Document préparatoire. Les coordonnées surlignées doivent être complétées avec les informations exactes de l'éditeur avant la mise en ligne publique et avant toute soumission aux boutiques d'applications.
1. En bref
Enveloppy est une application de budget par enveloppes. Elle fonctionne sans que tu crées de compte et ne se connecte à aucun compte bancaire. Trois principes gouvernent tout ce qui suit :
- Aucune identité ne t'est demandée : ni nom, ni e-mail, ni numéro de téléphone. L'application crée un identifiant technique anonyme au premier lancement.
- Tes montants ne servent jamais au ciblage publicitaire : aucun montant, aucun nom d'enveloppe et aucune note de dépense n'est transmis à une régie publicitaire ou à un outil de mesure d'audience.
- Tu peux tout effacer : la suppression de ton compte et de l'ensemble de tes données se déclenche depuis les réglages de l'application, sans nous écrire. Voir la procédure.
Le reste de ce document détaille chaque traitement. Il distingue explicitement ce qui est actif aujourd'hui de ce qui arrivera plus tard : décrire un traitement qui n'existe pas serait aussi trompeur qu'en oublier un.
2. Qui est responsable de tes données
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :
- Dénomination sociale : LES STUDIOS MAPLE INSIDE INC.
- Forme juridique / nom de l'entrepreneur : à compléter
- Adresse : à compléter
- SIREN / SIRET : à compléter
- Contact : contact@mapleinside.com
Aucun délégué à la protection des données n'a été désigné : l'activité n'entre pas dans les cas de désignation obligatoire prévus à l'article 37 du RGPD. Les demandes relatives aux données personnelles sont traitées à l'adresse ci-dessus.
3. Les données traitées, traitement par traitement
3.1 Ce qui est actif aujourd'hui
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Identifiant de compte anonyme (un identifiant technique aléatoire, créé au premier lancement) | Retrouver tes enveloppes d'un lancement à l'autre et depuis un nouveau téléphone, sans te demander de créer un compte | Exécution du contrat (art. 6.1.b) | Jusqu'à la suppression du compte, ou après 24 mois sans aucune utilisation |
| Tes enveloppes : nom, emoji, couleur, budget mensuel, règle de report | Faire fonctionner l'application | Exécution du contrat (art. 6.1.b) | Idem |
| Tes dépenses et virements : montant, type, date, et la note libre que tu écris éventuellement | Calculer ce qu'il te reste, afficher ton historique et tes bilans | Exécution du contrat (art. 6.1.b) | Idem |
| Réglages : jour de début de ton mois budgétaire, thème de classeur, heure de rappel | Adapter l'application à ton usage | Exécution du contrat (art. 6.1.b) | Idem |
| Adresse IP et données techniques de connexion, transmises au service anti-robot lors de la toute première ouverture | Empêcher la création automatisée de milliers de comptes, qui rendrait le service indisponible | Intérêt légitime, sécurité (art. 6.1.f) | Conservation par le prestataire anti-robot, quelques jours |
| Journaux techniques du serveur (adresse IP, horodatage, type de requête) | Diagnostiquer les pannes et détecter les usages abusifs | Intérêt légitime (art. 6.1.f) | 30 jours au maximum |
Le revenu que tu saisis dans le générateur de budget n'est jamais enregistré. Il sert uniquement à calculer une proposition d'enveloppes sur ton téléphone, puis il disparaît. Il n'est envoyé à aucun serveur et n'est stocké nulle part, ni chez nous, ni sur ton appareil. Tu peux aussi te passer entièrement du générateur et choisir tes enveloppes toi-même.
3.2 Ce qui reste sur ton téléphone
Certaines informations ne quittent jamais ton appareil et ne nous sont donc jamais transmises :
- Les rappels et notifications sont locaux : ils sont programmés par ton téléphone lui-même. Aucun jeton de notification n'est envoyé à un serveur, et nous sommes techniquement incapables de te pousser un message.
- Ta session, ton thème de classeur, l'heure de tes rappels et l'état de la visite guidée sont conservés dans le stockage local de l'application. Ils sont effacés quand tu désinstalles l'application.
3.3 Ce qui n'existe pas dans l'application
- Aucune connexion bancaire. Enveloppy ne demande aucun identifiant bancaire, ne se connecte à aucun compte et n'utilise aucun service d'agrégation. Ce n'est pas une option désactivée : la fonction n'est pas présente dans l'application.
- Aucune donnée de géolocalisation, aucun accès à tes contacts, à ton micro ou à ta caméra.
- Aucune vente de données. Tes données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
3.4 Ce qui arrivera plus tard
Les traitements ci-dessous ne sont pas actifs à la date indiquée en bas de page. Ils sont décrits dès maintenant pour que tu saches où va le produit ; cette page indiquera leur activation.
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Identifiant publicitaire de l'appareil, adresse IP, données techniques et d'interaction avec les annonces | Afficher les annonces qui financent la gratuité de l'application, et les mesurer | Consentement (art. 6.1.a) pour les annonces personnalisées et pour la lecture ou l'écriture d'informations sur ton appareil | Selon la politique de la régie (voir §5) |
| Ton choix de consentement publicitaire | Respecter ta décision et ne pas te reposer la question à chaque ouverture | Obligation légale et consentement | Jusqu'à ce que tu le modifies, au plus 12 mois |
| Statistiques d'usage anonymisées (écrans consultés, fonctions utilisées), jamais tes montants | Comprendre ce qui bloque et améliorer l'application | Consentement (art. 6.1.a) | 25 mois au maximum |
| Confirmation d'achat de l'option « sans publicité » transmise par l'App Store ou Google Play | Désactiver la publicité sur ton compte et rétablir ton achat sur un nouveau téléphone | Exécution du contrat (art. 6.1.b) | Durée de vie du compte, nous ne recevons jamais tes coordonnées bancaires |
4. Avec qui tes données sont partagées
Enveloppy s'appuie sur un nombre volontairement réduit de prestataires, qui agissent comme sous-traitants et n'ont pas le droit d'utiliser tes données pour leur propre compte :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase | Hébergement de la base de données et des comptes anonymes actif | Compte anonyme, enveloppes, dépenses, réglages | Union européenne |
| Service anti-robot (hCaptcha, édité par Intuition Machines, ou Cloudflare Turnstile selon la configuration) | Vérification anti-automatisation à la première ouverture actif | Adresse IP, données techniques du navigateur intégré | États-Unis (hCaptcha), voir §6 |
| Google AdMob | Régie publicitaire et plateforme de recueil du consentement à venir | Identifiant publicitaire, adresse IP, interactions avec les annonces. Jamais tes montants. | États-Unis, voir §6 |
| Apple et Google | Distribution de l'application et traitement des achats intégrés à venir | Données de la boutique. Nous ne recevons ni tes coordonnées bancaires ni ton identité. | Selon la politique de chaque boutique |
Tes données peuvent également être communiquées si la loi l'exige, sur réquisition d'une autorité judiciaire ou administrative compétente.
5. Publicité et consentement
Enveloppy est gratuite et le restera. Sa gratuité est financée par la publicité, encadrée par les règles suivantes.
5.1 Ce que la publicité ne verra jamais
Aucun montant, aucun nom d'enveloppe et aucune note de dépense n'est transmis aux régies publicitaires. Le contenu de ton budget ne sert à aucun ciblage, ni chez nous, ni chez un tiers. C'est un engagement de conception : les données de budget et le module publicitaire ne communiquent pas.
5.2 Ton consentement
Lors de l'arrivée de la publicité, un écran de consentement conforme au cadre européen te sera présenté au premier lancement. Il est fourni par la plateforme de gestion du consentement de Google (User Messaging Platform), certifiée par Google.
- Si tu acceptes, les annonces pourront être personnalisées à partir de ton identifiant publicitaire.
- Si tu refuses, l'application affichera des annonces non personnalisées. Elle reste entièrement utilisable : aucune fonction n'est conditionnée à ton consentement.
5.3 Revenir sur ton choix
Tu pourras modifier ton consentement à tout moment depuis Réglages → Confidentialité → Gérer mon consentement publicitaire dans l'application. Tu peux également réinitialiser ou supprimer l'identifiant publicitaire de ton appareil dans ses réglages système : sur Android, dans « Paramètres → Google → Annonces » ; sur iOS, en désactivant le suivi dans « Réglages → Confidentialité et sécurité → Suivi ».
5.4 En savoir plus sur l'usage des données par Google
Google agit comme fournisseur de publicité et traite des données selon ses propres règles. Elles sont décrites ici : comment Google utilise les données lorsque tu utilises les sites ou applications de ses partenaires.
5.5 Retirer la publicité
Un achat unique « sans publicité » sera proposé dans les réglages. Il supprime définitivement l'affichage des annonces. Il ne modifie pas les autres traitements décrits dans cette politique.
6. Transferts en dehors de l'Union européenne
Tes données de budget sont hébergées dans l'Union européenne. Deux prestataires sont toutefois établis aux États-Unis :
- le service anti-robot, qui reçoit ton adresse IP lors de la première ouverture ;
- Google AdMob, lorsque la publicité sera activée.
Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework). Aucune donnée de budget n'est concernée par ces transferts.
7. Tes droits
Le RGPD te reconnaît les droits suivants sur tes données personnelles :
- Accès : obtenir une copie des données te concernant.
- Rectification : corriger une donnée inexacte. La plupart de tes données sont directement modifiables dans l'application.
- Effacement : faire supprimer tes données. Tu peux l'exercer toi-même en une manipulation : voir la procédure.
- Portabilité : recevoir tes données dans un format structuré et lisible par machine.
- Limitation : demander le gel d'un traitement le temps d'une contestation.
- Opposition : t'opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement : à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause ce qui a été fait avant.
Une difficulté propre à l'anonymat. Comme l'application ne collecte ni ton nom ni ton e-mail, nous n'avons aucun moyen de relier une demande écrite à un compte. Pour exercer ton droit d'accès ou de portabilité, tu devras nous communiquer l'identifiant de ton compte, affiché dans Réglages → Confidentialité de l'application. Sans lui, nous serons dans l'impossibilité de retrouver tes données, et c'est aussi ce qui les protège.
Pour exercer ces droits, écris à contact@mapleinside.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe.
Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
8. Combien de temps tes données sont conservées
- Tes enveloppes, dépenses et réglages : tant que ton compte existe. Ils sont supprimés immédiatement et définitivement quand tu supprimes ton compte.
- Comptes inactifs : un compte sans aucune utilisation pendant 24 mois est supprimé avec l'ensemble de ses données.
- Journaux techniques : 30 jours au maximum.
- Données publicitaires : selon la politique de conservation de la régie, à laquelle renvoie le §5.4.
La désinstallation de l'application efface les données stockées sur ton téléphone, mais ne supprime pas ton compte côté serveur, c'est précisément ce qui te permet de retrouver tes enveloppes après un changement d'appareil. Pour tout effacer, suis la procédure de suppression.
9. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS). L'accès aux données est cloisonné par compte au niveau de la base de données elle-même : les règles de sécurité rendent techniquement impossible la lecture des enveloppes d'un autre utilisateur, même en cas de requête malveillante depuis l'application.
Aucun système n'est infaillible. En cas de violation de données présentant un risque pour tes droits et libertés, nous notifierons la CNIL dans les 72 heures et t'en informerons dans l'application si le risque est élevé.
10. Enfants
Enveloppy s'adresse à des adultes gérant un budget. L'application n'est pas destinée aux personnes de moins de 15 ans et ne collecte pas sciemment leurs données. Si tu constates qu'un mineur de moins de 15 ans a créé un compte, écris-nous : nous le supprimerons.
11. Modifications de cette politique
Cette politique évoluera avec l'application, en particulier lors de l'activation de la publicité et de la mesure d'audience. La date de dernière mise à jour figure ci-dessous. Tout changement substantiel te sera signalé dans l'application avant sa prise d'effet.
12. Nous contacter
Pour toute question sur cette politique ou sur tes données : contact@mapleinside.com. Voir aussi la page Aide et contact.
Dernière mise à jour : 28 juillet 2026.