Politique de confidentialité

• Nous utilisons vos renseignements pour faire fonctionner Cruse pour vous : synchroniser vos comptes, établir vos budgets et vos plans, et répondre à vos questions.
• Nous ne vendons pas vos renseignements et nous ne les utilisons pas à des fins publicitaires.
• Nous ne les communiquons qu’aux entreprises qui nous aident à exploiter Cruse, aux membres du foyer avec qui vous choisissez de les partager, et lorsque la loi l’exige.
• Vous pouvez déconnecter une banque ou supprimer votre compte dans l’application à tout moment.

Cruse est exploité par Cruse, LLC, une société à responsabilité limitée du Texas (« Cruse », « nous »). La présente politique explique comment nous recueillons, utilisons, communiquons et protégeons les renseignements personnels lorsque vous utilisez l’application mobile Cruse, l’application Web Cruse sur cruse.app et notre site Web getcruse.com (ensemble, le « Service »). Elle fait partie de nos Conditions d’utilisation.

• Données du compte. Vos nom et adresse courriel, ainsi qu’un numéro de téléphone si vous en ajoutez un. Les mots de passe sont gérés par Google Firebase Authentication; nous ne les voyons ni ne les conservons jamais. Si vous vous connectez avec Google ou Apple, nous recevons le nom et l’adresse courriel qu’ils nous transmettent, qui, dans le cas d’Apple, peut être une adresse de relais privée.
• Préférences. Votre région, votre langue, votre devise et votre fuseau horaire, les objectifs financiers que vous choisissez à l’inscription et vos réglages de notifications.
• Renseignements financiers que vous saisissez. Les opérations que vous ajoutez vous-même, les budgets, objectifs, dettes, notes et commentaires.
• Images et fichiers. Les images que vous joignez aux conversations avec l’IA et les fichiers que vous importez d’autres applications financières, comme des exportations CSV.
• Conversations avec l’IA. Les messages que vous envoyez à l’assistant IA de Cruse et ses réponses.
• Renseignements sur le foyer. Si vous créez un foyer ou en rejoignez un, les adresses courriel des personnes que vous invitez, ainsi que les partages de dépenses, règlements et commentaires que vous ajoutez.
• Messages que vous nous envoyez. Ce que vous nous envoyez par courriel, et l’adresse courriel que vous nous donnez pour vous inscrire à notre liste d’attente.

Lorsque vous liez un compte, vous le connectez par l’intermédiaire de Plaid Inc. Vous saisissez vos identifiants bancaires dans les écrans de Plaid, et Cruse ne les voit ni ne les conserve jamais. Avec votre permission, Plaid nous transmet :

• Comptes. Le nom et le type de chaque compte, les quatre derniers chiffres de son numéro, ses soldes et sa limite de crédit.
• Opérations. Le montant, la date, le commerçant, la catégorie, ainsi que la ville, l’État ou la province et le pays du commerçant.
• Prêts et cartes de crédit. Le solde, le taux d’intérêt, le paiement minimum, le dernier paiement, la date d’échéance et les détails du relevé.
• Placements. Les titres détenus, les quantités, le prix de revient et la valeur.

Nous ne recevons ni numéros de compte complets ni numéros d’acheminement. La façon dont Plaid traite vos données est décrite dans la Politique de confidentialité de Plaid pour les utilisateurs finaux, et vous pouvez voir et gérer les connexions que vous avez établies par l’intermédiaire de Plaid sur my.plaid.com.

• Diagnostics. Lorsque l’application plante ou rencontre une erreur, elle envoie un rapport à Sentry contenant le modèle de votre appareil, le système d’exploitation et la version de l’application, la nature du problème et des mesures de performance.
• Statistiques du site Web et de l’application Web. Sur getcruse.com et cruse.app, Vercel Web Analytics et Speed Insights enregistrent les pages consultées, le site qui vous y a mené, votre navigateur, votre système d’exploitation et votre type d’appareil, votre emplacement approximatif (pays, région et ville) et la vitesse de chargement des pages. Ils n’utilisent pas de témoins (cookies), et le décompte des visiteurs de Vercel repose sur un identifiant anonyme supprimé après 24 heures. Nous ne voyons que des totaux, pas des visiteurs individuels. L’application mobile ne les utilise pas.
• Notifications. Si vous activez les notifications push, un jeton d’appareil nous permettant de les envoyer. Les notifications peuvent contenir des détails comme le nom d’un commerçant ou un montant, et peuvent s’afficher sur votre écran verrouillé.
• Renseignements réseau. Votre adresse IP, que nous utilisons brièvement pour limiter les requêtes répétées et protéger les comptes, et que nos hébergeurs peuvent consigner dans leurs journaux.
• Logos de commerçants. Lorsque l’application affiche le logo d’un commerçant, votre appareil peut le charger à partir d’un service de logos tiers, qui peut voir votre adresse IP et le logo demandé.
• Témoins et stockage du navigateur. L’application Web utilise deux témoins qui vous gardent connecté, ainsi que le stockage du navigateur pour votre session et votre thème d’affichage. Les deux sont nécessaires au fonctionnement de l’application Web. Notre site Web getcruse.com n’utilise aucun témoin.

Nous n’utilisons pas de traceurs publicitaires, nous ne vous suivons pas d’une application ou d’un site Web à l’autre, et nous ne recueillons ni votre position précise ni vos contacts. Comme nous ne vous suivons pas d’un site à l’autre, Cruse fonctionne de la même façon que votre navigateur envoie ou non un signal Do Not Track ou Global Privacy Control.

• Pour fournir le Service. Pour synchroniser vos comptes, catégoriser vos dépenses, suivre vos budgets et objectifs, prévoir vos flux de trésorerie, repérer vos abonnements et factures, et vous présenter des analyses.
• Pour les fonctions d’IA. Pour répondre à vos questions, préparer des plans et rédiger des résumés. Voir « Comment notre IA utilise vos données » ci-dessous.
• Pour assurer la sécurité de Cruse. Pour prévenir la fraude et les abus, appliquer les limites d’utilisation et sécuriser les comptes.
• Pour communiquer avec vous. Pour répondre à vos courriels, vous envoyer les notifications que vous avez activées et, si vous vous êtes inscrit à notre liste d’attente, confirmer votre place et vous avertir de l’ouverture de Cruse.
• Pour améliorer Cruse. Pour corriger des bogues, améliorer les réponses et accélérer les pages. Il peut arriver que des membres de notre équipe examinent des conversations avec l’IA dont les renseignements personnels ont été retirés, et en fassent des cas de test. Nous ne permettons pas à d’autres entreprises d’entraîner leurs modèles d’IA avec vos conversations.
• Pour respecter nos obligations légales. Pour respecter la loi et protéger nos utilisateurs, le public et Cruse.

Nous ne vendons pas vos renseignements personnels, nous ne les communiquons pas à des fins de publicité ciblée, et nous ne les communiquons pas à d’autres entreprises pour leur propre marketing.

L’assistant IA de Cruse fonctionne avec l’API Gemini de Google. Pour répondre à une question, nous envoyons à Google votre message et votre conversation récente, votre prénom, les renseignements de votre compte nécessaires pour répondre (comme des totaux de dépenses ou des soldes) et toute image que vous joignez. Pour rédiger des résumés, comme des bilans de budget et de période, des plans de remboursement de dettes, des ordres du jour Money Date et des scripts de négociation de factures, nous envoyons à Google les chiffres qui servent à les établir, comme des totaux par catégorie et des soldes de dettes.

Avant que les données de votre compte n’atteignent l’IA, nous retirons les identifiants comme les numéros d’identification de compte et masquons les détails comme les adresses courriel et les longs numéros. Ce que vous tapez est envoyé tel que vous l’avez écrit; veuillez donc ne pas taper de numéros complets de carte ou de compte, ni votre numéro d’assurance sociale ou de sécurité sociale.

Google traite ces données pour notre compte en tant que fournisseur de services. Selon les conditions de Google pour son API payante, Google ne les utilise pas pour améliorer ses produits et conserve les requêtes et les réponses jusqu’à 55 jours, uniquement pour détecter les abus.

L’IA ne peut modifier vos données, par exemple en créant un budget, qu’après votre confirmation. Ses réponses sont générées automatiquement et peuvent être erronées. Elles sont éducatives et ne constituent pas des conseils financiers.

Nous ne communiquons des renseignements personnels que dans les situations suivantes :

• À des fournisseurs de services. Des entreprises qui exploitent certaines parties de Cruse pour nous, selon des conditions qui limitent l’usage qu’elles peuvent faire de vos renseignements :

• Plaid : connecte vos comptes bancaires.
• Google : connexion (Firebase Authentication), notifications push (Firebase Cloud Messaging) et fonctions d’IA (API Gemini).
• Apple : Se connecter avec Apple, et notifications push sur les appareils Apple.
• Expo : émet les jetons que l’application mobile utilise pour recevoir les notifications push.
• Stripe : paiements et gestion des abonnements. Vous saisissez les détails de votre carte sur les pages de Stripe, et nous ne les voyons jamais.
• Amazon Web Services : stockage des fichiers que vous importez et des exportations que vous créez.
• Neon, Vercel et nos autres hébergeurs : exploitent nos bases de données, serveurs, site Web et application Web aux États-Unis. Vercel fournit aussi les statistiques du site Web et de l’application Web décrites ci-dessus.
• Sentry : rapports de plantages et d’erreurs.
• Resend : conserve notre liste d’attente et en envoie les courriels.
• Microsoft : héberge notre courriel et traite donc les messages que vous nous envoyez.

• Avec votre foyer. Si vous rejoignez un foyer, comme décrit dans la section suivante.
• Pour des raisons juridiques et de sécurité. Pour respecter la loi, une ordonnance d’un tribunal ou une demande valide des autorités; pour faire respecter nos conditions; ou pour protéger les droits, la sécurité ou les biens de nos utilisateurs, du public ou de Cruse.
• Lors d’une transaction commerciale. Si Cruse participe à une fusion, une acquisition, un financement ou une vente d’actifs, vos renseignements peuvent être transmis au nouveau propriétaire, qui doit respecter la présente politique pour les renseignements qu’il reçoit.
• Avec votre permission. Pour toute autre chose que nous décrivons lorsque nous vous le demandons.

Les foyers permettent à plusieurs personnes de gérer leur argent ensemble. Si vous en rejoignez un :

• Par défaut, les autres membres peuvent voir chaque compte que vous liez : son nom, son institution, son type, ses quatre derniers chiffres, ses soldes, sa limite de crédit, les détails du prêt ou de la carte, et ses opérations.
• Vous pouvez modifier ce réglage pour chaque compte, afin de ne partager que son nom, son institution, son type, ses quatre derniers chiffres et son solde actuel, ou de le masquer.
• Les membres peuvent voir les noms et adresses courriel des autres.
• Les résumés du foyer, comme Money Date, additionnent les dépenses et les revenus des comptes liés de tous les membres, y compris les comptes que vous avez choisi de ne pas partager individuellement.
• Les partages de dépenses, règlements et commentaires que vous ajoutez sont visibles par le foyer.
• Si la personne qui a créé le foyer supprime son compte, ou si le propriétaire du foyer quitte le forfait payant, le foyer est fermé et ses dossiers partagés (partages de dépenses, règlements, invitations et historique Money Date) sont supprimés pour tous.

• Nous conservons vos renseignements tant que votre compte est ouvert, sauf dans les cas décrits ici.
• Les messages échangés avec l’IA sont supprimés automatiquement 30 jours après leur envoi. Nous ne conservons pas les images que vous joignez à une conversation une fois la réponse rédigée. Un registre de chaque action que vous avez confirmée par l’intermédiaire de l’IA est conservé jusqu’à la suppression de votre compte.
• Si vous dissociez une banque, nous demandons à Plaid de la déconnecter et nous supprimons de Cruse les comptes, opérations et placements de cette banque. Ce qui a été créé à partir de ceux-ci, comme les fiches de factures récurrentes et l’historique de la valeur nette, peut être conservé jusqu’à la suppression de votre compte.
• Lorsque vous supprimez votre compte, nous annulons votre abonnement, déconnectons vos banques chez Plaid, supprimons les fichiers que vous avez téléversés ou exportés, et supprimons les données de votre compte de notre base de données.
• Les données supprimées peuvent subsister dans nos sauvegardes pendant une période limitée avant d’être écrasées. Nos fournisseurs conservent certains dossiers selon leurs propres politiques; par exemple, Stripe conserve les dossiers de paiement exigés par la loi.
• Nous pouvons conserver des renseignements plus longtemps lorsque la loi l’exige, ou pour régler des différends et prévenir la fraude. Nous pouvons conserver des renseignements qui ne vous identifient plus, comme des cas de test dépersonnalisés, pour améliorer Cruse.

• Nous chiffrons les jetons qui relient Cruse à votre banque avant de les conserver, et nous ne recevons jamais vos identifiants bancaires.
• L’accès aux données des utilisateurs est limité aux personnes et aux systèmes qui en ont besoin pour exploiter Cruse.
• Sur votre téléphone, votre jeton de connexion est conservé dans le stockage sécurisé de l’appareil. L’application conserve aussi sur votre téléphone les données chargées récemment, pendant au plus une journée, pour s’ouvrir rapidement; protégez donc votre téléphone avec un code d’accès.
• Aucun système n’est parfaitement sûr. Si un incident de confidentialité touche vos renseignements, nous vous en aviserons comme la loi l’exige.

• Mettez à jour votre profil et vos réglages de notifications dans l’application.
• Dissociez une banque dans l’application, ou révoquez l’accès sur my.plaid.com.
• Exportez dans l’application les opérations que vous avez ajoutées vous-même et un rapport fiscal établi à partir de celles-ci. Pour obtenir une copie de tout autre renseignement, écrivez-nous.
• Supprimez votre compte à tout moment dans les réglages de l’application.

Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les faire corriger ou supprimer, d’en obtenir une copie et de retirer votre consentement. Écrivez à support@getcruse.com et nous vous répondrons dans un délai de 30 jours. Nous pourrions d’abord devoir confirmer votre identité. Nous ne vous traiterons pas différemment parce que vous exercez ces droits. Comme nous ne vendons pas vos renseignements et ne les utilisons pas pour de la publicité ciblée, il n’y a rien à refuser.

Nous traitons les renseignements personnels des personnes au Canada conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables, y compris celles du Québec. En utilisant Cruse, vous consentez à la collecte, à l’utilisation et à la communication décrites dans la présente politique. Vous pouvez retirer votre consentement en supprimant votre compte, bien que certaines fonctions aient besoin de certains renseignements pour fonctionner.

Nous et nos fournisseurs conservons et traitons vos renseignements aux États-Unis, où ils peuvent être accessibles aux autorités en vertu des lois américaines.

Notre fondateur est la personne responsable de la protection des renseignements personnels chez Cruse. Pour le joindre, ou pour accéder à vos renseignements ou les faire corriger, écrivez à support@getcruse.com. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information.

Cruse s’adresse aux adultes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 18 ans. Si vous croyez qu’une personne mineure nous a fourni des renseignements, écrivez-nous et nous les supprimerons.

Si nous apportons des modifications importantes, nous vous en informerons dans l’application ou par courriel avant leur entrée en vigueur. La date en haut de la page indique la dernière modification de la présente politique. Cette politique est aussi offerte en anglais et en espagnol.

Écrivez à support@getcruse.com. Cruse est exploité par Cruse, LLC, une société à responsabilité limitée du Texas.