Dernière mise à jour : 24 septembre 2026
Cette politique décrit les données que l'application Le Rat collecte, pourquoi, avec qui elles sont partagées, et comment les récupérer ou les effacer. Elle s'applique aux applications iOS et Android et au service qui les accompagne.
Florian Ceprika (« Wecko »), personne physique. Contact : lerat@wecko.ai.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email, mot de passe (haché avec bcrypt, jamais en clair) | Créer et sécuriser votre compte, réinitialiser un mot de passe | Exécution du contrat |
| Dépenses : montant, devise, taux de change figé, date, catégorie, commerçant, note, moyen de paiement | Le service lui-même : suivi de budget | Exécution du contrat |
| Comptes et portefeuilles saisis manuellement : nom, type, devise et solde | Totaliser votre patrimoine et estimer le nombre de mois de dépenses couverts | Exécution du contrat |
| Photos de tickets de caisse | Extraire automatiquement le montant et les lignes | Exécution du contrat |
| Messages échangés avec le coach | Tenir la conversation et son historique | Exécution du contrat |
| Fuseau horaire de l'appareil, compteurs d'usage IA quotidiens | Calculer « aujourd'hui » correctement, appliquer les quotas | Intérêt légitime (maîtrise des coûts, anti-abus) |
| Préférences de notifications, identifiant d'installation et jeton push | Programmer les bilans choisis et les remettre au bon appareil | Consentement |
| État d'accès : dates de début et de fin d'essai, identifiant de transaction Apple, identifiant d'achat Google Play, produit, date d'expiration | Ouvrir l'accès aux fonctions payantes | Exécution du contrat |
| Interactions dans l'app (si acceptées) : étapes du parcours, boutons utilisés, résultat des actions, durée active, version, plateforme et langue, associés à un identifiant aléatoire puis à un identifiant de compte opaque | Comprendre les difficultés du parcours et améliorer les fonctions du Rat | Consentement facultatif, révocable dans Réglages |
| Rapports de plantage anonymisés (si activés) | Corriger les bugs | Intérêt légitime |
Ce que nous ne collectons pas : aucun identifiant bancaire, numéro de compte, accès IBKR, Revolut, Wise ou portefeuille crypto (les soldes sont saisis manuellement), aucune coordonnée bancaire de paiement (les paiements sont traités par Apple ou par Google Play, qui ne nous transmettent aucun numéro de carte), aucune position GPS, aucun contact, aucun identifiant publicitaire, aucun enregistrement audio (l'application n'utilise pas le microphone).
Pour lire un ticket ou faire répondre le coach, le contenu concerné (image du ticket, messages écrits au coach, historique récent de la conversation) est transmis à notre sous-traitant OpenRouter, qui le route vers le modèle Google Gemini 2.5 Flash. Ces contenus sont envoyés uniquement pour produire la réponse. Nous ne les utilisons pas pour entraîner un modèle.
Lorsque vous l'acceptez, des événements explicites permettent de comprendre les étapes consultées, les erreurs rencontrées et l'utilisation des fonctions. Aucune interaction antérieure à votre accord n'est conservée pour être envoyée plus tard. Le parcours précédant la connexion peut être rattaché à votre compte par un identifiant opaque, jamais par votre email ou votre prénom. Ce sont des données pseudonymisées, et non des données anonymes.
Ces événements ne contiennent aucun montant de dépense, de revenu, de budget ou de solde, aucun marchand, nom de compte, libellé libre, message, photo, contenu de ticket, email, prénom, jeton de connexion ou reçu d'achat. Nous n'enregistrons pas vos écrans ou vos frappes et ne faisons pas de capture automatique des champs. Notre serveur transmet les événements à PostHog sans transmettre l'adresse IP de votre appareil ; l'enrichissement de localisation est désactivé.
Vous pouvez refuser ou retirer votre accord dans Réglages → Mesure d'utilisation. Le retrait arrête la collecte sur cet appareil, supprime les événements encore en attente et demande l'effacement des données associées chez le prestataire. Une panne réseau peut retarder la synchronisation du retrait avec le serveur ; elle n'empêche pas l'utilisation de l'app. Contactez-nous pour exercer vos droits sur les données déjà transmises.
Certains prestataires peuvent traiter des données hors de l'Union européenne. Les garanties de transfert dépendent de chaque prestataire et de l'accord applicable ; elles sont précisées ci-dessus lorsqu'elles sont établies.
Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent directement dans l'application, sans nous écrire :
Pour tout autre droit : lerat@wecko.ai. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Le Rat n'est pas destiné aux enfants de moins de 16 ans et ne collecte pas sciemment leurs données. Si vous pensez qu'un tel compte existe, écrivez-nous : il sera supprimé.
Cette politique peut évoluer. En cas de changement significatif, vous en serez informé dans l'application ou par email.