Bienvenue sur Talvo. Nous accordons la plus haute importance à la protection de votre vie privée et à la sécurité de vos données personnelles et financières. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos données à caractère personnel lorsque vous utilisez l’application Talvo et notre site web associé (ensemble dénommés le « Service »).
Notre traitement des données à caractère personnel est entièrement conforme au règlement général européen sur la protection des données (RGPD).
1. Qui est le responsable du traitement ?
Talvo est exploité par MAES IT CONSULT BV, qui agit en tant que responsable du traitement de vos données à caractère personnel. Si vous avez des questions sur la présente politique de confidentialité ou souhaitez exercer vos droits, vous pouvez nous contacter :
- Société : MAES IT CONSULT BV
- Numéro d’entreprise (TVA) : BE 0779.318.388
- Siège social : Floraliënlaan 449, 2600 Antwerpen, Belgique
- Adresse e-mail : info@gettalvo.com
2. Quelles données à caractère personnel collectons-nous ?
Pour fournir notre Service, nous traitons plusieurs catégories de données à caractère personnel :
A. Données de compte et de profil
- Adresse e-mail (requise pour la création du compte).
- Nom (facultatif, pour la personnalisation).
- Identifiants de connexion (empreintes chiffrées des mots de passe ou jetons de fournisseurs de connexion tiers).
B. Données financières (connexion bancaire via l’Open Banking)
Lorsque vous choisissez de relier votre ou vos comptes bancaires à Talvo par l’intermédiaire de notre ou nos partenaires Open Banking agréés, nous collectons et traitons :
- Les informations sur les comptes (telles que votre numéro de compte IBAN, le nom du titulaire du compte et le solde actuel).
- L’historique des transactions (tel que les montants, dates et libellés des transactions et les noms des contreparties).
Notre principal partenaire Open Banking est Enable Banking, mais nous nous réservons le droit de travailler à l’avenir avec d’autres prestataires de services d’information sur les comptes (PSIC/AISP) agréés afin de garantir la meilleure couverture et le meilleur service.
C. Données techniques et d’utilisation
- Adresse IP, type de navigateur, système d’exploitation et identifiant de l’appareil.
- Données d’utilisation (telles que les écrans que vous consultez et la manière dont vous naviguez dans l’app), collectées uniquement avec votre consentement via PostHog, ainsi que des statistiques de trafic agrégées et sans cookies via Plausible Analytics.
3. Pourquoi et sur quelle base juridique traitons-nous vos données ?
Nous ne traitons vos données à caractère personnel que lorsque nous disposons d’une base juridique valable au titre du RGPD. Nous nous fondons sur les bases suivantes :
| Finalité du traitement | Données traitées | Base juridique (RGPD) |
|---|
| Création et gestion de votre compte Talvo. | Données de compte et de profil. | Exécution d’un contrat. |
| Récupération et synchronisation de vos transactions et soldes bancaires. | Données financières (IBAN, historique des transactions). | Consentement explicite (RGPD & DSP2). |
| Catégorisation et analyse automatiques de vos habitudes de dépenses. | Données financières (détails des transactions). | Exécution d’un contrat. |
| Envoi d’e-mails transactionnels (par ex. réinitialisation du mot de passe, informations sur le service). | Adresse e-mail. | Exécution d’un contrat. |
| Optimisation et sécurisation technique de l’application. | Données techniques et d’utilisation. | Intérêt légitime. |
4. Combien de temps conservons-nous vos données ?
Nous ne conservons pas vos données à caractère personnel plus longtemps que ce qui est strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :
- Données de compte et données financières : conservées tant que vous disposez d’un compte actif chez nous. Si vous supprimez votre compte, toutes les données personnelles et données de transactions financières associées sont immédiatement et définitivement supprimées de nos bases de données de production.
- Sauvegardes : les données figurant dans les sauvegardes peuvent subsister jusqu’à 30 jours après la suppression avant d’être définitivement écrasées.
- Données anonymisées : les données qui ont été anonymisées de manière complète et irréversible (par ex. pour des comparatifs généraux de dépenses) ne sont plus considérées comme des données à caractère personnel et peuvent être conservées pour une durée indéterminée.
5. Partage de données avec des tiers (sous-traitants)
Talvo ne vend et ne loue jamais vos données personnelles ou financières à des tiers. Nous partageons vos données exclusivement avec des prestataires de confiance (sous-traitants) nécessaires au fonctionnement de notre Service :
- Fournisseurs d’hébergement et de bases de données : pour stocker vos données en toute sécurité (exclusivement sur des serveurs situés dans l’Espace économique européen / EEE).
- Partenaires API Open Banking : des prestataires de services d’information sur les comptes agréés (tels qu’Enable Banking) qui permettent la connexion sécurisée avec votre banque. Ils accèdent à vos données bancaires en vertu de leur propre agrément DSP2 et de votre consentement explicite, uniquement pour transmettre les informations sur les transactions à Talvo.
- Fournisseurs de services e-mail : pour envoyer les messages système, transactionnels ou liés au compte nécessaires.
- Suivi des erreurs & stabilité (Sentry) : pour surveiller en temps réel les plantages de l’application et les erreurs techniques. Sentry est configuré pour masquer et supprimer automatiquement toute donnée financière ou personnelle sensible avant la transmission des journaux, et stocke les données dans sa région UE.
- Analyse produit (PostHog) : pour analyser l’utilisation de l’application et améliorer notre interface utilisateur. Cette fonction n’est activée qu’avec votre consentement explicite, PostHog stocke les données dans sa région UE, et les enregistrements de session sont masqués de sorte que les montants et les informations personnelles n’y sont pas visibles.
- Statistiques de trafic (Plausible Analytics) : pour mesurer les visites agrégées de l’app et de notre site web. Plausible est hébergé dans l’UE, n’utilise aucun cookie et ne collecte aucune donnée personnelle.
Nous avons conclu des accords de traitement des données (DPA) stricts avec tous nos sous-traitants afin de garantir la sécurité et la confidentialité de vos données.
Notre fournisseur d’e-mail, Resend, envoie les e-mails depuis sa région UE (Irlande). Resend étant une société américaine, certaines données peuvent être accessibles depuis l’extérieur de l’Espace économique européen ; ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.
6. Sécurité de vos données
La sécurité de vos données financières est notre priorité absolue. Nous avons mis en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement : toutes les données échangées entre votre appareil, nos serveurs et votre banque sont chiffrées en transit au moyen de HTTPS / TLS. En outre, toutes les données stockées dans nos bases de données sont chiffrées au repos.
- Contrôle d’accès : nous appliquons des méthodes d’authentification strictes pour l’accès à nos systèmes. L’accès aux bases de données est limité au strict minimum de personnel technique autorisé.
- Aucun stockage des identifiants bancaires : Talvo n’a jamais accès à vos identifiants de connexion bancaire (tels que codes PIN, mots de passe ou codes d’authentification) et ne les stocke jamais. La connexion à votre banque s’effectue toujours directement dans l’environnement sécurisé et natif de votre propre banque.
7. Vos droits au titre du RGPD
En vertu de la législation européenne du RGPD, vous disposez de droits étendus concernant vos données à caractère personnel. Vous pouvez les exercer à tout moment via les paramètres de l’app ou en nous contactant à l’adresse info@gettalvo.com :
- Droit d’accès et de rectification : vous avez le droit de demander une copie des données que nous traitons à votre sujet et de faire corriger toute inexactitude.
- Droit à la portabilité des données : vous pouvez à tout moment demander une exportation de votre historique de transactions et des informations de votre compte dans un format structuré et couramment utilisé (par ex. JSON ou CSV).
- Droit à la limitation du traitement et droit d’opposition : vous pouvez vous opposer à certaines activités de traitement ou nous demander de limiter temporairement la manière dont nous traitons vos données.
- Droit de retirer votre consentement : vous pouvez à tout moment déconnecter votre compte bancaire et retirer votre consentement. Nous cesserons immédiatement de récupérer de nouvelles transactions et supprimerons toutes les données bancaires liées existantes.
- Droit à l’effacement (droit à l’oubli) : vous pouvez demander la suppression complète de votre compte et de toutes les données à caractère personnel associées.
Si vous estimez que Talvo ne traite pas vos données correctement, vous avez le droit d’introduire une réclamation auprès de votre autorité de contrôle locale. En Belgique, il s’agit de l’Autorité de protection des données (GBA / APD).
8. Modifications de la présente politique de confidentialité
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter de nouvelles fonctionnalités de l’app ou des évolutions de la législation. Nous vous informerons de toute modification importante directement dans l’app ou par e-mail.