Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
Ce document est une traduction de l’original anglais. En cas de divergence entre les deux, la version anglaise prévaut.
La présente Politique de confidentialité explique comment Moa collecte, utilise, partage et protège les données personnelles lorsque vous utilisez le site web moa.money, l’app web app.moa.money et les apps mobiles Moa (ensemble, le « Service »), ainsi que les droits dont vous disposez sur ces données.
1. Qui est responsable de vos données
Le responsable du traitement de vos données personnelles est Argently LLC, une société à responsabilité limitée de droit du Wyoming qui exploite Moa (« Moa », « nous » ou « notre »). Pour toute question sur cette politique ou sur vos données, écrivez à help@moa.money.
Jusqu’au 13 octobre 2026, le responsable du traitement était Heeyun Lee, qui a fondé Moa. Vos données ont été transférées à Argently LLC avec l’exploitation du Service, et Argently LLC est tenue par chacun des engagements que cette politique prend envers vous.
2. Données que nous collectons
Nous ne collectons que les données nécessaires pour fournir le Service :
- Données de compte. L’adresse e-mail avec laquelle vous vous connectez. Si vous utilisez Se connecter avec Apple, il s’agit de l’adresse fournie par Apple, qui peut être une adresse de relais privée.
- Ce que vous nous dites de vous. À la configuration, Moa pose trois questions facultatives — ce pour quoi vous voulez l’utiliser, comment vous suiviez vos dépenses auparavant (et, si vous nommez une app de budget, laquelle), et votre code postal américain (ZIP). Les deux premières se répondent en choisissant dans une liste fixe. Le code postal est la seule réponse que vous tapez, et il n’est accepté que sous la forme de cinq chiffres exactement, de sorte que rien d’autre de ce que vous tapez ne peut se retrouver ici. Chaque question peut être passée, et passer n’est pas enregistré comme une réponse. Votre code postal est conservé dans un seul but : calculer la taxe de vente locale comprise dans le total d’une dépense lorsque Moa la détaille. Cette fonction n’est pas encore disponible ; d’ici là, votre code postal est stocké et vous est réaffiché, sans autre usage. Vous pouvez lire, modifier ou effacer ces réponses à tout moment dans Réglages, sous « Ce que vous avez dit à Moa », et effacer une réponse la ramène à « sans réponse » et non à une valeur par défaut. Nous enregistrons aussi le fait que vous avez terminé la configuration, pour ne pas vous la montrer deux fois.
- Données de transaction. Les transactions que vous apportez dans Moa depuis une banque connectée, Cartes Apple, un fichier de relevé, un ticket ou une saisie manuelle : le nom du commerçant et le libellé, le montant et la devise, les dates, et les informations associées telles que le compte auquel une transaction appartient. L’accès aux comptes connectés est en lecture seule. Nous conservons les données telles que leur source les a fournies, ainsi que notre propre lecture, afin qu’une importation antérieure puisse être relue avec une analyse améliorée au lieu de vous être redemandée.
- Soldes des comptes. Si vous connectez une banque, le solde de chaque compte connecté, le montant disponible et, pour un compte de crédit, son plafond, ainsi que le type du compte, par exemple compte courant ou carte de crédit. Moa conserve un chiffre par compte et par jour, le dernier lu ce jour-là, afin de pouvoir afficher votre patrimoine net et son évolution. Moa conserve aussi vos choix des comptes inclus dans votre patrimoine net. Déconnecter une banque arrête la lecture de nouveaux soldes. Ceux déjà conservés restent jusqu’à ce que vous supprimiez le compte déconnecté, avec ses transactions, dans Réglages → Cartes et comptes, ou jusqu’à l’effacement des données de votre compte.
- Détails et corrections. Les articles que vous confirmez ou corrigez, afin que les estimations futures reflètent vos achats réels.
- Contenu que vous ajoutez. Les voyages et leurs itinéraires, les entrées de journal et photos, les notes sur les transactions, les budgets et objectifs, les règles de catégorie, les noms de commerçants que vous définissez et les connexions bancaires que vous établissez. Les photos sont redimensionnées et débarrassées de leurs métadonnées de localisation et d’appareil sur votre appareil avant d’être envoyées.
- Conversations avec l’assistant. Moa ne propose pas son assistant actuellement. Si vous l’avez utilisé dans une version antérieure, ce que vous lui avez écrit et ses réponses restent dans votre compte et votre export jusqu’à l’effacement des données de votre compte.
- Photos de tickets. Lorsque vous demandez à Moa de lire un ticket, la photo est traitée pour cette demande puis rejetée. Elle n’est jamais stockée.
- Suggestions sur les commerçants. Les corrections que vous soumettez sur la carte ou les informations d’un commerçant.
- Données d’usage. Les écrans que vous ouvrez, les fonctions que vous utilisez, la version de l’app et tout groupe de test produit dont vous faites partie, enregistrés sous votre pseudonyme. Les données d’usage ne comprennent jamais le contenu de vos données, comme un commerçant, un montant, un article, une note ou quoi que ce soit que vous tapez. Voir Mesure d’usage.
- Données de diagnostic. Les rapports d’erreur et de plantage, et les journaux de notre serveur. Voir Prestataires.
- Données de connexion. L’adresse IP de votre appareil et les caractéristiques de votre navigateur ou de votre appareil, que tout serveur reçoit lorsque votre appareil s’y connecte. Voir Prestataires pour savoir quels prestataires les reçoivent et ce qu’ils conservent.
- Correspondance d’assistance. Les messages que vous nous envoyez et nos réponses.
- Preuves d’acceptation. Les versions des Conditions d’utilisation et de la présente Politique de confidentialité en vigueur lorsque vous avez accepté les Conditions, et la date de cette acceptation.
Nous utilisons aussi des informations publiques de carte et de prix sur les commerçants, qui ne contiennent aucune information sur vous.
Transactions Cartes Apple
Lorsque l’import depuis Cartes Apple est disponible, l’historique des transactions est lu sur votre appareil avec votre autorisation explicite, que vous pouvez révoquer à tout moment dans les réglages de votre appareil. Vous choisissez les transactions à importer, et rien n’est lu en arrière-plan. Pour chaque transaction importée, l’app lit :
- le nom du commerçant, et le libellé envoyé par votre banque ou votre réseau de carte ;
- le montant et la devise, tels que facturés ;
- pour un achat à l’étranger, le montant dans la devise locale et le taux de change appliqué par l’émetteur de votre carte ;
- la date de la transaction, sa date de règlement, et sa nature — achat, remboursement, frais ou similaire ;
- le code de catégorie de commerçant, que votre réseau de carte attribue au commerçant ;
- un identifiant de compte, pour que les transactions de cartes différentes restent séparées.
Ces données ne comprennent ni votre nom de titulaire, ni votre numéro de carte, ni votre adresse.
3. Comment nous utilisons vos données
Nous n’utilisons les données personnelles qu’aux fins ci-dessous. Chacune a une base légale au titre du Règlement général sur la protection des données (RGPD).
| Finalité | Données | Base légale |
|---|---|---|
| Fournir le Service : votre compte, l’import et le stockage des transactions, l’estimation des articles, et la mise à disposition de vos données sur vos appareils | Données de compte, données de transaction, détails, contenu que vous ajoutez | Exécution de notre contrat avec vous |
| Ordonner ce que vous voyez en premier, et formuler l’étape d’import, d’après vos réponses à la configuration | Ce que vous nous avez dit de vous | Exécution de notre contrat avec vous |
| Calculer la taxe de vente locale comprise dans le total d’une dépense lors de son détail, une fois cette fonction disponible | Votre code postal, si vous l’avez donné | Exécution de notre contrat avec vous |
| Connecter des comptes bancaires via Plaid | Transactions, noms et soldes de comptes de votre banque | Exécution de notre contrat avec vous |
| Afficher votre patrimoine net et son évolution | Soldes des comptes, et les comptes que vous incluez | Exécution de notre contrat avec vous |
| Lire des tickets, et détailler un achat que vous décrivez | Photos de tickets, transactions concernées | Exécution de notre contrat avec vous |
| Envoyer les e-mails de connexion et répondre aux demandes d’assistance | Données de compte, correspondance d’assistance | Exécution de notre contrat avec vous |
| Améliorer les données publiques sur les commerçants | Noms de commerçants, prix contribués, suggestions sur les commerçants | Notre intérêt légitime à fournir des estimations exactes |
| Comprendre comment le Service est utilisé | Données d’usage | Notre intérêt légitime à maintenir et améliorer le Service |
| Détecter et corriger les erreurs, et maintenir la sécurité du Service | Données de diagnostic, données de connexion | Notre intérêt légitime à un Service fiable et sûr |
| Enregistrer votre acceptation de nos Conditions d’utilisation | Preuves d’acceptation | Notre intérêt légitime à démontrer ce qui a été accepté |
| Respecter nos obligations légales | Les données qu’une obligation légale exige | Respect d’une obligation légale |
Lorsque nous nous fondons sur nos intérêts légitimes, vous avez le droit de vous y opposer (voir Vos droits). Les données de compte et de transaction sont nécessaires pour utiliser le Service ; tout le reste est facultatif. Nous ne prenons pas de décision vous concernant fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou vous affectant de manière similaire.
4. Pseudonymisation
Avant que Moa n’analyse vos données, votre identité est remplacée par un pseudonyme opaque. Le moteur de déduction et les stockages qui contiennent vos données financières ne reçoivent jamais votre nom, votre adresse e-mail, votre numéro de compte ni vos identifiants bancaires.
Nous parlons de pseudonymisation, pas d’anonymisation. Un historique d’achats est identifiant par nature, et des estimations personnalisées exigent que vos données vous soient associées. Notre engagement est de réduire au minimum les données que nous traitons et de garder votre identité à part.
5. Fournisseurs de modèles d’IA
Nous utilisons OpenAI et Anthropic pour les fonctions qui nécessitent un modèle d’IA : détailler un achat que vous décrivez avec vos propres mots, lire une photo de ticket, identifier les commerçants et extraire leurs cartes publiques, et vérifier les suggestions sur les commerçants.
Une requête à un fournisseur de modèle ne contient que ce dont la tâche a besoin : les transactions concernées (par exemple le commerçant, le montant, la date, les articles candidats et des statistiques issues de vos confirmations passées), le texte que vous avez écrit pour décrire un achat, ou la photo de ticket que vous avez demandé à Moa de lire. Elle ne contient jamais votre nom, votre adresse e-mail, vos identifiants de compte ni votre code postal, et jamais vos notes de transaction, vos entrées de journal de voyage ni vos photos de voyage. Une photo de ticket est gardée en mémoire le temps de la requête et n’est ni stockée ni journalisée.
Nous n’utilisons que des offres dont les conditions interdisent d’utiliser les données soumises pour entraîner leurs modèles ; une offre dont nous ne pouvons pas vérifier les conditions n’est pas utilisée. OpenAI et Anthropic peuvent conserver les données soumises jusqu’à 30 jours, par exemple pour surveiller les abus, sauf si une durée plus longue est exigée par la loi ou pour faire respecter leurs politiques d’utilisation.
6. Prestataires
Nous faisons appel aux prestataires suivants pour exploiter le Service. Chacun ne reçoit que les données nécessaires à son rôle. Sauf indication contraire ci-dessous, ils traitent les données personnelles pour notre compte, sous des conditions de traitement qui les lient à nos instructions.
- Supabase — authentification et base de données. Supabase détient l’adresse e-mail avec laquelle vous vous connectez, l’adresse IP et les caractéristiques du navigateur ou de l’appareil de chaque session connectée pendant la durée de cette session, et les enregistrements décrits ci-dessus sous votre pseudonyme. Ses journaux d’activité de connexion, qui comprennent des adresses IP, sont conservés jusqu’à 7 jours. La base de données est hébergée aux États-Unis (US East).
- Vercel — hébergement du site web, de l’app web et de notre serveur, qui s’exécute aux États-Unis (US East).
- Plaid — connexions bancaires, si vous choisissez de connecter une banque. Vous vous connectez à votre banque dans l’interface de Plaid, de sorte que votre identifiant et votre mot de passe bancaires ne sont jamais saisis dans Moa et ne nous parviennent jamais. Plaid renvoie vos transactions, le nom et le type de vos comptes, et leurs soldes. Plaid agit en tant que responsable de traitement indépendant pour les données qu’il collecte, comme le décrit la politique de confidentialité de Plaid pour les utilisateurs finaux.
- OpenAI et Anthropic — modèles d’IA, comme décrit dans Fournisseurs de modèles d’IA.
- Mixpanel — mesure d’usage, comme décrit dans Mesure d’usage. Les données sont stockées dans l’Union européenne.
- Datadog — rapports d’erreur et de plantage et journaux du serveur, décrits ci-dessous. Les données sont stockées dans l’Union européenne.
- Google Workspace — notre messagerie. Il envoie les e-mails de connexion, qui ne portent que votre adresse e-mail, et conserve la correspondance d’assistance que vous nous envoyez.
- Google Maps Platform, Kakao et Naver — recherche de lieux, utilisée pour identifier les commerçants. Ces services ne reçoivent que des noms de commerçants, jamais d’information sur qui a fait un achat ; ils ne reçoivent donc aucune donnée personnelle de notre part.
- Google Maps Platform — cartes. Dans les apps iOS et Android, la petite carte affichée pour un lieu d’un itinéraire de voyage est demandée à Google par notre serveur, pas par votre appareil. Google reçoit la zone de carte affichée, et jamais votre adresse IP ni aucune information sur votre compte.
Votre appareil se connecte aussi directement aux services suivants, qui reçoivent votre adresse IP et les caractéristiques de votre appareil mais aucune information sur votre compte ou vos données. Ils traitent ces requêtes selon leurs propres politiques de confidentialité.
- Google Fonts — dans l’app web, lorsqu’un texte contient un caractère absent des polices propres à Moa, comme un émoji, votre navigateur télécharge une police pour lui depuis Google (fonts.gstatic.com).
- Le service de géocodage de votre appareil — dans les apps iOS et Android, lorsqu’un itinéraire de voyage nomme un lieu, l’app demande au système d’exploitation de le trouver sur une carte. Le nom du lieu, et le premier emplacement du voyage, sont envoyés à ce service : celui d’Apple sur un iPhone, et sur Android le service fourni par votre appareil, généralement celui de Google.
Nous ne vendons pas de données personnelles, et nous ne les partageons ni avec des courtiers en données ni avec des annonceurs.
Rapports d’erreur et de plantage
Nous utilisons Datadog pour détecter les erreurs et en trouver la cause. Depuis notre serveur, Datadog reçoit un enregistrement par requête : un identifiant de requête, la route sous forme de modèle (jamais une adresse contenant vos identifiants), le code de statut, le temps de réponse et, en cas d’échec, le type d’erreur et la trace d’exécution. Les champs qui pourraient contenir une transaction, un commerçant, un montant, un nom ou quoi que ce soit que vous avez tapé sont bloqués par notre serveur, et un test automatisé empêche d’en ajouter de nouveaux.
Depuis l’app, Datadog reçoit des rapports de plantage : le type d’erreur et le code traversé, le message étant retenu pour les types d’erreur qui incluent leur entrée, ainsi que l’écran sous forme de modèle, la version de l’app, le modèle d’appareil et la version du système. Les rapports de plantage ne contiennent rien de ce que vous avez fait ou acheté. Datadog ne détient aucun identifiant de compte ou d’utilisateur vous concernant ; le seul identifiant est un identifiant de session qui expire avec la session. Datadog rejette votre adresse IP avant de stocker quoi que ce soit et n’en dérive aucune localisation. Datadog ne traite ces données que sur nos instructions, et ses fonctions d’IA sont désactivées pour notre compte.
Vous pouvez désactiver les rapports de plantage, sous Confidentialité dans Réglages, dans l’app comme dans l’app web. La désactivation prend effet immédiatement et rejette tout ce qui n’a pas encore été envoyé ; l’activation prend effet à la prochaine ouverture de Moa, parce que le rapporteur doit être en place avant le démarrage de l’app. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le réglage démarre désactivé et nous nous fondons sur votre consentement, que vous pouvez retirer à tout moment avec le même interrupteur ; ailleurs, il démarre activé et nous nous fondons sur notre intérêt légitime à diagnostiquer les défaillances, auquel vous pouvez vous opposer en le désactivant. Voir Cookies et stockage local pour la manière dont votre appareil décide avec lequel des deux il démarre.
7. Mesure d’usage
Nous enregistrons l’usage pour comprendre quelles parties de Moa sont utilisées, afin de les maintenir et de les améliorer. La base légale est notre intérêt légitime à exploiter et améliorer le Service. L’app n’a pas actuellement de réglage pour désactiver la mesure d’usage, mais vous pouvez vous y opposer à tout moment, comme décrit ci-dessous.
Les données d’usage sont limitées par construction. Chaque événement doit venir d’une liste fixe, et chaque champ doit être un choix fixe, une valeur oui-ou-non ou un petit nombre. Les écrans sont enregistrés sous forme de modèles, comme /feed/:transactionId, jamais comme une adresse contenant vos identifiants. Aucun champ ne peut contenir de texte libre, de sorte que les données d’usage ne peuvent contenir ni commerçant, ni montant, ni article, ni note, ni nom de fichier, ni quoi que ce soit que vous tapez, et un test automatisé empêche l’ajout d’un tel champ. Rien n’est enregistré avant votre connexion.
Les données d’usage sont traitées par Mixpanel. Mixpanel reçoit ces événements sous votre pseudonyme et ne reçoit jamais votre nom, votre adresse e-mail, votre adresse IP, vos identifiants d’appareil ni aucune donnée de transaction. L’app ne contient aucun code Mixpanel : chaque événement passe par notre serveur, qui ne transmet que les champs autorisés. Les données sont stockées dans l’Union européenne, Mixpanel ne les traite que sur nos instructions, et les fonctions d’IA de Mixpanel sont désactivées pour notre compte.
Vous pouvez vous y opposer. Écrivez à help@moa.money ; vous n’avez pas à donner de raison. Nous cesserons d’enregistrer l’usage pour votre compte, effacerons les données d’usage que nous détenons, y compris la copie de Mixpanel, et vous confirmerons quand ce sera fait. Supprimer votre compte a le même effet sur les données d’usage.
8. Cookies et stockage local
- Site web. moa.money ne dépose aucun cookie. Si vous choisissez une langue sur le site, ce seul choix est stocké dans le stockage local de votre navigateur, pour que le site s’ouvre dans cette langue la fois suivante ; rien d’autre n’est stocké sur votre appareil, et ce choix n’est envoyé nulle part. Les visites sont comptées par Vercel sans cookie.
- App web. app.moa.money stocke votre session de connexion et une copie de vos données dans le stockage local de votre navigateur, pour que vous restiez connecté et que l’app s’ouvre sans attendre le réseau. Ce stockage est nécessaire au fonctionnement de l’app web, et il est effacé à la déconnexion.
- Rapports d’erreur. L’app web utilise le logiciel de navigateur de Datadog pour signaler les erreurs. Il stocke un identifiant de session dans un cookie interne, qui expire après 15 minutes d’inactivité et ne dure pas plus de quatre heures. Ce cookie n’est écrit que lorsque les rapports de plantage sont activés, et les désactiver n’écrit rien du tout. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, les rapports de plantage démarrent désactivés, de sorte que rien n’est stocké tant que vous ne les activez pas dans Réglages ; ailleurs ils démarrent activés et vous pouvez les désactiver au même endroit. Le choix de départ est décidé à partir du fuseau horaire et des réglages de langue de votre appareil, sans recherche de localisation, et si cela ne peut être déterminé nous appliquons le plus strict des deux. Il en va de même pour les apps iOS et Android, qui ne stockent rien pour les rapports de plantage tant que le réglage est désactivé.
- Logiciels de prestataires. L’app web charge du logiciel directement depuis Plaid, pour ouvrir les connexions bancaires, et depuis Datadog, pour signaler les erreurs, et charge des polices depuis Google lorsqu’un texte a besoin d’un caractère absent des polices propres à Moa ; votre navigateur se connecte donc à leurs serveurs.
Nous n’utilisons ni cookies publicitaires ni cookies de suivi entre sites.
9. Transferts internationaux
Certains de nos prestataires traitent des données personnelles hors de l’Espace économique européen, principalement aux États-Unis. Lorsqu’un prestataire traite des données personnelles pour notre compte, le transfert est protégé soit par le Cadre de protection des données UE–États-Unis, au titre duquel Vercel, Google, Mixpanel et Datadog sont certifiés, soit par les clauses contractuelles types de la Commission européenne incluses dans les conditions de traitement du prestataire, ce qui est le cas de Supabase, OpenAI et Anthropic. Mixpanel et Datadog stockent les données qu’ils reçoivent dans l’Union européenne.
Lorsque vous connectez une banque, Plaid, établi aux États-Unis, traite vos données en tant que responsable de traitement indépendant selon sa propre politique de confidentialité. Google Fonts et le service de géocodage de votre appareil ne reçoivent que votre adresse IP, les caractéristiques de votre appareil et ce qui leur est demandé, selon leurs propres politiques de confidentialité.
10. Stockage et sécurité
Vos transactions, les soldes de vos comptes, vos détails et votre contenu sont stockés dans notre base de données, sous votre pseudonyme, afin que votre historique reste disponible après une réinstallation de l’app et sur tout appareil où vous vous connectez. L’app garde aussi une copie sur votre appareil pour s’ouvrir rapidement.
Nous protégeons vos données en gardant votre identité séparée de vos données financières, en utilisant des connexions chiffrées entre votre appareil, notre serveur et nos prestataires, et en limitant ce que chaque prestataire reçoit. Notre fournisseur de base de données chiffre les données stockées, y compris les sauvegardes.
11. Conservation et suppression
- Les données de compte et financières — transactions, soldes des comptes, détails, corrections, contenu que vous ajoutez, conversations avec l’assistant et preuves d’acceptation — sont conservées tant que votre compte existe.
- Les données d’usage sont conservées sous votre pseudonyme tant que votre compte existe, et jusqu’à deux ans chez Mixpanel. Elles sont effacées lorsque vous vous y opposez ou supprimez votre compte.
- Les rapports d’erreur et journaux du serveur chez Datadog ne sont pas liés à votre compte et expirent automatiquement : les rapports de plantage et leurs sessions après 30 jours, et les journaux du serveur après une durée plus courte.
- Les photos de tickets ne sont pas conservées.
- Les données de connexion détenues par Supabase pour une session connectée sont conservées pendant la durée de cette session, et effacées avec votre identifiant de connexion. Les journaux d’activité de connexion de Supabase expirent après 7 jours au plus.
- La correspondance d’assistance est conservée dans notre messagerie aussi longtemps que nécessaire pour traiter votre demande et en garder trace. Vous pouvez nous demander de la supprimer.
Supprimer votre compte
Vous pouvez supprimer votre compte dans l’app, dans Réglages → Supprimer le compte, sans nous contacter. La demande ferme votre compte immédiatement. Vous disposez ensuite de 30 jours pour changer d’avis : pendant cette période, aucune de vos données n’est effacée, et vous connecter puis choisir Conserver mon compte restaure votre compte et toutes ses données. À la date qui vous est indiquée, et pas avant, vos données sont effacées.
À cette date, nous effaçons vos transactions et importations, les soldes de vos comptes et vos choix des comptes inclus, vos détails confirmés, vos voyages avec leurs itinéraires, journaux, notes et photos, vos conversations avec l’assistant, vos budgets et objectifs, vos règles de catégorie, vos réponses à la configuration et vos preuves d’acceptation, ainsi que vos connexions bancaires, que nous déconnectons aussi chez le fournisseur avant d’effacer notre copie. Les liens de partage de voyage cessent définitivement de fonctionner. Nous effaçons aussi votre identifiant de connexion. Comme votre pseudonyme est dérivé de cet identifiant par un hachage à clé, et qu’aucune table ne relie les deux, le pseudonyme ne peut alors plus être relié à qui que ce soit, y compris par nous.
Les données d’usage sont l’exception à la période de 30 jours. Nous demandons à Mixpanel d’effacer sa copie le jour même de votre demande, et votre compte n’est enregistré comme effacé qu’une fois que Mixpanel a confirmé l’avoir fait. Si vous annulez la demande dans les 30 jours, votre compte est restauré, mais pas ces données d’usage.
Les informations de prix de carte auxquelles vos corrections ont contribué sont conservées, parce qu’elles décrivent des commerçants et ne contiennent aucune information sur vous.
Vous pouvez exporter vos données à tout moment dans Réglages → Exporter mes données. L’export est généré au moment de votre demande et n’est pas stocké sur nos serveurs. Il comprend les soldes quotidiens de vos comptes et les comptes inclus dans votre patrimoine net. Il exclut le jeton d’accès d’une banque connectée et le secret d’un lien de partage de voyage, parce que ce sont deux identifiants qui fonctionneraient pour quiconque détiendrait le fichier.
12. Vos droits
Au titre du RGPD, vous avez le droit :
- d’accéder à vos données personnelles et d’en obtenir une copie, ce que Réglages → Exporter mes données permet à tout moment ;
- à la portabilité des données, pour recevoir les données que vous avez fournies dans un format structuré et lisible par machine ;
- à la rectification des données inexactes, dont la plupart se corrigent directement dans l’app ;
- à l’effacement de vos données, via Réglages → Supprimer le compte ;
- à la limitation du traitement dans certaines circonstances ;
- de vous opposer au traitement fondé sur nos intérêts légitimes, y compris la mesure d’usage.
Vous pouvez aussi déconnecter une banque ou révoquer des autorisations d’appareil à tout moment. Pour exercer l’un de ces droits, utilisez les réglages ci-dessus ou écrivez à help@moa.money depuis l’adresse associée à votre compte. Nous répondrons sous un mois et pourrons vous demander de confirmer votre identité.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL), sur www.cnil.fr. Si vous vivez ailleurs dans l’Union européenne, vous pouvez contacter l’autorité de votre pays.
Si vous vivez aux États-Unis
Où que vous viviez aux États-Unis, vous pouvez exercer les mêmes droits : connaître et consulter les données personnelles que nous détenons sur vous, y compris les catégories de Données que nous collectons, les finalités de Comment nous utilisons vos données et les prestataires qui les reçoivent dans Prestataires ; en obtenir une copie portable ; les corriger ; et les supprimer. Certaines lois d’États accordent ces droits à leurs résidents. Nous les accordons à toute personne aux États-Unis, qu’une telle loi s’applique ou non à Moa, et nous ne vous traiterons pas différemment pour les avoir exercés.
Nous ne vendons ni ne partageons de données personnelles. Nous ne les vendons pas, nous ne les partageons pas à des fins de publicité comportementale entre contextes, et nous ne les utilisons ni pour de la publicité ciblée ni pour un profilage produisant des effets juridiques ou similaires. Il n’y a donc rien à refuser, et le Service n’a pas de lien « Do Not Sell or Share ». Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme une demande de refus : l’app web n’envoie alors aucun rapport de plantage et ne stocke aucun cookie de rapport de plantage, quel que soit le réglage décrit ci-dessus.
Pour faire une demande, utilisez les réglages décrits ci-dessus ou écrivez à help@moa.money depuis l’adresse associée à votre compte. Vous pouvez passer par un mandataire, auquel cas nous pourrons demander une preuve de son mandat et confirmer la demande auprès de vous. Si nous refusons tout ou partie d’une demande, nous en expliquerons la raison, et vous pourrez faire appel en répondant à cette décision. Nous répondrons à un appel sous 45 jours. Si nous rejetons votre appel, vous pouvez contacter le procureur général de votre État.
Do Not Track. Le réglage Do Not Track des navigateurs n’a pas de signification convenue, et le Service ne change pas de comportement lorsqu’il est activé. Moa ne vous suit pas sur d’autres sites web et n’utilise aucun service de publicité ni d’analyse entre sites. Lorsque vous connectez une banque, Plaid collecte des informations sur votre navigateur ou votre appareil comme le décrit sa politique de confidentialité pour les utilisateurs finaux.
13. Mineurs
Le Service s’adresse aux personnes de 18 ans et plus, et nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu’un mineur nous a fourni des données personnelles, contactez-nous et nous les effacerons.
14. Modification de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Dans ce cas, nous modifions la date « Dernière mise à jour » en haut de cette page. Si une modification vous concerne de manière substantielle, nous vous en informerons dans l’app avant son entrée en vigueur.
15. Contact
Pour toute question sur cette Politique de confidentialité ou sur vos données personnelles, écrivez à help@moa.money. Pour de l’aide avec le Service, consultez notre page d’assistance.