Une application de budget qui ne revend pas vos données

Le RGPD ne rend pas une application discrète : il l'oblige à vous dire ce qu'elle fait de vos données. L'usage pratique est donc de lire la politique de confidentialité et de poser trois questions : ce qui quitte l'appareil, qui le reçoit, comment le supprimer. Dans Envelope Budget il n'y a aucune connexion bancaire, donc aucun identifiant, numéro de compte ni solde n'est jamais collecté, et vos enveloppes, opérations, objectifs et photos de tickets restent sur le téléphone sauf si vous activez la sauvegarde.

Le RGPD n'est pas une promesse de discrétion

Beaucoup d'applications affichent le RGPD comme un label rassurant. Ce n'est pas ce qu'il fait. Il oblige un éditeur à vous dire ce qu'il collecte, pourquoi, et à qui il le transmet, ce qui veut dire qu'une application parfaitement en règle peut envoyer beaucoup de choses ailleurs et vous l'avoir écrit quelque part. L'usage pratique du cadre est donc simple : la politique de confidentialité devient un document qu'on lit, pas une case qu'on coche. Et « nous ne vendons pas vos données » est une phrase étroite : on peut la dire honnêtement tout en transmettant énormément. Ne courez pas après la formule. Posez trois questions concrètes : ce qui quitte l'appareil et à quel moment, qui le reçoit, et comment vous le supprimez.

Ce qui reste sur le téléphone chez nous

Envelope Budget ne se connecte pas à votre banque. Nous ne demandons ni ne recevons d'identifiants bancaires, de numéros de compte, de numéros de carte ou de soldes d'un établissement, parce qu'il n'existe aucune fonction d'import capable de les recevoir. Vos enveloppes et budgets, opérations et notes, revenus, objectifs et vision boards, photos de tickets et votre thème vivent tous dans une base de données sur l'appareil, et vous n'avez pas besoin de compte pour utiliser l'application. Ces données ne quittent le téléphone que si vous le décidez : quand vous exportez ou partagez un fichier vous-même, ou quand vous vous connectez et activez la sauvegarde, qui envoie tout ce qui précède sauf les photos de tickets. Nous ne vendons ni ne louons d'informations personnelles.

Ce qui part quand même, et qui le reçoit

Trois choses sortent indépendamment de la sauvegarde, et prétendre le contraire rendrait cette page inutile. La version gratuite affiche une bannière fournie par Google AdMob, donc Google reçoit l'identifiant publicitaire de votre appareil et des informations générales comme le type d'appareil, une localisation approximative, et le fait que la publicité ait été vue ou touchée. Il ne reçoit jamais vos enveloppes, opérations, montants, notes, objectifs ou photos, et les utilisateurs en essai ou Plus ne voient aucune publicité. Ensuite, l'application envoie des événements d'usage anonymes à PostHog et des rapports de plantage à Sentry ; ils ne sont pas liés à votre identité et ne contiennent jamais de montants, notes, noms de catégories ni photos. Enfin, le concours de vision boards, optionnel, envoie votre pseudo, l'image partagée et une progression en pourcentage entier. Jamais un montant.

L'agrégation gratuite est un modèle, pas un scandale

Les applications de budget fondées sur l'agrégation se connectent à vos comptes et lisent le flux d'opérations. Maintenir cet accès coûte de l'argent tous les mois, donc une application gratuite doit le gagner ailleurs, et c'est en général du côté des offres, des mises en relation et des placements partenaires informés par ce que le flux montre. C'est une activité légitime, et elle est généralement déclarée. C'est aussi une relation structurellement différente de celle où l'application ne voit jamais le flux. Nous facturons Plus et affichons une bannière sur le gratuit, ce qui est notre propre compromis et n'est pas automatiquement plus noble. Le point n'est pas qu'un modèle soit vertueux, c'est que vous sachiez dans lequel vous êtes avant de donner un accès en lecture à tous vos comptes.

Le changement à faire cette semaine

Rien de tout ça ne compte si le budget n'a jamais lieu. Prenez les deux ou trois catégories où l'argent disparaît vraiment, créez une enveloppe pour chacune, financez-les depuis votre net à payer, et saisissez à la main pendant un mois. Rien n'a besoin de quitter le téléphone pour que ça marche, et vous pouvez refuser le suivi publicitaire dans Réglages, Confidentialité et sécurité, Suivi, sans perdre une seule fonction. Si vous voulez ensuite tout effacer, supprimer vos données dans l'application ou supprimer l'application les retire de l'appareil, et Réglages, Profil, Supprimer le compte efface immédiatement votre sauvegarde, vos boards partagés, vos commentaires et vos votes de notre serveur. La politique complète, parties gênantes comprises, est sur /privacy.

Questions fréquentes

L'application a-t-elle besoin de mes identifiants bancaires ?

Non. Il n'y a aucune connexion bancaire dans l'application, donc il n'y a rien à connecter. Vous saisissez votre net à payer, vous le répartissez en enveloppes, et vous notez chaque achat vous-même. Le coût évident est que rien n'est importé pour vous, et que le système tombe à la seconde où vous cessez de saisir. Le bénéfice évident est qu'aucun identifiant, numéro de compte ni solde n'existe jamais dans l'application pour être fuité, revendu ou compromis, parce qu'il n'a jamais été collecté.

Les statistiques anonymes, est-ce la même chose que revendre mes données ?

Non, mais ce n'est pas rien non plus, alors voici la forme exacte. L'application envoie des événements d'usage, par exemple qu'une dépense a été enregistrée, à PostHog, et des rapports de plantage et d'erreur à Sentry. Ils nous disent quels écrans servent et lesquels cassent. Ils ne sont pas liés à votre identité et ne contiennent jamais de montants, de notes, de noms de catégories ni de photos de tickets. Cela reste un transfert réel vers un sous-traitant tiers, et c'est pour ça que c'est écrit dans la politique de confidentialité plutôt qu'enterré.

En version gratuite, qu'apprend l'annonceur sur mon budget ?

Rien sur votre budget. La bannière AdMob reçoit l'identifiant publicitaire de votre appareil et des informations générales comme le type d'appareil, une localisation approximative, et le fait que la publicité ait été vue ou touchée. Enveloppes, opérations, montants, notes, objectifs et photos restent sur l'appareil et ne font pas partie de cette requête. iOS vous demande une fois si l'application peut vous suivre dans les apps et sites d'autres sociétés ; si vous refusez ou ne répondez jamais, les publicités apparaissent toujours mais ne sont pas personnalisées.

Comment tout supprimer ?

Deux suppressions distinctes, parce qu'il y a deux endroits. Les données d'argent sur le téléphone partent quand vous les supprimez dans l'application ou quand vous supprimez l'application. Si vous vous êtes connecté et avez activé la sauvegarde, ouvrez Réglages, puis Profil, puis Supprimer le compte, ce qui efface immédiatement le compte et sa sauvegarde de notre serveur, ainsi que les boards partagés et leurs images, vos commentaires et vos votes. Supprimer le compte ne touche pas au budget encore présent sur votre téléphone ; c'est une étape séparée, à faire sur l'appareil.

Faites tourner ce budget sur votre téléphone

Envelope Budget met ces enveloppes dans votre poche. Affectez chaque montant, notez les dépenses au fur et à mesure, et voyez ce qui reste vraiment.

Télécharger Envelope Budget

iPhone · saisie manuelle, sans connexion bancaire · 7 jours d'essai gratuit