Confidentialité

Qui est responsable

Le responsable du traitement de vos données est Nyance Inc., éditeur du service (voir les mentions légales). Pour toute question sur vos données, ou pour exercer vos droits, écrivez à hello@nyance.io.

Sans compte

Tant que vous ne créez pas de compte, vos calculs restent dans votre navigateur (stockage local). Aucune valeur saisie (montants, avoirs, dettes) n’est envoyée à nos serveurs. Vous pouvez utiliser le calculateur de façon entièrement anonyme.

Avec un compte

Si vous créez un compte pour sauvegarder vos déclarations, nous stockons votre adresse e-mail (pour vous envoyer votre code de connexion à 6 chiffres) et les déclarations que vous choisissez d’enregistrer. Vos données sont hébergées dans l’Union européenne (Supabase, région Paris). Si vous vous connectez avec Google, Google nous transmet votre adresse e-mail et les informations de profil que vous avez choisi de partager (nom, photo) ; nous ne recevons jamais votre mot de passe.

Le compte enregistre aussi, quand vous vous en servez : les titres que vous suivez et les quantités que vous renseignez ; les fiches que vous consultez et vos recherches, comptées pour appliquer les limites de votre palier ; votre palier, ses dates et le motif de chaque changement ; si vous le demandez, votre consentement au résumé quotidien par e-mail et le journal de ses envois ; et les explications que vous avez fermées d’un « Compris », ainsi que les bulles d’aide et la liste « Premiers pas » que vous avez fermées, pour ne pas vous les remontrer sur vos autres appareils. Ce que vous faites dans l’Éducation (leçons ouvertes, quiz) et vos projets d’épargne restent sur votre appareil : ni envoyés, ni exportés.

Les e-mails (code de connexion, résumé quotidien, réponses à vos messages) partent par Resend. Les cours, les examens de titres et leurs sources sont demandés à notre plateforme de données avec la clé de l’application : votre identité ne lui est pas transmise, seul le texte de votre recherche l’est.

Si vous déclarez votre patrimoine ou suivez un portefeuille, ces déclarations sont conservées par notre service de suivi des portefeuilles, hébergé par Fly.io à Paris.

Ce que vous publiez dans la communauté (messages et commentaires, y compris quand vous les modifiez) est relu automatiquement, juste après sa publication, par un modèle d’intelligence artificielle hébergé par Microsoft Azure (Azure OpenAI, en Suède), puis, si besoin, par une personne de l’équipe. Seul le texte de votre message lui est transmis, avec le nom du salon : ni votre pseudonyme, ni votre adresse e-mail.

Si vous demandez un programme ou une place sur une liste d’attente, votre adresse e-mail et votre message sont enregistrés et envoyés à notre boîte de contact ; votre adresse est aussi notée dans notre outil de suivi des erreurs (Sentry), pour qu’aucune demande ne se perde.

Si vous demandez à recevoir les rappels du ḥawl aussi sur un appareil, nous conservons l’adresse technique de notification que votre navigateur nous remet, avec le nom du navigateur et la date, jusqu’à ce que vous retiriez l’appareil ou arrêtiez les rappels. La notification transite, chiffrée pour ce seul appareil, par le service de notification de votre navigateur (Google, Apple, Mozilla ou Microsoft selon le cas) ; elle annonce une date et un délai, jamais un montant.

Dans l’application installée sur un téléphone, si vous enregistrez cet appareil pour les notifications, nous conservons l’adresse technique de notification que le téléphone nous remet, avec un identifiant propre à cette installation, le système (Android ou iOS) et les dates d’enregistrement. Nous la supprimons quand vous vous déconnectez sur ce téléphone, si la connexion le permet, et dans tous les cas avec votre compte ; elle figure dans l’export de vos données. Si vous avez aussi activé les rappels du ḥawl, ils partent vers ce téléphone par le service de notification de son système (Apple pour iOS, Google pour Android), qui ne reçoit que cette adresse technique et le message ; le message annonce une date et un délai, jamais un montant.

Où sont vos données

Vos données sont hébergées dans l’Union européenne : Supabase, Vercel et Fly.io (Paris), Resend (Irlande), Sentry (Allemagne), Microsoft Azure (Suède) pour la relecture automatique des messages de la communauté.

Une exception : notre boîte de contact (hello@nyance.io) est hébergée par Zoho aux États-Unis. Un message que vous nous écrivez, un retour ou une demande d’offre y arrive.

Combien de temps

Vos données sont conservées tant que votre compte existe. Quand vous le supprimez, elles sont supprimées avec lui, sauf ce qui est dit ci-dessous pour notre service de suivi des portefeuilles.

Ce que nous mesurons

Sur chaque page, avec ou sans compte, nous mesurons la fréquentation et la vitesse d’affichage (Vercel Analytics et Speed Insights). Ces mesures servent à savoir quelles pages sont consultées et lesquelles sont lentes.

Avec un compte, nous comptons aussi l’usage des aides de prise en main : une bulle d’aide vue, fermée ou suivie jusqu’au bout, une étape des « Premiers pas » faite. Ces comptes ne disent ni qui vous êtes, ni ce que vous possédez.

Avec le même outil, nous comptons aussi les étapes des principaux parcours, sans savoir qui les fait. Cela nous montre où les gens s’arrêtent. Nous comptons : le calcul commencé ; un profil de calcul choisi, sans dire lequel ; chaque étape de l’assistant atteinte, les pages de patrimoine sous un seul nom, sans dire lesquelles ; le résultat affiché, avec une seule précision : au-dessus ou au-dessous du nisab, ou incomplet ; la déclaration enregistrée, ou mise en attente hors ligne ; le PDF téléchargé ; la zakât notée comme versée ; un rappel activé, et par quel moyen (e-mail, notification ou calendrier) ; la demande d’un code de connexion, puis la connexion et sa méthode (code, lien ou Google) ; l’offre demandée ; une action suivie ou déclarée, sans dire laquelle ; une explication ouverte, avec le type d’écran ; l’invitation à créer un compte gratuit touchée, avec le type d’écran.

Ces comptes ne portent jamais un montant, une quantité, un nom, une date ni le profil choisi. L’adresse de la page qui part avec eux est réduite à son modèle : on voit « une fiche d’action », jamais laquelle, et « une déclaration », jamais laquelle. Pour ces comptes, nous n’utilisons pas de cookie et n’écrivons rien dans votre navigateur.

Quand une erreur technique se produit, un rapport est envoyé à Sentry pour que nous puissions la corriger. Ce rapport est nettoyé avant l’envoi et ne contient pas les valeurs que vous avez saisies ; il n’est émis que si la remontée d’erreurs est configurée sur le déploiement.

Vos droits

Conformément au RGPD, vous pouvez supprimer votre compte à tout moment depuis vos paramètres. Vos déclarations de zakât sont supprimées avec lui, et ce que vous avez publié dans la communauté est anonymisé.

Si vous avez utilisé notre service de suivi des portefeuilles, votre demande d’effacement y est enregistrée. Elle n’est pas exécutée à l’instant : une personne la traite. Certaines données restent conservées au moins cinq ans après la fin de la relation : votre profil d’adéquation, vos portefeuilles et registres financiers, vos ordres, vos consentements, vos réclamations, le journal des opérations et la trace de votre demande. Le sort de deux autres n’est pas encore décidé : votre patrimoine déclaré, et le lien qui rattache votre compte à ce service. Tout cela vous est dit au moment de la suppression, et le détail vous est communiqué sur demande.

Vous pouvez également exporter l’ensemble de vos données au format JSON (droit à la portabilité) depuis vos paramètres. Pour accéder à vos données, les faire corriger ou vous opposer à un traitement, écrivez à hello@nyance.io. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).