Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles pour l’offre SaaS et le site marketing est :

Westara GbR, associés Marco Graf et Olga Graf
Mittelweg 26
60318 Frankfurt am Main
Deutschland
E-mail : legal@westara.io

Associés gérants : Marco Graf, Olga Graf.
Forme juridique : GbR (les associés sont tenus conjointement et solidairement au regard du droit allemand).

2. Champ d’application

Cette politique couvre le site marketing public (ex. westara.io / www.westara.io) et le produit SaaS (ex. app.westara.io) lorsque nous agissons en tant que responsable du traitement.

Les déploiements auto-hébergés / Sovereign stockent les données sur le serveur de l’opérateur de l’instance. Cet opérateur y est en plus, ou en premier, responsable du traitement ; la présente politique ne s’applique à ces instances que lorsque nous traitons nous-mêmes des données (ex. télémétrie facultative que vous activez explicitement — désactivée par défaut).

3. Quelles données nous traitons

Selon l’usage, les catégories suivantes peuvent s’appliquer :

• Données de compte : e-mail, nom affiché, mots de passe hachés, métadonnées de session / d’authentification, champs facultatifs de profil et d’accueil
• Données de session et de sécurité : pour chaque connexion nous conservons un identifiant de session, l’heure de la connexion et de la dernière activité, une désignation d’appareil (p. ex. « Firefox · macOS ») ainsi que le lieu approximatif (ville et pays) que notre hébergeur déduit de votre adresse IP. Nous ne conservons pas votre adresse IP elle-même à cette fin. Sous « Compte et sécurité », vous voyez vos sessions actives et pouvez déconnecter un appareil ou tous les autres. Si vous vous connectez depuis un nouvel appareil ou un nouveau pays, nous vous envoyons un e-mail de sécurité.
• Contenu dans l’application (très sensible) : budget du foyer, dépenses et revenus réalisés, données de portefeuille / d’opérations, positions de liquidités, soldes Bitcoin (lecture seule / zpub uniquement — pas de clés privées) que vous saisissez ou importez
• Secrets d’intégration : clés API de services facultatifs (ex. données de marché, xAI, clés de lecture eToro) — stockées chiffrées
• Données de paiement et de facturation : via Stripe (nous ne stockons pas les numéros de carte complets) ; métadonnées de facture à des fins commerciales / fiscales
• Communications : messages de support / retour que vous nous envoyez ; avec un consentement explicite, l’enregistrement et l’envoi d’e-mails facultatifs (éducation, produit, actualités); les retours que vous envoyez dans l’app, avec la page d’où ils viennent et votre souhait d’une réponse
• Données techniques : adresse IP, horodatages, user-agent, journaux d’accès / d’erreur dans la mesure nécessaire à l’exploitation et à la sécurité
• Préférences du site : langue et apparence (cookies essentiels / stockage local)
• Mesure d’audience facultative : usage et performance uniquement avec consentement (voir Cookies)
• Origine de l’inscription : si vous créez un compte via un lien de notre site, nous enregistrons avec votre compte le lien et la campagne d’où provient votre inscription (offre choisie, emplacement du lien, paramètres de campagne). Finalité : mesurer l’efficacité de notre site et de nos campagnes. Base juridique : art. 6(1)(f) RGPD ; vous pouvez vous y opposer (art. 21 RGPD). Durée de conservation : 12 mois à compter de l’inscription.
• Contexte IA : pour Ask Westara et les analyses IA, le contexte préparé pour la demande ; pour les aperçus IA automatiques dans l’Aperçu, uniquement le type de remarque, une catégorie standard, le mois et les valeurs calculées (voir section 10) ; pour les autres fonctions d’IA automatiques, les données nécessaires à cette tâche (p. ex. libellés d’écriture, catégories) ; jamais un export complet de votre foyer ou de votre portefeuille. Westara n’intègre jamais de clés ni d’export du coffre dans le contenu d’une requête d’IA. Ce que vous saisissez ou collez vous-même est transmis tel quel au fournisseur d’IA. Les IBAN que nous reconnaissons sont retirés au préalable ; cela ne fonctionne pas dans tous les cas
• Import bancaire / Open Banking (AIS) : uniquement si vous connectez activement l’import ; l’AISP voit les écritures brutes pour la lecture ; Westara stocke ensuite la liste des comptes, IBAN et titulaire lorsque la banque les fournit, soldes et écritures via finAPI GmbH ou BANKSapi Technology GmbH
• API courtier (eToro) : uniquement si vous collez des clés de lecture sur un dépôt — clés chiffrées, opérations et instantanés cash / crypto dans l’espace de travail ; les clés d’écriture sont refusées. Pas du PSD2 AIS
• Rail courtier (WealthAPI) : proposé, activé par l’environnement, pas du PSD2 AIS — même exigence de clarté que eToro ; jeton de rafraîchissement chiffré ; écriture et ordres refusés
• API courtier (Interactive Brokers) : uniquement si vous collez un jeton Flex Web Service et un identifiant de requête sur un dépôt — jeton chiffré, opérations et instantanés cash dans l’espace de travail ; pas du PSD2 AIS et pas MCP. Les ordres sont refusés
• Données de recommandation : votre code, le lien entre le compte qui recommande et le nouveau compte, et le moment de l'inscription (voir section 22)

4. Soin renforcé pour les données du foyer et financières

Budgets du foyer, opérations, portefeuilles et contenus liés sont économiquement et personnellement très sensibles. Nous y appliquons un soin renforcé :

• Vos données de compte et vos données financières sont chiffrées lors de leur transmission (TLS) et stockées de manière chiffrée chez nos prestataires d’hébergement et de base de données. Nous exploitons la mesure d’audience anonyme (Umami) sur notre propre serveur ; elle ne contient aucune donnée de compte ni donnée financière.
• Isolation des comptes (tenant isolation) et sécurité au niveau des lignes lorsque c’est mis en œuvre
• Aucune utilisation de ce contenu pour la publicité, le profilage pour des tiers, ou la vente
• Accès du personnel uniquement pour un support légitime et seulement dans la mesure nécessaire
• Bitcoin : uniquement non-custodial (lecture seule / zpub) ; nous ne demandons ni ne stockons de clés privées ni de phrases de récupération

5. Finalités et bases juridiques

Nous ne traitons des données que lorsqu’une base juridique s’applique :

• Art. 6(1)(b) RGPD — exécution du contrat et mesures précontractuelles (compte, fonctions de l’app, abonnement, support, export des données); demandes effectuées avec votre propre clé xAI (voir section 10); traitement et, si vous le souhaitez, réponse à votre retour (lit. b et f).
• Affichage et gestion de vos sessions actives ainsi qu’e-mails de sécurité lors de nouvelles connexions (art. 6(1)(b) RGPD ; à titre complémentaire (f), protection de votre compte contre un accès non autorisé)
• Art. 6(1)(c) RGPD — obligations légales (ex. conservation commerciale / fiscale des factures)
• Art. 6(1)(f) RGPD — intérêts légitimes à un fonctionnement sûr, à la prévention des abus, à l’analyse des erreurs et à l’amélioration du produit sous forme agrégée / anonymisée (mis en balance avec vos droits ; journalisation minimale) ; fonctions d’IA automatiques telles que la formulation des remarques « Nouveau pour vous » dans l’Aperçu (opposition au titre de l’art. 21 RGPD par chaque membre dans l’app sous Intégrations → IA) et le classement de nouvelles écritures bancaires ou le résumé quotidien de la liste de suivi (opposition au titre de l’art. 21 RGPD pour le foyer à legal@westara.io)
• Art. 6(1)(a) RGPD — consentement, notamment pour les cookies d’analyse facultatifs, les e-mails facultatifs (éducation, produit, actualités) après double opt-in, les fonctions IA facultatives et les intégrations volontaires lorsqu’elles ne sont pas déjà nécessaires au contrat ; retrait à tout moment pour l’avenir
• Attribution des recommandations et prévention des abus dans le programme de recommandation (section 22) ; base juridique art. 6, § 1, point f, du RGPD

6. Hébergement, destinataires et sous-traitants

Logo.dev. Nous récupérons les logos des entreprises de vos positions auprès de Logo.dev (Logodev, Inc., États-Unis) via notre propre serveur et les mettons en cache. Aucune donnée personnelle vous concernant, y compris votre adresse IP, n'est transmise à Logo.dev.

Nous recourons à des prestataires soigneusement choisis. Lorsqu’ils traitent des données personnelles pour notre compte, nous nous appuyons sur des accords de traitement (art. 28 RGPD) ou sur les DPA standard des prestataires, et tenons un registre interne des sous-traitants. Destinataires typiques :

Mesure d’audience (Umami, auto-hébergé). Pour compter les pages vues et certains événements d’usage (clics sur des boutons marketing désignés), nous utilisons le logiciel open source Umami sur une instance Start9 que nous exploitons (UE/DE), accessible sous stats.westara.io. L’accès public passe par un serveur tunnel de Hetzner Online GmbH (Allemagne ; sous-traitant ; contrat de sous-traitance conclu). Sont notamment enregistrés les chemins consultés ou le nom de l’événement, l’horodatage et des caractéristiques techniques sommaires (p. ex. type de navigateur ou d’appareil, pays approximatif) ainsi que, le cas échéant, des propriétés d’événement sommaires (p. ex. identifiant du bouton marketing). Lorsqu’elle est activée, nous enregistrons également des indicateurs agrégés de performance des pages (Core Web Vitals, p. ex. délais de chargement et d’interaction tels que LCP, INP, CLS). Nous ne transmettons ni adresses e-mail, ni identifiants d’utilisateur ou de foyer, ni noms, IBAN, noms de banque en texte libre, noms de fichiers, données brutes d’import ni paramètres de suivi publicitaire. Pour cette mesure, nous n’utilisons pas de cookies ; les paramètres de recherche et les fragments d’URL ne sont pas collectés. Les signaux « Do Not Track » et « Global Privacy Control » ainsi que le paramètre local d’opt-out umami.disabled sont respectés. Base juridique : art. 6, § 1, lit. f RGPD (intérêt légitime à la mesure d’audience et à l’amélioration du produit). Opposition : art. 21 RGPD (contact section 13) ou opt-out via umami.disabled. Durée de conservation dans Umami : illimitée, jusqu’à la suppression de l’instance.

Désactiver la mesure d’audience dans ce navigateur

• Vercel Inc. — hébergement et diffusion du site / de l’app (edge / CDN) ; Web Analytics et Speed Insights facultatifs uniquement avec consentement
• Neon, Inc. — base PostgreSQL du produit SaaS ; les données de production sont hébergées dans l’UE (en général AWS eu-central-1 / Frankfurt ou une autre région UE configurée)
• Stripe, Inc. / Stripe Payments Europe Limited — paiements par carte et abonnements (en partie responsable autonome pour les données de paiement)
• Resend (envoi d’e-mails) — Pour l’envoi d’e-mails, nous utilisons Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. Nous envoyons par ce biais des e-mails transactionnels (p. ex. connexion, confirmations, avis concernant le compte ; art. 6(1)(b) RGPD) et – uniquement avec votre consentement – notre newsletter, c’est-à-dire les e-mails facultatifs de la section 21 (art. 6(1)(a) RGPD). Sont traités l’adresse e-mail, le cas échéant le nom et des données techniques d’envoi. Un contrat de sous-traitance a été conclu avec Resend (art. 28 RGPD) ; les transferts vers les États-Unis reposent sur la décision d’adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework (art. 45 RGPD), au titre duquel Resend est certifié, ainsi que, à titre complémentaire, sur les clauses contractuelles types de l’UE (art. 46(2)(c) RGPD ; décision d’exécution (UE) 2021/914). Le traitement a lieu principalement aux États-Unis ; à la fin du contrat, Resend supprime les données dans un délai de 90 jours.
• xAI — fonctions IA : lorsque vous utilisez Ask Westara ou les analyses, et automatiquement pour certaines fonctions (par exemple la formulation des remarques « Nouveau pour vous » dans l’Aperçu, le classement de nouvelles écritures bancaires ou le résumé quotidien de la liste de suivi) ; uniquement les données nécessaires à chaque tâche. Chaque membre peut s’opposer pour lui-même aux aperçus IA automatiques dans l’Aperçu, dans l’app sous Intégrations → IA ; aux autres fonctions automatiques à legal@westara.io, et nous les désactivons alors pour tout le foyer.
• xAI (votre propre clé) — uniquement si vous enregistrez vous-même une clé API xAI : nous transmettons à xAI, pour votre compte, les demandes qui ne contiennent que des données que vous gérez vous-même dans Westara. xAI n’agit alors pas en tant que notre sous-traitant ; votre propre contrat avec xAI et ses conditions s’appliquent, y compris en matière de conservation.
• Sentry (Functional Software, Inc.) — surveillance des erreurs de l’application ; événements nettoyés ; pas de session replay
• Google LLC — connexion Google facultative uniquement sur le Cloud (SaaS) ; le fournisseur voit que vous utilisez Westara
• Apple Inc. — Sign in with Apple facultatif uniquement sur le Cloud (SaaS) ; Hide My Email peut partager une adresse relais plutôt que votre boîte
• finAPI GmbH ou BANKSapi Technology GmbH (AISPs agréés, EEE, supervisés par la BaFin) — lecture bancaire PSD2 facultative uniquement si vous la connectez et que l’offre l’active ; l’AISP voit les écritures brutes ; l’import fichier (CSV / CAMT) n’utilise pas d’AISP
• eToro — connexion dépôt facultative (clés de lecture seulement) si vous la configurez ; eToro reste responsable du compte courtier ; nous stockons les données de portefeuille renvoyées
• WealthAPI — rail courtier proposé, activé par l’environnement (pas du PSD2 AIS) si vous le connectez ; jeton de rafraîchissement chiffré ; écriture et ordres refusés ; nous stockons les données de portefeuille renvoyées
• PostHog (analyse produit) — Pour améliorer Westara, nous analysons l’utilisation de l’app, p. ex. les fonctions utilisées. Nous utilisons pour cela PostHog, PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, États-Unis, avec stockage des données dans l’UE (Francfort). Nous transmettons uniquement des événements d’utilisation pseudonymes avec un identifiant pseudonymisé (haché) – aucune adresse e-mail, aucun nom, aucune adresse IP et aucun contenu d’opération. La base juridique est notre intérêt légitime à disposer d’une app fonctionnelle et conviviale (art. 6(1)(f) RGPD). Un contrat de sous-traitance a été conclu avec PostHog (art. 28 RGPD) ; pour un éventuel accès depuis les États-Unis, les clauses contractuelles types de l’UE s’appliquent (art. 46 RGPD). Les données sont supprimées après 12 mois, ou plus tôt en cas de suppression de votre compte. Vous pouvez vous opposer à cette analyse à tout moment (art. 21 RGPD) par e-mail à legal@westara.io.

7. Transferts internationaux (notamment États-Unis / xAI)

Certains prestataires sont établis ou recourent à des sous-traitants aux États-Unis ou dans d’autres pays tiers hors EEE. En l’absence de décision d’adéquation, nous nous appuyons sur des garanties appropriées au titre de l’art. 46 RGPD — en particulier les clauses contractuelles types de l’UE (SCC) — plus des mesures techniques et organisationnelles complémentaires (chiffrement, restriction d’accès, minimisation).

Notre fournisseur d’IA (xAI) traite des données aux États-Unis. Le transfert a lieu lorsque vous utilisez Ask Westara ou les analyses, et automatiquement pour certaines fonctions, par exemple la formulation des remarques « Nouveau pour vous » dans l’Aperçu, le classement de nouvelles écritures bancaires ou le résumé quotidien de la liste de suivi. Pour chaque tâche, seules les données nécessaires sont envoyées — jamais un export complet de votre foyer, de votre budget ou de votre portefeuille. Les libellés d’écriture et les noms de bénéficiaires peuvent y figurer. Chaque membre peut s’opposer pour lui-même aux aperçus IA automatiques dans l’Aperçu, dans l’app sous Intégrations → IA ; vous pouvez vous opposer aux autres fonctions d’IA automatiques à tout moment en écrivant à legal@westara.io, et nous les désactivons alors pour votre foyer. Avec votre propre clé, nous transmettons les demandes pour votre compte dans le cadre de votre propre contrat avec xAI. Les détails des sous-traitants figurent dans les DPA des prestataires.

La surveillance des erreurs (Sentry) peut impliquer un prestataire aux États-Unis ; les événements sont nettoyés, le session replay n’est pas utilisé.

La connexion facultative Google ou Apple sur le Cloud (SaaS) est un transfert vers un fournisseur d’identité aux États-Unis, uniquement si vous choisissez ce bouton. L’auto-hébergement / Sovereign n’offre pas de connexion sociale.

Les API courtiers facultatives (eToro, WealthAPI) appellent l’API publique du prestataire lorsque vous connectez. Le courtier ou le rail reste indépendamment responsable de ce compte et peut utiliser une infrastructure hors EEE, selon ses propres conditions.

8. Import bancaire, Open Banking (AIS) et API courtiers

L’import bancaire principal est un fichier que vous téléversez (CSV / CAMT). L’import fichier n’utilise pas d’AISP — c’est le chemin privé, sans lecteur agréé. La lecture en direct facultative (PSD2 AIS) passe par finAPI GmbH ou BANKSapi Technology GmbH, prestataires agréés d’information sur les comptes (AISPs) dans l’EEE sous supervision de la BaFin, uniquement à votre initiative et avec l’autorisation de votre banque, et seulement lorsque l’offre l’active.

Westara n’est pas un AISP. Nous ne détenons pas de certificats PSD2, n’effectuons pas l’authentification forte du client auprès de votre banque et ne stockons pas les mots de passe de banque en ligne, PIN ou TAN. L’AISP qui effectue la lecture (finAPI GmbH ou BANKSapi Technology GmbH) voit les écritures brutes nécessaires à cette lecture. Après votre autorisation à la banque, nous recevons et stockons dans l’espace de travail du compte : la liste des comptes et les métadonnées (y compris IBAN et titulaire lorsque la banque les fournit), les soldes et les écritures (contrepartie et libellé). Les listes du produit affichent les quatre derniers chiffres ; vous pouvez exporter ou supprimer vos données. Les comptes de paiement vont dans le réalisé. Lorsque la banque expose aussi un compte-titres sur la même connexion, positions et opérations vont dans le journal, pas dans le réalisé. Le premier import en direct couvre environ 90 jours ; les suivants n’ajoutent que les jours nouveaux.

L’Open Banking en direct sur le Cloud ou sur une installation auto-hébergée / Sovereign n’est pas un chemin « Westara-aveugle » : l’AISP voit toujours les écritures brutes, et Westara stocke toujours la liste approuvée, les soldes et les écritures. L’auto-hébergement / Sovereign reste fondé sur les fichiers, sauf si vous branchez vous-même l’AIS en direct.

Déconnecter la banque dans l’app arrête les nouveaux imports et révoque la connexion en direct. Les écritures du réalisé, les lignes du journal et les comptes Westara restent sauf si vous choisissez l’effacement facultatif des lignes Open Banking importées sur ces comptes, ou jusqu’à ce que vous les supprimiez dans l’app, ou jusqu’à la suppression du compte Westara. L’import fichier reste disponible.

L’AISP qui effectue la lecture (finAPI GmbH ou BANKSapi Technology GmbH) est indépendamment responsable de l’interface bancaire et du consentement au titre de sa licence AISP. Le traitement des données livrées dans Westara suit les conditions contractuelles et de confidentialité convenues avec le prestataire (y compris l’art. 28 RGPD lorsque le prestataire agit en sous-traitant). Les membres du foyer que vous invitez peuvent voir les mêmes livres selon le partage du foyer.

La connexion courtier facultative (eToro) n’est pas du PSD2 AIS. Vous collez des clés de lecture (Public / Private) eToro sur un dépôt. Les clés d’écriture sont refusées et jamais stockées. Nous chiffrons les clés de lecture et appelons l’API publique de eToro à votre initiative. Nous stockons les opérations, instantanés de caisse et portefeuilles crypto renvoyés pour le journal et les positions. eToro reste indépendamment responsable du compte courtier. Déconnecter supprime toujours les clés et arrête les imports. Les lignes eToro importées restent sauf si vous choisissez l’effacement facultatif sur ce dépôt. Les clés et l’historique brut eToro ne sont pas envoyés à xAI. L’import CSV reste disponible et utilise la même identité de ligne.

Le rail courtier facultatif (WealthAPI) est proposé, activé par l’environnement, et n’est pas du PSD2 AIS — la même exigence de clarté que eToro. Les jetons de rafraîchissement sont stockés chiffrés. L’écriture et les ordres sont refusés. Déconnecter supprime toujours le rafraîchissement stocké et arrête les imports. Les lignes importées restent sauf si vous choisissez l’effacement facultatif sur ce dépôt. WealthAPI reste indépendamment responsable de la connexion courtier.

BANKSapi Technology GmbH est un second AISP agréé de l’EEE derrière le même adaptateur ; il n’est proposé que lorsque les opérateurs l’activent.

Flux typique : l’app tourne sur Vercel ; les livres sont stockés dans Neon dans l’UE (en général Francfort). Vous téléversez un fichier (sans AISP) ou connectez l’AIS (finAPI GmbH ou BANKSapi Technology GmbH voit les écritures brutes). Ask Westara et les fonctions d’IA automatiques envoient à xAI les données nécessaires à chaque tâche. Les fournisseurs de cours fournissent les marques.

Flux de données typique

Les livres Cloud sont en UE. C’est une résidence plus une enveloppe foyer pour les IBAN restants, les titulaires, les notes de compte et le bénéficiaire, lorsque l’enveloppe est active. Ce n’est pas une promesse que personne ne peut lire les livres, ni une immunité d’accès légal étranger. L’auto-hébergement / Sovereign est la seule promesse de non-accès : nous n’exploitons pas cette base.

• App (Vercel) — site et application captain
• Livres (Neon, UE, en général Francfort) — espace de travail du compte ; IBAN restants / titulaire / notes / bénéficiaire scellés avec une clé par foyer lorsque l’enveloppe est active
• Import fichier (CSV / CAMT) — chemin privé ; pas d’AISP
• AIS en direct facultatif — finAPI GmbH ou BANKSapi Technology GmbH voient les écritures brutes
• Ask Westara et fonctions d’IA automatiques — les données nécessaires à chaque tâche, vers xAI ; les libellés d’écriture et les noms de bénéficiaires peuvent y figurer
• Fournisseurs de cours — marques seulement

9. Cookies et technologies similaires (TDDDG)

Sur le site marketing, nous stockons :

• Essentiels : préférence de langue (captain-locale-preference) et mode d’affichage (captain-theme-preference / stockage local) — nécessaires à l’expérience demandée ; § 25(2) TDDDG / art. 6(1)(f) ou (b) RGPD
• Facultatifs (consentement seulement) : Vercel Web Analytics et Speed Insights — mesure d’audience et de performance ; § 25(1) TDDDG / art. 6(1)(a) RGPD. Les cookies d’analyse facultatifs ne sont pas chargés sans consentement
• Nous stockons votre choix localement (captain.marketing.cookie-consent) comme essentiels ou tous ; vous pouvez le modifier à tout moment via Paramètres des cookies dans la bannière ou le pied de page
• La mesure d’audience Umami sans cookies (section 6) se distingue de l’analyse web Vercel et de Speed Insights, optionnelles et chargées uniquement après consentement.

10. Fonctions IA

L’aide par chat et les analyses IA dépendent de l’offre. Lorsque vous les utilisez, le contexte préparé pour la question est envoyé à notre partenaire d’IA (xAI). Nous n’envoyons jamais un export complet de votre foyer ou de votre portefeuille.

Aperçus IA automatiques dans l’Aperçu (« Nouveau pour vous »).
Westara calcule à partir de vos données, dans la vue actuellement choisie (Moi, une personne ou Tous), jusqu’à trois courtes remarques, par exemple de combien une catégorie de dépenses a dépassé votre plan le mois dernier, ce que vos abonnements coûtent par an ou quelle part de vos placements représente votre plus grande position. Ce calcul est effectué par notre application elle-même, sans IA. Uniquement pour que les remarques déjà calculées soient formulées en une phrase, nous envoyons à xAI, au plus une fois par jour et par vue, les éléments suivants : le type de remarque, le nom d’une catégorie standard, le mois et les montants ou pourcentages calculés. Nous n’envoyons pour cela ni écritures, ni noms de bénéficiaires, de contrats, de titres ou de personnes, ni noms de catégories que vous avez créés vous-même, ni données de compte. Nous n’utilisons pas pour ces remarques les catégories susceptibles de révéler la santé, la religion, les opinions politiques, l’appartenance syndicale ou la vie sexuelle. Dans la vue « Tous », les remarques portent sur les données de tous les membres que couvre cette vue.

La base juridique est notre intérêt légitime à vous présenter clairement vos propres chiffres (art. 6(1)(f) RGPD). Vous pouvez vous y opposer à tout moment (art. 21 RGPD), chaque membre pour lui-même, directement dans l’app avec l’interrupteur « Aperçus IA automatiques » sous Intégrations → IA. Nous continuons alors d’afficher les remarques, mais uniquement sous forme de texte fixe, et n’envoyons rien à xAI pour elles. Votre opposition vaut aussi pour vos données dans la vue « Tous » des autres membres de votre foyer. Cet interrupteur ne concerne que les remarques de l’Aperçu, pas les autres fonctions automatiques décrites au paragraphe suivant. Nous conservons les phrases formulées en cache dans votre espace de travail et les remplaçons lors de la prochaine actualisation ; elles sont supprimées avec votre compte.

Autres fonctions d’IA automatiques.
Le classement de nouvelles écritures bancaires, les suggestions de règles budgétaires et d’association de comptes bancaires connectés, l’attribution des lignes de reçu restantes et le résumé quotidien de la liste de suivi envoient les données nécessaires à chaque tâche ; les libellés d’écriture et les noms de bénéficiaires peuvent y figurer. La base juridique est également l’art. 6(1)(f) RGPD. Ces fonctions constituent un réglage pour tout le foyer : si vous vous y opposez à legal@westara.io, nous les désactivons pour votre foyer.

Votre propre clé xAI.
Si vous enregistrez votre propre clé API xAI, nous ne l’utilisons que pour des demandes portant sur des données que vous gérez vous-même dans Westara (pas les données d’autres membres du foyer ni les comptes que vous avez marqués comme communs ou partenaire). Toutes les autres demandes ne passent jamais par votre propre clé. Les demandes passant par votre clé relèvent de votre propre contrat avec xAI (voir section 6) ; la base juridique est l’art. 6(1)(b) RGPD.

Nous signalons dans l’app les textes générés par l’IA. Voir l’Aide (Grok / confidentialité) pour plus de détails. Vous pouvez vider l’historique du chat dans l’app lorsque la fonction le permet. Les sorties IA sont une aide non contraignante seulement — pas un conseil financier, d’investissement, fiscal, juridique ou en assurance.

11. Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités :

• Compte et contenu de l’app : tant que le compte existe et que les fonctions l’exigent
• Données de session et de sécurité : tant que la session est active, puis 30 jours après la déconnexion ou la dernière activité
• Preuve d’envoi des e-mails de sécurité : 90 jours au plus
• Après suppression du compte : suppression ou anonymisation dans des délais opérationnels (en général sous 30 jours), sauf obligation légale de conservation
• Factures et enregistrements de paiement : en général 6 à 10 ans au titre du droit commercial et fiscal
• Journaux de sécurité et d’accès : courte durée (souvent quelques jours à quelques semaines), sauf incident exigeant une conservation plus longue
• Écritures Open Banking (AIS) : restent dans le contenu de l’app après déconnexion de la banque, sauf si vous choisissez l’effacement facultatif des lignes Open Banking importées sur ces comptes, ou jusqu’à suppression des lignes dans l’app ou du compte
• Clés de lecture eToro : supprimées à la déconnexion. Les lignes eToro importées restent sauf si vous choisissez l’effacement facultatif sur ce dépôt
• Jeton de rafraîchissement WealthAPI : supprimé à la déconnexion. Les lignes WealthAPI importées restent sauf si vous choisissez l’effacement facultatif sur ce dépôt
• Jeton Flex IBKR : supprimé à la déconnexion. Les lignes IBKR importées restent sauf si vous choisissez l’effacement facultatif sur ce dépôt
• Consentement cookies : jusqu’au retrait ou jusqu’à l’effacement du stockage local
• Consentement aux e-mails facultatifs : la preuve (heure, version du texte, source, statut) tant que le compte existe, puis dans les délais opérationnels où nous devons démontrer la licéité
• Retour dans l’app : jusqu’au traitement, au plus 12 mois
• Pages d’aide publiques : seulement l’article et oui ou non, plus un hash de l’adresse IP à la place de l’adresse. Un nouveau vote sur le même article remplace l’ancien.
• Cache des remarques IA : jusqu’à la prochaine actualisation, au plus tard à la suppression du compte
• Données de recommandation : tant que les deux comptes existent (voir section 22)

12. Vos droits

Au titre du RGPD, vous avez le droit :

• d’accès (art. 15)
• de rectification (art. 16)
• à l’effacement (art. 17)
• à la limitation du traitement (art. 18)
• à la portabilité (art. 20) — format structuré, couramment utilisé, lisible par machine
• d’opposition au traitement fondé sur l’intérêt légitime (art. 21)
• de retirer votre consentement pour l’avenir (art. 7(3))

13. Exercice de vos droits

Les commandes d’export et de suppression sont disponibles dans les réglages du compte lorsque c’est possible. Vous pouvez aussi nous écrire à legal@westara.io. Nous répondons dans les délais légaux (en général sous un mois). Nous pouvons demander une preuve d’identité adaptée.

14. Réclamation auprès d’une autorité de contrôle

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail, ou du lieu de l’infraction alléguée. Pour le siège du responsable en Hesse (Allemagne), l’autorité compétente comprend :

Le commissaire de Hesse à la protection des données et à la liberté d’information (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Allemagne
https://datenschutz.hessen.de

15. Pas de vente à des fins publicitaires

Nous ne vendons pas vos données personnelles à des tiers pour la publicité. Le contenu du foyer et du portefeuille est traité pour vous fournir le service — pas pour construire des profils publicitaires, ni pour vendre à des courtiers de données.

16. Obligation de fournir des données et conséquences d’un refus

Sans certaines données (ex. e-mail et authentification), nous ne pouvons pas fournir de compte ni de contrat. Les données facultatives (IA, import bancaire, cookies d’analyse) ne sont pas nécessaires à l’usage de base gratuit du site marketing. Ne pas les fournir ne limite que les fonctions facultatives concernées.

17. Décisions automatisées

Nous ne prenons pas de décisions uniquement automatisées au titre de l’art. 22 RGPD produisant des effets juridiques ou des effets comparables. Les sorties IA sont une aide seulement et ne constituent pas un conseil financier ou juridique contraignant.

18. Violation de données personnelles

En cas de violation de données personnelles (personal data breach), nous notifions l’autorité compétente au titre de l’art. 33 RGPD et — lorsque c’est requis — les personnes concernées au titre de l’art. 34 RGPD si la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés.

19. Analyse d’impact relative à la protection des données (DPIA)

Pour le traitement de données financières et de foyer particulièrement sensibles dans le contexte SaaS, nous tenons une analyse d’impact (DPIA, art. 35 RGPD) et la mettons à jour lorsque le traitement change de façon substantielle, dès lors que le risque pour les droits et libertés des personnes est susceptible d’être élevé. Les résultats alimentent les mesures techniques et organisationnelles. Un résumé peut être fourni sur demande à l’adresse des mentions légales, dans la mesure où des secrets d’affaires ne s’y opposent pas.

20. Auto-hébergement / Sovereign

L’auto-hébergement / Sovereign est un déploiement alternatif de la même app, auto-hébergée depuis les sources (aujourd’hui une installation technique ; une image Docker prête à l’emploi et le paquet Start9 sont en préparation). Les livres que Westara n’héberge pas restent sur votre serveur — c’est la promesse de non-accès pour ces livres. Les connexions sortantes facultatives (cours, AIS, IA) sont votre choix ; l’AIS en direct sur un serveur à domicile partage toujours les écritures brutes avec l’AISP. L’opérateur de l’instance est en général le responsable principal des données de contenu qui y sont stockées. Notre responsabilité se limite au logiciel que nous fournissons et — le cas échéant — aux services facultatifs que nous exploitons et que vous branchez délibérément.

21. E-mails facultatifs (notes)

Si vous y consentez expressément, nous vous envoyons de temps à autre des e-mails sur le patrimoine familial, le produit et l’éducation à l’adresse e-mail du compte. Ces e-mails sont la newsletter de la présente politique. Il n’y a pas de second consentement pour eux. Votre compte fonctionne aussi sans ce consentement ; la case n’est pas précochée. Nous n’envoyons ces e-mails qu’après que vous avez confirmé que l’adresse e-mail vous appartient : si votre adresse n’est pas encore confirmée, cela se fait par le lien de confirmation dans l’e-mail de confirmation du compte, qui contient alors une mention de votre inscription ; si votre adresse est déjà confirmée par ce lien, votre coche dans le compte connecté suffit (double opt-in). Si l’adresse a été marquée confirmée sans ce lien, nous envoyons un e-mail avec un lien de confirmation, et ces e-mails ne commencent qu’après ce clic. Pour prouver votre consentement, nous conservons votre identifiant d’utilisateur, l’heure, le lieu de l’inscription dans l’application, la version et le libellé du texte de consentement affiché ainsi que le mode de confirmation (art. 7, par. 1, RGPD), tant que vous recevez ces e-mails et ensuite jusqu’à l’expiration du délai de prescription des éventuelles réclamations (en règle générale trois ans, jusqu’à la fin de l’année). Les e-mails transactionnels (confirmation, connexion, factures, sécurité, invitations) et les notifications Radar en sont indépendants. Vous pouvez retirer votre consentement à tout moment dans le profil ou via le lien de désinscription d’un tel e-mail, avec effet pour l’avenir. Ces e-mails ne contiennent pas les montants du foyer ni du portefeuille.

Statistiques d’usage dans l’application

Pour voir où les nouveaux foyers se bloquent, nous analysons des données que nous stockons déjà pour fournir votre compte : date d’inscription, premier import ou premier compte et sa date, nouvelle connexion dans les premiers jours, et passage de l’essai à un forfait payant. Nous utilisons uniquement notre propre base de données, sans service de suivi tiers. Nous ne regardons que des chiffres hebdomadaires agrégés, pas des foyers individuels, et nous ne les partageons pas.

Base juridique : art. 6(1)(f) du RGPD ; notre intérêt légitime est d’améliorer notre produit. Durée de conservation : celle des données de compte sous-jacentes ; les chiffres hebdomadaires ne contiennent pas de données personnelles. Opposition : à tout moment par e-mail à legal@westara.io (art. 21 du RGPD) ; nous retirons alors votre foyer de l’analyse.

22. Programme de recommandation (« Recommander Westara »)

Vous pouvez recommander Westara avec un lien personnel. Le lien contient un code généré au hasard ; il ne contient ni votre nom ni votre adresse e-mail. Vous partagez le lien vous-même, par exemple via le menu de partage de votre appareil, WhatsApp, votre propre application de messagerie, ou en le copiant. Westara n'envoie aucun message pour cela. Nous ne recevons ni le nom ni les coordonnées des personnes à qui vous envoyez le lien, et nous n'accédons pas à votre carnet d'adresses.

Lorsque quelqu'un ouvre le lien, le code n'est transmis que dans l'adresse de la page (URL) et affiché visiblement dans le champ « Code d'invitation » lors de l'inscription. Nous ne stockons pas le code sur l'appareil : ni cookie, ni stockage local, ni technologie similaire. Si le champ est vidé avant l'inscription, aucune recommandation n'est enregistrée.

Lorsqu'une personne s'inscrit avec un code valable, nous enregistrons le code, le lien entre le compte ou le foyer qui recommande et le nouveau compte ou foyer, et le moment de l'inscription. Nous nous en servons pour attribuer et compter les recommandations et pour empêcher les abus. La personne qui recommande voit seulement combien d'inscriptions ont été enregistrées via son lien. Elle ne voit ni le nom, ni l'adresse e-mail, ni aucune autre donnée de la personne invitée. Nous ne montrons pas à la personne invitée qui l'a invitée. Les foyers restent séparés ; une recommandation ne partage aucune donnée de foyer ou financière.

La base juridique est notre intérêt légitime à attribuer les recommandations, à en mesurer l'effet et à empêcher les abus (art. 6, § 1, point f, du RGPD). Nous n'utilisons aucun contenu de votre foyer pour cela. Vous pouvez vous y opposer à tout moment (art. 21 du RGPD), en tant que personne qui recommande ou personne invitée, par e-mail à legal@westara.io. Nous supprimons alors le lien.

Nous conservons le lien tant que les deux comptes existent. Si l'un des deux comptes est supprimé, nous supprimons le lien dans les délais indiqués à la section 11.

MCP interface for your own AI tools

On your request we give an AI tool you choose read access to data in your household.

• Purpose: on your request, give your chosen AI tool read access.
• Legal basis: Art. 6(1)(b) GDPR for performance of the contract, on your instruction. For joint data of co-members: Art. 6(1)(f) GDPR (joint budget).
• Special categories (Art. 9 GDPR): By default, bookings that may reveal special categories (including health, religion, trade-union membership, political party, sex life) are hidden in MCP output and excluded from every total. After a separate, revocable consent (Art. 9(2)(a) GDPR) in the app, we may transmit such data to the AI clients you grant. In version 1 the consent covers your own accounts only; joint accounts stay hidden until each co-account holder gives their own consent. This consent is not part of merely enabling MCP.
• Data categories: depending on the areas you grant — accounts with shortened IBAN, bookings, categories, budgets and totals; Portemonnaie / cash (balances, currency, last activity); investments (positions and home-currency values as shown in the app); illiquid assets / Sachwerte (name, category, value, ownership) if you use Sachwerte in the app. Free-text notes and receipts are not included in this version. Other members' private accounts are not transmitted.
• Recipient: the AI provider you choose, as an independent recipient and not our processor.
• Third countries: possible depending on the provider. Westara does not transfer to the third country itself; the transfer is made by you or on your instruction to your provider. Safeguards are the provider's matter.
• Token: we store only a hash. Expiry is at most 90 days, and you can revoke it in the app.
• Audit log: time, scope and token id, with no IP (or IP kept for at most 7 days); retention 12 months.
• Rights: Art. 15 et seq. GDPR. Access ends when you revoke the token.