Politique de confidentialité d'Eurizy
Dernière mise à jour : 11 octobre 2026 [À METTRE À JOUR À LA PUBLICATION]
Eurizy est une application d'éducation financière : elle t'aide à faire ton budget, à suivre tes objectifs d'épargne et à comprendre l'actualité économique. Cette page explique exactement quelles données sont utilisées, pourquoi, où elles vont, combien de temps elles sont gardées et quels sont tes droits. Règle de base : aucune donnée n'est collectée sans raison.
1. Qui est responsable de tes données ?
[À COMPLÉTER : nom ou raison sociale de l'éditeur, statut, adresse, SIRET]. Contact pour toute question sur tes données : contact@eurizy.fr.
2. La liste complète des données
| Donnée | Pourquoi | Où elle va | Durée | Base légale |
|---|---|---|---|---|
| Adresse e-mail, ou identifiant Apple | Créer ton compte et te connecter | Supabase (serveurs dans l'UE) | Tant que le compte existe | Exécution du service |
| Année de naissance | Adapter l'app aux moins de 15 ans | Ton téléphone et ton compte (Supabase, UE) | Tant que le compte existe | Obligation légale (protection des mineurs) |
| Prénom (facultatif) | Te saluer dans l'app | Ton téléphone et ton compte (Supabase, UE) | Tant que le compte existe | Exécution du service |
| Budget, objectifs, mois déclarés | Calculer ton reste à vivre et tes objectifs, les retrouver sur un autre téléphone | Ton téléphone et ton compte (Supabase, UE) | Tant que le compte existe | Exécution du service |
| Progression (guides, quiz, missions, actus lues, Mine, trophées, pièces, tenues, réglages, historique des récaps) | Faire fonctionner l'app, la retrouver sur un autre téléphone | Ton téléphone et ton compte (Supabase, UE) | Tant que le compte existe | Exécution du service |
| Parrainage : code, parrain, prénom saisi dans l'app, quête terminée ou non | Accorder le mois de Plus au parrain ; montrer au parrain le prénom de ses amis inscrits | Supabase (UE), et l'identifiant du compte du parrain chez RevenueCat | Tant que le compte existe | Exécution du service (offre de parrainage) |
| Dates de connexion (techniques) | Sécurité du compte | Supabase (UE) | [À VÉRIFIER : journaux d'authentification] | Intérêt légitime (sécurité) |
| Question au chatbot et 6 derniers messages, texte du guide ou de l'actu concerné | Fabriquer la réponse de Murdo | Cloudflare (serveur du chatbot), puis Anthropic (modèle d'IA) | Non conservées par Eurizy (voir section 4) | Exécution du service |
| Adresse IP (technique) | Télécharger les actus (au lancement et à l'ouverture de l'onglet Actus) et les niveaux de la Mine | Hébergeur du site (Cloudflare) | [À VÉRIFIER : journaux de l'hébergeur] | Intérêt légitime |
| Identifiant du compte (sans nom ni e-mail) et informations d'achat | Savoir si Eurizy Plus est actif, sur tous tes téléphones | RevenueCat | [À VÉRIFIER] | Exécution du contrat |
| Écrans ouverts (anonymes) | Améliorer l'app | PostHog (UE), seulement avec ton accord | [À VÉRIFIER : 12 mois au plus] | Consentement |
| Rapport de plantage (appareil, version, erreur) | Corriger les bugs | Sentry, seulement avec ton accord | [À VÉRIFIER : 90 jours au plus] | Consentement |
Rien d'autre : pas de géolocalisation, pas de contacts, pas de photos, pas de micro, pas d'identifiant publicitaire, pas de numéro de téléphone.
3. Ton compte et ta sauvegarde
Ton compte sert uniquement à sauvegarder ta progression et à la retrouver sur un autre téléphone. Tu te connectes avec Apple (sur iPhone) ou ton adresse e-mail (un code à usage unique, pas de mot de passe). Eurizy ne demande ni ton nom complet, ni ton numéro de téléphone.
Ta sauvegarde est enregistrée sur ton téléphone, puis copiée sur ton compte chez Supabase (sous-traitant d'Eurizy, serveurs dans l'Union européenne). Personne d'autre ne peut la lire : chaque compte n'accède qu'à ses propres données (sécurité par ligne de la base de données). Les jetons de connexion sont gardés dans le trousseau chiffré du téléphone.
Durée de conservation : tant que ton compte existe. Un compte inactif depuis 3 ans est supprimé, après un e-mail de prévenance [À VÉRIFIER : durée et procédure à mettre en place].
Suppression : Réglages → Mon compte → Supprimer mon compte efface ton compte et toutes ses données sur le serveur, immédiatement et définitivement. Réglages → Mes données → Effacer toutes mes données remet l'app à zéro. Voir aussi la page « Effacer mes données ».
4. Le chatbot (« Discuter avec Murdo »)
Quand tu poses une question à Murdo, ces éléments sont envoyés au serveur du chatbot pour fabriquer la réponse :
- ta question et les 6 derniers messages de la conversation ;
- le texte du guide, de la question de quiz ou de l'actu dont tu parles ;
- pour une actu, l'exemple chiffré affiché à l'écran, qui peut reprendre les montants de tes objectifs.
Ne sont jamais envoyés : ton prénom, ton adresse e-mail, l'identifiant de ton compte, ton budget complet, un identifiant de ton téléphone. Évite d'écrire des informations personnelles dans tes questions.
Eurizy ne conserve pas tes messages : le serveur ne les enregistre pas.
- Anthropic : [À VÉRIFIER : durée de conservation des requêtes de l'API selon le contrat en vigueur au moment de la publication, et absence d'utilisation pour l'entraînement des modèles].
- Cloudflare : [À VÉRIFIER : journaux techniques éventuels (adresse IP, date) et leur durée].
Sans connexion, ou si le chatbot n'est pas disponible, Murdo répond avec des réponses intégrées à l'app : rien n'est envoyé.
5. Les services qui reçoivent des données
| Service | Rôle | Pays | Garanties |
|---|---|---|---|
| Supabase, Inc. | Comptes et sauvegarde (sous-traitant) | Serveurs dans l'Union européenne | Hébergement UE, contrat de sous-traitance (DPA) [À VÉRIFIER : signature] |
| Cloudflare, Inc. | Héberge le site, les actus et les textes légaux (Cloudflare Pages) ; serveur du chatbot | États-Unis (réseau mondial) | [À VÉRIFIER : cadre UE–États-Unis ou clauses types] |
| Anthropic, PBC | Modèle d'IA du chatbot | États-Unis | [À VÉRIFIER : cadre UE–États-Unis ou clauses types] |
| RevenueCat, Inc. | Suivi de l'abonnement Eurizy Plus | États-Unis | [À VÉRIFIER] |
| PostHog, Inc. | Statistiques anonymes (avec ton accord) | Serveurs dans l'Union européenne | Hébergement UE |
| Functional Software, Inc. (Sentry) | Rapports d'erreur (avec ton accord) | [À VÉRIFIER : région UE si configurée] | [À VÉRIFIER] |
| Apple, Google | Paiement de l'abonnement, notifications | États-Unis / Irlande | Leurs propres politiques |
En dehors de Supabase (ta sauvegarde), aucun de ces services ne reçoit ton prénom, ni ton budget, ni tes objectifs.
6. Les notifications
Les notifications (l'actu du jour à 18 h, tes récaps) sont créées sur ton téléphone, seulement si tu les acceptes. Aucune donnée n'est envoyée pour cela. Tu peux les couper en un geste dans Réglages (« L'actu du jour à 18 h ») ou dans les réglages du téléphone. Aucune notification publicitaire.
7. Les achats (Eurizy Plus)
Le paiement est fait par l'App Store (Apple) ou Google Play (Google) : Eurizy ne voit jamais tes coordonnées bancaires. Pour savoir si ton abonnement est actif, l'app utilise RevenueCat, qui reçoit un identifiant anonyme créé par l'app et les informations d'achat transmises par le store. Voir aussi « Abonnement et remboursement ».
8. Statistiques et rapports d'erreur : seulement avec ton accord
Une fenêtre te demande ton accord, après la quête de départ (jamais au premier écran). « Refuser » est aussi simple qu'« Accepter ». Sans réponse ou si tu refuses, rien ne démarre. Tu changes d'avis à tout moment dans Réglages → Statistiques et rapports d'erreur. Voir aussi la politique de cookies.
9. Ce qu'Eurizy ne fait pas
- Aucune vente, location ou échange de tes données.
- Aucune publicité, aucun traceur publicitaire.
- Aucun conseil en investissement : Eurizy fait de l'éducation financière (voir les conditions d'utilisation).
10. Tes droits (RGPD)
Tu as le droit d'accéder à tes données, de les rectifier, de les effacer, de t'opposer à leur utilisation, d'en limiter l'utilisation, de les récupérer (portabilité) et de retirer ton consentement à tout moment. Tu exerces la plupart de ces droits directement dans l'app (modifier, effacer, supprimer ton compte). Pour le reste, écris à contact@eurizy.fr : réponse sous un mois.
Tu peux aussi adresser une réclamation à la CNIL (www.cnil.fr).
Moins de 15 ans : en France, un mineur de moins de 15 ans ne peut pas consentir seul au traitement de ses données (article 45 de la loi Informatique et Libertés). C'est pourquoi l'app demande l'année de naissance à l'inscription : sous 15 ans, rien de ce qui repose sur le consentement n'est proposé (statistiques, rapports d'erreur, notification de l'actu du jour). Le compte et la sauvegarde, nécessaires au service, restent disponibles [À VÉRIFIER par un juriste : suffisance de cette approche, ou recueil de l'accord d'un parent].
11. Modifications
Cette politique peut évoluer (par exemple quand un nouveau service est activé). La date de mise à jour est indiquée en haut de la page ; en cas de changement important, l'app te prévient.