Flux
Politique de confidentialité
Application Flux et site fluxbudget.fr · mise à jour le 5 octobre 2026
En bref. Flux ne te demande ni compte, ni e-mail, ni connexion bancaire. Tes données de budget restent sur ton téléphone. L'application ne contient aucune publicité et aucun outil de pistage, et nous ne vendons aucune donnée. Le site fluxbudget.fr, lui, compte ses visites sans cookie, avec un outil que nous hébergeons nous-mêmes (voir « Mesure d'audience du site »).
Qui sommes-nous ?
Flux est éditée par Paul Janisson. Contact : contact@fluxbudget.fr. Voir aussi les mentions légales.
Quelles données, où, et qui peut les lire ?
| Donnée | Où elle se trouve | Qui peut la lire |
|---|---|---|
| Opérations, charges fixes, budgets, cagnottes, progression de jeu (série, badges…) | Uniquement sur ton appareil | Toi |
| Notes et photos de tickets de caisse que tu ajoutes à une dépense (facultatif) | Uniquement sur ton appareil ; à l'intérieur de la synchro chiffrée si tu l'actives | Toi |
| Dictée d'une dépense (facultative, à activer) : ta voix, le temps de la phrase | Traitée par la reconnaissance vocale de ton téléphone (Google sur Android, Apple sur iPhone), selon leurs propres règles ; Flux ne reçoit que le texte, qui reste sur ton appareil | Le service de reconnaissance vocale de ton téléphone ; jamais nous |
| Historique d'achat de l'abonnement Flux+ et identifiant anonyme d'achat | Google Play et RevenueCat (notre prestataire de gestion des abonnements) | Eux et nous : statut de l'abonnement, jamais tes données de budget |
| Abonnement Flux+ pris sur le web : adresse e-mail, nom figurant sur la carte, pays, moyen de paiement, factures | Stripe (notre prestataire de paiement), qui les recueille lui-même sur sa page de paiement sécurisée | Stripe, et nous pour l'adresse e-mail et les factures (gestion de l'abonnement, comptabilité) ; jamais les numéros de carte. L'adresse e-mail passe aussi par Brevo, pour t'envoyer la confirmation de ton abonnement |
| Abonnement Flux+ pris sur le web : identifiant aléatoire d'abonné créé par l'app, numéros Stripe du client et de l'abonnement, date de fin de la période payée | Ton appareil (dans la synchro chiffrée si tu l'actives) ; sur notre serveur chez o2switch (France), une fiche rangée sous l'empreinte de l'identifiant | Nous, pour activer Flux+ et ouvrir ton espace « Gérer mon abonnement » ; jamais tes données de budget |
| Synchro chiffrée (Flux+, si tu l'actives) : un bloc chiffré, son numéro de version, sa date d'envoi | Notre serveur chez o2switch (France) | Personne : il est chiffré sur ton appareil avec une clé que toi seul possèdes |
| Code créateur (facultatif) : saisi pour le défi 30 jours, repris d'un lien fluxbudget.fr/?code=…, ou lu dans le lien d'installation Google Play (Install Referrer, lu sur ton appareil) | Ton appareil ; transmis à RevenueCat seulement si tu t'abonnes | Nous, pour rémunérer le créateur |
| Code d'invitation (facultatif) : ton code, si tu invites un·e ami·e ; le code de la personne qui t'a invité·e, si tu touches « Recevoir mon gel et dire merci » | Notre serveur chez o2switch (France) : un simple compteur par code (le nombre d'amis arrivés), sans adresse IP, sans identifiant d'appareil, sans date | La personne qui a invité voit ce nombre dans son app, pour recevoir ses gels de série |
| Adresse e-mail, prénom facultatif et provenance (par exemple « insta »), si tu t'inscris sur fluxbudget.fr/bientot pour être prévenu·e de la sortie ou pour tester l'app Android | Brevo (notre prestataire d'envoi d'e-mails, France, données dans l'Union européenne) | Nous, pour t'écrire à ce sujet ; Google Play Console pour l'adresse d'un testeur |
| Données techniques de connexion au site (adresse IP, date) | Journaux de notre hébergeur (o2switch, France) | L'hébergeur, pour la sécurité du service |
Le vérifier toi-même
Dans l'application, Profil → Ce que Flux envoie donne la liste complète de ce qui part sur Internet, selon ce que tu as activé. Sur Android, une application comme PCAPdroid montre chaque connexion d'une app : tu peux comparer. Dans l'app web, la politique de sécurité de la page (CSP) n'autorise de connexion qu'à fluxbudget.fr : ton navigateur bloque tout le reste, même si nous le voulions.
Synchronisation entre appareils (Flux+)
La synchronisation est facultative. Si tu l'actives, tes données sont chiffrées sur ton appareil (AES-256) avant tout envoi, avec une clé que toi seul possèdes et qui ne quitte jamais tes appareils. Notre serveur, hébergé en France chez o2switch, ne garde qu'un bloc illisible, sans compte, sans e-mail et sans lien avec ton identité : nous ne pouvons pas le lire. Si tu perds ta clé, personne ne peut le déchiffrer.
À chaque envoi, l'application transmet aussi l'identifiant anonyme d'achat RevenueCat, pour que le serveur vérifie auprès de RevenueCat que ton abonnement Flux+ est actif. Cet identifiant n'est pas enregistré : le serveur ne garde que la date jusqu'à laquelle l'abonnement a été vérifié. Si tu t'es abonné·e sur le web, c'est ton identifiant aléatoire d'abonné web qui est transmis, et le serveur le vérifie sur sa propre fiche, sans appel à un tiers.
Tu effaces le bloc du serveur à tout moment depuis l'application (Profil → Synchro chiffrée → Effacer mes données du serveur).
Préinscription et test Android
La page fluxbudget.fr/bientot te propose de laisser ton adresse e-mail, et si tu veux ton prénom, pour deux choses distinctes, chacune avec sa propre case à cocher :
- Être prévenu·e de la sortie de Flux sur Google Play : un e-mail pour confirmer ton adresse, un e-mail de bienvenue envoyé automatiquement après la confirmation, puis un e-mail le jour de la sortie.
- Tester l'application Android avant sa sortie : l'adresse du compte Google de ton téléphone est ajoutée à la liste des testeurs dans Google Play Console, qui n'ouvre le test qu'à ces adresses. Tu reçois un e-mail automatique qui confirme ton inscription, puis le lien d'installation une fois l'ajout fait, et quelques nouvelles du test.
Ton accord est confirmé par un clic dans un e-mail (double opt-in) : sans ce clic, l'adresse n'est pas gardée. Nous notons aussi la provenance de l'inscription (par exemple « insta »), pour savoir où Flux se fait connaître. Ces données sont gardées par Brevo, jamais sur notre serveur, et ne sont jamais rapprochées de tes données de budget, qui restent sur ton appareil. Elles ne sont ni vendues ni utilisées pour de la publicité.
Mesure d'audience du site
Depuis le 5 octobre 2026, les pages du site (l'accueil, les guides, la page presse, la page d'attente et les pages légales) comptent leurs visites avec Matomo, un logiciel libre installé sur notre propre serveur, stats.fluxbudget.fr, hébergé en France chez o2switch. Il nous sert à savoir quelles pages sont lues et d'où viennent les visiteurs (un moteur de recherche, Instagram, TikTok).
- Il ne dépose aucun cookie et ne te suit pas d'un site à l'autre.
- Ton adresse IP est tronquée de ses 2 derniers octets avant tout enregistrement, et le réglage « Ne pas me pister » de ton navigateur est respecté.
- Le journal détaillé des visites est désactivé : nous ne voyons que des totaux (nombre de visites, pages lues, provenance).
- Les données de fréquentation ne sont transmises à aucun tiers et ne servent à aucune publicité.
- Il ne sait rien de ton budget : l'application Flux ne contient aucune mesure d'audience, ni dans sa version web (fluxbudget.fr/app), ni sur Android, ni sur iPhone.
Base légale : notre intérêt légitime à connaître la fréquentation du site. Pour t'y opposer, écris à contact@fluxbudget.fr ; un bloqueur de contenu empêche aussi cette mesure, sans gêner la lecture du site.
Pourquoi ces données (bases légales, RGPD)
- Exécution du contrat : gérer ton abonnement Flux+, et l'encaisser par Stripe s'il est pris sur le web.
- Obligation légale : conserver les factures des abonnements pris sur le web.
- Intérêt légitime : mesurer, de façon agrégée, les abonnements (statistiques RevenueCat) et attribuer un abonnement au créateur dont tu as utilisé le code.
- Consentement : préinscription à la sortie et test Android (case à cocher confirmée par e-mail), retirable à tout moment par le lien de désinscription de chaque e-mail.
- Intérêt légitime (sécurité) : journaux techniques de l'hébergeur (adresse IP, date), pour protéger le site et le relais de synchro contre les abus.
Combien de temps
- Données de budget : tant que tu gardes l'application ; la désinstaller ou utiliser « Tout effacer » les supprime.
- Données d'abonnement : pendant la durée de l'abonnement, puis selon les obligations comptables (10 ans pour les pièces comptables).
- Bloc chiffré de synchro : jusqu'à ce que tu l'effaces depuis l'application ; les blocs inactifs depuis plus de 18 mois peuvent être supprimés.
- Adresses de préinscription et de test : jusqu'à ta désinscription, et au plus tard un an après la sortie de l'application sur Google Play.
- Journaux techniques du site : quelques jours.
Transferts hors de l'Union européenne
Le site, l'application web et le relais de synchro sont hébergés en France. En revanche, RevenueCat, Inc. est établie aux États-Unis, et Google peut traiter des données hors de l'Union européenne. Pour un abonnement pris sur le web, Stripe (Stripe Payments Europe, Ltd., Irlande) peut aussi transférer des données de paiement à Stripe, Inc. (États-Unis). Ces transferts ne concernent que les données d'abonnement et de paiement (statut d'achat, identifiants d'achat, code créateur éventuel), jamais tes données de budget. Ils sont encadrés, selon le cas, par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types adoptées par la Commission européenne.
Tes droits
Tu peux demander l'accès, la rectification, l'effacement ou la portabilité de tes données, ou t'opposer à leur traitement, en écrivant à contact@fluxbudget.fr. Tu peux aussi saisir la CNIL. Tes données de budget n'étant pas chez nous, tu les exportes toi-même depuis l'application (Profil → Exporter une sauvegarde) et tu les effaces avec « Tout effacer ».
Prestataires
- Google (Google Play) : distribution de l'application et paiements.
- RevenueCat, Inc. (États-Unis) : gestion des abonnements.
- Stripe (Stripe Payments Europe, Ltd., Irlande) : paiement des abonnements pris sur le web.
- Brevo (Sendinblue SAS, France, données dans l'Union européenne) : envoi des e-mails de préinscription et de test, et de la confirmation d'un abonnement pris sur le web.
- o2switch (France) : hébergement de ce site et du relais de synchro.
Public
Flux s'adresse aux personnes de 18 ans et plus.
Modifications
En cas de changement, cette page est mise à jour et la date en haut de page change. Les changements importants sont signalés dans les notes de version de l'application.
Voir aussi : conditions générales de vente · mentions légales.