Politique de confidentialité

Dernière mise à jour : avril 2026

IEB Group LLC, Wyoming, United States - éditeur de l'application Flouss

1. Responsable du traitement

Les données personnelles collectées via l'application Flouss sont traitées par IEB Group LLC, société de droit américain (Wyoming, United States) (« nous », « notre »). L'application s'adresse notamment aux utilisateurs au Maroc et ailleurs ; des lois locales (protection des données, consommateurs) peuvent également vous être applicables en complément.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l'application :

• Adresse e-mail - pour l'authentification (code à usage unique par e-mail).
• Données financières - transactions, budgets, objectifs d'épargne que vous saisissez.
• Données de reçus - images de reçus scannés (traitement par OCR pour extraction des montants).
• Préférences - langue, devise, paramètres de notification, thème.

3. Finalités du traitement

Vos données servent exclusivement à :

• Afficher vos finances dans l'application.
• Fournir des analyses et suggestions via l'assistant IA.
• Synchroniser vos données entre vos appareils.
• Envoyer des notifications (alertes budget, conseils).

3ter. Services d'IA tiers

Certaines fonctionnalités de Flouss, notamment le coach IA et les informations ou analyses financières assistées par l'intelligence artificielle, utilisent l'API d'OpenAI.

Lorsque vous les utilisez, vos messages et, selon votre usage, les données financières que vous incluez dans ces échanges peuvent être transmis à OpenAI pour traitement afin de vous fournir la réponse. Nous n'utilisons OpenAI que pour faire fonctionner ces fonctionnalités, pas à d'autres fins.

Le traitement par OpenAI est également couvert par la politique de confidentialité d'OpenAI : https://openai.com/privacy.

Les fonctionnalités IA font traiter des données par OpenAI pour produire les réponses. Si vous préférez ne pas traiter ainsi vos messages ou le contexte financier associé, n'utilisez pas le coach IA ni les autres outils alimentés par l'IA dans l'application.

3bis. Analyses au-delà du service principal

Toute analytics produit, recherche ou réutilisation de données non indispensable au fonctionnement de l'application (par exemple études comportementales fines ou partenariats tiers) fait l'objet d'une information dédiée et, lorsque la loi applicable l'exige - notamment au Maroc (CNDP, loi 09-08) - d'un consentement explicite distinct. Les écrans et politiques en français et en arabe priment pour les utilisateurs au Maroc.

4. Base légale et consentement

Le traitement repose sur l'exécution du contrat (fourniture du service) et votre consentement pour les préférences et notifications. Vous donnez votre consentement lors de la création du compte et de l'activation des notifications dans les paramètres.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Resend - envoi des e-mails de vérification (code à usage unique).
• OpenAI - traitement des échanges liés au coach IA et aux fonctionnalités d'analyse (voir §3ter).
• Google Cloud Vision - traitement OCR des reçus scannés.
• Stripe (le cas échéant) - traitement des paiements d'abonnement Pro ; nous ne stockons pas votre numéro de carte complet sur nos serveurs.

5bis. Transferts internationaux

IEB Group LLC est basée aux États-Unis. Vos données peuvent être stockées et traitées aux États-Unis et dans d'autres pays où nos sous-traitants sont localisés. Nous utilisons des clauses contractuelles types et des mesures de sécurité reconnues pour ces transferts. Si vous résidez au Maroc, la loi 09-08 peut vous reconnaître des droits supplémentaires ; vous pouvez contacter la CNDP (www.cndp.ma).

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Après suppression du compte, les données sont effacées sous 30 jours.

7. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS) et stockées dans une base de données sécurisée. Les tokens d'authentification expirent automatiquement.

8. Vos droits

Vous pouvez à tout moment :

• Accéder à vos données.
• Demander la rectification ou la suppression.
• Supprimer votre compte depuis Profil → Supprimer le compte (suppression immédiate et irréversible).
• Vous opposer à toute prospection commerciale (notifications marketing). Désactivez les notifications dans Profil → Notifications.

9. Réclamations (dont Maroc)

Nous nous efforçons de répondre rapidement aux demandes via les contacts ci-dessous. Si vous résidez au Maroc, vous pouvez également exercer vos droits ou saisir la CNDP : www.cndp.ma.

10. Contact

Pour toute question relative à la confidentialité : privacy@flouss.app