Politique de confidentialité

Application Monelio · Dernière mise à jour : 22 juillet 2026

1. Qui sommes-nous ?

Monelio est une application de gestion des finances personnelles développée et publiée par ARKIMIND, disponible sur Google Play Store.

Pour toute question relative à cette politique : dev@monelio.app

2. Données stockées localement

Monelio stocke les informations suivantes uniquement sur votre appareil :

• Comptes bancaires, soldes et types de comptes
• Transactions financières (montants, dates, catégories, bénéficiaires, notes)
• Budgets, rapports et règles de récurrence
• Paramètres et préférences de l'application
• Fichiers importés (QIF, OFX, CSV)
• Pièces jointes (photos de reçus)

Ces données sont chiffrées au repos via SQLCipher (base de données) et Android Keystore (clés de chiffrement). Elles ne sont jamais transmises à nos serveurs.

3. Authentification (optionnelle)

Monelio utilise Firebase Authentication (Google LLC) uniquement lorsque vous choisissez d'activer :

• La sauvegarde cloud de vos données (option désactivée par défaut) ;
• Ou l'abonnement Pro — l'authentification est alors nécessaire pour rattacher votre abonnement à un compte identifiable et le retrouver après réinstallation ou changement d'appareil.

Dans ces cas, votre adresse e-mail Google est utilisée uniquement pour créer votre session et n'est pas partagée avec des tiers.

L'authentification biométrique (empreinte digitale, reconnaissance faciale) est gérée entièrement par Android et n'est pas accessible à l'application.

4. Achats intégrés et abonnement Pro

Monelio propose une version Pro avec des fonctionnalités additionnelles, souscrite via un abonnement payant.

Aucune donnée bancaire (numéro de carte, IBAN, informations de paiement) ne transite ni n'est stockée par Monelio. La transaction est intégralement gérée par Google Play Billing (Google LLC), qui agit comme vendeur au sens de vos conditions d'utilisation Google Play.

Ce que Monelio reçoit et stocke suite à un achat :

• Un jeton d'achat (purchase token) fourni par Google Play, servant à vérifier que l'abonnement est actif
• Le statut de l'abonnement (actif, en pause, expiré) rattaché à votre compte Firebase et stocké dans une base sécurisée Firestore (Google LLC)
• La date d'expiration ou de prochain renouvellement, pour débloquer les fonctionnalités Pro dans l'application

La validation des achats est effectuée côté serveur par des Cloud Functions Firebase, qui interrogent l'API Google Play pour vérifier l'authenticité de chaque jeton d'achat. Aucune donnée financière n'est jamais exposée à Monelio ni à des tiers.

Résiliation : vous pouvez annuler votre abonnement à tout moment depuis les paramètres de votre compte Google Play (Play Store → Profil → Paiements et abonnements → Abonnements). Une fois annulé, votre statut Pro reste actif jusqu'à la fin de la période payée, puis bascule automatiquement en version standard.

5. Accès à la caméra

La permission caméra est demandée uniquement lorsque vous souhaitez photographier un reçu ou une facture pour l'attacher à une transaction. Aucune image n'est transmise à nos serveurs. Les photos restent sur votre appareil.

6. Notifications

La permission de notifications est utilisée pour vous alerter des récurrences programmées et des rappels budgétaires. Ces notifications sont générées localement par l'application et ne nécessitent aucune connexion à un serveur externe.

7. Lecture des SMS bancaires (optionnel)

Si vous activez la fonctionnalité de lecture automatique des notifications bancaires, l'application lit les notifications reçues par votre appareil (depuis vos applications bancaires installées) pour proposer la saisie automatique de transactions. Ces données sont traitées localement et jamais transmises.

8. Publicité et suivi

Monelio ne contient aucune publicité et n'intègre aucun SDK de tracking, d'analytics comportemental ou de ciblage publicitaire.

9. Services tiers

L'application intègre les services suivants, soumis à leurs propres politiques :

• Firebase Authentication (Google LLC) — utilisée pour identifier les comptes ayant activé la sauvegarde cloud ou souscrit à l'abonnement Pro. Politique : firebase.google.com/support/privacy
• Google Play Billing (Google LLC) — gère l'intégralité des transactions liées à l'abonnement Pro. Aucune donnée bancaire n'est transmise à Monelio. Politique : policies.google.com/privacy
• Firebase Cloud Functions et Firestore (Google LLC) — utilisés côté serveur pour valider les achats via l'API Google Play et stocker le statut de l'abonnement (actif / expiré) rattaché à votre compte.
• SQLCipher (Zetetic LLC) — bibliothèque de chiffrement de base de données, s'exécute localement, sans transmission de données.

10. Sauvegarde Android

La sauvegarde automatique Android (Android Backup) est désactivée dans l'application. Vos données financières ne sont pas incluses dans les sauvegardes Google Drive automatiques.

11. Sécurité

Nous appliquons les mesures de sécurité suivantes :

• Chiffrement de la base de données locale (AES-256 via SQLCipher)
• Clés de chiffrement stockées dans Android Keystore
• Authentification par code PIN ou biométrie (optionnelle)
• Aucune communication réseau pour les données financières transactionnelles
• Toutes les communications réseau (Firebase, Play Billing) utilisent HTTPS
• Règles Firestore durcies : chaque utilisateur ne peut lire ou écrire que ses propres données d'abonnement

12. Droits des utilisateurs (RGPD)

Vous disposez des droits suivants sur vos données :

• Accès : toutes vos données sont visibles directement dans l'application
• Modification : vous pouvez modifier ou supprimer toute entrée à tout moment
• Suppression : désinstaller l'application supprime toutes les données locales ; pour supprimer les données rattachées à votre compte Firebase (statut d'abonnement, e-mail), contactez-nous à dev@monelio.app. La résiliation de l'abonnement Pro se fait depuis Google Play (voir section 4).
• Portabilité : vous pouvez exporter vos données au format QIF ou CSV depuis les réglages de l'application

13. Enfants

Monelio n'est pas destinée aux enfants de moins de 13 ans et ne collecte sciemment aucune information personnelle de mineurs.

14. Modifications de cette politique

Toute modification substantielle sera annoncée par une notification dans l'application et par la mise à jour de la date en haut de cette page.