Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
Calatio est une application qui vous aide à suivre vos abonnements et factures récurrentes. Cette page explique quelles données elle traite, pourquoi, combien de temps, et quels sont vos droits, conformément à la loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes qui vivent dans l'Union européenne, au RGPD.
Responsable du traitement : Paul Tillieux, Nyon (Suisse). Contact : support@calatio.ch.
1. Les données que Calatio traite
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Votre adresse e-mail de connexion | Créer votre compte et vous envoyer votre code de connexion | Jusqu'à la suppression du compte |
| Les abonnements et factures que vous ajoutez ou validez : nom, montant, dates, catégorie, historique des prix, dates et montants des paiements lus dans vos e-mails (ou refusés), notes | Le service lui-même : totaux, alertes, rappels, relevé | Jusqu'à la suppression de la ligne ou du compte |
| Les membres de votre famille ou de votre activité que vous ajoutez : prénom et adresses e-mail | Distinguer leurs dépenses des vôtres (Famille/Business) | Jusqu'à leur retrait ou la suppression du compte |
| Pour chaque e-mail trouvé par la recherche de factures : expéditeur, objet, date et un aperçu d'environ 200 caractères. Pour un e-mail écarté par le tri (ni facture, ni résiliation, ni remboursement) : seulement sa date et le fait qu'il a été écarté | Ne pas relire deux fois le même e-mail, analyser votre messagerie plus rapidement | 13 mois, ou jusqu'à la déconnexion de la boîte ou la suppression du compte |
| Le journal des analyses : pour chaque e-mail analysé, expéditeur, objet et résultat | Corriger une erreur d'analyse | 30 jours |
| Le nombre d'e-mails, de photos et de pages lus par l'intelligence artificielle pour votre compte, et sa consommation, mois par mois | Appliquer la limite mensuelle d'analyse (conditions d'utilisation) | Jusqu'à la suppression du compte |
| L'adresse des expéditeurs dont vous ignorez une suggestion | Ne plus vous proposer leurs publicités ; leurs factures et confirmations restent analysées | Jusqu'à ce que vous validiez l'une de leurs suggestions, ou la suppression du compte |
| L'accès à vos boîtes e-mail : un jeton d'accès en lecture seule (Gmail, Outlook) ou un mot de passe d'application (iCloud et les autres messageries) | Rechercher vos reçus et factures | Jusqu'à la déconnexion de la boîte ou la suppression du compte |
| La liste de vos abonnements Google Play, si vous l'autorisez | Retrouver les abonnements pris sur Google Play | Jusqu'à la suppression du compte ; l'autorisation donnée à Google expire d'elle-même |
| Les photos, captures d'écran et relevés PDF que vous envoyez | Y détecter vos abonnements | Effacés après la lecture ; seul le résultat est gardé |
| Le jeton de notification de votre téléphone | Vous envoyer vos rappels | Jusqu'à la désactivation des notifications ou la suppression du compte |
| Votre formule Calatio (Premium, Premium Plus) : formule, dates, état. Jamais vos coordonnées bancaires, gérées par Google Play | Débloquer ce que la formule comprend | Durée de la formule, puis selon les obligations comptables |
Calatio ne conserve jamais le texte de vos e-mails. Quand un e-mail de facturation est analysé, un extrait de son texte, sans vos coordonnées, est transmis à notre prestataire d'intelligence artificielle le temps de l'analyse (section 4) ; seul le résultat est enregistré, par exemple « 13.90 CHF par mois ».
2. L'accès à votre messagerie
- Si vous connectez Gmail ou Outlook, l'app demande une autorisation en lecture seule : elle ne peut ni envoyer, ni modifier, ni supprimer d'e-mails. Pour iCloud et les autres messageries, vous créez un mot de passe d'application auprès de votre fournisseur ; Calatio ouvre votre boîte de réception en lecture seule.
- Calatio ne consulte que les messages qui correspondent à des mots-clés de facturation (facture, reçu, abonnement, renouvellement…) des 13 derniers mois. Un premier tri, fait sur nos serveurs sans intelligence artificielle, écarte ceux qui ne ressemblent pas à une facture d'abonnement.
- La lecture a lieu lorsque vous lancez une analyse. Avec Premium Plus, nos serveurs la relancent également une fois par mois pour vous.
- Les jetons d'accès et mots de passe d'application restent sur nos serveurs : ils ne sont jamais renvoyés à l'application.
- Vous pouvez retirer l'accès à tout moment : dans l'app (onglet Analyse, « Retirer », qui révoque aussi l'accès chez Google), dans les paramètres de sécurité de votre compte Google ou Microsoft, ou en supprimant le mot de passe d'application auprès de votre fournisseur.
3. Les données reçues de Google
Calatio lit, avec votre accord, vos e-mails Gmail en lecture seule et, si vous l'autorisez, la liste de vos abonnements Google Play. Ces données servent uniquement à vous présenter vos abonnements et factures dans l'app. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle. Personne ne les lit, sauf avec votre accord explicite (par exemple lorsque vous demandez de l'aide), pour la sécurité ou pour respecter la loi. Elles ne sont transmises qu'aux prestataires nécessaires au service (section 5).
Calatio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
En français : l'utilisation et le transfert par Calatio des informations reçues des API Google respectent le règlement de Google sur les données des utilisateurs des services d'API, y compris ses exigences d'usage limité.
4. L'intelligence artificielle
Pour reconnaître un abonnement dans un e-mail, une photo ou un relevé, Calatio fait appel à Claude, le modèle d'intelligence artificielle d'Anthropic.
- Ce qui est envoyé : pour un e-mail retenu par le tri, son expéditeur, son objet, sa date et un extrait de quelques milliers de caractères au plus (le texte et les factures PDF jointes), jamais l'e-mail entier. Pour une photo, une capture d'écran ou un relevé, l'image ou le PDF que vous choisissez d'envoyer.
- Ce qui est retiré avant l'envoi d'un e-mail : les adresses e-mail personnelles, les numéros de téléphone, d'IBAN et de carte, l'adresse postale et le nom qui suit la formule de politesse. Une image ou un PDF ne peut pas être masqué : évitez d'y laisser ce qui ne concerne pas l'abonnement.
- Pas d'entraînement : Anthropic traite ces contenus pour notre compte et ne s'en sert pas pour entraîner ses modèles. Calatio ne lui envoie jamais d'avis ni de retour d'utilisation.
- Conservation chez Anthropic : effacés dans les 30 jours, sauf un contenu signalé par ses contrôles de sécurité (jusqu'à 2 ans) ou une obligation légale.
Calatio enregistre seulement le résultat (nom du service, montant, dates).
5. Les prestataires
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, connexion, fonctions serveur | Union européenne (Francfort) |
| Anthropic | Analyse des e-mails, photos et relevés par intelligence artificielle | États-Unis |
| Resend | Envoi des codes de connexion (adresse e-mail et code) | Union européenne |
| Expo | Acheminement des notifications et des mises à jour de l'app | États-Unis |
| Google Play et RevenueCat | Paiement et suivi des formules payantes | États-Unis et Union européenne |
| Infomaniak | Hébergement de ce site et des e-mails de support | Suisse |
| Cloudflare et Mozilla (Thunderbird) | Trouver le serveur d'une messagerie connectée par mot de passe : seulement le domaine de l'adresse (par exemple exemple.ch), jamais l'adresse ni le mot de passe | États-Unis |
Ces prestataires traitent les données pour notre compte, selon nos instructions et des contrats de traitement. Pour les transferts vers les États-Unis, ils s'appuient sur des garanties reconnues (clauses contractuelles types ou certification Data Privacy Framework). Aucune donnée n'est vendue ni transmise à des fins publicitaires.
6. Vos droits
Vous pouvez à tout moment :
- consulter et modifier vos données dans l'app ;
- déconnecter une boîte e-mail et désactiver les notifications ;
- exporter votre liste d'abonnements (Réglages, « Mes données ») ;
- supprimer votre compte et toutes vos données : dans l'app (Réglages, « Supprimer mon compte ») ou sans l'app.
Pour toute autre demande (accès, rectification, portabilité, opposition), écrivez-nous à support@calatio.ch ; nous vous répondons dans les 30 jours. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l'Union européenne, à l'autorité de protection des données de votre pays.
7. Sécurité
Les données sont chiffrées pendant leur transport (TLS) et sur les serveurs. Chaque compte n'accède qu'à ses propres données, contrôle fait par la base de données elle-même. Les accès aux boîtes e-mail ne quittent jamais nos serveurs.
8. Âge
Calatio s'adresse aux personnes de 18 ans et plus.
9. Modifications
Toute modification importante de cette politique sera annoncée dans l'application. La date en haut de la page indique la dernière version.