Juridique
Sous-traitants
Dernière mise à jour · 28 août 2026
Centmond fait appel aux tiers suivants pour fournir le service. Nous retenons l’ensemble le plus restreint possible ; si nous en ajoutons ou en retirons un, nous mettons cette page à jour. Ils ne sont pas tous des sous-traitants au sens strict, car le rôle de chacun est indiqué sur sa fiche, car il détermine à qui vous devez vous adresser au sujet de vos données.
Comment lire cette liste
- Sous-traitant signifie que le prestataire agit uniquement sur nos instructions, dans le cadre d’un contrat au titre de l’art. 28 RGPD. Nous restons responsables de vos données et vous pouvez nous adresser toute demande.
- Responsable autonome signifie que le prestataire décide de ses propres finalités pour ce qu’il reçoit. Sa propre politique de confidentialité s’applique à cette partie et nous ne pouvons pas lui donner d’instructions pour votre compte.
- Aucune donnée personnelle signifie qu’aucun élément susceptible de vous identifier n’est transmis, comme un code de devise ou un symbole boursier public.
- Facultatif signifie que le prestataire n’intervient que si vous activez une fonctionnalité associée. Si vous ne connectez jamais de banque, n’ouvrez jamais l’assistant et n’activez aucune notification par e-mail, ces prestataires ne reçoivent rien.
Sous-traitants et destinataires actuels
Supabase
Sous-traitantUE (eu-west-1, Irlande)- Finalité
- Base de données, authentification et stockage des comptes utilisateurs et de tout ce que vous synchronisez.
- Données accessibles
- Adresse e-mail, jetons d’authentification, champs de profil ; comptes, opérations, soldes, budgets, abonnements, objectifs, investissements, catégories et règles, paramètres du foyer ; empreintes des photos de reçus ; conversations et mémoire de l’assistant ; paramètres de notification ; journaux d’exploitation. Les identifiants bancaires sont en outre chiffrés au niveau du champ.
- Transfert
- Aucun transfert nécessaire : le projet fonctionne dans la région UE et les données y restent.
- Politique de confidentialité
- https://supabase.com/privacy
Vercel
Sous-traitantRéseau edge mondial ; société aux États-Unis- Finalité
- Hébergement du site web et de l’application web Centmond, ainsi que Web Analytics et Speed Insights sans cookie lorsque vous autorisez la catégorie analyse.
- Données accessibles
- Métadonnées de chaque chargement de page (adresse IP, agent utilisateur, URL, horodatage) dans les journaux edge et fonctions, plus des statistiques agrégées de consultation et de temps de chargement. Analytics et Speed Insights ne posent aucun cookie et ne vous identifient pas, mais les journaux de requêtes contiennent votre adresse IP, qui est une donnée personnelle.
- Transfert
- Cadre de protection des données UE-États-Unis, appuyé par des clauses contractuelles types.
- Politique de confidentialité
- https://vercel.com/legal/privacy-policy
Cloudflare
Sous-traitantRéseau edge mondial ; société aux États-Unis- Finalité
- Protection anti-robots Turnstile sur les formulaires d’inscription, de connexion, de réinitialisation du mot de passe et de renvoi de confirmation. Strictement nécessaire : sans elle, ces points d’entrée peuvent être attaqués à grande échelle.
- Données accessibles
- Adresse IP, agent utilisateur et un jeton de défi, au moment où l’un de ces quatre formulaires est ouvert ou envoyé. Cloudflare indique que Turnstile ne s’en sert pas pour suivre les visiteurs d’un site à l’autre et ne pose pas de cookie publicitaire.
- Transfert
- Cadre de protection des données UE-États-Unis, appuyé par des clauses contractuelles types.
- Politique de confidentialité
- https://www.cloudflare.com/privacypolicy/
Sentry
Sous-traitantUE (Allemagne)- Finalité
- Surveillance des erreurs côté serveur, afin qu’une défaillance touchant votre compte puisse être trouvée et corrigée.
- Données accessibles
- Type d’erreur et pile d’appels, route en échec, environnement d’exécution et version, ainsi qu’un identifiant de compte pseudonyme. Les adresses IP, cookies et en-têtes de requête ne sont pas joints, les secrets et données personnelles sont retirés de l’événement avant l’envoi, et ni les opérations ni le contenu de l’assistant n’y figurent.
- Transfert
- Aucun transfert nécessaire : le projet fonctionne dans la région UE de Sentry et les événements y restent.
- Politique de confidentialité
- https://sentry.io/privacy/
Resend
Sous-traitantÉtats-Unis- Finalité
- Achemine les e-mails de compte (confirmation d’inscription, réinitialisation du mot de passe) et les notifications facultatives que vous pouvez activer dans les réglages : le récapitulatif hebdomadaire et l’export mensuel.
- Données accessibles
- Votre adresse e-mail et le contenu intégral du message : pour le récapitulatif, des synthèses de comptes et de dépenses ; pour l’export mensuel, une pièce jointe CSV ou PDF contenant vos opérations.
- Transfert
- Cadre de protection des données UE-États-Unis, appuyé par des clauses contractuelles types.
- Politique de confidentialité
- https://resend.com/legal/privacy-policy
Groq
Sous-traitantFacultatifÉtats-Unis- Finalité
- Exécute le modèle qui génère les réponses de l’assistant IA facultatif. Appelé uniquement depuis l’infrastructure de Centmond, jamais depuis votre navigateur.
- Données accessibles
- La question que vous saisissez et uniquement les enregistrements que l’assistant a consultés pour y répondre, jamais l’intégralité de votre compte, jamais un identifiant de connexion. Selon les conditions d’API de Groq, les entrées et sorties transmises via l’API ne servent pas à entraîner ses modèles.
- Transfert
- Clauses contractuelles types.
- Politique de confidentialité
- https://groq.com/privacy-policy/
- Finalité
- Authentification facultative « Sign in with Google ». Utilisée seulement si vous choisissez ce bouton plutôt qu’une adresse e-mail et un mot de passe.
- Données accessibles
- Google apprend que vous vous connectez à Centmond et renvoie votre adresse e-mail, votre nom d’affichage et l’URL de votre avatar. Google décide de ses propres finalités pour ce qu’il collecte lors de cette connexion : il agit donc en responsable autonome et sa propre politique de confidentialité s’applique à cette partie.
- Transfert
- Régi par les conditions propres à Google, non par un contrat avec nous.
- Politique de confidentialité
- https://policies.google.com/privacy
Frankfurter
Aucune donnée personnelleUE- Finalité
- Cours de change de référence quotidiens, utilisés pour convertir dans votre devise par défaut les soldes et totaux exprimés en plusieurs devises.
- Données accessibles
- Aucune donnée personnelle : seuls des codes de devise publics (par exemple EUR, USD) sont envoyés. Les cours sont mis en cache pendant 24 h.
- Transfert
- Sans objet : aucune donnée personnelle n’est envoyée.
- Politique de confidentialité
- https://www.frankfurter.app
Enable Banking
Responsable autonomeFacultatifUE (Finlande)- Finalité
- Passerelle d’open banking pour la connexion bancaire facultative. Enable Banking Oy est un prestataire de services d’information sur les comptes (AISP) finlandais agréé et supervisé par l’autorité finlandaise de surveillance financière (FIN-FSA).
- Données accessibles
- Nom de la banque, IBAN, soldes des comptes et opérations comptabilisées ou en attente pour les comptes que vous connectez explicitement (généralement les 90 derniers jours, actualisés chaque jour). Enable Banking détient le consentement bancaire et la session d’authentification sous sa propre licence (responsable autonome à ce titre, et non notre sous-traitant), et Centmond ne voit jamais vos identifiants de banque en ligne.
- Transfert
- Aucun transfert nécessaire : le service est exploité depuis l’UE.
- Politique de confidentialité
- https://enablebanking.com/privacy-policy
Finnhub
Aucune donnée personnelleFacultatifÉtats-Unis- Finalité
- Source principale des cours d’actions et d’ETF, des logos d’entreprises et de la recherche de symboles pour la fonctionnalité Investissements facultative.
- Données accessibles
- Uniquement le symbole public de chaque actif que vous enregistrez (par exemple AAPL, MSFT). Finnhub renvoie le cours actuel, la variation sur 24 h et un profil d’entreprise (nom, place de cotation, URL du logo). Votre identité et vos positions ne sont jamais envoyées.
- Transfert
- Sans objet : aucune donnée personnelle n’est envoyée.
- Politique de confidentialité
- https://finnhub.io/policies/privacy
CoinGecko
Aucune donnée personnelleFacultatifSingapour- Finalité
- Cours des cryptoactifs et icônes de jetons pour la fonctionnalité Investissements facultative.
- Données accessibles
- Uniquement le symbole public de chaque cryptoactif que vous enregistrez (par exemple BTC, ETH). L’API gratuite de CoinGecko ne requiert aucune clé et renvoie le cours, la variation sur 24 h et l’URL d’une image.
- Transfert
- Sans objet : aucune donnée personnelle n’est envoyée.
- Politique de confidentialité
- https://www.coingecko.com/en/privacy
Alpha Vantage
Aucune donnée personnelleFacultatifÉtats-Unis- Finalité
- Cours d’actions et d’ETF de secours pour la fonctionnalité Investissements facultative lorsque Finnhub ne renvoie aucune correspondance.
- Données accessibles
- Uniquement le symbole public de chaque actif que vous enregistrez. Alpha Vantage renvoie le cours actuel ; les données de profil et de logo de ce fournisseur ne sont pas utilisées.
- Transfert
- Sans objet : aucune donnée personnelle n’est envoyée.
- Politique de confidentialité
- https://www.alphavantage.co/privacy/
Apple
Responsable autonomeMonde entier- Finalité
- Distribution des applications iPhone et Mac via l’App Store et TestFlight, dès leur sortie.
- Données accessibles
- Ce qu’Apple collecte pour livrer l’application sur votre appareil. Apple décide de ses propres finalités : il agit en responsable autonome et ses propres conditions s’appliquent.
- Transfert
- Régi par les conditions propres à Apple, non par un contrat avec nous.
- Politique de confidentialité
- https://www.apple.com/legal/privacy/
Transferts hors EEE
Lorsqu’un prestataire ci-dessus est établi hors de l’Espace économique européen, le mécanisme couvrant le transfert est indiqué sur sa fiche plutôt que décrit en termes généraux. Vous pouvez demander une copie des garanties sur lesquelles nous nous appuyons pour l’un d’eux (les clauses contractuelles types applicables, ou la certification du prestataire au titre du cadre de protection des données) en écrivant à l’adresse indiquée plus bas.
Notification des changements
Nous mettons cette page à jour dès que nous ajoutons ou retirons un prestataire. Pour les changements substantiels (un nouveau destinataire de données personnelles, un changement de rôle, ou un changement du lieu de stockage), nous mettons également à jour la date de dernière mise à jour en haut de cette page.
Questions
Écrivez à mani.scs.gh@gmail.com pour toute question sur notre collaboration avec les prestataires ci-dessus.
Des questions ? Écrivez à mani.scs.gh@gmail.com.