Politique de confidentialité — LIMIA
Dernière mise à jour : 21 septembre 2026
LIMIA t'aide à comprendre et à piloter ton argent. Le principe n'a pas changé : tes données financières t'appartiennent et restent lisibles par toi seul. Ce texte dit exactement ce qui reste sur ton iPhone, ce qui part sur un serveur, et sous quelle forme.
1. Qui est responsable
Nolan Reymond, éditeur de l'application LIMIA.
Contact : contact@limia.app
2. Ce qui reste sur ton iPhone
Tout ce qui décrit ton argent est enregistré sur ton téléphone :
- comptes et soldes,
- opérations, catégories, notes,
- charges fixes, revenus prévus, paiements en plusieurs fois,
- objectifs d'épargne, répartitions, réglages,
- données de ton espace pro (activité, devis, URSSAF) si tu l'actives.
Les calculs (disponible, projection, coach, bilans, estimations) sont faits sur l'appareil. Les rappels et notifications sont générés localement.
3. Ce qui part sur un serveur
3.1 Ton compte LIMIA
Pour créer un compte, LIMIA enregistre ton adresse e-mail et un mot de passe (jamais stocké en clair : seule une empreinte cryptographique est conservée par notre hébergeur). L'e-mail sert à te connecter, à confirmer ton adresse et à réinitialiser ton mot de passe. Il ne sert à rien d'autre : aucune newsletter, aucune publicité, aucune revente.
3.2 Ta sauvegarde chiffrée
Si tu utilises la sauvegarde, LIMIA envoie une copie de tes données chiffrée sur ton iPhone avant tout envoi (AES-256-GCM). La clé de chiffrement est dérivée de ton mot de passe et n'est jamais transmise en clair.
Conséquence assumée : nous ne pouvons pas lire ta sauvegarde, et nous ne pouvons pas la récupérer si tu perds ton mot de passe.
Le serveur ne détient qu'un bloc illisible, sa taille, sa date et un numéro de version.
3.3 Connexion bancaire (optionnelle, réservée)
LIMIA peut se connecter à une banque via le prestataire agréé Enable Banking (agrégation de comptes, DSP2). Cette fonction n'est pas ouverte au public à ce jour : elle est réservée à certains comptes.
Chaque personne autorisée utilise son propre accès Enable Banking, gratuit et limité à ses propres comptes, qu'elle crée elle-même. La clé privée de cet accès est transmise une fois à notre serveur, qui s'en sert pour signer les appels à ta banque ; elle n'est jamais renvoyée vers un téléphone et tu peux la révoquer à tout moment, depuis LIMIA ou depuis ton espace Enable Banking.
Quand la connexion est activée, et seulement après ton consentement explicite donné sur le site de ta banque :
- LIMIA ne voit jamais tes identifiants bancaires — tu t'authentifies chez ta banque, pas dans l'app ;
- LIMIA reçoit le solde et l'historique des comptes que tu as choisis ;
- ces informations sont enregistrées sur ton iPhone, et dans ta sauvegarde chiffrée si tu l'utilises ;
- le serveur conserve uniquement le lien technique avec ta banque (jeton d'accès et identifiants de comptes), le temps de l'autorisation, et tu peux le supprimer à tout moment depuis l'app.
3.4 Assistant
Deux cas, très différents :
- Assistant sur l'appareil (Apple Intelligence) : sur les iPhone compatibles, les réponses sont produites entièrement sur ton téléphone. Rien ne sort, rien n'est enregistré ailleurs.
- Assistant avancé (optionnel, réservé) : quand il est activé pour un compte, la question et les seuls chiffres nécessaires pour y répondre transitent par notre serveur vers l'API d'Anthropic (modèle Claude), puis la réponse revient. Le contenu des échanges n'est pas enregistré sur notre serveur et n'est pas utilisé pour entraîner des modèles. Nous conservons uniquement un compteur de requêtes par jour et par compte, pour tenir les limites d'usage.
4. Ce que LIMIA ne fait pas
- Aucune publicité, aucun traceur publicitaire, aucun outil de mesure d'audience.
- Aucun suivi entre applications ou sites (rien à autoriser, aucune demande de suivi).
- Aucune revente ni partage de tes données à des tiers à des fins commerciales.
- Aucune donnée de localisation, aucun accès à tes contacts, à tes photos ou à ton micro sans action de ta part.
- Aucun conseil financier ou fiscal personnalisé : les indicateurs sont informatifs.
5. Face ID
Face ID (ou Touch ID) sert uniquement à déverrouiller ta clé de chiffrement sur ton iPhone. Les données biométriques restent gérées par iOS : LIMIA ne les voit jamais et n'y a aucun accès.
6. Sous-traitants
| Service | Rôle | Données concernées |
|---|---|---|
| Supabase | compte, sauvegarde chiffrée, relais technique | e-mail, sauvegarde illisible, compteurs |
| Enable Banking | agrégation bancaire agréée DSP2 (si activée) | autorisation et données des comptes choisis |
| Anthropic | modèle de l'assistant avancé (si activé) | question posée et chiffres nécessaires |
| Apple | distribution de l'app, notifications, Apple Intelligence | voir la politique d'Apple |
7. Durée de conservation
- Sur ton iPhone : tant que l'app est installée, ou jusqu'à ce que tu effaces tes données depuis les réglages.
- Sur le serveur : tant que ton compte existe. Ta sauvegarde est remplacée à chaque envoi ; seule la dernière version est conservée.
- Compteurs d'usage de l'assistant : effacés avec le compte.
8. Tes droits (RGPD)
- Accès et portabilité : tout est visible dans l'app, et « Exporter une sauvegarde » te rend un fichier JSON complet et lisible.
- Rectification : tu modifies ou supprimes chaque donnée dans l'app.
- Effacement : « Supprimer mon compte » (Réglages → Compte) efface le compte, la sauvegarde chiffrée et les liens bancaires, définitivement. « Réinitialiser toutes les données » efface le contenu de ton iPhone.
- Opposition et limitation : écris-nous à contact@limia.app.
- Tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sans compte, LIMIA ne peut pas savoir qui tu es : une demande de suppression se règle en supprimant ton compte dans l'app, ou en nous écrivant depuis l'adresse e-mail du compte.
9. Sécurité
Chiffrement de bout en bout de la sauvegarde, clé dérivée de ton mot de passe, transport en HTTPS, clé rangée dans le trousseau d'iOS et protégée par Face ID. Aucune méthode n'est infaillible : choisis un mot de passe que tu n'utilises nulle part ailleurs.
10. Enfants
LIMIA ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.
11. Modifications
Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour. Un changement important te sera signalé dans l'application.