Arrel

Politique de confidentialité

Arrel · Dernière mise à jour le 9 septembre 2026

Arrel conserve vos données financières sur votre appareil. Rien n’est envoyé où que ce soit, sauf si vous vous connectez pour les synchroniser ; même alors, elles ne sont envoyées qu’à nous, jamais à quelqu’un d’autre. Il existe une seule exception : si vous choisissez de partager un suivi, les personnes que vous y invitez voient ce que vous y saisissez. Consultez la section Suivis partagés ci-dessous.

Arrel fonctionne entièrement sans compte. Même si vous ne vous connectez jamais, l’app effectue quelques requêtes qui n’en nécessitent pas, et aucune ne révèle quoi que ce soit à votre sujet. Elle télécharge les taux de change publiés et la liste des devises qu’elle propose afin d’additionner l’argent que vous détenez dans plusieurs devises : ces requêtes ne contiennent aucune donnée vous concernant et la réponse est la même pour tout le monde. Si vous avez un abonnement Premium et demandez le cours en direct d’un investissement, votre appareil demande à notre serveur le cours du jour pour les symboles que vous détenez, là encore sans rien qui permette de vous identifier. Notre serveur répond en utilisant CoinGecko pour les cryptomonnaies et Marketstack pour les actions et les ETF. Il n’y a aucun service d’analyse, aucun réseau publicitaire et aucun SDK tiers. La connexion est facultative et n’a qu’un seul but : permettre à vos données de survivre à la perte de votre téléphone et de parvenir à vos autres appareils.

Qui sommes-nous ?

Arrel est développé par Luis Cárdenas (« nous »). Pour toute question relative à cette politique, écrivez à support@arrel.app. Notre adresse postale est disponible sur demande à cette même adresse.

Ce qui reste sur votre appareil

Tout ce que vous enregistrez dans Arrel est stocké localement sur votre appareil et, si vous l’avez activée, dans votre propre sauvegarde iCloud de l’appareil. Cela comprend :

  • Les comptes, soldes et mouvements
  • Les budgets, catégories et paiements récurrents
  • Les suivis et leurs entrées
  • Les portefeuilles d’investissement, positions et leur historique
  • Vos réglages et préférences d’affichage

Si vous n’êtes pas connecté, nous ne pouvons rien voir de tout cela : il n’en existe aucune copie ailleurs que sur votre appareil et dans vos propres sauvegardes.

Apple Intelligence sur l’appareil

Sur les appareils compatibles, Arrel peut utiliser les modèles Foundation Models d’Apple Intelligence exécutés sur l’appareil pour aider à classer un mouvement importé, formuler un résumé de vos propres chiffres ou interpréter une question sur vos finances afin qu’Arrel puisse effectuer le calcul local approprié. Cela ne se produit que si Intelligence sur l’appareil est activée dans Réglages et si vous utilisez une fonctionnalité compatible.

Le modèle s’exécute sur votre appareil. Arrel n’envoie ni vos questions, ni vos enregistrements, ni le texte de vos reçus, ni vos chiffres, ni les catégories suggérées, ni le texte généré à nous, à Apple ou à un autre fournisseur de modèle. Nous ne recevons ni les instructions du modèle, ni ses résultats, ni des informations de diagnostic, et rien de tout cela n’est utilisé pour entraîner un modèle. Vous pouvez désactiver Intelligence sur l’appareil à tout moment dans Réglages ; les fonctionnalités déterministes de l’app continuent de fonctionner. La disponibilité dépend de votre appareil, du système d’exploitation, de la langue et de la préparation par Apple des ressources de modèle nécessaires.

Synchronisation, si vous vous connectez

La création d’un compte est facultative. Si vous en créez un, Arrel envoie les enregistrements indiqués ci-dessus à notre serveur, à l’adresse api.arrel.app, afin que vos appareils restent synchronisés et que vos données survivent à la perte d’un appareil.

  • Ce que nous stockons. Votre adresse e-mail et votre nom d’affichage, ainsi que les enregistrements que vous créez : comptes, mouvements, budgets, catégories, suivis, investissements et réglages. Les montants, dates, notes et noms de commerçants font partie de ces enregistrements.
  • Ce que nous ne stockons pas. Nous ne détenons aucune information de paiement, aucun identifiant bancaire et aucune connexion à une banque. Arrel n’a pas accès à vos comptes bancaires et ne vous demande jamais leurs mots de passe.
  • Base juridique. L’exécution du contrat que vous concluez en créant un compte (article 6, paragraphe 1, point b du RGPD). Nous ne vous demandons pas de consentir à un suivi, puisqu’il n’y en a aucun.
  • Lieu de stockage. Sur des serveurs situés dans l’Union européenne. Vos enregistrements n’en sortent jamais. La seule donnée qui en sort est votre adresse e-mail accompagnée d’un lien à usage unique, remise à notre prestataire de messagerie lorsque vous nous demandez de confirmer votre adresse ou de réinitialiser votre mot de passe ; consultez la section Votre lieu de résidence et le lieu où se trouvent vos données ci-dessous.
  • Durée de conservation. Aussi longtemps que votre compte existe. Si vous supprimez le compte, il est effacé immédiatement ; la section Vos droits ci-dessous précise les deux éléments qui lui survivent : les entrées d’un suivi que vous partagez et la preuve qu’un abonnement a été payé.
  • Le serveur n’effectue aucune analyse. Il stocke et restitue vos enregistrements. Il ne calcule ni votre patrimoine net, ni vos budgets, ni quoi que ce soit d’autre : chaque chiffre affiché par Arrel est calculé sur votre propre appareil.
  • Vos appareils. Lorsque vous vous connectez sur un iPhone ou un iPad, nous stockons un jeton de notification push pour cet appareil, un identifiant attribué par Apple à cette app sur cet appareil, afin de pouvoir le réveiller lorsqu’un suivi partagé est modifié. La déconnexion ou la suppression du compte retire ce jeton. L’app Mac n’enregistre rien.
  • E-mail. Nous vous écrivons uniquement pour confirmer votre adresse ou vous permettre de réinitialiser votre mot de passe, et seulement parce que vous l’avez demandé. Il n’existe aucune lettre d’information, aucun e-mail sur le produit et aucun marketing ; il n’y a donc rien dont se désabonner.
  • Qui traite ces données pour notre compte. Notre hébergeur, Hostinger Operations UAB (Hostinger), établi dans l’UE, est le seul sous-traitant ayant accès aux enregistrements stockés. Notre prestataire de messagerie, Resend (Plus Five Five, Inc.), situé aux États-Unis, distribue ces deux messages et ne reçoit que l’adresse et le lien : aucun enregistrement, aucun solde et aucun accès à ce que nous stockons.

Suivis partagés

Un suivi est normalement à vous seul. Si vous choisissez de le partager, par exemple pour un voyage ou un déménagement, avec les personnes que vous invitez, ce qui est visible et les personnes qui peuvent le voir changent.

  • Ce que les autres membres peuvent voir. La description, le montant, la devise et la date de chaque entrée, ainsi que votre nom d’affichage, présenté sous forme d’initiales : Arrel ne contient ni avatar ni photo. Rien d’autre à votre sujet.
  • Ce qui reste privé, même dans un suivi partagé. Le mouvement auquel l’entrée est reliée dans votre propre registre, ainsi que le compte ou la devise dans lesquels vous avez réellement été débité. Vous seul pouvez les voir, jamais un autre membre.
  • Le total partagé utilise une seule devise, celle du propriétaire, afin que « le voyage a coûté 490 € » signifie la même chose pour tous ses membres.
  • Les modifications sont consignées. Chaque membre peut voir qui a modifié quoi et quand, y compris la valeur d’un montant avant et après la modification. Aucun contenu d’un suivi partagé ne change en silence.
  • Si vous quittez le suivi, en êtes retiré ou supprimez votre compte. Vos entrées sont conservées afin que les totaux des autres membres ne changent pas en silence, mais votre nom en est retiré ainsi que de la liste des membres.
  • Si vous êtes propriétaire et supprimez votre compte, le suivi est figé : personne ne peut plus inviter ou retirer un membre, ni le modifier, mais chacun conserve un accès en lecture et en écriture à ses propres entrées. Il n’existe actuellement aucun moyen de transférer la propriété ou de débloquer ensuite le suivi. C’est une limite réelle, indiquée clairement.
  • Aucune découverte. Les suivis ne peuvent jamais être recherchés. La seule façon d’y accéder est une invitation d’une personne qui en est déjà membre.

Ce qui quitte aussi votre appareil, et quand

Uniquement dans les situations suivantes et parce que vous l’avez demandé :

  • Achats. Les abonnements sont traités par Apple. Nous ne voyons jamais vos informations de paiement, votre carte ou votre adresse de facturation. Apple indique à l’app si un abonnement est actif et indique également à notre serveur lorsqu’il est acheté, renouvelé, annulé, expiré ou remboursé, afin qu’un remboursement ne soit pas manqué pendant que votre appareil est en veille. Nous conservons l’état de l’abonnement et les numéros de transaction attribués par Apple : pas un relevé de paiement, ni rien qui indique votre moyen de paiement. Consultez la Politique de confidentialité d’Apple.
  • Se connecter avec Apple. Cette option est facultative et n’est pas nécessaire pour utiliser Arrel. Si vous l’utilisez, Apple gère la connexion et vous choisissez de partager ou de masquer votre adresse e-mail.
  • Contacter l’assistance. Si vous nous écrivez depuis l’écran Assistance, votre app de messagerie envoie ce que vous écrivez ainsi que les informations techniques qui vous sont présentées sur cet écran : version et build de l’app, version d’iOS, modèle de l’appareil, langue et présence ou non d’un abonnement. Aucun solde, mouvement ou nom de compte n’est inclus, et vous pouvez voir et modifier le message entier avant de l’envoyer.
  • Exporter. Lorsque vous exportez un fichier CSV ou un rapport PDF, le fichier est envoyé à la destination que vous choisissez. Cette destination relève de votre choix et échappe à notre contrôle.

Ce que nous ne faisons pas

  • Aucune analyse ni aucun suivi de l’utilisation
  • Aucune publicité ni aucun identifiant publicitaire
  • Aucun SDK tiers
  • Aucune vente ni aucun partage de données personnelles, jamais
  • Aucune utilisation de vos enregistrements pour entraîner quoi que ce soit, qu’il s’agisse de nos systèmes ou de ceux d’un tiers
  • Aucun profilage ni aucune prise de décision automatisée

Face ID et Touch ID

Si vous activez le verrouillage de l’app, l’authentification est effectuée par iOS. Arrel apprend uniquement si elle a réussi. Vos données biométriques sont conservées dans la Secure Enclave de votre appareil et ne sont jamais accessibles à l’app.

Notifications

Les alertes de budget et les rappels de paiement sont planifiés localement sur votre appareil. Rien n’est envoyé à un serveur pour les produire et aucune information à leur sujet ne nous est transmise.

Il existe une exception, qui ne vous affiche rien. Si vous êtes connecté et membre d’un suivi partagé, notre serveur envoie à votre appareil un signal silencieux lorsqu’un autre membre apporte une modification. L’app peut ainsi récupérer le changement sans attendre la prochaine synchronisation. Ce signal contient l’identifiant du suivi à actualiser et rien d’autre : aucun montant, aucune description, aucun nom. Il ne produit jamais de notification visible. Il passe par le service de notifications push d’Apple, qui voit le jeton et l’existence d’un message, mais pas vos enregistrements. Sur iPhone et iPad uniquement.

Recherche d’investissements

La liste des actifs dans laquelle Arrel effectue ses recherches est intégrée à l’app. Une recherche n’entraîne aucune requête réseau : ni nous ni personne d’autre ne pouvons donc observer ce que vous recherchez.

Comment les données sont protégées

Toutes les communications entre votre appareil et notre serveur passent par HTTPS, et le serveur n’accepte rien en clair. Les mots de passe sont stockés sous forme de hachages argon2id, jamais sous une forme qui puisse être relue : nous ne pouvons donc pas vous communiquer votre propre mot de passe et ne vous l’enverrons jamais par e-mail. Si nous découvrons une violation touchant vos données, nous la signalerons à l’autorité espagnole de protection des données dans les 72 heures exigées par le RGPD, et nous vous en informerons directement lorsque la loi l’exige ou lorsque cela serait important pour vous.

Aucun système n’est parfait. La contrepartie honnête est l’app elle-même : vous pouvez utiliser Arrel sans aucun compte, auquel cas notre serveur ne contient rien qui vous appartienne et qui puisse faire l’objet d’une violation.

Vos droits

Ces droits sont accordés à toute personne qui utilise Arrel, quel que soit son lieu de résidence : savoir ce que nous détenons, en obtenir une copie, le corriger, le supprimer, le transférer et vous opposer à ce que nous en faisons. Dans le RGPD, ils sont appelés accès, rectification, effacement, limitation, portabilité et opposition ; les lois d’autres pays leur donnent d’autres noms, mais nous ne faisons aucune distinction. Vous pouvez exercer la plupart d’entre eux directement et immédiatement, sans nous demander :

  • Accès et portabilité : Réglages → Exporter les données vous fournit gratuitement toutes vos données au format CSV.
  • Effacement sur notre serveur : Réglages → Supprimer le compte retire immédiatement et définitivement votre compte et tous les enregistrements que nous détenons pour lui. Il n’existe ni délai de grâce ni récupération. Vos données restent sur votre appareil ; vous nous les avez retirées. Deux éléments survivent au compte, et nous les indiquons explicitement :
    • Les entrées que vous avez ajoutées à un suivi partagé sont conservées sans votre nom afin que les totaux des autres membres ne changent pas ; consultez la section Suivis partagés ci-dessus.
    • La preuve qu’un abonnement a été acheté auprès d’Apple est conservée, dissociée de votre nom, de votre adresse e-mail et de chaque enregistrement que vous avez créé. Il ne reste que le numéro de transaction d’Apple et une date, qui ne désignent personne. Apple continue de nous informer au sujet de cet abonnement, que le compte existe encore ou non, et cette preuve vous permet de récupérer un abonnement déjà payé si vous créez de nouveau un compte.
  • Effacement sur votre appareil : Réglages → Données et confidentialité → Effacer toutes les données. Supprimer l’app retire aussi la copie locale, mais ne supprime pas votre compte : utilisez Supprimer le compte pour cela.
  • Rectification : modifiez ou supprimez n’importe quel enregistrement à tout moment.

Pour tout ce que vous ne pouvez pas faire depuis l’app, écrivez-nous à support@arrel.app. Nous répondons dans un délai de 30 jours, gratuitement, et nous ne vous traiterons jamais différemment, par exemple avec un prix différent ou une app moins bonne, parce que vous avez exercé vos droits.

Votre lieu de résidence et le lieu où se trouvent vos données

Arrel est proposé partout où l’App Store le distribue et prend en charge les 64 devises qu’il propose : dollars, pesos, yens et rands aussi bien que les euros. Votre lieu de résidence change la loi qui vous protège, mais pas le lieu où se trouvent les données.

Si vous vous connectez, vos enregistrements sont stockés sur des serveurs situés dans l’Union européenne, où que vous soyez, et ne sont pas transférés hors de l’Union. Pour une personne située dans l’UE ou dans l’EEE au sens large, cela signifie qu’il n’existe aucun transfert international de ses enregistrements. Pour les autres, cela signifie que la copie que nous détenons est régie par le droit européen de la protection des données, plus strict que la plupart des solutions de remplacement, y compris, dans la majorité des cas, la loi du lieu de résidence.

Une exception limitée, que nous indiquons ici. L’envoi d’un message de confirmation ou de réinitialisation de mot de passe nécessite de remettre votre adresse e-mail et un lien à usage unique à Resend (Plus Five Five, Inc.), situé aux États-Unis. Il s’agit d’un transfert hors de l’EEE, encadré par les clauses contractuelles types de la Commission européenne au titre de l’article 46 du RGPD. Il ne contient que l’adresse et le lien : aucun enregistrement, aucun solde, aucun contenu de compte. Rien n’est envoyé sans votre demande, et nous n’écrivons jamais à un compte créé avec Se connecter avec Apple qui a masqué son adresse. Si un autre sous-traitant situé hors de l’EEE intervient un jour, cette politique indiquera son nom et la garantie applicable, exactement comme elle le fait ici.

La prise en charge d’une devise ne signifie pas que nous sommes présents dans le pays concerné. Nous n’avons ni bureau, ni établissement, ni représentant en dehors de l’Espagne.

Si vous vous trouvez aux États-Unis

Les lois des États sur la vie privée, notamment le CCPA de Californie modifié par le CPRA et les lois comparables du Colorado, du Connecticut, de Virginie, du Texas, de l’Oregon, du Montana, de l’Utah et d’un nombre croissant d’autres États, vous accordent le droit de connaître, supprimer et corriger vos informations personnelles, d’en obtenir une copie, ainsi que de refuser leur vente ou leur partage, la publicité ciblée et le profilage. Ces droits sont couverts par la section Vos droits ci-dessus, que nous appliquons à tous. Ces lois attendent de nous quatre déclarations claires :

  • Nous ne vendons pas vos informations personnelles et ne l’avons jamais fait. Nous ne les « partageons » pas non plus au sens de ces lois, c’est-à-dire en les divulguant pour de la publicité comportementale intercontextuelle. Arrel ne contient ni publicité, ni identifiant publicitaire, ni profilage ; il n’y a donc rien à refuser. Cela décrit la conception de l’app, et non une promesse que nous pourrions cesser de tenir discrètement : aucun SDK tiers ne peut y envoyer quoi que ce soit.
  • Ce que nous collectons, selon les catégories de ces lois. Des identifiants (adresse e-mail, nom d’affichage, identifiant de compte, identifiants d’appareil et de notification push), des informations commerciales et financières (comptes, mouvements, budgets, positions et suivis que vous enregistrez) et d’autres contenus utilisateur (notes, noms de commerçants et libellés que vous écrivez). Tout vient directement de vous. Nous les conservons uniquement pour faire fonctionner l’app pour vous, les synchroniser entre vos appareils et vous assister, et nous ne les divulguons qu’à notre hébergeur, qui les stocke pour notre compte.
  • Les informations financières sont des « informations personnelles sensibles » au sens de plusieurs de ces lois. Nous les utilisons dans un seul but : vous les présenter et les maintenir synchronisées entre vos appareils. Nous ne les utilisons jamais pour déduire quoi que ce soit à votre sujet et ne les utilisons ni ne les divulguons dans un but qui vous donnerait un droit d’en limiter l’usage.
  • Mandataires et vérification. Vous pouvez charger une personne autorisée d’agir pour vous ; nous pouvons lui demander une preuve et vous demander de la confirmer. Nous vérifions une demande au moyen du compte dont elle provient, raison pour laquelle nous vous demandons d’écrire depuis l’adresse utilisée lors de votre inscription.

Ces pages ne déposent aucun cookie et n’exécutent aucun script. Il n’existe donc aucun signal Global Privacy Control qu’elles doivent respecter et aucun suivi entre les sites.

Si vous vous trouvez au Royaume-Uni ou ailleurs

Les utilisateurs au Royaume-Uni disposent des mêmes droits au titre du RGPD britannique et peuvent adresser une réclamation à l’Information Commissioner’s Office. Dans l’UE et l’EEE, vous pouvez saisir votre autorité nationale de contrôle ou l’Agencia Española de Protección de Datos, l’autorité dont nous relevons en Espagne. Ailleurs, au Canada, au Brésil, en Australie, au Japon et dans le reste du monde, les droits ci-dessus vous appartiennent de la même manière et vous pouvez saisir l’autorité compétente de votre lieu de résidence. Où que vous soyez, écrire à support@arrel.app vous met en contact avec une personne.

Enfants

Arrel ne s’adresse pas aux enfants et nous ne collectons pas sciemment les données d’une personne de moins de 13 ans, ni de moins de 16 ans lorsque le pays de résidence fixe cet âge, comme le font plusieurs États membres de l’UE et plusieurs lois d’États américains. Si vous pensez qu’un enfant nous a transmis des données, écrivez à support@arrel.app et nous les supprimerons. Nous ne vendons ni ne partageons sciemment les informations personnelles d’une personne de moins de 16 ans ; en réalité, nous ne vendons ni ne partageons les informations personnelles de personne.

Modifications de cette politique

Si Arrel ajoute une fonctionnalité qui envoie des données vers une nouvelle destination, par exemple pour récupérer des cours de marché en direct ou faire intervenir un tiers, cette politique sera mise à jour avant le lancement de la fonctionnalité et la modification sera décrite ici plutôt que faite discrètement. C’est ainsi que la synchronisation a été introduite.