Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Ce document est une traduction de l’original anglais. En cas de divergence entre les deux, la version anglaise prévaut.

La présente Politique de confidentialité explique comment Moa collecte, utilise, partage et protège les données personnelles lorsque vous utilisez le site web moa.money, l’app web app.moa.money et les apps mobiles Moa (ensemble, le « Service »), ainsi que les droits dont vous disposez sur ces données.

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est Argently LLC, une société à responsabilité limitée de droit du Wyoming qui exploite Moa (« Moa », « nous » ou « notre »). Pour toute question sur cette politique ou sur vos données, écrivez à help@moa.money.

Jusqu’au 13 octobre 2026, le responsable du traitement était Heeyun Lee, qui a fondé Moa. Vos données ont été transférées à Argently LLC avec l’exploitation du Service, et Argently LLC est tenue par chacun des engagements que cette politique prend envers vous.

2. Données que nous collectons

Nous ne collectons que les données nécessaires pour fournir le Service :

Nous utilisons aussi des informations publiques de carte et de prix sur les commerçants, qui ne contiennent aucune information sur vous.

Transactions Cartes Apple

Lorsque l’import depuis Cartes Apple est disponible, l’historique des transactions est lu sur votre appareil avec votre autorisation explicite, que vous pouvez révoquer à tout moment dans les réglages de votre appareil. Vous choisissez les transactions à importer, et rien n’est lu en arrière-plan. Pour chaque transaction importée, l’app lit :

Ces données ne comprennent ni votre nom de titulaire, ni votre numéro de carte, ni votre adresse.

3. Comment nous utilisons vos données

Nous n’utilisons les données personnelles qu’aux fins ci-dessous. Chacune a une base légale au titre du Règlement général sur la protection des données (RGPD).

Lorsque nous nous fondons sur nos intérêts légitimes, vous avez le droit de vous y opposer (voir Vos droits). Les données de compte et de transaction sont nécessaires pour utiliser le Service ; tout le reste est facultatif. Nous ne prenons pas de décision vous concernant fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou vous affectant de manière similaire.

4. Pseudonymisation

Avant que Moa n’analyse vos données, votre identité est remplacée par un pseudonyme opaque. Le moteur de déduction et les stockages qui contiennent vos données financières ne reçoivent jamais votre nom, votre adresse e-mail, votre numéro de compte ni vos identifiants bancaires.

Nous parlons de pseudonymisation, pas d’anonymisation. Un historique d’achats est identifiant par nature, et des estimations personnalisées exigent que vos données vous soient associées. Notre engagement est de réduire au minimum les données que nous traitons et de garder votre identité à part.

5. Fournisseurs de modèles d’IA

Nous utilisons OpenAI et Anthropic pour les fonctions qui nécessitent un modèle d’IA : détailler un achat que vous décrivez avec vos propres mots, lire une photo de ticket, identifier les commerçants et extraire leurs cartes publiques, et vérifier les suggestions sur les commerçants.

Une requête à un fournisseur de modèle ne contient que ce dont la tâche a besoin : les transactions concernées (par exemple le commerçant, le montant, la date, les articles candidats et des statistiques issues de vos confirmations passées), le texte que vous avez écrit pour décrire un achat, ou la photo de ticket que vous avez demandé à Moa de lire. Elle ne contient jamais votre nom, votre adresse e-mail, vos identifiants de compte ni votre code postal, et jamais vos notes de transaction, vos entrées de journal de voyage ni vos photos de voyage. Une photo de ticket est gardée en mémoire le temps de la requête et n’est ni stockée ni journalisée.

Nous n’utilisons que des offres dont les conditions interdisent d’utiliser les données soumises pour entraîner leurs modèles ; une offre dont nous ne pouvons pas vérifier les conditions n’est pas utilisée. OpenAI et Anthropic peuvent conserver les données soumises jusqu’à 30 jours, par exemple pour surveiller les abus, sauf si une durée plus longue est exigée par la loi ou pour faire respecter leurs politiques d’utilisation.

6. Prestataires

Nous faisons appel aux prestataires suivants pour exploiter le Service. Chacun ne reçoit que les données nécessaires à son rôle. Sauf indication contraire ci-dessous, ils traitent les données personnelles pour notre compte, sous des conditions de traitement qui les lient à nos instructions.

Votre appareil se connecte aussi directement aux services suivants, qui reçoivent votre adresse IP et les caractéristiques de votre appareil mais aucune information sur votre compte ou vos données. Ils traitent ces requêtes selon leurs propres politiques de confidentialité.

Nous ne vendons pas de données personnelles, et nous ne les partageons ni avec des courtiers en données ni avec des annonceurs.

Rapports d’erreur et de plantage

Nous utilisons Datadog pour détecter les erreurs et en trouver la cause. Depuis notre serveur, Datadog reçoit un enregistrement par requête : un identifiant de requête, la route sous forme de modèle (jamais une adresse contenant vos identifiants), le code de statut, le temps de réponse et, en cas d’échec, le type d’erreur et la trace d’exécution. Les champs qui pourraient contenir une transaction, un commerçant, un montant, un nom ou quoi que ce soit que vous avez tapé sont bloqués par notre serveur, et un test automatisé empêche d’en ajouter de nouveaux.

Depuis l’app, Datadog reçoit des rapports de plantage : le type d’erreur et le code traversé, le message étant retenu pour les types d’erreur qui incluent leur entrée, ainsi que l’écran sous forme de modèle, la version de l’app, le modèle d’appareil et la version du système. Les rapports de plantage ne contiennent rien de ce que vous avez fait ou acheté. Datadog ne détient aucun identifiant de compte ou d’utilisateur vous concernant ; le seul identifiant est un identifiant de session qui expire avec la session. Datadog rejette votre adresse IP avant de stocker quoi que ce soit et n’en dérive aucune localisation. Datadog ne traite ces données que sur nos instructions, et ses fonctions d’IA sont désactivées pour notre compte.

Vous pouvez désactiver les rapports de plantage, sous Confidentialité dans Réglages, dans l’app comme dans l’app web. La désactivation prend effet immédiatement et rejette tout ce qui n’a pas encore été envoyé ; l’activation prend effet à la prochaine ouverture de Moa, parce que le rapporteur doit être en place avant le démarrage de l’app. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le réglage démarre désactivé et nous nous fondons sur votre consentement, que vous pouvez retirer à tout moment avec le même interrupteur ; ailleurs, il démarre activé et nous nous fondons sur notre intérêt légitime à diagnostiquer les défaillances, auquel vous pouvez vous opposer en le désactivant. Voir Cookies et stockage local pour la manière dont votre appareil décide avec lequel des deux il démarre.

7. Mesure d’usage

Nous enregistrons l’usage pour comprendre quelles parties de Moa sont utilisées, afin de les maintenir et de les améliorer. La base légale est notre intérêt légitime à exploiter et améliorer le Service. L’app n’a pas actuellement de réglage pour désactiver la mesure d’usage, mais vous pouvez vous y opposer à tout moment, comme décrit ci-dessous.

Les données d’usage sont limitées par construction. Chaque événement doit venir d’une liste fixe, et chaque champ doit être un choix fixe, une valeur oui-ou-non ou un petit nombre. Les écrans sont enregistrés sous forme de modèles, comme /feed/:transactionId, jamais comme une adresse contenant vos identifiants. Aucun champ ne peut contenir de texte libre, de sorte que les données d’usage ne peuvent contenir ni commerçant, ni montant, ni article, ni note, ni nom de fichier, ni quoi que ce soit que vous tapez, et un test automatisé empêche l’ajout d’un tel champ. Rien n’est enregistré avant votre connexion.

Les données d’usage sont traitées par Mixpanel. Mixpanel reçoit ces événements sous votre pseudonyme et ne reçoit jamais votre nom, votre adresse e-mail, votre adresse IP, vos identifiants d’appareil ni aucune donnée de transaction. L’app ne contient aucun code Mixpanel : chaque événement passe par notre serveur, qui ne transmet que les champs autorisés. Les données sont stockées dans l’Union européenne, Mixpanel ne les traite que sur nos instructions, et les fonctions d’IA de Mixpanel sont désactivées pour notre compte.

Vous pouvez vous y opposer. Écrivez à help@moa.money ; vous n’avez pas à donner de raison. Nous cesserons d’enregistrer l’usage pour votre compte, effacerons les données d’usage que nous détenons, y compris la copie de Mixpanel, et vous confirmerons quand ce sera fait. Supprimer votre compte a le même effet sur les données d’usage.

8. Cookies et stockage local

Nous n’utilisons ni cookies publicitaires ni cookies de suivi entre sites.

9. Transferts internationaux

Certains de nos prestataires traitent des données personnelles hors de l’Espace économique européen, principalement aux États-Unis. Lorsqu’un prestataire traite des données personnelles pour notre compte, le transfert est protégé soit par le Cadre de protection des données UE–États-Unis, au titre duquel Vercel, Google, Mixpanel et Datadog sont certifiés, soit par les clauses contractuelles types de la Commission européenne incluses dans les conditions de traitement du prestataire, ce qui est le cas de Supabase, OpenAI et Anthropic. Mixpanel et Datadog stockent les données qu’ils reçoivent dans l’Union européenne.

Lorsque vous connectez une banque, Plaid, établi aux États-Unis, traite vos données en tant que responsable de traitement indépendant selon sa propre politique de confidentialité. Google Fonts et le service de géocodage de votre appareil ne reçoivent que votre adresse IP, les caractéristiques de votre appareil et ce qui leur est demandé, selon leurs propres politiques de confidentialité.

10. Stockage et sécurité

Vos transactions, les soldes de vos comptes, vos détails et votre contenu sont stockés dans notre base de données, sous votre pseudonyme, afin que votre historique reste disponible après une réinstallation de l’app et sur tout appareil où vous vous connectez. L’app garde aussi une copie sur votre appareil pour s’ouvrir rapidement.

Nous protégeons vos données en gardant votre identité séparée de vos données financières, en utilisant des connexions chiffrées entre votre appareil, notre serveur et nos prestataires, et en limitant ce que chaque prestataire reçoit. Notre fournisseur de base de données chiffre les données stockées, y compris les sauvegardes.

11. Conservation et suppression

Supprimer votre compte

Vous pouvez supprimer votre compte dans l’app, dans Réglages → Supprimer le compte, sans nous contacter. La demande ferme votre compte immédiatement. Vous disposez ensuite de 30 jours pour changer d’avis : pendant cette période, aucune de vos données n’est effacée, et vous connecter puis choisir Conserver mon compte restaure votre compte et toutes ses données. À la date qui vous est indiquée, et pas avant, vos données sont effacées.

À cette date, nous effaçons vos transactions et importations, les soldes de vos comptes et vos choix des comptes inclus, vos détails confirmés, vos voyages avec leurs itinéraires, journaux, notes et photos, vos conversations avec l’assistant, vos budgets et objectifs, vos règles de catégorie, vos réponses à la configuration et vos preuves d’acceptation, ainsi que vos connexions bancaires, que nous déconnectons aussi chez le fournisseur avant d’effacer notre copie. Les liens de partage de voyage cessent définitivement de fonctionner. Nous effaçons aussi votre identifiant de connexion. Comme votre pseudonyme est dérivé de cet identifiant par un hachage à clé, et qu’aucune table ne relie les deux, le pseudonyme ne peut alors plus être relié à qui que ce soit, y compris par nous.

Les données d’usage sont l’exception à la période de 30 jours. Nous demandons à Mixpanel d’effacer sa copie le jour même de votre demande, et votre compte n’est enregistré comme effacé qu’une fois que Mixpanel a confirmé l’avoir fait. Si vous annulez la demande dans les 30 jours, votre compte est restauré, mais pas ces données d’usage.

Les informations de prix de carte auxquelles vos corrections ont contribué sont conservées, parce qu’elles décrivent des commerçants et ne contiennent aucune information sur vous.

Vous pouvez exporter vos données à tout moment dans Réglages → Exporter mes données. L’export est généré au moment de votre demande et n’est pas stocké sur nos serveurs. Il comprend les soldes quotidiens de vos comptes et les comptes inclus dans votre patrimoine net. Il exclut le jeton d’accès d’une banque connectée et le secret d’un lien de partage de voyage, parce que ce sont deux identifiants qui fonctionneraient pour quiconque détiendrait le fichier.

12. Vos droits

Au titre du RGPD, vous avez le droit :

Vous pouvez aussi déconnecter une banque ou révoquer des autorisations d’appareil à tout moment. Pour exercer l’un de ces droits, utilisez les réglages ci-dessus ou écrivez à help@moa.money depuis l’adresse associée à votre compte. Nous répondrons sous un mois et pourrons vous demander de confirmer votre identité.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL), sur www.cnil.fr. Si vous vivez ailleurs dans l’Union européenne, vous pouvez contacter l’autorité de votre pays.

Si vous vivez aux États-Unis

Où que vous viviez aux États-Unis, vous pouvez exercer les mêmes droits : connaître et consulter les données personnelles que nous détenons sur vous, y compris les catégories de Données que nous collectons, les finalités de Comment nous utilisons vos données et les prestataires qui les reçoivent dans Prestataires ; en obtenir une copie portable ; les corriger ; et les supprimer. Certaines lois d’États accordent ces droits à leurs résidents. Nous les accordons à toute personne aux États-Unis, qu’une telle loi s’applique ou non à Moa, et nous ne vous traiterons pas différemment pour les avoir exercés.

Nous ne vendons ni ne partageons de données personnelles. Nous ne les vendons pas, nous ne les partageons pas à des fins de publicité comportementale entre contextes, et nous ne les utilisons ni pour de la publicité ciblée ni pour un profilage produisant des effets juridiques ou similaires. Il n’y a donc rien à refuser, et le Service n’a pas de lien « Do Not Sell or Share ». Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme une demande de refus : l’app web n’envoie alors aucun rapport de plantage et ne stocke aucun cookie de rapport de plantage, quel que soit le réglage décrit ci-dessus.

Pour faire une demande, utilisez les réglages décrits ci-dessus ou écrivez à help@moa.money depuis l’adresse associée à votre compte. Vous pouvez passer par un mandataire, auquel cas nous pourrons demander une preuve de son mandat et confirmer la demande auprès de vous. Si nous refusons tout ou partie d’une demande, nous en expliquerons la raison, et vous pourrez faire appel en répondant à cette décision. Nous répondrons à un appel sous 45 jours. Si nous rejetons votre appel, vous pouvez contacter le procureur général de votre État.

Do Not Track. Le réglage Do Not Track des navigateurs n’a pas de signification convenue, et le Service ne change pas de comportement lorsqu’il est activé. Moa ne vous suit pas sur d’autres sites web et n’utilise aucun service de publicité ni d’analyse entre sites. Lorsque vous connectez une banque, Plaid collecte des informations sur votre navigateur ou votre appareil comme le décrit sa politique de confidentialité pour les utilisateurs finaux.

13. Mineurs

Le Service s’adresse aux personnes de 18 ans et plus, et nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu’un mineur nous a fourni des données personnelles, contactez-nous et nous les effacerons.

14. Modification de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Dans ce cas, nous modifions la date « Dernière mise à jour » en haut de cette page. Si une modification vous concerne de manière substantielle, nous vous en informerons dans l’app avant son entrée en vigueur.

15. Contact

Pour toute question sur cette Politique de confidentialité ou sur vos données personnelles, écrivez à help@moa.money. Pour de l’aide avec le Service, consultez notre page d’assistance.