Politique de confidentialité

Pennywick: Budget & Receipts · Dernière mise à jour le 24 août 2026

Cette traduction est fournie à titre de commodité. En cas de litige, la version anglaise fait foi.

Pennywick est conçu pour garder vos informations financières privées. Cette politique explique exactement quelles données l'application touche, et ce qui — s'il y a lieu — quitte votre appareil.

Données stockées sur votre appareil (et dans votre propre iCloud)

Vos opérations, budgets, objectifs d'épargne, catégories et images de tickets sont stockés localement sur votre appareil via le stockage de données sur l'appareil d'Apple (SwiftData), et synchronisés avec votre propre compte iCloud pour que vos données soient disponibles sur tous vos appareils. Cette synchronisation utilise la base CloudKit privée d'Apple — vos données sont chiffrées de bout en bout et le développeur de Pennywick ne peut pas y accéder. Rien n'est envoyé au développeur de Pennywick ni à un service d'analyse, et il n'existe aucun système de compte au-delà de votre identifiant Apple / iCloud existant.

Partage de foyer (facultatif)

Si vous créez un foyer, Pennywick utilise Apple CloudKit Sharing pour que les membres de la famille ou colocataires invités voient un registre partagé via leurs propres identifiants Apple. Vous choisissez qui inviter et pouvez arrêter le partage à tout moment. Les données partagées restent dans l'infrastructure CloudKit d'Apple — Pennywick n'exploite pas de serveur distinct et ne peut pas lire votre foyer partagé. Le mode Family peut partager le registre complet (objectifs et éléments récurrents compris) ; le mode Roommates ne partage que les dépenses. Les personnes que vous invitez voient les données financières partagées que vous choisissez d'inclure ; n'invitez personne à qui vous ne confieriez pas ces informations.

Accès à l'appareil photo et aux photos

Pennywick utilise l'appareil photo ou la photothèque de votre appareil uniquement pour capturer ou importer des images de tickets et de factures afin que vous puissiez enregistrer vos dépenses. Ces images sont traitées entièrement sur votre appareil pour en extraire le texte et le classer (reconnaissance optique de caractères et Apple Intelligence sur l'appareil). Les images de tickets ne sont pas envoyées à Pennywick ni à un service d'analyse. Lorsque la synchronisation iCloud ou le partage de foyer est actif, les données de registre associées se synchronisent via votre compte Apple iCloud (et, pour les foyers, vers les personnes que vous invitez) comme décrit ci-dessus.

Recherche de taux de change

Si vous activez « Convertir automatiquement les tickets en devise étrangère », Pennywick n'envoie qu'une paire de devises et une date (par exemple « USD vers EUR, juin 2026 ») à un service de taux de change pour obtenir le taux historique. Aucun montant, aucun contenu de ticket ni aucune autre donnée ne figure dans cette requête, et elle n'est pas liée à votre identité. Vous pouvez désactiver cela à tout moment dans les Réglages ; l'application utilisera simplement le taux que vous saisissez à la main.

Facultatif : lecture des tickets dans le cloud avec votre propre clé IA

Le classement des tickets s'exécute sur l'appareil par défaut, et c'est ce qui se passe tant que vous ne le changez pas délibérément. Pennywick n'envoie jamais vos tickets où que ce soit de sa propre initiative. Il y a deux façons de changer cela — votre propre clé API, décrite ici, ou la lecture dans le cloud de Pennywick, décrite dans la section suivante. Les deux sont désactivées tant que vous ne les activez pas.

Vous pouvez facultativement ajouter votre propre clé API OpenAI ou Google dans Settings → Receipt scanning → Your AI key, pour que les tickets soient lus par le modèle de ce fournisseur. C'est désactivé tant que vous ne l'activez pas, et l'activation demande deux gestes délibérés : ajouter la clé, puis accepter une invite qui nomme l'entreprise. Ensuite, Pennywick envoie uniquement le texte extrait d'un ticket, de longueur limitée — jamais la photo à ce fournisseur, avec votre clé et facturé sur votre compte. La requête part directement de votre appareil vers eux ; elle ne passe par aucun serveur Pennywick, et Pennywick ne voit jamais votre clé, qui est stockée dans le trousseau de votre appareil, sans sauvegarde ni synchronisation vers vos autres appareils.

Retirez la clé à tout moment dans le même écran et Pennywick revient immédiatement à la lecture sur l'appareil. Comme vous êtes le client du fournisseur dans ce cas, ses conditions régissent ce qu'il fait du texte : voir les règles d'OpenAI et les conditions de l'API Gemini de Google.

Facultatif : lecture dans le cloud incluse dans Pro

Pennywick Pro inclut la lecture des tickets dans le cloud, où Pennywick fait tourner le modèle dans le cloud pour vous au lieu que vous fournissiez une clé API. C'est la seule fonction qui utilise un serveur exploité par Pennywick, et elle est désactivée tant que vous ne l'activez pas dans Settings → Receipt scanning → Cloud receipt reading en acceptant une invite qui nomme les deux destinataires.

Lorsqu'elle est active, Pennywick envoie uniquement le texte extrait d'un ticket, de longueur limitée — jamais la photo au serveur de Pennywick, qui le transmet à OpenAI pour le répartir en champs et renvoie le résultat. Le texte du ticket n'est ni stocké ni journalisé par ce serveur, et il ne sert à entraîner quoi que ce soit.

Le serveur conserve une seule chose : le nombre de tickets que vous avez fait lire ce mois-ci, afin que le quota mensuel inclus dans Pro puisse être appliqué. Ce compteur est indexé par une empreinte irréversible d'un identifiant d'abonnement Apple, pas par un nom, un e-mail, un appareil ou un compte — il n'y a toujours pas de compte Pennywick, et le compteur ne peut pas remonter jusqu'à vous. Rien d'autre vous concernant n'est conservé.

Désactivez-la à tout moment dans le même écran et Pennywick revient immédiatement à la lecture sur votre appareil. La désactiver, ou laisser Pro expirer, l'arrête entièrement.

Ce que Pennywick ne fait pas

• Aucun compte utilisateur ni connexion au-delà de votre identifiant Apple / iCloud existant
• Aucune publicité ni suivi publicitaire
• Aucun SDK d'analyse tiers
• Aucune IA dans le cloud sans que vous l'activiez — le classement s'exécute sur l'appareil par défaut. Les deux exceptions facultatives sont décrites plus haut : votre propre clé API, ou la lecture dans le cloud incluse dans Pro
• Aucun stockage ni journalisation du texte des tickets sur le serveur de Pennywick, et aucun usage pour l'entraînement
• Aucune vente de vos données
• Aucun partage avec des annonceurs ou des tiers non concernés — les seules personnes pouvant voir les données de foyer partagées sont celles que vous invitez explicitement via Apple iCloud

Vos données, votre contrôle

Comme vos données sont stockées localement et dans votre propre iCloud, supprimer l'application et désactiver la synchronisation iCloud retire les données de Pennywick de vos appareils. Si vous avez partagé un foyer, quittez ou arrêtez le partage d'abord pour que les membres invités perdent l'accès au registre partagé. Il n'y a pas de compte Pennywick distinct à fermer ni de copie détenue par le développeur dont demander la suppression.

Confidentialité des enfants

Pennywick ne s'adresse pas aux enfants et ne collecte pas sciemment d'informations les concernant.

Modifications de cette politique

Si cette politique change, la date de « dernière mise à jour » ci-dessus sera révisée et la nouvelle politique sera publiée à cette même adresse.