BankerVos données vous appartiennent.
Dernière mise à jour : 12 octobre 2026
En résumé. Banker ne demande aucun compte géré par l’éditeur, n’affiche aucune publicité et n’intègre aucun outil de pistage ou d’analyse. Le flux brut des comptes connectés reste sur votre appareil ; seules les dépenses que vous approuvez peuvent rejoindre votre budget dans votre propre iCloud. L’éditeur n’exploite aucun serveur qui reçoit ces données.
1. Responsable et contact
Banker est une application iOS développée par Enzo Casella. Pour toute question relative à la confidentialité, écrivez à meteore.provenant1f@icloud.com.
2. Données collectées par l’éditeur
Aucune collecte automatique par l’app. L’application ne transmet pas vos données personnelles ou financières à l’éditeur. Il n’existe ni inscription, ni compte utilisateur, ni serveur propriétaire. Certains services tiers reçoivent néanmoins les données strictement nécessaires aux fonctions demandées, comme détaillé ci-dessous. Si vous contactez volontairement le support par e-mail, l’éditeur reçoit votre message et les informations que vous choisissez d’y joindre.
3. Stockage local et iCloud
- Sur votre appareil : données budgétaires dans la base locale, flux FinanceKit brut (comptes, soldes et opérations) dans un espace App Group dédié, et secrets de courtier dans le Trousseau iOS.
- Dans votre iCloud : données budgétaires privées CloudKit et, lorsque vous partagez un foyer, données de la base CloudKit partagée sous le contrôle des comptes Apple concernés. Une opération bancaire n’y entre qu’après votre approbation comme dépense du budget.
Les credentials de courtier sont protégés dans le Trousseau Apple avec la classe de protection disponible uniquement lorsque l’appareil est déverrouillé. Ils ne sont jamais stockés dans la base CloudKit de Banker. Lorsque le Trousseau iCloud est activé sur votre compte Apple, ces éléments Keychain synchronisables peuvent être transférés vers vos autres appareils approuvés ; cette synchronisation est protégée par le chiffrement de bout en bout du Trousseau iCloud. Le développeur de Banker ne peut pas consulter ces credentials.
Le flux FinanceKit brut n’est jamais copié dans CloudKit ou dans le stockage des widgets. Apple traite les données iCloud selon ses propres conditions. L’éditeur ne peut pas consulter votre base iCloud.
Les groupes de dépenses sont conservés localement et peuvent être partagés via leur propre partage CloudKit, distinct de celui du foyer. Relier un groupe au budget peut créer des dépenses dans le foyer choisi. Les contrôles qui masquent des dépenses personnelles, des actifs ou des emprunts s’appliquent dans les affichages de Banker ; ils ne créent pas de chiffrement séparé entre les membres d’un même foyer partagé.
L’import Apple Pay via Raccourcis est distinct de FinanceKit : une automatisation personnelle transmet les achats qui la déclenchent après sa configuration, avec le montant et les champs choisis, tels que le commerçant, la date, la devise ou le moyen de paiement. Elle ne lit pas l’historique Wallet. Les dépenses ainsi créées peuvent être synchronisées dans le foyer destinataire via votre iCloud.
4. Services tiers contactés
FinanceKit lit les données autorisées dans le stockage Wallet de l’appareil au moyen de l’API système ; selon Apple, les informations ainsi partagées ne sont pas vues par Apple. Pour les autres services ci-dessous, l’application contacte directement le fournisseur en HTTPS. Aucune requête ne contient votre nom, votre e-mail, votre identifiant Apple, un identifiant publicitaire ou un identifiant de compte géré par l’éditeur. Le fournisseur contacté peut néanmoins observer l’adresse IP d’origine.
| Service | Utilité | Données transmises |
|---|---|---|
| Apple Wallet / FinanceKit | Synchronisation en lecture seule des comptes éligibles choisis | L’API système rend disponibles sur l’appareil les métadonnées, soldes et opérations autorisés ; Banker ne reçoit aucun identifiant, mot de passe, code de validation ou jeton bancaire |
| Yahoo Finance | Cours, recherche de titres et taux de change historiques | Symboles boursiers et paires de devises |
| CoinGecko | Prix et identification des crypto-actifs | Identifiants, symboles et contrats ERC-20 |
| Logo.dev | Logos des banques, courtiers, sociétés cotées et ETF | Domaine officiel de l’établissement ou symbole boursier affiché |
| Google Favicon | Logo secondaire des sociétés cotées et ETF si Logo.dev échoue | Domaine public dérivé de la société ou de l’ETF affiché |
| Ethplorer, Blockstream, Solana RPC | Soldes de wallets publics | Adresse publique saisie par l’utilisateur |
| Binance | Import en lecture seule des soldes | Clé API et requête signée ; le secret n’est pas transmis à Binance et peut être synchronisé entre vos appareils approuvés via le Trousseau iCloud |
| Trading 212 | Import en lecture seule du portefeuille | Clé API et, avec l’API beta, secret transmis à Trading 212 via HTTPS |
La synchronisation bancaire n’est proposée que lorsque FinanceKit indique que les données financières sont disponibles. Elle couvre Apple Card, Apple Cash et Savings avec Apple Card aux États-Unis à partir d’iOS 17.4, et les comptes compatibles connectés dans Apple Wallet au Royaume-Uni à partir d’iOS 18.4. Banker prend en charge iOS 18 et versions ultérieures. Dans la version actuelle, cette synchronisation est effectuée lorsque l’app est ouverte ; la réception des changements FinanceKit via une extension d’arrière-plan n’est pas activée. La version d’iOS, le pays, l’établissement, la configuration Wallet et votre consentement peuvent limiter la disponibilité.
Les services immobiliers BAN et DVF présents dans le code ne sont pas utilisés par les écrans actuellement livrés. S’ils sont activés ultérieurement, cette politique sera mise à jour.
5. Intelligence artificielle
La conversation IA de l’assistant Banker Plus repose sur Apple Intelligence et les modèles Foundation Models exécutés sur l’appareil. Elle nécessite iOS ou iPadOS 26 au minimum et la disponibilité du modèle sur un appareil compatible. Les actions rapides de l’assistant utilisent des calculs locaux et restent disponibles sans ce modèle. Les questions et données financières ne sont envoyées ni à l’éditeur ni à un serveur d’IA tiers.
6. Caméra, photos et documents
L’appareil photo et les fichiers choisis servent uniquement à numériser ou importer les justificatifs, relevés et positions demandés. Le traitement OCR est réalisé sur l’appareil. Banker n’accède ni à vos contacts, ni à votre microphone, ni à votre position.
7. Surfaces système
Des montants budgétaires approuvés peuvent apparaître sur les widgets, l’écran verrouillé, une Live Activity, Spotlight, Siri/Raccourcis ou dans des notifications. Les comptes, soldes et opérations FinanceKit bruts ne sont jamais transmis aux widgets ou à ces surfaces. Celles-ci peuvent être désactivées depuis Réglages iOS ou retirées de l’écran concerné. Lorsque le verrouillage de l’app est activé, les notifications sont expurgées et l’indexation Spotlight est désactivée.
8. Sécurité
L’app peut être protégée par Face ID, Touch ID ou le code de l’appareil. Les credentials de courtier sont conservés dans le Trousseau Apple avec la classe de protection disponible uniquement lorsque l’appareil est déverrouillé. Ils peuvent être synchronisés vers vos appareils approuvés via le Trousseau iCloud, mais ne sont jamais stockés dans la base CloudKit de Banker et ne sont jamais accessibles au développeur. Banker ne connaît jamais vos identifiants bancaires ; le flux FinanceKit brut est isolé dans un conteneur App Group local dédié, distinct du stockage des widgets. La version actuelle n’active pas l’extension FinanceKit d’arrière-plan. Aucune méthode ne garantit toutefois une sécurité absolue ; protégez votre appareil et votre compte Apple.
9. Suppression et conservation
Le flux FinanceKit brut est local et ne suit pas la conservation CloudKit : sa suppression dans Banker efface le grand livre local correspondant. Pour les données budgétaires, y compris une dépense bancaire déjà approuvée, une suppression devient immédiatement invisible puis est synchronisée comme suppression logique. Afin d’éviter la réapparition de données sur un appareil resté hors ligne, la purge définitive intervient après confirmation de synchronisation et un délai de sécurité d’au moins 90 jours. Ce délai peut être prolongé tant que la synchronisation n’a pas été confirmée. Les sauvegardes exportées par l’utilisateur restent sous son contrôle jusqu’à leur suppression.
Pour un groupe de dépenses supprimé, Banker retire localement le groupe et vide ses détails de participants, dépenses et règlements dans le marqueur de suppression destiné à propager la suppression via iCloud. Si ses dépenses avaient été reliées au budget, les lignes du budget suivent leur propre cycle de conservation.
10. Enfants et modifications
Banker n’est pas destinée aux enfants et ne collecte sciemment aucune donnée les concernant. Toute évolution importante de cette politique sera accompagnée d’une nouvelle date de mise à jour.