Politique de confidentialité

Dernière mise à jour : septembre 2026

Mentions légalesPolitique de confidentialitéCookiesCGU

Qui est responsable de tes données

Le responsable du traitement est Etienne Esclapez, l'éditeur de Souvo (voir les mentions légales). Pour toute question sur tes données, écris à bonjour@souvo.fr.

Ce qu'on collecte, et pourquoi

On ne collecte que ce qui sert le service, jamais plus. Voici tout, par usage.

La liste d'attente. Quand tu t'inscris, on collecte ton adresse e-mail. Elle sert à une seule chose : te prévenir de l'ouverture de Souvo et te tenir au courant de l'avancement du service. Ton inscription passe par undouble opt-in : tu reçois un e-mail avec un lien de confirmation, et ton adresse n'entre dans la liste que si tu cliques dessus. Pour pouvoir prouver ce consentement, on garde avec ton adresse : la version du texte de consentement que tu as vu, la date et l'heure, une empreinte technique de ton adresse IP (hashée, donc non lisible) et ton user-agent (le nom de ton navigateur).

Ton compte sur l'application. Pour créer ton compte sur app.souvo.fr, on collecte ton e-mail. C'est tout : pas de mot de passe (la connexion passe par un lien envoyé par e-mail), pas de téléphone, pas d'adresse postale.

Ta session sans compte. Tu peux essayer l'application sans donner ton e-mail. On crée alors une session anonyme sur ton appareil, avec les contrats que tu y ajoutes, rattachés à un identifiant technique aléatoire. Aucune identité. Elle sert à te montrer ton total avant de décider de créer un compte, et elle est effacée automatiquement au bout de 7 jours si tu ne crées pas de compte.

Tes documents. Les relevés bancaires (PDF ou CSV) et les photos de factures que tu nous envoies pour en extraire tes dépenses récurrentes. Une IA lit le document, tu vérifies, tu valides ; ensuite le document ne sert plus à rien et il est purgé automatiquement, au maximum 48 heures après validation de l'extraction, le temps de te laisser corriger une éventuelle erreur de lecture. Le texte brut sorti de l'analyse est effacé immédiatement après la structuration des données. On ne te demande jamais tes identifiants bancaires, ni ton code, ni ton IBAN : tu nous donnes un document que ta banque t'a déjà fourni, rien d'autre.

Tes contrats extraits. Le nom du fournisseur, le montant, la périodicité, la date d'échéance, la catégorie : les données que l'IA a extraites et que tu as validées, ou que tu as saisies à la main. C'est littéralement le produit — ton total mensuel, tes échéances, les alertes — et on les garde tant que ton compte existe.

Le classeur de tes contrats

En plus de l'analyse automatique décrite ci-dessus, tu peux choisir, contrat par contrat, de ranger un document dedans pour le garder : ton attestation d'assurance, l'avis d'échéance de ta mutuelle, une facture, le PDF de ton contrat signé. C'est un choix que tu fais toi-même, document par document. Jamais automatique.

Ce qu'on collecte : le fichier que tu ranges (PDF ou photo), jusqu'à 7 Mo par document et 10 documents par contrat. Ce qui est différent de l'analyse automatique : un document envoyé pour extraction est lu puis effacé sous 48 heures, une fois l'extraction validée. Un document rangé dans le classeur, c'est l'inverse : on ne l'analyse pas, on ne l'interprète pas, on le garde tel quel, aussi longtemps que le contrat existe dans Souvo. Si tu supprimes le contrat, tous ses documents rangés disparaissent avec lui. Si tu supprimes ton compte, ils disparaissent aussi. Tu peux aussi supprimer un document rangé à tout moment, sans toucher au reste du contrat, en un clic.

Sécurité spécifique : ces documents sont chiffrés, stockés sur un espace privé (aucun accès public possible), et servis uniquement à toi, via un lien à usage limité dans le temps généré au moment où tu les consultes. La règle santé (voir plus bas) s'applique aussi ici : si tu ranges le contrat de ta mutuelle, on stocke le fichier tel qu'il est, sans jamais lire ni indexer ce qu'il contient.

L'e-mail mensuel. Une fois par mois, on peut t'envoyer un récapitulatif de tes dépenses avec les offres du moment. Uniquement si tu coches la case à l'inscription, jamais pré-cochée. Tu peux te désinscrire en un clic en bas de chaque e-mail. Si tu ne coches pas la case, tu peux quand même recevoir une version sans offre (ton total, tes échéances), car elle fait partie du service.

Ta navigation. Des statistiques de visite anonymisées (pages vues, type d'appareil, provenance), via Matomo, un outil de mesure d'audience que nous hébergeons nous-mêmes en France, configuré selon le guide d'exemption de la CNIL : ni identification, ni suivi d'un site à l'autre.

Tes corrections. Quand tu corriges une extraction (« ce n'est pas Netflix, c'est Canal+ »), on peut utiliser cette correction, détachée de ton compte et sans rien qui t'identifie, pour améliorer notre référentiel de marchands.

Sur quelle base légale

Pour la liste d'attente, ton consentement (article 6.1.a du RGPD), donné librement au moment du double opt-in. Tu peux le retirer à tout moment : chaque e-mail contient un lien de désinscription.

Pour ton compte, tes documents, tes contrats et ta session sans compte, c'est leservice que tu nous demandes (exécution du contrat, article 6.1.b) : sans ces données, le service ne peut tout simplement pas fonctionner. Pour l'e-mail mensuel avec offres, c'est ton consentement, jamais pré-coché. Pour la mesure d'audience et l'amélioration à partir de tes corrections, c'est notreintérêt légitime (article 6.1.f) à faire fonctionner et progresser le service.

Ce qui se passe quand l'IA lit ton document

Tes documents sont analysés automatiquement par Scaleway Generative APIs, un service de Scaleway — la même entreprise française qui héberge déjà le site et l'application — sur des serveurs situés en France. Ce choix évite d'ajouter un sous-traitant supplémentaire rien que pour la lecture de tes documents. L'appel est « stateless » : le texte ou l'image est transmis dans la requête d'analyse, aucun fichier n'est déposé chez ce prestataire, et rien ne sert à entraîner un modèle d'IA.

Avant l'envoi, on minimise ce qui part : pour un relevé, on n'envoie ni ton nom, ni ton IBAN, ni tes soldes. Pour une photo, l'analyse porte sur la page, puis on ne conserve que les champs utiles et on purge tout le reste. Et pour être clair sur ce que l'IA décide : rien. Elle propose une lecture, c'est toi qui valides. Aucune décision produisant des effets juridiques n'est prise automatiquement sur toi (article 22 du RGPD).

Les autres personnes sur ton relevé

Ton relevé peut mentionner d'autres gens (un virement reçu d'un proche, par exemple). Ces informations ne sont utilisées pour rien d'autre que détecter tes dépenses récurrentes, jamais pour contacter ou profiler ces personnes. Elles disparaissent avec le document, sous 48 heures.

La règle santé

Souvo n'accepte aucun document issu du parcours de soins (relevés de mutuelle, ordonnances, factures médicales) : refusés à l'envoi, jamais stockés. Pour ta mutuelle, seuls le nom de l'organisme, la cotisation et l'échéance nous intéressent — jamais tes garanties ou tes remboursements. Ton relevé bancaire peut contenir des lignes qui révèlent des choses sur ta santé (une pharmacie, un laboratoire) : elles sont filtrées pendant l'analyse, ne sont jamais conservées, et n'apparaissent jamais dans tes contrats.

Ce qu'on garde, et combien de temps

Sur simple demande à bonjour@souvo.fr, on supprime tout avant même ces délais, sans te demander de justification.

Qui a accès à tes données

Personne, à part nous et les prestataires techniques suivants :

Tes données ne quittent pas l'Union européenne, ne sont jamais vendues, louées ou cédées, et ne servent à aucune publicité.

Cookies et traceurs

Le site et l'application n'utilisent aucun cookie ni traceur nécessitant ton consentement : un cookie strictement technique pour te garder connecté, et une mesure d'audience qui n'identifie personne. C'est pour ça qu'il n'y a pas de bandeau cookie : il n'y a rien à accepter. Le détail complet est dans lapolitique cookies.

Tes droits

Le RGPD te donne des droits sur tes données, et ils sont simples à exercer ici :

• Accès : savoir ce qu'on a sur toi.
• Rectification : corriger une donnée inexacte (tu peux déjà éditer chaque contrat dans l'application).
• Effacement : tout faire supprimer, y compris en supprimant ton compte toi-même depuis les réglages.
• Opposition : t'opposer à un traitement fondé sur notre intérêt légitime, comme la mesure d'audience.
• Portabilité : récupérer tes données dans un format lisible.
• Limitation : geler l'utilisation de tes données le temps d'une vérification.
• Retrait du consentement : à tout moment, en un clic ou un e-mail.
• Absence de décision automatisée : aucune décision produisant des effets juridiques n'est prise automatiquement sur toi.

Pour exercer n'importe lequel de ces droits, écris à bonjour@souvo.fr. On répond sous un mois maximum. Et si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL sur cnil.fr.

La sécurité, sans jargon

Tes données sont chiffrées quand elles circulent (HTTPS partout) et quand elles sont stockées. Pas de mot de passe chez nous, donc pas de mot de passe à voler : la connexion passe par un lien à usage unique envoyé sur ton e-mail. Les accès à la production sont limités, nominatifs et journalisés. Les purges décrites plus haut sont notre meilleure protection : une donnée qu'on n'a plus ne peut pas fuiter.

Si cette politique change

On peut la faire évoluer, par exemple quand on ajoute une fonctionnalité (c'est déjà arrivé avec le classeur de tes contrats). Si un changement touche vraiment à tes données (un nouveau sous-traitant, une nouvelle finalité), on te prévient par e-mail avant qu'il s'applique, pas après.