CIFIRO

Politique de confidentialité

Dernière mise à jour : 7 novembre 2026 · Version 1.0

Votre argent est une affaire personnelle, vos données aussi. Cette politique explique, de façon claire et complète, quelles données personnelles nous traitons lorsque vous utilisez l’application CIFIRO et le site cifiro.app, pourquoi nous les traitons, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.

L’essentiel. Nous ne vendons jamais vos données. L’application ne contient aucune publicité. CIFIRO ne se connecte à aucune banque. Vous pouvez réinitialiser vos données ou supprimer votre compte à tout moment, directement depuis l’application.

1. Responsable du traitement

L’application CIFIRO et le site cifiro.app sont édités par CIFIRO (« CIFIRO », « nous »), qui est responsable du traitement de vos données personnelles au sens des lois applicables en matière de protection des données, notamment la loi marocaine n° 09-08 et, lorsqu’il s’applique, le Règlement général sur la protection des données (RGPD) de l’Union européenne.

Pour toute question relative à vos données personnelles, contactez-nous à support@cifiro.app.

2. Champ d’application

Cette politique s’applique à l’application mobile CIFIRO pour iOS et Android, au site cifiro.app et aux échanges que vous avez avec notre assistance. Elle ne s’applique pas aux services de tiers (App Store, Google Play, Google, Apple), qui disposent de leurs propres politiques de confidentialité.

3. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de CIFIRO :

CatégorieDonnéesOrigine
CompteNom, adresse e-mail, photo de profil, mot de passe (conservé uniquement sous forme hachée), identifiant de connexion Google ou AppleVous, Google ou Apple
Profil financierRéponses à la configuration : revenu mensuel, objectifs, devise, langue, habitudes budgétairesVous
Données financières saisiesComptes, opérations, catégories, budgets, objectifs d’épargne, rappels, notes et photos de justificatifsVous
Conversations avec PaoVos questions et les réponses de l’assistantVous
AbonnementFormule, statut, dates de début et de renouvellement, identifiant de transaction du storeApp Store ou Google Play
Données techniquesModèle et système de l’appareil, version de l’application, langue, jeton de notification, journaux de sécurité, rapports de plantage, statistiques d’utilisationVotre appareil
AssistanceLe contenu de vos messages et nos réponsesVous

Nous ne recevons jamais vos coordonnées bancaires ni vos données de carte de paiement : les paiements sont traités exclusivement par Apple ou Google. CIFIRO n’accède à aucun compte bancaire : vous saisissez vous-même vos opérations.

CIFIRO n’est pas conçu pour collecter des données sensibles (santé, opinions, religion, etc.). Nous vous recommandons de ne pas en inscrire dans vos notes ou vos questions à Pao.

4. Finalités et bases légales

Pourquoi nous utilisons vos donnéesBase légale
Créer et gérer votre compte, vous authentifierExécution du contrat
Enregistrer vos données, les synchroniser sur vos appareils, calculer soldes, budgets et statistiquesExécution du contrat
Faire répondre l’assistant Pao à vos questionsExécution du contrat
Gérer votre abonnement et votre période d’essaiExécution du contrat
Vous envoyer les codes de connexion et les e-mails liés au serviceExécution du contrat
Vous envoyer les rappels et notifications que vous avez activésConsentement, retirable à tout moment dans les réglages
Sécuriser le service, prévenir la fraude et les abusIntérêt légitime
Corriger les erreurs et améliorer l’application à partir de statistiques d’utilisationIntérêt légitime
Répondre à vos demandes d’assistanceExécution du contrat et intérêt légitime
Respecter nos obligations comptables et légalesObligation légale

Nous n’utilisons pas vos données pour de la publicité ciblée et ne prenons aucune décision produisant des effets juridiques à votre égard sur la base d’un traitement exclusivement automatisé.

5. L’assistant Pao et l’intelligence artificielle

Lorsque vous posez une question à Pao, votre question ainsi que les données financières strictement utiles pour y répondre (par exemple vos totaux du mois ou vos budgets) sont transmises à notre prestataire d’intelligence artificielle, Google (API Gemini), dans le seul but de générer la réponse.

  • Vos conversations sont conservées dans votre compte pour que vous puissiez les retrouver, et supprimées avec celui-ci.
  • Le nombre de questions est limité par jour afin de garantir la qualité du service.
  • Les réponses de Pao sont des informations générales fondées sur vos propres données. Elles peuvent comporter des erreurs et ne constituent pas un conseil financier, fiscal ou en investissement.

6. Autorisations de l’appareil

CIFIRO ne demande une autorisation que lorsque vous utilisez la fonction concernée, et vous pouvez la retirer à tout moment dans les réglages de votre appareil :

  • Appareil photo et photos : pour joindre un justificatif ou une photo de profil.
  • Notifications : pour vos rappels et alertes de budget.
  • Face ID, Touch ID ou empreinte : pour verrouiller l’application. La vérification biométrique est réalisée par votre appareil ; nous ne recevons jamais vos données biométriques.

CIFIRO n’utilise pas votre localisation et n’accède pas à vos contacts.

7. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes de CIFIRO qui en ont besoin pour assurer le service, et à des prestataires (sous-traitants) qui les traitent pour notre compte, selon nos instructions et avec des garanties de confidentialité et de sécurité :

PrestataireRôle
Hébergeur de nos serveursHébergement de l’application et de vos données
GoogleConnexion avec Google, notifications (Firebase Cloud Messaging), rapports de plantage (Firebase Crashlytics), assistant IA (Gemini), paiements via Google Play
AppleConnexion avec Apple, paiements via l’App Store
SentryDétection et diagnostic des erreurs techniques
Fournisseur de messagerieEnvoi des e-mails (codes de connexion, assistance)

Nous ne vendons, ne louons et n’échangeons jamais vos données personnelles. Nous pouvons les communiquer aux autorités uniquement lorsque la loi nous y oblige, ou à un repreneur en cas de cession de l’activité, qui serait alors tenu par la présente politique.

8. Transferts internationaux

CIFIRO est utilisé dans le monde entier. Nos serveurs et certains de nos prestataires peuvent être situés dans un pays différent du vôtre. Lorsque vos données sont transférées hors de votre pays, nous veillons à ce qu’elles bénéficient d’un niveau de protection adéquat, notamment au moyen de clauses contractuelles types ou d’autres garanties reconnues par la réglementation applicable, et nous effectuons les formalités requises auprès des autorités compétentes.

9. Durées de conservation

DonnéesDurée
Compte et données financièresTant que votre compte est actif
Après suppression du compteEffacement définitif sous 30 jours, sauvegardes comprises
Statistiques d’utilisation13 mois maximum
Journaux techniques et de sécurité12 mois maximum
Preuves d’achat d’abonnementDurée imposée par nos obligations comptables, sous forme anonymisée

La fonction « Réinitialiser mes données » de l’application efface immédiatement vos opérations, budgets, objectifs, rappels et justificatifs, tout en conservant votre compte.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

  • chiffrement de tous les échanges entre l’application et nos serveurs (HTTPS/TLS) ;
  • mots de passe conservés uniquement sous forme hachée ;
  • accès aux données restreint, nominatif et journalisé ;
  • sauvegardes régulières et surveillance des incidents ;
  • verrouillage de l’application par code ou biométrie, à activer dans les réglages.

Aucun système n’étant infaillible, nous vous informerons, ainsi que les autorités compétentes, en cas de violation de données susceptible de présenter un risque pour vous, dans les délais prévus par la loi.

11. Vos droits

Selon la loi applicable dans votre pays, vous disposez des droits suivants :

  • Accès : obtenir une copie de vos données ;
  • Rectification : corriger des données inexactes ;
  • Effacement : supprimer vos données ou votre compte ;
  • Portabilité : recevoir vos données dans un format structuré et lisible ;
  • Limitation et opposition à certains traitements ;
  • Retrait du consentement à tout moment, sans remettre en cause les traitements déjà effectués.

La plupart de ces droits s’exercent directement dans l’application : modifier votre profil, réinitialiser vos données, supprimer votre compte. Pour toute autre demande, écrivez à support@cifiro.app depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays : au Maroc, la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) ; dans l’Union européenne, l’autorité de votre État de résidence.

12. Site web et cookies

Le site cifiro.app n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni traceur tiers. Il enregistre uniquement, dans votre navigateur, la langue que vous avez choisie. Les polices de caractères sont chargées depuis Google Fonts, ce qui implique la transmission technique de votre adresse IP à Google.

Si vous vous inscrivez sur le site pour être prévenu du lancement de l’application, nous conservons votre adresse e-mail, votre langue et le type de téléphone indiqué, uniquement pour vous écrire à ce sujet, sur la base de votre consentement. Chaque e-mail contient un lien de désinscription ; ces données sont supprimées sur simple demande.

13. Mineurs

CIFIRO est destiné aux personnes âgées d’au moins 16 ans. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.

14. Modifications de cette politique

Nous pouvons faire évoluer cette politique, notamment pour tenir compte de nouvelles fonctionnalités ou d’évolutions légales. En cas de changement important, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur. La date de la dernière mise à jour figure en haut de cette page.

15. Nous contacter

Pour toute question sur cette politique ou sur vos données : support@cifiro.app.