Reste

Politique de confidentialité

Dernière mise à jour : 8 octobre 2026 · Éditeur : Ilcaam Video

Reste est un assistant de budget personnel pré-achat (web et application mobile). Cette politique décrit, de façon fidèle au fonctionnement actuel du produit, quelles données sont traitées, où elles sont stockées et avec qui elles sont partagées.

2. Données stockées sur ton appareil

Reste enregistre dans le stockage local du navigateur ou de l’application (clé reste-budget-v2, et éventuellement une ancienne clé reste-v1) :

• profil foyer / utilisateur local (ex. libellé « Toi ») ;
• revenus (montant, date de paie, récurrence) ;
• dépenses (libellé, montant, catégorie, date) ;
• charges restantes, enveloppe budgétaire, objectifs d’épargne ;
• préférences (pays FR/BE, locale) ;
• historique de scores / notifications locales éventuelles ;
• photos de tickets éventuellement choisies pour le scan — traitées localement ; aucun OCR cloud n’est branché : aucun montant n’est inventé côté serveur.

Un indicateur de session (sessionStorage) mémorise uniquement si l’écran d’introduction a déjà été vu.

Ces données ne quittent pas ton appareil tant que tu n’utilises pas les fonctions serveur décrites ci-dessous.

3. Données envoyées à nos serveurs

L’application web / l’API hébergée sur Vercel (domaine reste-web.vercel.app) peut recevoir :

• Bons plans — requête GET /api/bons-plans?country=FR|BE : seul le code pays est transmis pour filtrer les offres. Les flux partenaires / agrégateurs (ex. Dealabs, open data carburants, pins vérifiés datés) sont interrogés côté serveur ; tu ne transmets pas ton budget dans cet appel.
• Reste AI — requête POST /api/reste-ai : ta question textuelle, un snapshot budgétaire agrégé (reste disponible, budget/jour, jours restants, prévision, charges, dépenses prévues, dépenses récentes par catégorie, salaire, date de paie, objectif actif, statut, pays FR/BE, indicateur démo) et, si tu continues la conversation, les quelques derniers échanges de la session (mémoire courte, pas de stockage serveur durable). Pas de pièce d’identité, pas d’email, pas de numéro de téléphone, pas d’IBAN.

Selon la configuration serveur, Reste AI peut :

• répondre localement par un moteur déterministe (sans envoyer le snapshot à un fournisseur d’IA externe) — c’est le mode par défaut ;
• si une clé est configurée côté serveur, transmettre le prompt, le snapshot et l’historique court à un fournisseur d’IA (Google Gemini, OpenAI ou Anthropic) pour reformuler une réponse déjà calculée. La clé n’est jamais exposée dans l’app. Ces fournisseurs traitent alors le contenu conformément à leurs propres conditions.
• pour suggérer un bon plan pertinent, le serveur peut croiser la question avec les offres déjà chargées via /api/bons-plans (titre / avantage / marchand uniquement).

Un contrôle de débit simple limite le nombre de questions Reste AI par minute depuis une même adresse IP, pour protéger le service.

Les journaux techniques de l’hébergeur (Vercel) peuvent contenir des métadonnées de requête (adresse IP, horodatage, user-agent) pour le fonctionnement et la sécurité de l’infrastructure.

4. Ressources tierces chargées par l’interface

• Polices Google Fonts (Inter, Syne) depuis fonts.googleapis.com / fonts.gstatic.com — peuvent recevoir l’adresse IP de ton appareil lors du chargement des polices.
• Liens vers des offres / partenaires (ex. pages partenaires, marchands, Dealabs) : en ouvrant un lien externe, tu quittes Reste et les politiques de ces sites s’appliquent.
• Aucun favicon tiers ni pixel publicitaire n’est chargé dans l’interface des bons plans.

5. Finalités

• Calculer ton reste journalier jusqu’à la paie, le Reste Score et les simulations « Je peux l’acheter ? ».
• Afficher des bons plans adaptés au pays choisi.
• Répondre aux questions via Reste AI à partir de ton snapshot budgétaire.
• Assurer le fonctionnement, la sécurité et la disponibilité du service.

6. Base légale (RGPD)

Traitement fondé sur l’exécution du service que tu demandes (art. 6.1.b) et, pour l’hébergement / sécurité techniques, l’intérêt légitime (art. 6.1.f). Les appels IA optionnels relèvent du service que tu déclenches explicitement en posant une question.

7. Conservation

• Données locales : jusqu’à ce que tu les effaces (rechargement démo, suppression des données du site / désinstallation de l’app).
• Requêtes API : conservation limitée aux besoins d’exploitation de l’hébergeur ; aucun compte utilisateur n’est créé côté Reste.

8. Tes droits

Conformément au RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité et t’opposer au traitement, dans la mesure applicable. Comme la plupart des données sont locales, l’effacement se fait principalement en vidant le stockage de l’app ou du navigateur. Pour toute demande : contact via la page Support.

9. Mineurs

Reste n’est pas destiné aux enfants de moins de 13 ans. Aucune donnée n’est collectée sciemment auprès de mineurs.

10. Sécurité

Connexion HTTPS. Clés API des fournisseurs d’IA uniquement côté serveur. Aucune garantie absolue : évite de saisir des secrets (mots de passe bancaires, IBAN) dans Reste AI.

11. Modifications

Cette politique peut évoluer avec le produit. La date en tête de page sera mise à jour. En cas de changement majeur (compte cloud, analytics, sync foyer), nous mettrons à jour cette page avant activation.

12. Contact

Ilcaam Video — support Reste : Ilcamvideo@icloud.com · reste-web.vercel.app/support.