Confidentialité et sécurité dans AceMoney Receipts

Cette page dit clairement où se trouve chaque type de données, ce qui quitte votre téléphone et pourquoi, et comment verrouiller l’application et modifier ses autorisations. Le texte juridique est la politique de confidentialité ; cette page décrit ce que fait réellement l’application.

Ce qui reste sur cet appareil

Ces éléments restent sur votre téléphone, sauf indication contraire :

Trajets et véhicules de kilométrage, y compris l’itinéraire enregistré d’un déplacement. La position pendant un déplacement est traitée et stockée sur le téléphone. Avec AceMoney Cloud, un téléphone connecté à un document AceMoney Studio y envoie aussi ses déplacements, chiffrés de bout en bout, tant que Send my drives to AceMoney Studio est activé.
Documents dans AceMoney Filing Cabinet, leurs pages et le texte qui en est extrait. Avec AceMoney Cloud, un téléphone connecté à un document AceMoney Studio les y envoie aussi, chiffrés de bout en bout ; voir AceMoney Filing Cabinet.
Partages de facture, les personnes qui y figurent et les paiements que vous enregistrez. Un partage que vous envoyez est aussi stocké sur nos serveurs, afin que les personnes que vous invitez puissent le voir.
Vos préférences : les trois jauges de budget, l’ordre de tri, l’interrupteur du verrouillage biométrique et les réglages du kilométrage.

Comme ils restent sur l’appareil, ils n’apparaissent pas dans la version web ni sur un second téléphone, et ils sont supprimés du téléphone si vous désinstallez l’application ou supprimez votre compte.

Ce qui est stocké dans votre compte, et pourquoi

Reçus : le commerçant, le montant, la date, la catégorie, le compte, le commentaire, l’image (ou le PDF) et la position si vous avez choisi de l’enregistrer. Ils sont stockés dans votre compte sur nos serveurs pour que les mêmes reçus apparaissent quand vous vous connectez sur un autre téléphone ou dans la version web, et pour qu’un AceMoney Classic couplé puisse les recevoir. Ils ne sont pas chiffrés de bout en bout.
Noms reçus d’AceMoney Classic : les noms de comptes, de tiers et de catégories envoyés par un ordinateur couplé, utilisés pour la saisie semi-automatique et pour les graphiques AceMoney.
Votre compte : l’adresse e-mail, ou l’identité Google, Apple ou Microsoft, avec laquelle vous vous êtes connecté, et l’état de votre offre.

La suppression de votre compte supprime tout cela ; voir Connexion et votre compte.

Lecture des reçus : ce qui est envoyé, et quand

Offre gratuite. Le commerçant, la date et le total sont lus sur le téléphone. L’image n’est envoyée que pour être stockée avec le reçu dans votre compte ; elle n’est envoyée nulle part pour être lue, sauf si vous touchez Sharpen with Cloud sur un reçu enregistré (voir Corriger un reçu mal lu avec Cloud).
Receipts Pro. L’image de chaque nouveau reçu, avec ce que le téléphone a déjà lu, est envoyée au service de lecture dans le cloud pour être lue plus précisément et pour en extraire la liste des articles. Cela s’exécute dans les limites d’un plafond mensuel d’usage raisonnable que montre Settings > Capture & OCR > Automatic cloud reading.
Voice Interaction (Pro). Quand vous confirmez une numérisation par la voix, votre enregistrement va sur nos serveurs, qui utilisent un service de reconnaissance vocale pour le comprendre. Désactivez la fonction sous Settings > Capture & OCR > Voice Interaction et rien n’est enregistré.

Rien de tout cela n’est partagé avec des annonceurs.

Verrouiller l’application avec Face ID, Touch ID ou votre empreinte digitale

Ouvrez Settings > Account.
Activez Biometric Authentication (« Use FaceID/TouchID to unlock »).

L’application se verrouille la prochaine fois qu’elle passe en arrière-plan (elle n’interrompt ni l’appareil photo, ni une feuille de partage, ni une publicité). L’écran de verrouillage indique AceMoney Locked ; touchez Unlock et confirmez avec votre visage, votre empreinte digitale ou le code de l’appareil. Log Out sur l’écran de verrouillage vous déconnecte à la place.

Les téléphones sans code ni biométrie ignorent le verrouillage. La version web ne se verrouille jamais, et l’interrupteur n’y a aucun effet.

Rapports de plantage et de diagnostic

Rien n’est signalé tant que vous ne l’activez pas. Ouvrez Settings > About, section Privacy & diagnostics, et activez Share crash & diagnostic reports. La section explique ce qu’elle envoie : des rapports de plantage et des signaux de diagnostic anonymisés, uniquement des types et des nombres d’erreurs ; jamais de montants, de reçus, de positions ni rien qui vous identifie, et rien n’est partagé avec des services publicitaires ou d’IA. La désactivation arrête immédiatement les rapports d’erreurs ; le signalement des plantages en arrière-plan s’arrête complètement après le prochain démarrage de l’application.

Position

L’application utilise la position pour deux choses, toutes deux facultatives :

Géomarquage des reçus. Désactivé par défaut. Settings > Capture & OCR > Record Geolocation (« Save location with new receipts ») enregistre l’endroit où vous avez numérisé ; chaque page de reçu a aussi son propre interrupteur Record Geolocation, un bouton Open Map et Delete Location.
Kilométrage. Démarrer un déplacement avec Start trip utilise la position pendant que l’application est ouverte. La détection automatique exige la position « Always » pour que les déplacements soient enregistrés en arrière-plan ; l’application la demande par étapes depuis Settings > Mileage (voir Suivi du kilométrage). L’accès aux mouvements et à l’activité l’aide à distinguer la conduite de la marche.

L’invite du téléphone en explique chaque fois la raison : « AceMoney Receipts uses your location to geotag receipts and to record a drive when you start one from the app. » La position des déplacements est traitée et stockée sur le téléphone et n’est jamais envoyée à des services publicitaires ou d’IA.

Modifier plus tard l’autorisation de position :

iOS (iPhone et iPad)

Ouvrez l’app Settings de l’iPhone > Privacy & Security > Location Services > AceMoney Receipts, et choisissez Never, Ask Next Time Or When I Share, While Using the App ou Always. Precise Location doit être activée pour que les déplacements soient mesurés avec précision. (Sur les versions récentes d’iOS, la page de l’application sous Settings > Apps > AceMoney Receipts offre les mêmes choix.)

Android

Ouvrez Settings > Apps > AceMoney Receipts > Permissions > Location d’Android, et choisissez Allow all the time, Allow only while using the app ou Don’t allow ; gardez Use precise location activé pour le kilométrage. Les noms des menus varient un peu d’un fabricant de téléphone à l’autre.

Web

Le navigateur demande l’autorisation quand vous activez Record Geolocation sur un reçu. Modifiez-la plus tard depuis l’icône d’informations du site à côté de la barre d’adresse, dans les autorisations de site de ce navigateur.

Microphone

Utilisé uniquement par Voice Interaction (Receipts Pro) pour entendre votre confirmation ou vos corrections. L’invite de l’iPhone indique « AceMoney Receipts uses the microphone when you speak a command, such as filing a receipt. The recording is sent to AceMoney’s service to be turned into text. » Si vous refusez, la voix ne fait rien et n’affiche aucun message ; le reste de l’application n’est pas touché.

iOS (iPhone et iPad) : Settings > Privacy & Security > Microphone > AceMoney Receipts.
Android : Settings > Apps > AceMoney Receipts > Permissions > Microphone.

Appareil photo et photos

L’appareil photo sert à numériser les reçus, les documents et le compteur kilométrique. L’invite de l’iPhone indique « AceMoney Receipts uses your camera to photograph receipts and to scan device enrolment codes. A receipt photo is saved to your AceMoney account. » La photothèque n’est utilisée que lorsque vous choisissez Photo Library sur la feuille de numérisation, et le sélecteur propre au téléphone ne demande aucune autorisation sur iOS 14 et versions ultérieures. Modifiez-les sous Settings > Privacy & Security > Camera ou Photos sur iOS, et sous les Permissions de l’application sur Android (sur les versions récentes d’Android, le sélecteur de photos ne demande aucune autorisation).

Notifications

L’application demande l’autorisation d’envoyer des notifications au premier lancement. Elle envoie des annonces occasionnelles et, seulement si vous activez Settings > Mileage > Notify me when a drive is detected, une note quand l’enregistrement d’un déplacement commence. Désactivez à tout moment les notifications de l’application dans les réglages de votre téléphone.

Publicités avec l’offre gratuite

Avec l’offre gratuite, l’application du téléphone affiche des bannières publicitaires sur les onglets Home, Charts, Splits et Mileage, sur la page d’un reçu, dans Settings et dans Detailed Budget Overview, ainsi qu’une publicité plein écran après l’enregistrement ou l’annulation d’un nouveau reçu. Le service publicitaire reçoit des identifiants d’appareil et de publicité ; il ne reçoit jamais vos reçus. L’application ne demande pas à iOS l’autorisation de vous suivre dans les applications d’autres sociétés.

Dans l’Espace économique européen et au Royaume-Uni, un formulaire de consentement apparaît au premier lancement ; modifiez votre choix sous Settings > About > Ad Privacy Options.
N’importe quelle offre payante, Receipts Pro ou l’offre Kilométrage, supprime toutes les publicités.
La version web n’affiche aucune publicité.

Questions fréquentes

MechCAD peut-il voir mes reçus ?

Les reçus sont stockés dans votre compte sur nos serveurs et ne sont pas chiffrés de bout en bout ; nos systèmes peuvent donc les lire. Nous utilisons cet accès pour faire fonctionner le service, pas pour vous faire de la publicité. Les documents du Filing Cabinet, les trajets et les partages restent sur votre téléphone, sauf ce que vous envoyez à votre propre document AceMoney Studio via AceMoney Cloud (chiffré de bout en bout) ou partagez volontairement (un partage envoyé est stocké sur nos serveurs).

Mon reçu est-il envoyé à un service d’IA ?

Avec l’offre gratuite, non : la lecture se fait sur le téléphone, sauf si vous touchez Sharpen with Cloud sur un reçu enregistré. Avec Receipts Pro, les nouveaux reçus sont envoyés au service de lecture dans le cloud pour être lus ; vous l’avez choisi en vous abonnant, et vous pouvez résilier à tout moment.

L’application suit-elle ma position en permanence ?

Seulement si vous activez la détection automatique du kilométrage et accordez la position « Always » ; la position est alors utilisée en arrière-plan pendant que vous conduisez, sur le téléphone. Le géomarquage des reçus est désactivé par défaut.

Puis-je utiliser l’application sans aucun compte ?

Oui, avec Continue as Guest. Les reçus de l’invité sont quand même stockés sous une identité d’invité sur nos serveurs pour que l’application puisse les enregistrer, mais rien ne vous identifie.

Comment faire supprimer mes données ?

Dans l’application, Settings > Account > Delete Account ; sans l’application, la page de demande de suppression des données. Les détails se trouvent sur Connexion et votre compte. Pour d’autres demandes relatives à la confidentialité, écrivez à support@mechcad.net.

Dépannage

L’écran de verrouillage apparaît mais Face ID ou l’empreinte digitale n’est pas proposé. La biométrie est désactivée pour l’application dans les réglages du téléphone, ou aucune n’est enregistrée. Utilisez le code de l’appareil pour déverrouiller, puis vérifiez les réglages du téléphone.
« Authentication failed. Please try again. » Le visage ou l’empreinte digitale n’a pas été reconnu ; réessayez ou utilisez le code.
« Could not get location » à l’enregistrement d’un reçu. La position est désactivée pour l’application ou indisponible à l’intérieur ; le reçu s’enregistre sans position, et l’interrupteur se désactive de lui-même.
La détection automatique des déplacements reste désactivée. Elle exige la position « Always » et la position exacte ; Settings > Mileage indique l’étape qui manque.
La voix ne fait rien. L’accès au microphone a été refusé, ou vous êtes hors ligne ; le service de reconnaissance vocale a besoin d’une connexion.
J’ai désactivé les diagnostics mais le texte dit toujours que les rapports s’arrêtent après le prochain démarrage. C’est normal ; forcez la fermeture de l’application et rouvrez-la pour arrêter complètement le signalement des plantages en arrière-plan.