Privacy policy
What is stored
Your account: a username, your password and optional 4-digit PIN (both stored only as one-way hashes), and an email address if you add one. Everything you enter in the app (transactions, accounts, cards, budgets, goals, bills, chat history and settings) is saved with your account in the app’s database so it is the same on every device you sign in on. When you sign up, the app also records how you first reached the site (the referring website, or a tag on the link you used).
Signing in sets one cookie, mt_session, that keeps you signed in.
AI features
AI features (chat, statement and screenshot imports, budget suggestions, name cleanup, message drafts, the category guess) only run after you allow them, and you can turn them off in Account settings. When they run, the data that feature needs is sent to Anthropic, the AI provider, to produce the answer. The app asks before the first use and tells you what that feature sends.
Purchases logged automatically
Two optional features log a purchase for you. Both are off until you set them up, and every purchase they log can be changed or undone in the app.
- Apple Pay (iPhone). A Shortcuts automation you create yourself sends the merchant, amount and card name of each Apple Pay purchase to your account. The app cannot read Apple Wallet, Apple Pay or Apple Card on its own.
- Bank alert emails. If you forward your bank’s purchase alerts to your private forwarding address, they are received through Resend and read to find the amount, merchant, date and the card’s last four digits. If you have allowed AI features, an alert the app cannot read by itself is sent to Anthropic to find those details. The app keeps the transaction and a short fingerprint of the email so it is never logged twice. It never keeps the email itself.
Other services the app uses
- Emails (password and PIN reset links, reminder emails you turn on, invites you send to a friend) are sent through Resend.
- When you set a password, only the first five characters of a scrambled (hashed) version of it are checked against the Pwned Passwords list of leaked passwords. Your password is never sent.
- Asset prices are fetched by our server from CoinGecko and Yahoo Finance by coin or ticker symbol only.
- Bank and store logos are fetched by our server by website name only.
Crash and error reports (iPhone app)
If the iPhone app crashes, freezes, or hits a serious error, it sends a short technical report so the problem can be fixed: the app version, the iOS version, the iPhone model, and where in the app’s code it failed. It never includes your amounts, names, notes or anything you typed, and it is stored without your username. You can turn this off in Account settings, under About & legal (Share diagnostics). Reports are deleted after 90 days.
What we do not do
No ads. We do not sell your data. No tracking across other apps or websites, and no advertising identifiers.
Deleting your account
Deleting your account (Account settings, then Delete account) removes your account and everything saved with it from the app’s database. Feedback messages and error reports you sent, and invites you sent to friends, are kept separately; email us to have them removed.
Contact
Politique de confidentialité
Ce qui est conservé
Votre compte : un nom d’utilisateur, votre mot de passe et votre NIP à 4 chiffres facultatif (conservés seulement sous forme de hachage à sens unique), et une adresse courriel si vous en ajoutez une. Tout ce que vous entrez dans l’app (transactions, comptes, cartes, budgets, objectifs, factures, historique du clavardage et réglages) est enregistré avec votre compte dans la base de données de l’app, pour être identique sur chaque appareil où vous vous connectez. À l’inscription, l’app note aussi comment vous êtes arrivé sur le site (le site d’origine, ou une étiquette sur le lien utilisé).
La connexion crée un seul témoin, mt_session, qui vous garde connecté.
Fonctions d’IA
Les fonctions d’IA (clavardage, importation de relevés et de captures d’écran, suggestions de budget, nettoyage des noms, brouillons de messages, suggestion de catégorie) ne fonctionnent qu’après votre autorisation, et vous pouvez les désactiver dans les paramètres du compte. Quand elles fonctionnent, les données nécessaires à la fonction sont envoyées à Anthropic, le fournisseur d’IA, pour produire la réponse. L’app vous le demande avant la première utilisation et vous dit ce que la fonction envoie.
Achats inscrits automatiquement
Deux fonctions facultatives inscrivent un achat pour vous. Les deux sont désactivées tant que vous ne les configurez pas, et chaque achat inscrit peut être modifié ou annulé dans l’app.
- Apple Pay (iPhone). Une automatisation Raccourcis que vous créez vous-même envoie le marchand, le montant et le nom de la carte de chaque achat Apple Pay à votre compte. L’app ne peut pas lire Apple Wallet, Apple Pay ou Apple Card d’elle-même.
- Courriels d’alerte bancaire. Si vous transférez les alertes d’achat de votre banque à votre adresse de transfert privée, elles sont reçues par Resend et lues pour trouver le montant, le marchand, la date et les quatre derniers chiffres de la carte. Si vous avez autorisé les fonctions d’IA, une alerte que l’app ne peut pas lire seule est envoyée à Anthropic pour trouver ces détails. L’app conserve la transaction et une courte empreinte du courriel pour ne jamais l’inscrire deux fois. Elle ne conserve jamais le courriel lui-même.
Autres services utilisés par l’app
- Les courriels (liens de réinitialisation du mot de passe et du NIP, rappels que vous activez, invitations que vous envoyez à un ami) sont envoyés par Resend.
- Quand vous choisissez un mot de passe, seuls les cinq premiers caractères d’une version brouillée (hachée) sont vérifiés dans la liste Pwned Passwords des mots de passe divulgués. Votre mot de passe n’est jamais envoyé.
- Les prix des actifs sont obtenus par notre serveur auprès de CoinGecko et de Yahoo Finance, par symbole seulement.
- Les logos des banques et des commerces sont obtenus par notre serveur, par nom de site Web seulement.
Rapports de plantage et d’erreur (app iPhone)
Si l’app iPhone plante, se fige ou rencontre une erreur grave, elle envoie un court rapport technique pour que le problème soit corrigé : la version de l’app, la version d’iOS, le modèle d’iPhone et l’endroit du code de l’app où l’erreur s’est produite. Il ne contient jamais vos montants, noms, notes ni rien de ce que vous avez tapé, et il est conservé sans votre nom d’utilisateur. Vous pouvez désactiver cette option dans les paramètres du compte, sous À propos et mentions légales (Partager les diagnostics). Les rapports sont supprimés après 90 jours.
Ce que nous ne faisons pas
Aucune publicité. Nous ne vendons pas vos données. Aucun suivi dans d’autres apps ou sites Web, et aucun identifiant publicitaire.
Supprimer votre compte
Supprimer votre compte (paramètres du compte, puis Supprimer le compte) retire votre compte et tout ce qui y est enregistré de la base de données de l’app. Les commentaires et rapports d’erreur que vous avez envoyés, et les invitations envoyées à des amis, sont conservés à part; écrivez-nous pour les faire retirer.