Politique de confidentialité
1. Who we are
ReStart Finance is a financial-coaching service for individuals (Martinique & mainland France): budget diagnosis, full situation review (Fiche START), rebalancing plan and follow-up. The mobile app is the secure client area for this service. It is published by ReStart Finance Consulting, reachable at dpo@restartfinance.fr.
2. Data we collect
We only collect data necessary to deliver the financial coaching and to run the app.
| Data | Purpose | Legal basis (GDPR) |
|---|
| Email address | Account creation and authentication, transactional emails (verification, invitation, quote/invoice) | Contract performance |
| Identity (first/last name, phone, date of birth, address, nationality, family situation) | Building the client file and reviewing the situation | Contract performance |
| Financial data (income, expenses, loans, savings, assets, taxation — Fiche START) | Diagnosis, review and personalized recommendations | Contract performance / consent |
| Uploaded supporting documents (bank statements, tax notices, loan contracts, other) | File analysis; AI-assisted pre-fill (proposal only, never automatic writes) | Contract performance / consent |
| Payment data (method, amounts, references) | Collecting payment for services | Contract performance / legal obligation (invoicing) |
| Push notification token (FCM) | Sending notifications related to the file (appointments, deliverables) | Consent (configurable in OS settings) |
| IP address / connection metadata | Security, rate limiting, abuse prevention | Legitimate interest |
| Record of documents opened from the app (date and time, your account identifier, the document concerned with its type and origin — uploaded by you, added by our team or prepared for your file —, IP address; never the file name) | Security: knowing which documents were retrieved on a phone, and when, for instance if it is lost or stolen | Legitimate interest |
| Steps reached in the app (screens opened, offers showcase, Fiche START steps, diagnostic questions) | Internal audience measurement to improve the journey — performed by our own servers, no third-party tool, never any typed content or amount | Legitimate interest |
AI processing. Our team relies on an artificial intelligence assistant, Seldon, which never makes a decision on your behalf: it suggests, a team member checks and decides. It is used to: propose a pre-fill of your file from the documents you upload; write the accompaniment booklet; help your advisor prepare your appointments, answer their questions about your file and word the actions they suggest to you. To do so, Seldon receives the relevant information from your file: your first and last name, the amounts in your Fiche START (income, expenses, loans, savings), your ReStart Score, your appointment comments, your advisor's notes and, if you belong to a household, the household totals. ReStart Finance does not keep these exchanges with Seldon, and our provider does not use your data to train its models. No data is written to your file without human action.
We do not collect:
- GPS location data,
- card payment data (no online card payment is offered at this time; payments are collected manually — bank transfer, cheque or cash),
- usage data for advertising, nor data sent to any third-party analytics tool,
- biometric data (the app lock by fingerprint or face is checked by your phone, see section 6).
3. Data sharing
Your data is never sold. It may be shared with the following technical service providers solely to deliver the service:
| Provider | Role | Location |
|---|
| Cloudflare, Inc. | API hosting (Workers), database (D1) and document storage (R2 object storage), Seldon AI assistant (Workers AI by default) | European Union: your data is stored and processed in the EU (database and documents in dedicated EU-jurisdiction instances, API run in Frankfurt, Germany). To answer you faster, your connection first goes through the Cloudflare access point closest to you, which may be outside the EU; it arrives there encrypted (HTTPS), and this transit is covered by the European Commission's standard contractual clauses. Exception: the AI assistant's computations (Workers AI) cannot be restricted to the EU and may run in a Cloudflare data center outside the EU; this transfer is also covered by the standard contractual clauses |
| Resend, Inc. | Transactional email delivery | United States |
| Google Firebase (FCM) | Push notification delivery | United States |
| Google LLC | "Sign in with Google" (optional authentication method) | United States |
| API Adresse (data.gouv.fr) | Postal address autocomplete in your profile (address fragment you type, no account created with this provider) | France (French government open-data service) |
These providers are subject to contractual data protection obligations compliant with GDPR. No data is shared with advertisers, data brokers, or third parties for targeting.
Optional third-party AI provider. The AI assistant (document analysis, accompaniment booklet, advisor assistance, Support AI) can be configured from the backoffice to go through Cloudflare AI Gateway to a third-party AI provider (e.g. Mistral, Anthropic or OpenAI) instead of Cloudflare Workers AI. This option is not enabled at this time. Before any activation, the provider would be bound to ReStart Finance by a GDPR-compliant data processing agreement: it could only process the data sent to answer us, on our instructions, and this policy would be updated to say so, with its processing country.
Support email (Support AI). When you write to our support address, the full content of your email (sender name, subject and body) is processed by an AI model (Cloudflare Workers AI by default, or the third-party provider above if configured) to classify the request and draft a reply. If you describe your personal financial situation in that email, that content is processed the same way. We never send your file, financial data or history to this model — only the email you sent. Any request flagged as a data-protection request (GDPR/CNIL) is always reviewed by a human before any reply is sent, never auto-replied.
Pioneers programme (testing the app before release). If you sign up to test the app (restartfinance.fr/pioneers page), your application is handled by the Pioneers service of AndSoWhat 972, which designs and maintains the app: first and last name, email address, date of birth (to check you are 18 or over), phones used, Google Play account address if you test on Android, how you heard about the programme, available time and optional message, then your test feedback and any files you attach. This data is stored in the European Union (Cloudflare, database and files with EU residency guarantee, files encrypted), separately from any client file, to which it is never linked. It is only used to organise tests and to write to you about them. Default retention: unanswered application deleted after 3 months; inactive tester deleted after 12 months (notified one month before); feedback files deleted after 6 months; closed feedback deleted after 24 months. You can leave the programme at any time from your Pioneer space: your data is then deleted. A question forwarded to our support from your feedback is handled like a support email (paragraph above).
4. Data retention
| Data | Retention period |
|---|
| Account and file data (identity, financial data) | Until account deletion by the user, subject to legal obligations |
| Uploaded supporting documents | Set per document type, between 1 and 60 months (6 months by default), counted from upload; deleted automatically at expiry, and in any case when your file is permanently deleted |
| Invoicing data | Applicable legal accounting retention period |
| Session tokens | Until logout or explicit revocation |
| Push notification tokens | Until app uninstall or manual removal in-app |
| Emails exchanged with us (support requests, messages to our team) | Until account deletion: deleted together with the account and file |
| Security logs (login attempts) | 90 rolling days, deleted earlier if the account is deleted |
| Record of documents opened from the app | Kept in ReStart Finance's audit log, which serves as proof of the operations carried out and is not erased when the account is deleted; its retention period is set by ReStart Finance, between 1 and 120 months — as long as no period is set, this log is not purged automatically |
| Steps reached in the app | 13 months, then automatic deletion; deleted together with the client file |
5. Your rights (GDPR)
Under the General Data Protection Regulation (EU 2016/679), you have the right to:
- Access: obtain a copy of your personal data.
- Rectification: correct your information.
- Deletion: delete your account and all associated data by emailing dpo@restartfinance.fr. See also restartfinance.fr/delete-account.
- Portability: receive your data in a structured format.
- Objection / restriction: object to certain processing activities.
- Complaint: lodge a complaint with the relevant supervisory authority (CNIL in France: www.cnil.fr).
To exercise these rights, contact our DPO at: dpo@restartfinance.fr
6. Security
- All communications between the app and our servers are encrypted via HTTPS/TLS.
- Passwords are hashed server-side using PBKDF2-SHA-256 (100,000 iterations, random 16-byte salt). They are never stored in plain text.
- Accounts are protected by a temporary lockout mechanism after repeated failed login attempts.
- Signing in to the web document upload space requires, in addition to your password, a one-time code sent by email at each sign-in.
- Our team's access to your file is protected by two-factor authentication: password plus a one-time code (by email or an authenticator app) at each sign-in. Team sessions close automatically after 30 minutes of inactivity.
- Each uploaded document is encrypted individually before storage (AES-256-GCM, with a key held by ReStart Finance and separate from our hosting provider's), on top of the encryption at rest already applied by the hosting provider. Documents are stored in the European Union.
- Only you, your advisor and our authorised staff can open your documents, after signing in. A document added by our team remains private until your advisor chooses to share it with you.
- Documents are deleted automatically at the end of their retention period (see section 4).
- If you turn on the app lock with fingerprint, face or passcode, your phone performs the check itself: the app only receives the result (success or failure). ReStart Finance neither receives nor stores any biometric data or your phone's passcode, and this setting stays on your phone.
7. Cookies and trackers
The ReStart Finance mobile app does not use cookies. User sessions are managed via a Bearer token stored locally on the device using secure storage.
8. Minors
ReStart Finance is a financial-coaching service intended for adults. The app is not intended for minors and we do not knowingly collect data from minors.
9. Changes to this policy
Any material changes to this policy will be communicated by email or in-app notification. The version date at the top of this document is updated with each revision.
10. Contact
For any questions about your personal data:
Email (DPO): dpo@restartfinance.fr
Response time: within 30 days (GDPR legal deadline)
← Version française
1. Qui sommes-nous ?
ReStart Finance est un service d'accompagnement financier pour particuliers (Martinique & Hexagone) : diagnostic budgétaire, étude complète de la situation (Fiche START), plan de rééquilibrage et suivi. L'application mobile est l'espace client sécurisé de ce service. Elle est éditée par ReStart Finance Consulting, joignable à l'adresse dpo@restartfinance.fr.
2. Données collectées
Nous collectons uniquement les données nécessaires à la fourniture de l'accompagnement financier et au fonctionnement de l'application.
| Donnée | Finalité | Base légale (RGPD) |
|---|
| Adresse email | Création et authentification du compte, envoi d'emails transactionnels (vérification, invitation, devis/facture) | Exécution du contrat |
| Identité (nom, prénom, téléphone, date de naissance, adresse, nationalité, situation familiale) | Constitution du dossier client et étude de la situation | Exécution du contrat |
| Données financières (revenus, charges, crédits, épargne, patrimoine, fiscalité — Fiche START) | Diagnostic, étude et recommandations personnalisées | Exécution du contrat / consentement |
| Documents justificatifs déposés (relevés bancaires, avis d'imposition, contrats de prêt, autres) | Analyse du dossier ; pré-remplissage assisté par IA (proposition, jamais d'écriture automatique) | Exécution du contrat / consentement |
| Données de paiement (méthode, montants, références) | Encaissement des prestations | Exécution du contrat / obligation légale (facturation) |
| Token de notification push (FCM) | Envoi de notifications liées au dossier (rendez-vous, livrables) | Consentement (paramétrable dans l'OS) |
| Adresse IP / métadonnées de connexion | Sécurité, rate limiting, prévention des abus | Intérêt légitime |
| Trace des documents ouverts depuis l'application (date et heure, identifiant de votre compte, document concerné avec son type et son origine — déposé par vous, ajouté par l'équipe ou préparé pour votre dossier —, adresse IP ; jamais le nom du fichier) | Sécurité : savoir quels documents ont été récupérés sur un téléphone, et quand, par exemple en cas de perte ou de vol | Intérêt légitime |
| Étapes franchies dans l'application (écrans ouverts, vitrine des offres, étapes de la Fiche START, questions du diagnostic) | Mesure d'audience interne pour améliorer le parcours — réalisée par nos propres serveurs, sans outil tiers, jamais de contenu saisi ni de montant | Intérêt légitime |
Traitement par IA. Notre équipe s'appuie sur un assistant d'intelligence artificielle, Seldon, qui ne prend jamais de décision à votre place : il propose, une personne de l'équipe vérifie et décide. Il sert à : proposer un pré-remplissage de votre dossier à partir des documents que vous déposez ; rédiger le livret d'accompagnement ; aider votre conseiller ou conseillère à préparer vos rendez-vous, à répondre à ses questions sur votre dossier et à formuler les actions qu'il ou elle vous propose. Pour cela, Seldon reçoit les informations utiles de votre dossier : vos nom et prénom, les montants de votre Fiche START (revenus, charges, crédits, épargne), votre Score ReStart, les commentaires de vos rendez-vous, les notes de votre conseiller ou conseillère et, si vous faites partie d'un foyer, les totaux du foyer. Ces échanges avec Seldon ne sont pas conservés par ReStart Finance, et notre prestataire n'utilise pas vos données pour entraîner ses modèles. Aucune donnée n'est écrite dans votre dossier sans intervention humaine.
Nous ne collectons pas :
- de données de localisation GPS,
- de données de paiement par carte (aucun paiement en ligne par carte n'est proposé à ce jour ; les prestations sont encaissées manuellement — virement, chèque ou espèces),
- de données d'utilisation à des fins publicitaires, ni de données transmises à un outil de mesure d'audience tiers,
- de données biométriques (le verrouillage de l'application par empreinte ou visage est vérifié par votre téléphone, voir section 6).
3. Partage des données
Vos données ne sont pas vendues. Elles peuvent être transmises aux prestataires techniques suivants dans le cadre strict de l'exécution du service :
| Prestataire | Rôle | Localisation |
|---|
| Cloudflare, Inc. | Hébergement de l'API (Workers), base de données (D1) et stockage des documents (R2), assistant d'IA Seldon (Workers AI par défaut) | Union européenne : vos données sont stockées et traitées dans l'UE (base de données et documents dans des instances dédiées avec garantie de résidence UE, API exécutée à Francfort, en Allemagne). Pour vous répondre plus vite, votre connexion passe d'abord par le point d'accès Cloudflare le plus proche de vous, qui peut se trouver hors de l'UE ; elle y arrive chiffrée (HTTPS), et ce passage est encadré par les clauses contractuelles types de la Commission européenne. Exception : les calculs de l'assistant d'IA (Workers AI) ne peuvent pas être limités à l'UE et peuvent être réalisés dans un centre de données Cloudflare hors de l'UE ; ce transfert est lui aussi encadré par les clauses contractuelles types |
| Resend, Inc. | Envoi d'emails transactionnels | États-Unis |
| Google Firebase (FCM) | Envoi de notifications push | États-Unis |
| Google LLC | Connexion via « Continuer avec Google » (méthode d'authentification optionnelle) | États-Unis |
| API Adresse (data.gouv.fr) | Autocomplétion de l'adresse postale dans votre profil (fragment d'adresse saisi, sans création de compte chez ce prestataire) | France (service public en open data) |
Ces prestataires sont soumis à des obligations contractuelles de protection des données conformes au RGPD (clauses contractuelles types ou mécanisme équivalent). Aucune donnée n'est partagée avec des annonceurs, des data brokers ou des tiers à des fins de ciblage publicitaire.
Fournisseur IA tiers optionnel. L'assistant d'IA (analyse des documents, livret d'accompagnement, aide au conseiller, Support IA) peut être configuré depuis le backoffice pour passer, via Cloudflare AI Gateway, par un fournisseur d'IA tiers (par exemple Mistral, Anthropic ou OpenAI) plutôt que Cloudflare Workers AI. Cette option n'est pas activée à ce jour. Avant toute activation, ce fournisseur serait lié à ReStart Finance par un contrat de sous-traitance conforme au RGPD : il ne pourrait traiter les données transmises que pour nous répondre, selon nos instructions, et cette politique serait mise à jour pour l'indiquer avec son pays de traitement.
Email de support (Support IA). Lorsque vous écrivez à notre adresse de support, le contenu intégral de votre email (nom de l'expéditeur, objet et corps) est traité par un modèle d'IA (Cloudflare Workers AI par défaut, ou le fournisseur tiers ci-dessus si configuré) pour classifier la demande et rédiger une réponse. Si vous y décrivez votre situation financière personnelle, ce contenu est traité de la même façon. Nous ne transmettons jamais votre dossier, vos données financières ou votre historique à ce modèle — uniquement l'email que vous avez envoyé. Toute demande identifiée comme relevant de la protection des données (RGPD/CNIL) est systématiquement relue par un humain avant l'envoi d'une réponse, jamais auto-répondue.
Programme Pioneers (tester l'app avant sa sortie). Si vous vous inscrivez pour tester l'application (page restartfinance.fr/pioneers), votre candidature est gérée par le service Pioneers d'AndSoWhat 972, qui conçoit et maintient l'application : nom, prénom, adresse e-mail, date de naissance (pour vérifier que vous avez 18 ans), téléphones utilisés, adresse du compte Google Play si vous testez sur Android, comment vous avez connu le programme, temps disponible et message facultatif, puis vos retours de test et les fichiers que vous y joignez. Ces données sont stockées dans l'Union européenne (Cloudflare, base de données et fichiers avec garantie de résidence UE, fichiers chiffrés), séparément de votre éventuel dossier client, auquel elles ne sont jamais rattachées. Elles servent uniquement à organiser les tests et à vous écrire à leur sujet. Durées par défaut : candidature sans réponse effacée après 3 mois ; testeur inactif effacé après 12 mois (prévenu un mois avant) ; fichiers des retours effacés après 6 mois ; retours clos effacés après 24 mois. Vous pouvez quitter le programme à tout moment depuis votre espace Pioneer : vos données sont alors effacées. Une question transmise à notre support depuis un retour est traitée comme un e-mail de support (paragraphe ci-dessus).
4. Durée de conservation
| Donnée | Durée de conservation |
|---|
| Données de compte et de dossier (identité, données financières) | Jusqu'à suppression du compte par l'utilisateur, sous réserve des obligations légales |
| Documents justificatifs déposés | Durée fixée par type de document, entre 1 et 60 mois (6 mois par défaut), comptée à partir du dépôt ; suppression automatique à l'échéance, et dans tous les cas à la suppression définitive de votre dossier |
| Données de facturation | Durée légale de conservation comptable applicable |
| Tokens de session | Jusqu'à déconnexion ou révocation explicite |
| Tokens de notification push | Jusqu'à désinstallation ou suppression manuelle dans l'app |
| E-mails échangés avec nous (demandes au support, messages à notre équipe) | Jusqu'à la suppression du compte : effacés avec le compte et le dossier |
| Journaux de sécurité (tentatives de connexion) | 90 jours glissants, effacés plus tôt si le compte est supprimé |
| Trace des documents ouverts depuis l'application | Conservée dans le journal d'audit de ReStart Finance, qui sert de preuve des opérations effectuées et n'est pas effacé à la suppression du compte ; sa durée de conservation est fixée par ReStart Finance, entre 1 et 120 mois — tant qu'aucune durée n'est fixée, ce journal n'est pas purgé automatiquement |
| Étapes franchies dans l'application | 13 mois, puis suppression automatique ; supprimées avec le dossier |
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger vos informations.
- Suppression : supprimer votre compte et l'ensemble de vos données par email à dpo@restartfinance.fr. Voir aussi restartfinance.fr/delete-account.
- Portabilité : recevoir vos données dans un format structuré.
- Opposition / limitation : vous opposer à certains traitements.
- Réclamation : introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Pour exercer ces droits, contactez notre DPO à : dpo@restartfinance.fr
6. Sécurité
- Toutes les communications entre l'app et nos serveurs sont chiffrées via HTTPS/TLS.
- Les mots de passe sont hashés côté serveur avec PBKDF2-SHA-256 (100 000 itérations, sel aléatoire de 16 octets). Ils ne sont jamais stockés en clair.
- L'accès à votre compte est protégé par un mécanisme de verrouillage temporaire après plusieurs tentatives de connexion échouées.
- La connexion à l'espace de dépôt de documents sur le web demande, en plus de votre mot de passe, un code à usage unique envoyé par e-mail à chaque connexion.
- L'accès de notre équipe à votre dossier est protégé par une double authentification : mot de passe et code à usage unique (par e-mail ou application d'authentification) à chaque connexion. Les sessions de l'équipe se ferment automatiquement après 30 minutes d'inactivité.
- Chaque document déposé est chiffré individuellement avant d'être stocké (AES-256-GCM, avec une clé détenue par ReStart Finance et distincte de celle de notre hébergeur), en plus du chiffrement au repos déjà appliqué par l'hébergeur. Les documents sont stockés dans l'Union européenne.
- Seuls vous, votre conseiller ou conseillère et les membres habilités de notre équipe peuvent ouvrir vos documents, après connexion. Un document ajouté par notre équipe reste privé tant que votre conseiller ou conseillère ne choisit pas de le partager avec vous.
- Les documents sont supprimés automatiquement à la fin de leur durée de conservation (voir section 4).
- Si vous activez le verrouillage de l'application par empreinte, visage ou code, c'est votre téléphone qui fait la vérification : l'application ne reçoit que le résultat (réussi ou non). ReStart Finance ne reçoit ni ne conserve aucune donnée biométrique ni le code de votre téléphone, et ce réglage reste enregistré sur votre téléphone.
7. Cookies et traceurs
L'application mobile ReStart Finance n'utilise pas de cookies. Les sessions utilisateur sont gérées par un token Bearer stocké localement sur l'appareil via un stockage sécurisé (Secure Storage).
8. Mineurs
ReStart Finance est un service d'accompagnement financier destiné à des adultes. L'application n'est pas destinée aux mineurs et nous ne collectons pas sciemment de données concernant des personnes mineures.
9. Modifications
Toute modification substantielle de cette politique sera notifiée par email ou par notification dans l'app. La date de version en haut de ce document est mise à jour à chaque révision.
10. Contact
Pour toute question relative à vos données personnelles :
Email (DPO) : dpo@restartfinance.fr
Délai de réponse : 30 jours maximum (délai légal RGPD)
