Politique de confidentialité

Ce qu'on collecte

• Email (pour l'authentification)
• Données fiscales que tu uploadées toi-même (fiches de paie, reçus, factures, relevés bancaires)
• Préférences (langue, mode, persona)
• Numéro de visa, postcode, ABN (si tu le renseignes)

Pas de tracking 3rd-party invasif. Google Analytics nous aide à comprendre les pages vues et les parcours globaux. Pas de pixels publicitaires. Pas de revente de données.

On applique la minimisation : on ne collecte que ce qui sert. On ne stocke PAS ton numéro de passeport ni ta date de naissance (ils ne servaient à rien). Ta nationalité sert uniquement aux règles de résidence fiscale et aux accords Medicare.

Où c'est stocké

Tes données principales sont stockées sur Supabase (région Sydney, Australie). Le code serveur tourne sur Vercel (région Sydney). Lorsque tu utilises l'OCR, ton document peut être transmis aux prestataires suivants pour en extraire les informations :

• Google Gemini Flash (AI Studio), pour l'extraction OCR de secours. Les données peuvent être traitées hors d'Australie. Google peut conserver les requêtes, leur contexte et les réponses de l'API jusqu'à 55 jours pour détecter et prévenir les abus.
• Google Document AI, pour analyser les reçus, factures, fiches de paie et relevés bancaires. Il est configuré dans la région us (États-Unis). Pour ces traitements synchrones, le document est traité en mémoire et n'est pas conservé sur disque ; certaines métadonnées de la requête peuvent être journalisées temporairement.
• Veryfi (États-Unis), pour analyser les reçus et factures. La suppression automatique est activée : le document est supprimé de Veryfi après traitement.

Sécurité & conservation

Chaque utilisateur ne peut accéder qu'à ses propres données (isolation au niveau de la base). Les champs les plus sensibles (TFN, numéro de membre de caisse super, clé API) sont chiffrés en plus du chiffrement au repos de la base.

On garde tes données fiscales le temps qui te sert (l'exercice fiscal en cours et les précédents que tu n'as pas effacés). Tu peux effacer tes relevés/transactions bancaires importés à tout moment depuis les paramètres. La suppression de ton compte est exécutée immédiatement à ta demande ; les copies résiduelles dans les sauvegardes chiffrées sont purgées sous 30 jours.

TFN (Tax File Number)

Le TFN est régulé par le Privacy (Tax File Number) Rule 2015. Hello June ne te demande pas ton TFN dans le flux principal. Si tu le renseignes dans les paramètres, il est stocké chiffré et n'est jamais affiché en clair après saisie.

Tes droits

• Exporter toutes tes données en 1 clic (/settings → Backup)
• Supprimer ton compte définitivement à tout moment
• Demander une copie de tes données
• Demander une rectification

Cookies

Hello June utilise des cookies essentiels pour l'authentification et peut utiliser Google Analytics pour mesurer l'audience du site. Pas de cookies publicitaires.

Contact

Questions ou demandes : help@hellojune.au