Politique de confidentialité

Dernière mise à jour : 14 octobre 2026. Elle couvre les applications Findy pour Mac et pour Android, et ce site, findy.evey.run.

Qui publie Findy

Findy est publié par Ozan Sahin (Evey Labs), responsable du traitement. Pour nous écrire : hello@findy.evey.run.

L’application Mac

Tout ce que vous saisissez ou importez est enregistré dans une base SQLite sur votre Mac, dans le dossier ~/Library/Application Support/com.evey.finance : vos profils, vos comptes et leurs IBAN, vos opérations, budgets, objectifs, investissements et dépenses partagées, ainsi que les photos de profil et logos de banques que vous ajoutez. Rien de tout cela n’est envoyé à un serveur Findy. Nous n’en avons pas.

Le mot de passe d’un profil est facultatif. S’il existe, seule son empreinte est enregistrée, jamais le mot de passe lui-même.

Les fonctions qui contactent un service tiers

Quelques fonctions ont besoin d’un service extérieur. Les données vont alors de votre appareil à ce service, directement. Elles ne passent jamais par nous.

• Synchronisation bancaire, si vous la configurez. Elle passe par Enable Banking (enablebanking.com), avec vos propres identifiants d’application Enable Banking. Les données de vos comptes (soldes, opérations, IBAN) vont de votre banque, via Enable Banking, à votre Mac seulement. Les logos des banques sont téléchargés depuis Enable Banking.
• Tunnel ngrok, pour la synchronisation bancaire. Il sert à recevoir le retour de votre banque après votre autorisation, avec votre propre compte ngrok (ngrok.com). Ngrok relaie cette étape, y compris la page où vous choisissez le compte : noms des comptes, derniers chiffres de l’IBAN ou de la carte. Le tunnel n’ouvre que les adresses de retour de la synchronisation bancaire. Sans domaine réservé, il reste ouvert tant que Findy tourne.
• Catégorisation par IA, si vous l’activez. Findy envoie au service que vous indiquez les opérations sans catégorie (libellé, montant, date, nom du compte) et la liste de vos catégories. Avec OpenAI, la requête porte votre propre clé d’API. Avec un modèle installé sur votre Mac, comme Ollama, rien ne quitte votre ordinateur. Une fois activée, la catégorisation s’exécute aussi d’elle-même : au lancement de Findy, puis à 8 h et à 20 h.
• Cours des investissements, si vous en suivez. Le cours des cryptomonnaies vient de CoinGecko (coingecko.com), celui des actions et des ETF de Yahoo Finance. Seuls les identifiants des actifs sont envoyés, par exemple « bitcoin » ou un symbole boursier. Ni quantité, ni montant, ni identité.
• Mises à jour. L’application regarde sur GitHub si une nouvelle version existe : au lancement si « Mises à jour automatiques » est activé, à l’ouverture de Paramètres › Données, et quand vous cliquez sur « Vérifier ». Les mises à jour sont signées, et ne s’installent que si vous le demandez.

Comme toute connexion à Internet, ces services voient l’adresse IP de l’appareil qui les contacte. Chacun applique sa propre politique de confidentialité.

L’application Android

Findy pour Android n’a pas de base de données à lui. Sur votre téléphone, il garde seulement l’adresse de votre serveur Findy, un jeton de session valable 30 jours, et quelques préférences d’affichage : l’espace choisi, les soldes masqués, les icônes de vos objectifs.

Ce que vous consultez et saisissez est envoyé uniquement au serveur Findy que vous choisissez : normalement l’application Findy de votre propre Mac, sur votre réseau local. Ce trafic va de votre téléphone à votre Mac. Nous ne le recevons jamais.

Sur Google Play, la section « Sécurité des données » ne compte pas ces envois : ils vont de votre téléphone à votre propre ordinateur, ni à nous ni à un tiers. Elle mentionne en revanche les cours de cryptomonnaies demandés à CoinGecko, décrits plus bas.

Sur un réseau local, la connexion se fait en HTTP, sans chiffrement, sauf si votre serveur est joignable en HTTPS. Utilisez-la sur un réseau de confiance, comme le Wi‑Fi de la maison. Quand l’accès mobile est activé, votre Mac répond aux appareils de ce réseau : protégez vos profils par un mot de passe.

Le cours des cryptomonnaies est demandé à CoinGecko directement par le téléphone, comme sur Mac. Celui des actions et des ETF passe par votre Mac.

Le mode démo affiche des données fictives, intégrées à l’application. Il ne se connecte à aucun serveur Findy et n’envoie aucune donnée vous concernant.

La seule permission demandée est l’accès à Internet.

Sécurité

Les échanges avec Enable Banking, ngrok, CoinGecko, Yahoo Finance, GitHub et OpenAI sont chiffrés (HTTPS). Les identifiants de synchronisation et de l’IA sont enregistrés sur votre Mac dans des fichiers lisibles par votre seul compte macOS. Les sauvegardes que vous exportez contiennent vos données et ces identifiants : gardez-les en lieu sûr.

Conservation et suppression

Vos données vivent sur vos appareils, aussi longtemps que vous les gardez. Vous pouvez supprimer un compte et ses opérations, ou un profil depuis l’application Android. Pour tout effacer, supprimez le dossier de données de votre Mac. Sur le téléphone, « Se déconnecter du serveur » efface l’adresse et le jeton enregistrés, et désinstaller l’application efface tout ce qu’elle garde. Toutes les étapes sont sur la page Supprimer vos données.

Enfants

Findy est une application de gestion financière. Elle ne s’adresse pas aux moins de 18 ans.

Ce site

findy.evey.run est hébergé par Cloudflare. Il ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Comme tout hébergeur, Cloudflare traite les données techniques nécessaires pour servir les pages, comme l’adresse IP. Les boutons de téléchargement renvoient vers GitHub, qui fournit les fichiers.

Les e-mails envoyés à une adresse @findy.evey.run sont transférés par Cloudflare Email Routing vers notre boîte de réception. Nous les utilisons uniquement pour vous répondre, et les gardons le temps de traiter votre demande.

Vos droits

Le RGPD vous donne un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Comme nous ne détenons aucune donnée Findy vous concernant, vous les exercez directement dans l’application : tout y est consultable, modifiable, exportable et supprimable. Pour exporter vos données : sur Mac, Paramètres › Données › Exporter ; sur Android, Plus › Réglages › Données › Exporter. Pour une question, ou pour un e-mail que vous nous avez envoyé : support@findy.evey.run. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Changements

Si cette politique change, la nouvelle version est publiée sur cette page, avec sa date.

Version française

Privacy policy

Last updated: October 14, 2026. It covers the Findy apps for Mac and Android, and this website, findy.evey.run.

Who publishes Findy

Findy is published by Ozan Sahin (Evey Labs), the data controller. To reach us: hello@findy.evey.run.

The Mac app

Everything you enter or import is stored in a SQLite database on your Mac, in the folder ~/Library/Application Support/com.evey.finance: your profiles, your accounts and their IBANs, your transactions, budgets, goals, investments and shared expenses, and the profile pictures and bank logos you add. None of it is sent to a Findy server. We don’t have one.

A profile password is optional. If you set one, only its hash is stored, never the password itself.

Features that contact a third party

A few features need an outside service. The data then goes from your device to that service, directly. It never goes through us.

• Bank sync, if you set it up. It goes through Enable Banking (enablebanking.com), with your own Enable Banking application credentials. Your account data (balances, transactions, IBANs) flows from your bank, via Enable Banking, to your Mac only. Bank logos are downloaded from Enable Banking.
• ngrok tunnel, for bank sync. It receives your bank’s redirect after you authorise access, using your own ngrok account (ngrok.com). ngrok relays that step, including the page where you pick the account: account names, last digits of the IBAN or card. The tunnel only exposes the bank-sync return addresses. Without a reserved domain, it stays open while Findy is running.
• AI categorisation, if you turn it on. Findy sends the service you configure your uncategorised transactions (description, amount, date, account name) and your list of categories. With OpenAI, the request carries your own API key. With a model running on your Mac, such as Ollama, nothing leaves your computer. Once on, categorisation also runs by itself: when Findy starts, then at 8 a.m. and 8 p.m.
• Investment prices, if you track any. Crypto prices come from CoinGecko (coingecko.com), stock and ETF prices from Yahoo Finance. Only the asset identifiers are sent, such as “bitcoin” or a ticker symbol. No quantities, no amounts, no identity.
• Updates. The app checks GitHub for a new version: at launch if “Mises à jour automatiques” (automatic updates) is on, when you open Paramètres › Données (Settings › Data), and when you click “Vérifier” (Check). Updates are signed, and only install when you ask.

Like any connection on the internet, these services see the IP address of the device that contacts them. Each applies its own privacy policy.

The Android app

Findy for Android has no database of its own. On your phone, it only keeps the address of your Findy server, a session token valid for 30 days, and a few display preferences: the selected space, hidden balances, the icons of your goals.

What you view and enter is sent only to the Findy server you choose: normally the Findy app on your own Mac, on your local network. That traffic goes from your phone to your Mac. We never receive it.

On Google Play, the Data safety section does not count this traffic: it goes from your phone to your own computer, neither to us nor to a third party. It does list the crypto prices requested from CoinGecko, described below.

On a local network, the connection uses plain HTTP, which is not encrypted, unless your server is reachable over HTTPS. Use it on a network you trust, such as your home Wi‑Fi. When mobile access is turned on, your Mac answers the devices on that network: protect your profiles with a password.

Crypto prices are requested from CoinGecko directly by the phone, as on the Mac. Stock and ETF prices go through your Mac.

Demo mode shows fictional data built into the app. It connects to no Findy server and sends no data about you.

The only permission the app requests is internet access.

Security

Connections to Enable Banking, ngrok, CoinGecko, Yahoo Finance, GitHub and OpenAI are encrypted (HTTPS). Sync and AI credentials are stored on your Mac in files readable only by your macOS user account. The backups you export contain your data and those credentials: keep them somewhere safe.

Retention and deletion

Your data lives on your devices for as long as you keep it. You can delete an account and its transactions, or delete a profile from the Android app. To erase everything, delete the data folder on your Mac. On the phone, “Se déconnecter du serveur” (disconnect from the server) erases the saved address and token, and uninstalling the app erases everything it keeps. Every step is on the Delete your data page.

Children

Findy is a personal finance app. It is not directed to anyone under 18.

This website

findy.evey.run is hosted by Cloudflare. It sets no cookies and uses no analytics. Like any host, Cloudflare processes the technical data needed to serve the pages, such as your IP address. The download buttons lead to GitHub, which serves the files.

Emails sent to an @findy.evey.run address are forwarded by Cloudflare Email Routing to our inbox. We use them only to reply to you, and keep them for as long as it takes to handle your request.

Your rights

The GDPR gives you the right to access, correct, erase, restrict, object and port your data. Since we hold no Findy data about you, you exercise them directly in the app: everything can be viewed, edited, exported and deleted. To export your data: on the Mac, Paramètres › Données › Exporter (Settings › Data › Export); on Android, Plus › Réglages › Données › Exporter. For a question, or about an email you sent us: support@findy.evey.run. You can also lodge a complaint with your data protection authority; in France, the CNIL (cnil.fr).

Changes

If this policy changes, the new version is published on this page, with its date.