Privacy Policy

HomeBank ("the App") is a personal finance application for iOS, iPadOS, and macOS, developed by Xavier Colleau ("we", "us", or "our"). This Privacy Policy explains how we process personal data in connection with your use of the App, in accordance with the General Data Protection Regulation (GDPR, Regulation (EU) 2016/679).

This Policy applies to the HomeBank app available on the Apple App Store for iPhone, iPad, and Mac. It does not apply to the original desktop HomeBank application (gethomebank.org), which is an independent project.

The data controller responsible for processing your personal data is:

For any privacy-related questions or to exercise your rights, please contact us at the email address above.

3.1 — Financial data you enter

The App stores the financial data you manually enter: accounts (name, type, currency, balance), transactions (amount, date, category, payee, memo), categories, payees, budgets, scheduled transactions, and any receipt photos you attach to transactions. This data is stored exclusively on your device in an encrypted local database.

Legal basis: Performance of a contract (Article 6(1)(b) GDPR) — processing is necessary to provide the core functionality of the App.

3.2 — App preferences and settings

The App stores your preferences (display settings, base currency, language, security settings, backup configuration) in your device's local storage. This data never leaves your device unless iCloud Sync is enabled.

Legal basis: Performance of a contract (Article 6(1)(b) GDPR).

3.3 — Exchange rate requests

When you use the exchange rate feature (optional, disabled by default), the App sends your selected base currency code (e.g., EUR) to the Frankfurter API (frankfurter.app) to retrieve current rates from the European Central Bank. No personal or financial data is transmitted — only an ISO 4217 currency code. The connection is secured with HTTPS and TLS certificate pinning.

Legal basis: Legitimate interest (Article 6(1)(f) GDPR) — providing accurate, up-to-date exchange rate information at your explicit request.

3.4 — Technical data accessed locally

The App accesses the following device APIs for legitimate operational purposes, as declared in our PrivacyInfo.xcprivacy manifest submitted to Apple:

• User Defaults — to store and read your app preferences
• File timestamps — to manage backup metadata
• System boot time — for internal performance measurements

None of this technical data is transmitted to us or to any third party.

HomeBank contains no analytics SDKs, no crash reporting services, and no advertising networks. We do not collect:

• Usage or behavioral analytics
• Crash reports or diagnostic data sent to our servers
• Location data
• Advertising identifiers (IDFA/IDFV)
• Device fingerprints or hardware identifiers
• Any data for marketing or advertising purposes
• Any data sold or shared with third parties for commercial gain

This is confirmed by our App Store Privacy Nutrition Label, which declares no data collection for tracking purposes.

iCloud Sync is disabled by default. You can enable it at any time in Settings → Sync.

When enabled, your financial data is synchronized to your private Apple iCloud account via Apple CloudKit. This data is stored in your private CloudKit database (not a shared or public database) and is not accessible to us. Apple encrypts data in transit and at rest.

iCloud Sync is governed by Apple's Privacy Policy and Apple's Data Processing Addendum.

We engage the following third-party processors, and only to the extent described below:

No other processors are used. We do not share your financial data with any other entity.

When iCloud Sync is enabled, your data is processed by Apple Inc., headquartered in the United States. Apple's compliance with GDPR for transfers from the European Economic Area is covered by Standard Contractual Clauses (SCCs) under Commission Implementing Decision (EU) 2021/914. Details are available in Apple's CloudKit privacy documentation.

Requests to the Frankfurter API are routed through Cloudflare's global network. Only a currency code is transmitted — no personal data. These requests do not constitute a transfer of personal data within the meaning of GDPR Chapter V.

Your financial data is stored on your device for as long as the App is installed, or until you explicitly delete it. You can delete individual records (accounts, transactions, categories) or all data at any time from within the App.

If iCloud Sync is enabled, data persists in your iCloud account according to Apple's retention practices until you remove it (see Section 5).

We do not retain any data on our servers, as we do not operate any servers that process your personal data.

We implement appropriate technical measures proportionate to the sensitivity of your financial data:

• Encryption at rest (iOS/iPadOS): Apple's Data Protection API with FileProtectionType.complete — data is encrypted when the device is locked
• Encryption at rest (macOS): POSIX 0600 file permissions (owner-only read/write) plus Spotlight exclusion
• Encryption in transit: All outbound connections use HTTPS; the Frankfurter API connection uses TLS certificate pinning (SPKI hash validation)
• Authentication: App lock via 6-digit PIN (hashed with PBKDF2-SHA256, 100,000 iterations, random salt), Face ID, Touch ID, or device passcode
• Credential storage: PIN hash and salt stored in the iOS/macOS Keychain with the strongest available access control
• Progressive lockout: Escalating delays after failed authentication attempts; optional data wipe after 10 cumulative failures
• Privacy shield: App content is hidden behind a blur overlay when backgrounded, preventing exposure in the iOS app switcher
• Clipboard clearing: Clipboard is cleared when the App locks, preventing financial data leakage

If you are located in the European Economic Area, you have the following rights under the GDPR:

You also have the right to lodge a complaint with your local supervisory authority:

• France: CNIL — Commission Nationale de l'Informatique et des Libertés
• Germany: BfDI — Bundesbeauftragter für den Datenschutz und die Informationsfreiheit
• Other EU countries: Find your authority via the EDPB

HomeBank is not directed to children under the age of 13 (or 16 in certain EU member states). We do not knowingly collect personal data from children. If you believe a child has provided personal data through the App, please contact us and we will take steps to delete such data.

We may update this Privacy Policy from time to time to reflect changes in the App or applicable law. Material changes will be communicated through the App or App Store release notes. The "Last updated" date at the top of this page indicates when the Policy was last revised.

Continued use of the App after changes are posted constitutes your acceptance of the updated Policy.

For any privacy-related questions, data subject requests, or to exercise your rights, please contact us:

We aim to respond to all privacy inquiries within 30 days.

HomeBank (« l'Application ») est une application de finances personnelles pour iOS, iPadOS et macOS, développée par Xavier Colleau (« nous »). La présente Politique de confidentialité explique comment nous traitons les données personnelles dans le cadre de l'utilisation de l'Application, conformément au Règlement général sur la protection des données (RGPD, Règlement (UE) 2016/679).

La présente Politique s'applique à l'application HomeBank disponible sur l'App Store d'Apple pour iPhone, iPad et Mac. Elle ne s'applique pas à l'application de bureau HomeBank originale (gethomebank.org), qui est un projet indépendant.

Le responsable du traitement de vos données personnelles est :

Pour toute question relative à la présente Politique de confidentialité ou pour exercer vos droits, contactez-nous à l'adresse e-mail ci-dessus.

3.1 — Données financières saisies

L'Application stocke les données financières que vous saisissez manuellement : comptes (nom, type, devise, solde), transactions (montant, date, catégorie, tiers, mémo), catégories, tiers, budgets, transactions planifiées, et les photos de reçus que vous joignez aux transactions. Ces données sont stockées exclusivement sur votre appareil, dans une base de données locale chiffrée.

Base légale : Exécution du contrat (article 6(1)(b) RGPD) — le traitement est nécessaire pour fournir les fonctionnalités essentielles de l'Application.

3.2 — Préférences et paramètres

L'Application stocke vos préférences (affichage, devise de référence, langue, paramètres de sécurité, configuration des sauvegardes) dans le stockage local de votre appareil. Ces données ne quittent jamais votre appareil sauf si la synchronisation iCloud est activée.

Base légale : Exécution du contrat (article 6(1)(b) RGPD).

3.3 — Requêtes de taux de change

Lorsque vous utilisez la fonctionnalité de taux de change (optionnelle, désactivée par défaut), l'Application envoie votre code de devise de référence (ex. : EUR) à l'API Frankfurter (frankfurter.app) pour récupérer les taux en vigueur auprès de la Banque centrale européenne. Aucune donnée personnelle ou financière n'est transmise — uniquement un code ISO 4217. La connexion est sécurisée par HTTPS et épinglage de certificat TLS.

Base légale : Intérêt légitime (article 6(1)(f) RGPD).

3.4 — Données techniques accessibles localement

L'Application accède aux API système suivantes à des fins opérationnelles légitimes, telles que déclarées dans notre manifeste PrivacyInfo.xcprivacy soumis à Apple :

• User Defaults — pour stocker et lire vos préférences
• Horodatages de fichiers — pour gérer les métadonnées de sauvegarde
• Temps de démarrage système — pour des mesures de performance internes

Aucune de ces données techniques n'est transmise à nous ou à un tiers.

HomeBank ne contient aucun SDK d'analyse, aucun service de rapport de plantage et aucun réseau publicitaire. Nous ne collectons pas :

• Données d'utilisation ou de comportement (analytics)
• Rapports de plantage ou données de diagnostic envoyés à nos serveurs
• Données de localisation
• Identifiants publicitaires (IDFA/IDFV)
• Empreintes d'appareil ou identifiants matériels
• Toute donnée à des fins marketing ou publicitaires
• Toute donnée vendue ou partagée avec des tiers à des fins commerciales

Ceci est confirmé par notre étiquette de confidentialité App Store (Privacy Nutrition Label), qui ne déclare aucune collecte de données à des fins de traçage.

La synchronisation iCloud est désactivée par défaut. Vous pouvez l'activer à tout moment dans Réglages → Synchronisation.

Lorsqu'elle est activée, vos données financières sont synchronisées avec votre compte iCloud privé Apple via Apple CloudKit. Ces données sont stockées dans votre base de données CloudKit privée (non partagée, non publique) et ne nous sont pas accessibles. Apple chiffre les données en transit et au repos.

La synchronisation iCloud est régie par la Politique de confidentialité d'Apple et l'Addendum de traitement des données d'Apple.

Nous faisons appel aux sous-traitants suivants, et uniquement dans les limites décrites ci-dessous :

Aucun autre sous-traitant n'est utilisé. Nous ne partageons vos données financières avec aucune autre entité.

Lorsque la synchronisation iCloud est activée, vos données sont traitées par Apple Inc., dont le siège est aux États-Unis. La conformité d'Apple au RGPD pour les transferts depuis l'Espace économique européen est assurée par les Clauses Contractuelles Types (CCT) en vertu de la Décision d'exécution (UE) 2021/914 de la Commission. Les détails sont disponibles dans la documentation de confidentialité CloudKit d'Apple.

Les requêtes vers l'API Frankfurter transitent par le réseau mondial de Cloudflare. Seul un code devise est transmis — aucune donnée personnelle. Ces requêtes ne constituent pas un transfert de données personnelles au sens du Chapitre V du RGPD.

Vos données financières sont conservées sur votre appareil tant que l'Application est installée, ou jusqu'à leur suppression explicite. Vous pouvez supprimer des enregistrements individuels (comptes, transactions, catégories) ou toutes vos données à tout moment depuis l'Application.

Si la synchronisation iCloud est activée, les données persistent dans votre compte iCloud selon les pratiques de rétention d'Apple jusqu'à leur suppression (voir Section 5).

Nous ne conservons aucune donnée sur nos serveurs, car nous n'exploitons aucun serveur traitant vos données personnelles.

• Chiffrement au repos (iOS/iPadOS) : API Data Protection d'Apple avec FileProtectionType.complete
• Chiffrement au repos (macOS) : Permissions de fichiers POSIX 0600 et exclusion de Spotlight
• Chiffrement en transit : HTTPS ; Frankfurter API avec épinglage de certificat TLS
• Authentification : PIN à 6 chiffres (PBKDF2-SHA256, 100 000 itérations, sel aléatoire), Face ID, Touch ID
• Stockage des identifiants : Hachage du PIN dans le Trousseau iOS/macOS
• Verrouillage progressif : Délais croissants après des tentatives échouées ; effacement optionnel après 10 échecs cumulés
• Bouclier de confidentialité : Contenu masqué lors du passage en arrière-plan
• Effacement du presse-papiers : Le presse-papiers est vidé lors du verrouillage

Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle locale :

• France : CNIL
• Allemagne : BfDI
• Autres pays UE : Trouvez votre autorité via le CEPD

HomeBank n'est pas destinée aux enfants de moins de 13 ans (ou 16 ans dans certains États membres de l'UE). Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications importantes seront communiquées via l'Application ou les notes de mise à jour de l'App Store.

Nous nous engageons à répondre à toute demande relative à la confidentialité dans un délai de 30 jours.

HomeBank („die App") ist eine persönliche Finanzanwendung für iOS, iPadOS und macOS, entwickelt von Xavier Colleau. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Zusammenhang mit Ihrer Nutzung der App verarbeiten, gemäß der DSGVO (Verordnung (EU) 2016/679).

3.1 — Von Ihnen eingegebene Finanzdaten

Die App speichert die von Ihnen manuell eingegebenen Finanzdaten lokal in einer verschlüsselten Datenbank. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 — App-Einstellungen

Präferenzen werden im lokalen Speicher gespeichert. Rechtsgrundlage: Vertragserfüllung.

3.3 — Wechselkursabfragen

Nur Währungscode (z. B. EUR) wird übertragen — keine persönlichen Daten. HTTPS + TLS-Pinning. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.4 — Lokal zugriffene technische Daten

User Defaults, Dateizeitstempel, Systemstartzeit — keine Daten werden übertragen.

HomeBank enthält keine Analyse-SDKs, keine Absturzberichte und keine Werbenetzwerke. Wir erheben keine Nutzungsanalysen, Standortdaten, Werbe-IDs oder Geräte-Fingerprints. Keine Daten werden verkauft.

Standardmäßig deaktiviert. Wenn aktiviert, werden Finanzdaten über Apple CloudKit mit Ihrem privaten iCloud-Konto synchronisiert — für uns nicht zugänglich. Apple verschlüsselt alle Daten.

Apple verarbeitet Daten in den USA — DSGVO-Konformität über Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914.

Daten werden auf Ihrem Gerät gespeichert, solange die App installiert ist. Wir betreiben keine Server, die Ihre Daten verarbeiten.

• Verschlüsselung (iOS/iPadOS): FileProtectionType.complete
• Verschlüsselung (macOS): POSIX 0600
• Transit: HTTPS + TLS-Pinning
• PIN: PBKDF2-SHA256, 100.000 Iterationen, Face/Touch ID
• Keychain-Speicherung, progressives Sperren, Datenschutzschild, Zwischenablage-Löschung

Beschwerde: BfDI oder EDSA

HomeBank richtet sich nicht an Kinder unter 13 Jahren (oder 16 in bestimmten EU-Staaten).

Wesentliche Änderungen werden über die App oder App Store-Versionshinweise mitgeteilt.

Antwort innerhalb von 30 Tagen.

HomeBank（「本アプリ」）は、Xavier Colleau（「当社」）が開発した、iOS、iPadOS、macOS向けの個人財務アプリケーションです。

3.1 — お客様が入力した財務データ

口座、取引、カテゴリ、支払先、予算などのデータを暗号化されたローカルデータベースに保存します。法的根拠： 契約の履行（GDPR第6条第1項(b)）。

3.3 — 為替レートリクエスト

通貨コード（例：EUR）のみをFrankfurter APIに送信します。個人データは送信されません。

分析SDK、クラッシュレポート、広告ネットワークは含まれていません。位置情報、広告識別子、デバイスフィンガープリントは収集しません。

デフォルトで無効。有効にすると、Apple CloudKit経由でプライベートiCloudアカウントに同期されます。

Apple Inc.はGDPR準拠のため標準契約条項（SCC）を使用します。

データはアプリがインストールされている間、デバイスに保存されます。当社のサーバーにデータは保持されません。

• 保存時の暗号化： FileProtectionType.complete（iOS）/ POSIX 0600（macOS）
• 転送時： HTTPS + TLS証明書ピンニング
• 認証： 6桁PIN（PBKDF2-SHA256）、Face ID、Touch ID
• キーチェーン保存、段階的ロックアウト、プライバシーシールド

13歳未満（EU一部では16歳未満）の子供を対象としていません。

重要な変更はアプリまたはApp Storeのリリースノートでお知らせします。

30日以内に回答します。

HomeBank («la App») es una aplicación de finanzas personales para iOS, iPadOS y macOS, desarrollada por Xavier Colleau.

La App almacena datos financieros localmente en una base de datos local cifrada. Solo se transmite el código de moneda base (p. ej., EUR) a la API de Frankfurter para tasas de cambio. Base legal: Ejecución de contrato (Art. 6(1)(b) RGPD).

HomeBank no contiene SDKs de análisis, servicios de informes de fallos ni redes publicitarias. No recopilamos análisis de uso, datos de ubicación, identificadores publicitarios ni datos para marketing.

iCloud Sync está desactivado por defecto. Cuando está activado, los datos se sincronizan con tu cuenta privada de Apple iCloud — no accesible para nosotros.

Apple cumple el RGPD mediante Cláusulas Contractuales Estándar (CCE) bajo la Decisión de Ejecución (UE) 2021/914.

Datos almacenados en tu dispositivo mientras la App esté instalada. No conservamos datos en nuestros servidores.

• Cifrado en reposo: FileProtectionType.complete (iOS) / POSIX 0600 (macOS)
• En tránsito: HTTPS + TLS certificate pinning
• Autenticación: PIN 6 dígitos (PBKDF2-SHA256), Face ID, Touch ID
• Keychain, bloqueo progresivo, escudo de privacidad

Encuentra tu autoridad de control via CEPD.

HomeBank no está dirigido a menores de 13 años (o 16 en ciertos Estados de la UE).

Los cambios materiales se comunicarán a través de la App o las notas del App Store.

Respondemos en 30 días.

HomeBank («l'App») è un'applicazione di finanza personale per iOS, iPadOS e macOS, sviluppata da Xavier Colleau.

L'App archivia i dati finanziari in un database locale cifrato. Solo il codice valuta (es. EUR) viene trasmesso all'API Frankfurter. Base giuridica: Esecuzione contratto (Art. 6(1)(b) GDPR).

HomeBank non contiene SDK di analisi, segnalazioni errori né reti pubblicitarie. Non raccogliamo dati comportamentali, di localizzazione, ID pubblicitari o fingerprint del dispositivo.

iCloud Sync è disabilitato per default. Se attivato, i dati vengono sincronizzati con il tuo account iCloud privato — non accessibile a noi.

Apple garantisce la conformità al GDPR tramite Clausole Contrattuali Standard (CCS) ai sensi della Decisione (UE) 2021/914.

I dati sono archiviati sul dispositivo finché l'App è installata. Non conserviamo dati sui nostri server.

• Cifratura a riposo: FileProtectionType.complete (iOS) / POSIX 0600 (macOS)
• In transito: HTTPS + TLS certificate pinning
• Autenticazione: PIN 6 cifre (PBKDF2-SHA256), Face ID, Touch ID
• Keychain, blocco progressivo, privacy shield

Trova la tua autorità tramite l'EDPB.

HomeBank non è rivolto a minori di 13 anni (o 16 in alcuni Stati UE).

Le modifiche materiali saranno comunicate tramite l'App o le note di aggiornamento dell'App Store.

Rispondiamo entro 30 giorni.

HomeBank («o App») é um aplicativo de finanças pessoais para iOS, iPadOS e macOS, desenvolvido por Xavier Colleau.

O App armazena dados financeiros em um banco de dados local criptografado. Apenas o código de moeda (ex.: EUR) é transmitido à API Frankfurter. Base legal: Execução de contrato (Art. 6(1)(b) RGPD).

HomeBank não contém SDKs de análise, relatórios de falhas nem redes publicitárias. Não coletamos dados de localização, identificadores de publicidade, fingerprints de dispositivo nem dados para marketing.

O iCloud Sync está desabilitado por padrão. Quando ativado, os dados são sincronizados com sua conta privada Apple iCloud — não acessível a nós.

A Apple garante conformidade ao RGPD por Cláusulas Contratuais Padrão (CCP) sob a Decisão (UE) 2021/914.

Dados armazenados no dispositivo enquanto o App estiver instalado. Não mantemos dados em nossos servidores.

• Criptografia em repouso: FileProtectionType.complete (iOS) / POSIX 0600 (macOS)
• Em trânsito: HTTPS + TLS certificate pinning
• Autenticação: PIN 6 dígitos (PBKDF2-SHA256), Face ID, Touch ID
• Keychain, bloqueio progressivo, escudo de privacidade

Encontre sua autoridade através do EDPB.

HomeBank não é direcionado a crianças menores de 13 anos (ou 16 em certos Estados da UE).

Alterações materiais serão comunicadas através do App ou das notas da App Store.

Respondemos em 30 dias.

HomeBank («de App») is een persoonlijke financiën-applicatie voor iOS, iPadOS en macOS, ontwikkeld door Xavier Colleau.

De App slaat financiële gegevens op in een versleutelde lokale database. Alleen valutacode (bijv. EUR) wordt verzonden naar de Frankfurter API. Rechtsgrondslag: Uitvoering overeenkomst (Art. 6(1)(b) AVG).

HomeBank bevat geen analyse-SDK's, crashrapportageservices noch advertentienetwerken. Wij verzamelen geen locatiegegevens, advertentie-ID's of apparaatvingerafdrukken.

iCloud Sync is standaard uitgeschakeld. Wanneer ingeschakeld, worden gegevens gesynchroniseerd met uw privé Apple iCloud-account — niet toegankelijk voor ons.

Apple garandeert AVG-naleving via Standaard Contractuele Clausules (SCC's) onder Uitvoeringsbesluit (EU) 2021/914.

Gegevens worden opgeslagen op uw apparaat zolang de App is geïnstalleerd. Wij bewaren geen gegevens op onze servers.

• Versleuteling in rust: FileProtectionType.complete (iOS) / POSIX 0600 (macOS)
• In transit: HTTPS + TLS certificate pinning
• Authenticatie: 6-cijferige pincode (PBKDF2-SHA256), Face ID, Touch ID
• Keychain, progressieve vergrendeling, privacyschild

Nederland: Autoriteit Persoonsgegevens. Andere EU-landen via EDPB.

HomeBank is niet gericht op kinderen jonger dan 13 jaar (of 16 jaar in bepaalde EU-lidstaten).

Materiële wijzigingen worden gecommuniceerd via de App of App Store-releasenotes.

Wij streven ernaar alle privacyvragen binnen 30 dagen te beantwoorden.