Politique de confidentialité d'AYFI

Dernière mise à jour : 17 octobre 2026 · Version : 2.2

La présente politique décrit les données personnelles qu'AYFI traite lorsque vous utilisez l'application web (app.ayfi.pro), la Mini App et le bot Telegram, ainsi que le site ayfi.pro : à quelles fins nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est AYFI. Pour toute question relative à vos données personnelles, vous pouvez nous écrire à hola@ayfi.pro.

AYFI est un outil d'information qui vous aide à organiser vos données fiscales et à préparer des calculs indicatifs. Il ne remplace ni un conseiller fiscal ni un gestor, n'apprécie pas votre situation particulière et ne dépose aucune déclaration à votre place : c'est vous (ou la personne de votre choix) qui déposez vos déclarations sur la Sede électronique de l'Agencia Tributaria. AYFI ne vous demande ni certificat électronique, ni Cl@ve, ni procuration (apoderamiento), et ne transmet rien à l'Agencia Tributaria.

2. Données traitées

Nous ne traitons que les données que vous nous fournissez ou qui résultent de l'utilisation du service. De nombreux champs sont facultatifs : si vous ne les remplissez pas, le calcul concerné est effectué sans eux ou n'est pas effectué.

2.1. Compte et accès

• Votre adresse électronique et votre mot de passe, si vous vous inscrivez par e-mail. Le mot de passe n'est pas conservé : nous n'en gardons que l'empreinte cryptographique (Argon2).
• Si vous vous connectez avec Telegram : votre identifiant numérique Telegram, le nom figurant sur votre profil Telegram et la langue de votre application. Nous ne conservons ni votre nom d'utilisateur Telegram ni votre numéro de téléphone.
• Le nom, la langue et le thème (clair ou sombre) de l'application.
• Vos préférences de notification (échéances fiscales ; par Telegram, par e-mail ou les deux).
• Votre acceptation de l'avertissement initial indiquant qu'AYFI est un outil d'information, avec la date et la version du texte.
• Votre consentement à recevoir des nouveautés et des offres d'AYFI par e-mail : la date à laquelle vous l'avez donné, l'écran sur lequel vous l'avez donné et, le cas échéant, la date de son retrait.
• Les données de session : les identifiants de vos sessions ouvertes, conservés sous forme d'empreinte cryptographique.

2.2. Profil fiscal

• Votre NIF ou NIE (chiffré dans la base de données).
• Votre statut (travailleur indépendant ou salarié), votre communauté autonome, votre régime d'estimation, l'épigraphe et la section de l'IAE, la date de début d'activité et l'existence d'une activité au cours des douze mois précédents.
• Les données relatives au logement pour la quote-part des charges : surface totale, surface affectée à l'activité, propriété ou location ; l'application éventuelle du prorata de TVA (IVA) et du régime spécial des impatriés (« Ley Beckham »).
• Les données permettant de déterminer les modèles qui vous concernent : nombre de jours passés en Espagne, lieu de résidence de votre famille, existence d'une autre résidence fiscale, détention de biens à l'étranger d'une valeur supérieure à 50 000 €, motif pour lequel vous devez justifier de vos revenus et nombre de personnes composant votre famille.
• Les données annuelles que vous saisissez pour estimer la Renta (par exemple, votre âge au 31 décembre).

2.3. Famille

Si vous les ajoutez, pour chaque membre de la famille : nom, date de naissance, lien de parenté, taux d'invalidité, fréquentation d'une crèche, cohabitation avec vous, résidence en Espagne, revenus annuels, dépôt de sa propre déclaration et, le cas échéant, la date à partir de laquelle la mère remplit les conditions de la déduction pour maternité. Ces données servent uniquement au calcul des minima et des déductions familiales. Avant de saisir les données d'une autre personne, assurez-vous d'y être autorisé.

2.4. Dépenses et revenus

• Dépenses : date, montant, TVA (IVA), retenues, catégorie, pourcentages déductibles, mode de paiement, devise et taux de change, pays, fournisseur (nom et NIF) et la description que vous saisissez.
• Revenus : date, montant, taux de TVA (IVA), retenue d'IRPF, client, NIF ou numéro de TVA du client, pays, qualité d'entreprise du client, type d'opération, série et numéro de facture.
• L'historique des modifications de chaque dépense (ce qui a été modifié et quand), afin de garantir la fiabilité du livre-registre.

2.5. Documents

• Les photos de tickets et de factures et les PDF que vous téléversez, dans l'application ou en les envoyant au bot Telegram. Les photos sont réencodées lors du téléversement, ce qui supprime leurs métadonnées (EXIF), y compris la localisation du téléphone.
• Les données lues sur chaque document et celles que vous confirmez.
• Les justificatifs de dépôt de l'Agencia Tributaria que vous choisissez de conserver dans AYFI.
• Lorsque vous téléversez une facture émise au format PDF pour remplir un revenu, nous lisons son texte afin de vous proposer les champs ; le fichier n'est pas conservé.

2.6. Relevés bancaires

Si vous importez un relevé (CSV, texte ou Excel), nous conservons le nom du fichier et les opérations qu'il contient (date, montant et libellé), ainsi que les choix que vous avez faits en les vérifiant. AYFI ne se connecte pas à votre banque.

2.7. Calculs et déclarations déposées

• Les calculs trimestriels et annuels, avec une copie des données et de la version des règles utilisées.
• L'enregistrement de ce que vous avez déposé sur la Sede : modèle, période, date, numéro de justificatif, Código Seguro de Verificación, mode de paiement (domiciliation, NRC, reconnaissance de dette ou aucun paiement), les cases déposées lorsqu'elles diffèrent de celles d'AYFI et votre vérification case par case.

2.8. Paiements

Le plan, la période, le montant, la devise et le statut de chaque paiement. Si vous payez par carte, l'identifiant client que nous attribue Stripe ; si vous payez en Telegram Stars, l'identifiant du paiement chez Telegram. AYFI ne voit ni ne conserve les données de votre carte.

2.9. Messages

Ce que vous nous écrivez depuis « Signaler un problème » (type de signalement, message et écran), les notes internes de l'équipe sur ce signalement et les notifications que nous vous envoyons (échéances, fin d'une période payée).

Ce que vous nous écrivez dans le chat d'aide d'ayfi.pro et de l'application : vos messages et les fichiers joints, les coordonnées que vous indiquez vous-même (nom, e-mail) et, si vous êtes connecté, l'identifiant de votre compte, votre formule et la langue de l'application, pour que nous sachions qui nous écrit. Les réponses de l'équipe sont conservées avec la conversation.

2.10. Données techniques

• Le serveur enregistre chaque requête avec l'adresse IP, la date et l'adresse demandée.
• Certaines actions sont consignées dans un journal d'audit avec la date et l'adresse IP : donner ou retirer le consentement commercial, ajouter une adresse électronique, dissocier Telegram, fermer toutes vos sessions, enregistrer une déclaration déposée et demander la suppression du compte.
• Pour limiter les abus, nous comptons les requêtes par adresse IP, par compte et par adresse électronique sur une courte période (une heure au maximum).

3. Données de santé

Certaines données peuvent révéler des informations sur la santé : le taux d'invalidité d'un membre de la famille, les dépenses que vous classez dans des catégories telles que santé ou invalidité, et les tickets de pharmacie. Nous ne les traitons que si vous les saisissez vous-même, et uniquement pour le calcul qui en a besoin. Lorsqu'un ticket provient d'une pharmacie, AYFI ne conserve pas les lignes de produits et ne le classe pas automatiquement. Pour lire une photo ou un PDF que vous envoyez, AYFI transmet l'image au service de lecture indiqué à la section 5, qui ne conserve rien. Cela vaut aussi pour les tickets de pharmacie : on ne sait qu'un ticket vient d'une pharmacie qu'après l'avoir lu. Vous pouvez supprimer ces données à tout moment.

4. Finalités et bases juridiques

AYFI ne prend à votre égard aucune décision automatisée produisant des effets juridiques : les calculs sont indicatifs et rien n'est déposé sans votre intervention. Nous n'utilisons pas vos données à des fins publicitaires et ne réalisons aucun profilage commercial.

5. Destinataires des données

Nous ne vendons pas vos données et ne les cédons pas à des fins commerciales. Seuls les prestataires suivants interviennent, chacun pour sa fonction :

Telegram et Stripe traitent également des données pour leur propre compte, en qualité de responsables du traitement, conformément à leurs propres politiques de confidentialité. L'application web charge un fichier de Telegram (telegram.org) nécessaire à la Mini App ; Telegram reçoit donc votre adresse IP et les données techniques de votre navigateur lorsque vous l'ouvrez.

Aucun d'eux n'utilise vos documents pour entraîner des modèles.

Au sein d'AYFI, seul le personnel habilité accède aux données des comptes, au moyen d'un panneau protégé par un mot de passe d'accès au serveur et par le compte personnel de chaque membre de l'équipe, avec mot de passe et second facteur. Nous communiquerons également des données aux autorités ou aux juridictions lorsque la loi nous y oblige.

6. Transferts hors de l'Espace économique européen

• Namecheap (États-Unis) et Stripe (traitement aux États-Unis) : le transfert repose sur les clauses contractuelles types de la Commission européenne intégrées aux conditions de traitement des données de chaque prestataire et, pour Stripe, également sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).
• Telegram : lorsque vous utilisez le bot ou la Mini App, vos données transitent par les serveurs de Telegram selon les conditions de ce dernier. Les fiches des nouveaux comptes reçues par l'équipe transitent également par Telegram.
• OpenRouter (États-Unis) : le transfert repose sur les décisions d'adéquation de la Commission européenne et sur les clauses contractuelles types, comme l'indique la politique de confidentialité d'OpenRouter.

7. Durée de conservation

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de retirer à tout moment le consentement que vous avez donné, sans que cela affecte la licéité du traitement antérieur.

Vous pouvez exercer vous-même bon nombre de ces droits dans l'application :

• Télécharger mes données : une archive ZIP contenant tout ce qu'AYFI conserve à votre sujet, aux formats JSON et CSV, ainsi que les photos encore conservées. Par sécurité, le NIF n'y figure pas ; si vous en avez besoin, demandez-le-nous.
• Supprimer mon compte : le compte cesse immédiatement de fonctionner et est intégralement supprimé au bout de 30 jours. Si vous avez un abonnement par carte, il est résilié afin qu'aucun nouveau prélèvement n'ait lieu.
• Rectifier vos données en les modifiant dans l'application.
• Communications : le consentement commercial et les notifications s'activent et se désactivent dans les Réglages ; chaque e-mail de notification contient en outre un lien permettant de ne plus les recevoir.

Pour toute autre demande, écrivez-nous à hola@ayfi.pro depuis l'adresse électronique de votre compte ou en indiquant votre identifiant Telegram. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires. Le RGPD fixe un délai de réponse d'un mois, qui peut être prolongé de deux mois pour les demandes complexes.

Si vous estimez que vos données n'ont pas été traitées correctement, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es ; C/ Jorge Juan, 6, 28001 Madrid).

9. Sécurité

• Toutes les connexions sont chiffrées (HTTPS avec HSTS).
• AYFI fonctionne sur un serveur dédié, réservé à AYFI, protégé par un pare-feu, l'accès d'administration se faisant uniquement par clé.
• Le NIF et les secrets du second facteur de l'équipe sont chiffrés dans la base de données ; les mots de passe ne sont conservés que sous forme d'empreinte Argon2.
• Les journaux de l'application suppriment les adresses électroniques et les NIF avant leur écriture.
• Les photos sont réencodées lors du téléversement, ce qui supprime leurs métadonnées et la localisation.
• Les liens de téléchargement de vos données et du rapport expirent au bout de 10 minutes.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vous, nous agirons comme l'exige le RGPD, notamment en la notifiant à l'autorité de contrôle et, le cas échéant, à vous-même.

10. Cookies et stockage sur votre appareil

AYFI n'utilise que ce qui est strictement nécessaire au fonctionnement du service, ce qui ne requiert pas de consentement (art. 22.2 LSSI-CE) :

Nous n'utilisons aucun cookie publicitaire, de suivi ou de mesure d'audience. Sur ayfi.pro comme dans l'application, le chat d'aide ne se charge que lorsque vous l'ouvrez : jusque-là, rien de lui n'arrive dans votre navigateur. Une fois ouvert, il dépose les cookies ci-dessus et conserve la conversation dans le stockage du navigateur propre à la fenêtre du chat, faute de quoi elle serait perdue à la page suivante. Le site ne dépose aucun autre cookie, et dans la Mini App Telegram les seuls cookies sont ceux du chat.

11. Mineurs

AYFI s'adresse aux personnes âgées de plus de 18 ans. Nous ne collectons pas sciemment de données de mineurs en tant qu'utilisateurs. Si vous apprenez qu'un mineur a créé un compte, écrivez-nous à hola@ayfi.pro et nous le supprimerons. Les données des enfants qu'un utilisateur ajoute en tant que membres de sa famille ne sont traitées que pour son calcul.

12. Modification de la présente politique

Lorsque nos traitements évoluent, nous mettons à jour la présente politique en indiquant une nouvelle date et une nouvelle version. En cas de modification importante, nous vous en informerons par e-mail ou dans l'application avant son entrée en application.