Dernière mise à jour : 14 octobre 2026
Tes dettes (nom, solde, taux, mensualité, échéance), tes paiements, ton plan, tes événements, tes réglages et tes jalons sont stockés uniquement sur ton appareil, dans un fichier que tu peux exporter en CSV ou en JSON. Il n'y a pas de compte, pas de serveur, pas d'inscription, et aucune connexion bancaire.
Trois destinataires, et aucun autre :
Le plan à deux, lui, ne passe par aucun serveur : il relie directement deux téléphones proches l'un de l'autre (voir plus bas).
La lecture d'une photo de relevé, la lecture d'une phrase décrivant tes dettes, la détection d'un doublon et le triage de « je ne peux pas payer ce mois-ci » tournent sur l'appareil. La photo est analysée en mémoire puis relâchée : elle n'est jamais écrite sur le disque, jamais envoyée, jamais conservée. La phrase que tu écris n'est ni stockée ni envoyée.
Quatre textes peuvent être rédigés par un modèle de langage : la phrase « pourquoi ce chiffre », le bilan du jour de paie, les réponses du coach et le script de négociation, les motifs d'une répartition de prime. Pour les produire, l'app envoie à l'API Gemini de Google, via Firebase AI Logic, des totaux : nombre de dettes, total restant et initial, somme des minimums, effort mensuel, stratégie, mois de liberté, intérêts totaux et évités, montant payé et prévu ce mois-ci, nombre de mois d'effort tenus, prochain report et écart en mois avec l'événement visé — dans la langue et la devise de l'app. S'y ajoutent, selon le texte : pour la phrase « pourquoi », les cinq chiffres qu'elle explique ; pour le coach, ta question et les messages précédents de la conversation en cours, et en mode script le nom et le taux d'une dette ; pour les motifs d'une prime, le nom de chaque dette qui en reçoit une part et le montant de cette part. Jamais une dette nommée avec son solde, jamais l'historique de tes paiements, jamais un jour d'échéance, jamais une photo, jamais la phrase de triage, jamais ton identité.
Si tu apparies l'app avec le téléphone d'une autre personne — deux iPhone, ou deux téléphones Android —, seules les dettes que tu marques « partagées » et leurs paiements passent de l'un à l'autre, directement entre les deux appareils, à proximité, en Wi-Fi ou en Bluetooth. Rien ne passe par un serveur. Les dettes privées restent sur chaque téléphone.
Le code d'appairage, affiché en QR et valable 5 minutes, sert à reconnaître l'autre téléphone : seule une empreinte de ce code est annoncée aux appareils proches, jamais le code lui-même. Les deux téléphones le gardent ensuite pour se retrouver. Le chiffrement de la liaison dépend du système ; il est décrit plus bas.
Si tu le demandes, l'app écrit ta date de liberté dans ton calendrier (titre « Libre — Debtless », sans montant). Les cartes de partage et le rapport PDF sont générés sur l'appareil ; rien n'est envoyé nulle part tant que tu ne choisis pas toi-même de les partager, et les montants des cartes sont masqués par défaut.
L'abonnement optionnel est traité par le store de ton téléphone. Debtless ne voit jamais tes informations de paiement. L'annulation se fait en deux taps depuis les réglages d'abonnement de ton store, sans nous contacter — le chemin exact est indiqué plus bas. À la fin de l'essai, tout ce qui est gratuit reste accessible, et les dettes déjà saisies restent visibles et modifiables.
Tu peux exporter tes données en CSV ou en JSON depuis les Réglages, à tout moment. Désinstaller l'app supprime définitivement toutes les données, puisqu'elles n'existent que sur ton appareil.
Debtless est un outil de simulation. Il ne remplace pas un conseiller, ne recommande aucun produit et n'est pas un conseil en investissement. En cas d'impayés, de procédure ou de relances, l'app oriente vers les services publics d'aide de ton pays — gratuits et confidentiels.
L'app envoie à Google Analytics pour Firebase une poignée d'étapes d'utilisation : onboarding affiché et terminé, première dette saisie, premier paiement enregistré, dette soldée, coach ouvert, écran d'abonnement affiché (et depuis quel écran), achat lancé, essai démarré, abonnement actif. S'y ajoute une étiquette « abonné : oui / non ».
Ces événements servent à une seule chose : savoir où l'app perd les gens, pour la corriger. Sans eux, il n'existe aucun moyen de le voir.
Firebase y joint de lui-même un identifiant d'installation (propre à cette installation, remis à zéro si tu désinstalles l'app), le modèle d'appareil, la version du système, la langue, la version de l'app, et une localisation approximative — pays, région, ville — que Google déduit de l'adresse IP de la connexion. Pour les connexions depuis l'Union européenne, la Suisse et le Royaume-Uni, Google indique que l'adresse IP sert uniquement à cette déduction, puis est écartée sans être enregistrée. Rien de tout cela n'est rattaché à ton nom, à ton adresse e-mail ni à un compte. L'identifiant publicitaire n'est pas collecté : la façon dont l'app s'en tient à l'écart dépend de ton téléphone, et elle est détaillée plus bas.
Ces données sont traitées par Google Ireland Limited, en qualité de sous-traitant d'AGILE MOTION ; Google peut les traiter hors de l'Union européenne, notamment aux États-Unis, avec les garanties prévues par ses conditions de traitement des données. Celles qui se rattachent à l'identifiant d'installation sont supprimées au plus tard 2 mois après ta dernière utilisation de l'app ; il ne reste ensuite que des rapports agrégés — des totaux, sans aucun identifiant. Base légale : intérêt légitime à améliorer le service (RGPD art. 6.1.f).
Pour t'y opposer ou exercer tes droits (accès, effacement, opposition), écris à contact@agilemotion.fr. L'app n'a pas encore d'interrupteur qui coupe cette mesure, et comme ces données ne sont rattachées ni à ton nom ni à ton adresse, nous ne pouvons pas les retrouver à partir de ton message : le moyen le plus sûr reste de désinstaller l'app, ce qui efface l'identifiant d'installation ; ce qui s'y rattache disparaît alors dans les 2 mois. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).
Tout ce qui précède vaut pour les deux versions de l'app. Seuls ces points diffèrent.
Responsable du traitement et éditeur : AGILE MOTION (SASU, RCS Lyon 901 934 521), représentée par M'Hammed El Hanouti — contact@agilemotion.fr
Last updated: 14 October 2026
Your debts (name, balance, rate, minimum payment, due day), your payments, your plan, your events, your settings and your milestones are stored on your device only, in a file you can export as CSV or JSON. There is no account, no server, no sign-up, and no bank connection.
Three recipients, and no others:
The household plan goes through no server at all: it links two nearby phones directly (see below).
Reading a statement photo, reading a sentence describing your debts, detecting a duplicate payment and classifying "I can't pay this month" all run on the device. The photo is analysed in memory and released: it is never written to disk, never sent, never kept. The sentence you type is neither stored nor sent.
Four texts can be written by a language model: the "why this number" sentence, the payday brief, the coach's replies and negotiation script, and the reasons for a windfall split. To produce them, the app sends to Google's Gemini API, through Firebase AI Logic, totals: number of debts, remaining and initial totals, sum of minimums, monthly effort, strategy, freedom month, total and avoided interest, amount paid and planned this month, months of effort held, next rollover and the gap in months to your target event — in the app's language and currency. Depending on the text, it adds: for the "why" sentence, the five figures it explains; for the coach, your question and the earlier messages of the current conversation, and in script mode the name and rate of one debt; for windfall reasons, the name of each debt that gets a share and the amount of that share. Never a named debt with its balance, never your payment history, never a due day, never a photo, never the triage sentence, never your identity.
If you pair the app with another person's phone — two iPhones, or two Android phones — only the debts you mark as "shared" and their payments travel between the two devices, directly and nearby, over Wi-Fi or Bluetooth. Nothing goes through a server. Private debts stay on each phone.
The pairing code, shown as a QR code and valid for 5 minutes, is used to recognise the other phone: only a fingerprint of it is announced to nearby devices, never the code itself. Both phones then keep it to find each other again. How the link is encrypted depends on the system; it is described below.
If you ask for it, the app writes your freedom date into your calendar (titled "Free — Debtless", with no amount). Share cards and the PDF report are generated on the device; nothing is sent anywhere unless you choose to share them, and card amounts are hidden by default.
The optional subscription is handled by your phone's app store. Debtless never sees your payment information. You can cancel in two taps from your store's subscription settings, without contacting us — the exact path is given below. At the end of the trial, everything free stays available, and the debts already entered stay visible and editable.
You can export your data as CSV or JSON from Settings at any time. Uninstalling the app permanently deletes all data, since it only exists on your device.
Debtless is a simulation tool. It does not replace an adviser, recommends no product and is not investment advice. In case of arrears, proceedings or collection calls, the app points to your country's public debt-advice services — free and confidential.
The app sends Google Analytics for Firebase a handful of usage steps: onboarding shown and completed, first debt entered, first payment logged, debt cleared, coach opened, subscription screen shown (and from which screen), purchase started, trial started, subscription active. A "subscriber: yes / no" label goes with them.
These events serve one purpose: knowing where the app loses people, so it can be fixed. Without them there is no way to see it.
Firebase adds of its own accord an installation identifier (specific to this install, reset if you uninstall the app), the device model, OS version, language, app version, and an approximate location — country, region, city — that Google infers from the connection's IP address. For connections from the European Union, Switzerland and the United Kingdom, Google states that the IP address is used only for that inference and then discarded without being logged. None of this is tied to your name, your email address or an account. The advertising ID is not collected: how the app keeps away from it depends on your phone, and is detailed below.
This data is processed by Google Ireland Limited as a processor for AGILE MOTION; Google may process it outside the European Union, notably in the United States, under the safeguards set out in its data processing terms. Data tied to the installation identifier is deleted no later than 2 months after you last use the app; what remains are aggregate reports — totals, with no identifier. Legal basis: legitimate interest in improving the service (GDPR art. 6(1)(f)).
To object or exercise your rights (access, erasure, objection), write to contact@agilemotion.fr. The app does not have a switch to turn this measurement off yet, and since this data is tied neither to your name nor to your address, we cannot find it from your message: the surest way is to uninstall the app, which erases the installation identifier; what is tied to it is then gone within 2 months. You can also lodge a complaint with the CNIL, the French data protection authority (cnil.fr).
Everything above applies to both versions of the app. Only these points differ.
Data controller and publisher: AGILE MOTION (SASU, RCS Lyon 901 934 521), represented by M'Hammed El Hanouti — contact@agilemotion.fr