Politique de confidentialité

Projet de texte : à compléter (réglages LEGAL_* du fichier .env) et à faire relire avant l'ouverture au public.

Responsable du traitement

[à compléter : éditeur], [à compléter : adresse]. Contact pour toute question sur vos données : [à compléter : adresse e-mail].

Données traitées et finalités

• Compte : nom affiché, adresse e-mail, mot de passe (jamais stocké en clair), réglages de double authentification — pour vous identifier et sécuriser l'accès (exécution du contrat).
• Données du foyer : comptes, opérations, catégories, budgets, relevés importés, justificatifs, titres suivis — pour fournir le service (exécution du contrat). Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires ou de profilage.
• Abonnement : offre, état et identifiants de l'abonnement chez notre revendeur. Les données de paiement (carte, adresse de facturation) sont collectées et conservées par Paddle, jamais par nous.
• Journaux techniques et journal d'audit : pour la sécurité du service (intérêt légitime).
• Appareils connectés : type de navigateur et de système, adresse IP, dates de connexion et de dernière activité — pour vous montrer où votre compte est ouvert, fermer une session à distance et vous prévenir d'une connexion depuis un nouvel appareil (intérêt légitime : sécurité de votre compte). Oubliés après un an sans utilisation.

Destinataires et sous-traitants

• Hébergement : [à compléter : hébergeur].
• Paiement : Paddle.com, revendeur et marchand officiel, pour l'encaissement, la facturation et la TVA ; transferts hors de l'Union européenne encadrés par les garanties prévues par Paddle.
• Envoi des e-mails (alertes, invitations, réponses du support) : [à compléter : prestataire d'envoi d'e-mails].
• Cours de bourse : si vous branchez votre propre fournisseur, seuls les codes des titres suivis lui sont transmis, avec votre clé (chiffrée chez nous).

Cloisonnement et sécurité

Les données de chaque foyer sont isolées par la base de données elle-même : un foyer ne peut pas lire celles d'un autre, et chaque membre ne voit que les comptes qui lui sont ouverts. Mots de passe hachés, double authentification proposée, clés d'API chiffrées, connexions chiffrées.

Durée de conservation

Pendant toute la durée de l'abonnement. Pour un foyer qui ne paie plus : 2 ans après la fin de son accès, puis suppression, après deux avis par e-mail (30 et 7 jours avant). La suppression du foyer par son propriétaire est immédiate et définitive ; une demande d'effacement adressée au support est traitée sous un mois. Un registre des suppressions est tenu, sans aucune donnée des foyers supprimés. Journaux techniques : 12 mois au plus.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La portabilité est intégrée : export complet du foyer depuis « Foyer et membres > Mes données ». Pour exercer vos droits : [à compléter : adresse e-mail]. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

Seuls des cookies techniques indispensables sont utilisés (session de connexion, protection des formulaires, reconnaissance de votre navigateur pour l'alerte de nouvelle connexion). Aucun traceur publicitaire ni outil de mesure d'audience tiers : aucun consentement n'est donc demandé.

Version du 13/11/2026.