Politique de Confidentialité

Le responsable du traitement des données personnelles est :

Nous collectons plusieurs types de données pour fournir et améliorer notre Service :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Nom d'utilisateur (pseudonyme)

2.2 Données de connexion

• Mot de passe (stocké de manière chiffrée)
• Date et heure de connexion
• Adresse IP
• Type et version du navigateur

2.3 Données d'utilisation

• Pages visitées et fonctionnalités utilisées
• Données relatives aux montantes créées
• Statistiques de performance
• Préférences d'affichage

2.4 Données techniques

• Système d'exploitation
• Résolution d'écran
• Langue du navigateur
• Données de cookies (voir section dédiée)

Nous traitons vos données personnelles sur les bases légales suivantes et pour les finalités correspondantes :

3.1 Exécution du contrat

Pour :

• Créer et gérer votre compte utilisateur
• Fournir l'accès aux fonctionnalités du Service
• Sauvegarder vos montantes et préférences
• Assurer le support technique

3.2 Intérêts légitimes

Pour :

• Améliorer et optimiser notre Service
• Assurer la sécurité du Service
• Prévenir la fraude et les abus
• Établir des statistiques anonymisées

3.3 Consentement

Pour :

• Envoyer des communications marketing (si vous y avez consenti)
• Utiliser des cookies non essentiels

3.4 Obligation légale

Pour :

• Répondre aux demandes des autorités compétentes
• Respecter nos obligations comptables et fiscales

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées :

• Données de compte : pendant toute la durée de vie de votre compte et 3 ans après sa clôture
• Données de connexion : 12 mois à compter de la collecte
• Données de cookies : selon la durée spécifiée pour chaque cookie (maximum 13 mois)
• Données comptables : 10 ans conformément aux obligations légales
• Données relatives aux demandes d'exercice de droits : 5 ans à compter de la demande

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

Vos données personnelles peuvent être communiquées aux destinataires suivants :

5.1 Prestataires techniques

• Vercel : hébergement du site web
• Github : stockage du code source
• Neon : hébergement de la base de données

5.2 Autorités compétentes

Uniquement sur demande légale (autorités judiciaires, administratives, etc.)

Nous exigeons de tous nos prestataires qu'ils s'engagent à respecter la confidentialité et la sécurité de vos données personnelles.

Certains de nos prestataires techniques sont situés aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par :

• Les clauses contractuelles types de la Commission européenne
• Des garanties appropriées conformément au RGPD

Vous pouvez obtenir une copie de ces garanties en nous contactant à l'adresse indiquée dans cette politique.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, notamment :

• Chiffrement des mots de passe avec des algorithmes robustes
• Connexion sécurisée HTTPS pour toutes les pages du site
• Authentification à deux facteurs disponible
• Sauvegardes régulières et sécurisées
• Contrôle d'accès strict aux données
• Formation du personnel à la protection des données
• Tests de sécurité réguliers

Malgré ces mesures, aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100%. Nous ne pouvons donc garantir une sécurité absolue.

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

8.1 Droit d'accès

Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et demander une copie de ces données.

8.2 Droit de rectification

Vous pouvez demander la rectification de vos données si elles sont inexactes ou incomplètes.

8.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander l'effacement de vos données dans certains cas prévus par le RGPD.

8.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certains cas.

8.5 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.

8.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

8.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

8.8 Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d'un site web.

9.2 Cookies utilisés

Nous utilisons les types de cookies suivants :

9.3 Gestion des cookies

Vous pouvez gérer vos préférences en matière de cookies via notre bandeau de consentement ou les paramètres de votre navigateur. Le refus des cookies peut affecter certaines fonctionnalités du site.

Notre Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

Si vous êtes parent ou tuteur et que vous découvrez que votre enfant nous a fourni des données personnelles, veuillez nous contacter. Si nous apprenons que nous avons collecté des données personnelles d'enfants sans vérification du consentement parental, nous prenons des mesures pour supprimer ces informations de nos serveurs.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans les 72 heures
• Vous informer dans les meilleurs délais si le risque est élevé
• Prendre toutes les mesures nécessaires pour limiter les conséquences

Nous pouvons mettre à jour cette politique de confidentialité. Nous vous informerons de tout changement en publiant la nouvelle politique sur cette page et en mettant à jour la date de "Dernière mise à jour".

Pour les changements substantiels, nous vous en informerons par email ou via une notification bien visible sur notre Service.

Nous vous conseillons de consulter régulièrement cette politique pour rester informé de nos pratiques en matière de protection des données.

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, vous pouvez nous contacter :

Nous nous engageons à répondre à vos demandes dans les meilleurs délais et au plus tard dans le délai d'un mois prévu par le RGPD.