Politique de Confidentialité

Données que nous collectons

Pour vous offrir nos services de planification financière, on a besoin de certaines informations. Voici ce qu'on recueille et pourquoi :

Informations d'identification personnelle

• Votre nom complet et adresse email lors de la création de compte
• Numéro de téléphone si vous choisissez d'activer les alertes SMS
• Adresse postale pour la facturation des services premium
• Date de naissance pour personnaliser les projections à long terme

Données financières et budgétaires

• Informations sur vos revenus mensuels et sources de revenus
• Dépenses réelles et catégories de dépenses que vous créez
• Objectifs d'épargne et projets financiers à moyen et long terme
• Connexions bancaires via notre partenaire agréé pour la synchronisation automatique
• Historique de transactions si vous activez l'import automatique

Données techniques et d'utilisation

Comme la plupart des services en ligne, on collecte automatiquement des informations techniques : adresse IP, type de navigateur, pages consultées, durée des sessions. Ces données nous aident à améliorer l'expérience utilisateur et à détecter d'éventuels problèmes de sécurité.

Comment nous utilisons vos données

Vos informations nous servent uniquement à vous fournir le meilleur service possible. Concrètement, on les utilise pour :

• Créer et gérer votre compte utilisateur de manière sécurisée
• Générer vos tableaux de bord budgétaires personnalisés avec projections multi-années
• Envoyer des alertes de dépassement budgétaire ou rappels d'objectifs d'épargne
• Calculer des recommandations financières adaptées à votre situation personnelle
• Améliorer nos algorithmes de prévision budgétaire grâce à l'analyse de données anonymisées
• Communiquer avec vous sur les nouveautés du service et les mises à jour importantes
• Assurer la sécurité de votre compte et prévenir les fraudes potentielles

Protection et sécurité de vos données

La sécurité de vos informations financières est notre priorité absolue. On met en place des mesures techniques et organisationnelles rigoureuses :

Mesures techniques

• Chiffrement SSL/TLS 256 bits pour toutes les communications entre votre appareil et nos serveurs
• Chiffrement des données sensibles au repos avec des clés de chiffrement rotatives
• Authentification à deux facteurs disponible et fortement recommandée
• Surveillance continue des accès et détection automatique des activités suspectes
• Sauvegardes chiffrées quotidiennes avec stockage géographiquement distribué
• Tests de pénétration réguliers menés par des experts en cybersécurité indépendants

Mesures organisationnelles

Seuls les employés autorisés ont accès aux données personnelles, et uniquement dans le cadre strict de leurs fonctions. Ils sont tous formés aux bonnes pratiques de protection des données et liés par des accords de confidentialité. On réalise des audits de sécurité internes tous les trimestres pour garantir la conformité de nos pratiques.

Partage de vos informations

On limite le partage de vos données au strict nécessaire. Voici les cas où on peut être amenés à partager certaines informations :

Prestataires de services essentiels

On travaille avec quelques partenaires de confiance pour faire fonctionner notre service. Par exemple, notre prestataire d'agrégation bancaire agréé DSP2 pour les connexions bancaires sécurisées, notre hébergeur cloud certifié ISO 27001, et notre service de paiement pour les abonnements premium. Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser qu'aux fins spécifiques qu'on leur autorise.

Obligations légales

Dans certaines situations, la loi peut nous obliger à divulguer des informations : répondre à une demande judiciaire valide, coopérer avec les autorités compétentes dans le cadre d'enquêtes, ou protéger nos droits légaux. On examine soigneusement chaque demande et ne communique que les informations strictement nécessaires.

Conservation de vos données

On conserve vos informations aussi longtemps que nécessaire pour vous fournir nos services et respecter nos obligations légales. Voici nos durées de conservation selon les types de données :

Quand vos données ne sont plus nécessaires, on les supprime de manière sécurisée et définitive. Si vous fermez votre compte, la plupart de vos données personnelles sont supprimées dans les 30 jours, sauf celles qu'on doit garder pour des raisons légales ou comptables.

Vos droits sur vos données

Le RGPD vous donne des droits importants sur vos données personnelles. Vous pouvez les exercer à tout moment en nous contactant :

Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles qu'on détient sur vous. On vous fournit ces informations dans un format structuré et lisible sous 30 jours maximum.

Droit de rectification

Si des informations vous concernant sont inexactes ou incomplètes, vous pouvez nous demander de les corriger. La plupart des données de base peuvent être modifiées directement dans votre espace personnel.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines situations : si elles ne sont plus nécessaires, si vous retirez votre consentement, ou si vous vous opposez au traitement. Certaines données peuvent être conservées si on a une obligation légale de le faire.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré pour les transférer à un autre service. On vous fournit vos informations en CSV ou JSON selon votre préférence.

Droit d'opposition

Vous pouvez vous opposer à certains traitements de vos données, notamment pour les communications marketing. Pour le service principal, ce droit peut être limité car certaines données sont essentielles au fonctionnement de votre compte.

Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience et assurer le bon fonctionnement de nos services. Un cookie est un petit fichier texte stocké sur votre appareil.

Types de cookies utilisés

• Cookies essentiels : Nécessaires au fonctionnement du site, ils gèrent votre connexion et vos préférences de session
• Cookies de performance : Nous aident à comprendre comment vous utilisez le site pour l'améliorer
• Cookies fonctionnels : Mémorisent vos préférences comme la langue ou l'affichage des graphiques

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur. Attention : bloquer certains cookies peut affecter le fonctionnement du service. Les cookies essentiels ne peuvent pas être désactivés car ils sont nécessaires à la sécurité de votre compte.

Transferts internationaux de données

Vos données sont hébergées principalement sur des serveurs situés dans l'Union européenne, en France. Si on doit transférer des données hors UE pour des raisons techniques, on s'assure que ces transferts respectent le RGPD.

On utilise des mécanismes de protection approuvés comme les clauses contractuelles types de la Commission européenne. Nos prestataires hors UE s'engagent contractuellement à appliquer les mêmes standards de protection des données que ceux exigés en Europe.

Protection des mineurs

Nos services sont destinés aux personnes majeures. On ne collecte pas sciemment d'informations sur des mineurs de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous immédiatement et on supprimera ces informations rapidement.

Modifications de cette politique

On peut mettre à jour cette politique de temps en temps pour refléter des changements dans nos pratiques ou pour des raisons légales. Quand on fait des modifications importantes, on vous prévient par email au moins 30 jours avant l'entrée en vigueur.

La date de dernière mise à jour est toujours indiquée en haut de cette page. On vous encourage à consulter régulièrement cette politique pour rester informé de la façon dont on protège vos données.

Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés ou si vous avez des préoccupations concernant le traitement de vos données, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

CNIL – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Vous pouvez aussi déposer une plainte en ligne sur le site cnil.fr. Mais avant d'en arriver là, contactez-nous – on fait vraiment de notre mieux pour résoudre toute inquiétude que vous pourriez avoir.