Politique de confidentialité

Responsable de traitement

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

Données que nous traitons

• Données de compte : email, mot de passe (haché, jamais lisible), préférences (langue, fuseau horaire).
• Données de dépenses : dépenses récurrentes, échéances, catégories.
• Données de dettes et crédits : créanciers, montants, mouvements, notes associées.
• Données de patrimoine : actifs déclarés (nom, catégorie, valeur, prix d'achat facultatif), photographies mensuelles de patrimoine net pour l'historique.
• Organisation : rendez-vous, tâches, listes (dont courses), rappels, dates importantes, recettes, notes et projets.
• Revenus et finances saisis par vous (aucune connexion à vos comptes bancaires).
• Coffre numérique : les fichiers que vous y déposez (stockés chez notre hébergeur, jamais analysés à des fins commerciales).
• Messagerie : les boîtes mail que vous connectez (adresse, messages synchronisés). Les identifiants de connexion sont chiffrés. Votre messagerie reste personnelle : les autres membres d'un espace partagé ne la voient jamais.
• Eco : vos conversations avec Eco et ce qu'il retient pour vous aider (souvenirs que vous pouvez consulter et effacer).
• Offre Pro : annonces de vente, sites, logiciels et jeux créés, noms de domaine commandés (coordonnées du titulaire exigées par le registre).
• Espaces partagés : nom de l'espace, membres et leur rôle, invitations envoyées (adresse email du destinataire).
• Support : messages échangés avec le support, pièces jointes éventuelles (images), boîte à idées.
• Données d'abonnement : statut Stripe, dates d'échéance (aucune coordonnée bancaire).
• Données techniques : journaux de connexion, adresse IP, identifiants de session.
• Preuve de consentement : adresse IP et navigateur associés à chaque acceptation des CGU/CGV, conservés comme preuve en cas de litige.
• Abonnements Push : endpoint de notification, si activés.
• Utilisation d'Eco et crédits IA : consommation (sans le contenu des échanges) et achats de crédits.

Finalités et bases légales

• Fourniture du service : exécution du contrat d'abonnement.
• Facturation : exécution du contrat et obligations légales comptables.
• Sécurité et prévention de la fraude : intérêt légitime.
• Notifications de rappel : consentement explicite de l'utilisateur.
• Support : exécution du contrat / intérêt légitime.

Intelligence artificielle

Eco répond d'abord depuis nos propres serveurs, en France : les réponses du quotidien (« qu'est-ce que j'ai aujourd'hui ? », « ajoute du lait aux courses »), les rappels et les suggestions ne transmettent aucune donnée à un tiers. C'est le seul fonctionnement de l'offre gratuite.

Avec les offres Eco Plus, Eco Pro et Eco Max, la conversation libre avec Eco, Mely et les aides à l'écriture sont traitées par Claude, le modèle de la société Anthropic. Seuls les éléments strictement nécessaires à la demande en cours sont transmis (par exemple la liste concernée, jamais l'ensemble de votre compte). Anthropic agit comme sous-traitant ; selon ses conditions commerciales, les données transmises par API ne servent pas à entraîner ses modèles. Les créations (sites, logiciels, jeux, avec Eco Max) sont réalisées par ce même moyen.

La dictée vocale utilise la reconnaissance vocale de votre navigateur : selon le navigateur, elle peut passer par son éditeur. Le texte reconnu vous est toujours montré avant l'envoi.

Mesure d'audience

Nous mesurons le trafic du site de façon anonyme, sans cookie ni identifiant persistant : chaque visite génère un identifiant à sens unique (adresse IP et navigateur combinés à un sel qui change chaque jour), qui nous permet de compter des visites uniques sur une journée sans jamais pouvoir relier deux visites d'une même personne d'un jour à l'autre. Aucune adresse IP n'est conservée en clair. Cette mesure sert uniquement en interne, à comprendre la fréquentation du site — jamais à des fins publicitaires, et jamais transmise à un tiers.

Cookies publicitaires

Le seul traceur tiers est celui de Google Ads, qui mesure si nos annonces vous ont amené sur Ecomely. Il ne concerne que les pages publiques (jamais votre espace connecté) et n’est chargé qu’après votre accord dans le bandeau, et votre choix vous est redemandé tous les 6 mois. Refuser n’a aucune conséquence sur l’utilisation d’Ecomely. Vous pouvez changer d’avis à tout moment :

Bestuur my koekies

Destinataires

Vos données ne sont jamais vendues. Elles peuvent être transmises à nos sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Stripe (traitement des paiements, lutte contre la fraude).
• Anthropic (Eco Plus, Pro et Max uniquement, voir « Intelligence artificielle »).
• Google (Google Ads : mesure des conversions publicitaires sur le site, uniquement si vous l’acceptez dans le bandeau cookies).
• Notre hébergeur, OVH SAS (serveur, base de données et stockage des fichiers du Coffre).
• Les fournisseurs de messagerie que vous connectez vous-même (Gmail, Outlook, Yahoo…), pour synchroniser vos mails.
• Notre fournisseur d'envoi d'emails transactionnels, le cas échéant.

Le contenu de votre compte (tâches, finances, fichiers, messages…) n'est jamais utilisé à des fins publicitaires ni de profilage commercial.

Durées de conservation

Vos données sont conservées pendant toute la durée de votre compte. En cas de suppression de compte, les données personnelles sont supprimées, y compris les fichiers du Coffre et vos créations, à l'exception des données dont la conservation est légalement requise (ex. données de facturation, pendant la durée légale applicable). Les données de mesure d'audience anonyme sont purgées automatiquement au bout de 90 jours.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez exporter (fichier complet) ou supprimer vos données directement depuis vos paramètres, ou nous contacter à vhu31100@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Ecomely met en œuvre des mesures techniques appropriées (chiffrement des mots de passe, sessions sécurisées, identifiants de messagerie chiffrés, hébergement en France, contrôle des droits dans les espaces partagés) pour protéger vos données. Les créations Pro ne sont jamais exécutées sur nos serveurs.