Politique de confidentialité

Responsable de traitement

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

Données que nous traitons

• Données de compte : email, mot de passe (haché, jamais lisible), préférences (langue, fuseau horaire).
• Données de dépenses : dépenses récurrentes, échéances, catégories.
• Données de dettes : créanciers, mouvements, notes associées.
• Données d'abonnement : statut Stripe, dates d'échéance (aucune coordonnée bancaire).
• Données techniques : journaux de connexion, adresse IP, identifiants de session.
• Abonnements Push : endpoint de notification, si activés.

Finalités et bases légales

• Fourniture du service : exécution du contrat d'abonnement.
• Facturation : exécution du contrat et obligations légales comptables.
• Sécurité et prévention de la fraude : intérêt légitime.
• Notifications de rappel : consentement explicite de l'utilisateur.
• Support : exécution du contrat / intérêt légitime.

Mesure d'audience

Nous mesurons le trafic du site de façon anonyme, sans cookie ni identifiant persistant : chaque visite génère un identifiant à sens unique (adresse IP et navigateur combinés à un sel qui change chaque jour), qui nous permet de compter des visites uniques sur une journée sans jamais pouvoir relier deux visites d'une même personne d'un jour à l'autre. Aucune adresse IP n'est conservée en clair. Cette mesure sert uniquement en interne, à comprendre la fréquentation du site — jamais à des fins publicitaires, et jamais transmise à un tiers.

Destinataires

Vos données ne sont jamais vendues. Elles peuvent être transmises à nos sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Stripe (traitement des paiements).
• Notre hébergeur, OVH SAS (hébergement du serveur et de la base de données).
• Notre fournisseur d'envoi d'emails transactionnels, le cas échéant.

Aucune donnée n'est utilisée à des fins publicitaires ou de profilage commercial.

Durées de conservation

Vos données sont conservées pendant toute la durée de votre compte. En cas de suppression de compte, les données personnelles sont supprimées, à l'exception des données dont la conservation est légalement requise (ex. données de facturation, pendant la durée légale applicable). Les données de mesure d'audience anonyme sont purgées automatiquement au bout de 90 jours.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez exporter ou supprimer vos données directement depuis vos paramètres, ou nous contacter à vhu31100@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Ecomely met en œuvre des mesures techniques appropriées (chiffrement des mots de passe, sessions sécurisées, hébergement en France) pour protéger vos données.