Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via MonSoldeRéel est Logan ADENET, Auto-entrepreneur, domicilié au 5 avenue André Issorel, 13011 Marseille, joignable à monsoldereel@gmail.com. Aucun délégué à la protection des données (DPO) n'est désigné, la taille et la nature de l'activité ne l'exigeant pas.

2. Données collectées

Le Service collecte uniquement les données que tu fournis :

• Données de compte : adresse email, prénom et nom, mot de passe (stocké exclusivement sous forme hachée).
• Données de profil : profession, date de naissance, jours de salaire et de charges, type de compte, code de parrainage.
• Données financières déclaratives : opérations saisies (montants, catégories, descriptions, dates), charges fixes, solde initial.
• Données d'abonnement: statut d'abonnement, identifiant client Stripe. Les données de carte bancaire ne transitent jamais par nos serveurs.
• Données techniques: journaux de connexion (IP, horodatage), jeton de session, données d'abonnement aux notifications push.
• Messages de support : contenus des demandes envoyées via contact.

3. Finalités et bases légales

• Fourniture du Service : Gestion du compte et calcul du solde (Exécution du contrat).
• Assistant IA : Traitement des requêtes via « Pia » (Consentement activable/désactivable dans le profil).
• Emails transactionnels: Confirmation d'inscription, réinitialisation de mot de passe (Exécution du contrat).
• Facturation : Gestion des abonnements et obligations comptables (Exécution du contrat et obligation légale).
• Sécurité et prévention de la fraude : Journalisation des accès (Intérêt légitime).

4. Sous-traitants et destinataires

Les données sont traitées par les sous-traitants suivants, liés par des accords de traitement (DPA) :

• Supabase, Inc. : Base de données et authentification (Hébergement UE).
• Vercel Inc. : Hébergement applicatif (Région Paris).
• Google LLC : Acheminement des emails (Gmail SMTP).
• Groq, Inc.: Moteur de l'assistant « Pia ».
• Stripe, Inc. : Traitement des paiements.
• PostHog, Inc.: Mesure d'audience et statistiques d'usage (hébergement UE, IP tronquée, aucune donnée financière transmise). Pour les comptes connectés, l'identifiant de compte et l'adresse email sont rattachés, sur la base de l'intérêt légitime (amélioration du Service).
• Transferts hors UE : Encadrés par le Data Privacy Framework ou les clauses contractuelles types de la Commission européenne.

5. Assistant IA, Fonctionnement

MonSoldeRéel intègre « Pia », un assistant reposant sur une IA générative.

• Sans activation: Seules tes questions textuelles sont transmises à l'IA.
• Avec activation : Un résumé financier agrégé et pseudonymisé est joint aux requêtes. Les libellés détaillés des opérations ne sont jamais transmis.

6. Durées de conservation

• Données de compte et financières : Durée d'utilisation du Service + 30 jours après suppression du compte.
• Journaux techniques : 12 mois maximum.
• Pièces de facturation : 10 ans (obligation comptable).
• Messages de support : 3 ans après le dernier contact.

7. Tes droits (RGPD)

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour les exercer : écris à monsoldereel@gmail.com.

Aucun Délégué à la Protection des Données (DPO) n'est désigné (entreprise individuelle, traitement non systémique au sens de l'art. 37 RGPD). Toute question relative à la protection de tes données est traitée directement par l'Éditeur via l'adresse ci-dessus.

En cas de litige non résolu avec l'Éditeur, tu peux introduire une réclamation auprès de la CNIL :

8. Cookies et traceurs

Le Service n'utilise aucun cookie publicitaire ni traceur de suivi inter-sites. Les traceurs strictement nécessaires au fonctionnement (session Supabase, thèmes, caches d'interface) sont exemptés de consentement.

Le Service réalise également une mesure d'audience et d'usage via PostHog, configurée pour être respectueuse de la vie privée : données hébergées dans l'Union européenne, adresse IP tronquée, aucun profil publicitaire, aucune donnée financière transmise, et respect du signal navigateur « Do Not Track ». Le Service enregistre le parcours de navigation (session replay) avec un masquage INTÉGRAL du contenu : l'ensemble des textes, montants, noms et champs saisis sont floutés et ne sont jamais transmis ni lisibles ; seuls les déplacements et interactions anonymisés sont rejoués. Pour les comptes connectés, l'identifiant de compte et l'adresse email y sont rattachés afin de suivre le parcours d'usage, sur la base de l'intérêt légitime. Cette mesure sert uniquement à améliorer le Service ; tu peux t'y opposer en nous écrivant.

9. Sécurité

Nous appliquons : chiffrement TLS, mots de passe hachés, cloisonnement des données (RLS) et respect du principe de minimisation. Toute violation de données sera notifiée sous 72 heures à la CNIL et à l'Utilisateur.

10. Mineurs

Le Service s'adresse aux personnes d'au moins 15 ans. Les mineurs de 15 à 18 ans doivent disposer de l'accord de leurs représentants légaux. La souscription à un abonnement payant est strictement réservée aux personnes majeures.

11. Évolution de la politique

En cas de modification substantielle, tu en seras informé·e par email ou via l'application avant l'entrée en vigueur des nouvelles conditions.