Politique de confidentialité

Responsable du traitement

Jonathan Salvini, entrepreneur individuel

42 rue Jeanne Gleuzer, 92700 Colombes, France

Contact relatif aux données personnelles : contact@reglonsnoscomptes.fr

1. Données traitées sur le site vitrine

Le site ne comporte actuellement ni formulaire d’inscription, ni paiement, ni connexion à l’application et n’installe aucun traceur publicitaire. Une mesure d’audience interne, sans cookie, comptabilise les consultations et les actions essentielles.

• Lorsque vous nous écrivez : identité ou pseudonyme, adresse électronique et contenu du message.
• Lors de la navigation : données techniques strictement nécessaires au fonctionnement, à la sécurité et à la mesure d’audience du site, telles que l’adresse IP, la date, l’heure, le navigateur et les journaux d’erreur. Pour la mesure d’audience, l’adresse IP n’est pas enregistrée en clair : elle sert uniquement à produire un identifiant pseudonyme renouvelé chaque jour.

2. Données traitées dans l’application

Lors de son ouverture, l’application pourra traiter, selon les fonctions effectivement utilisées :

• Compte et profil : adresse électronique, nom ou pseudonyme, identifiant, préférences, langue et éléments de sécurité du compte.
• Foyer : invitations, membres, rôle d’administrateur, règles de partage et historique des changements nécessaires à la sécurité.
• Suivi financier saisi manuellement : comptes, soldes, opérations, catégories, budgets, échéances, prêts, remboursements, charges et répartitions.
• Situations professionnelles : employeurs ou clients, revenus attendus ou reçus, paiements différés, données nécessaires aux estimations d’intermittence, de salaire ou de cotisations d’auto-entrepreneur.
• Justificatifs : photographies de factures, tickets et notes de frais ajoutées volontairement par l’utilisateur, ainsi que leurs métadonnées techniques.
• Abonnement : offre, statut, dates, identifiant de transaction et éléments de facturation. Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas reçues par l’éditeur.
• Assistance et sécurité : demandes au support, informations de diagnostic, adresse IP, appareil, navigateur, dates de connexion et événements de sécurité.

L’application ne demande pas les identifiants bancaires, ne se connecte pas automatiquement aux comptes bancaires et ne détient aucun fonds.

Informations nécessaires ou facultatives

L’adresse électronique, les éléments d’authentification et les informations signalées comme obligatoires lors de l’inscription seront nécessaires pour créer et sécuriser le compte. Les mouvements financiers, contrats, justificatifs, données professionnelles et réglages de foyer seront facultatifs au sens où ils ne seront demandés que lorsque l’utilisateur choisit la fonction correspondante.

Le refus de fournir une information obligatoire empêchera la création du compte ou l’exécution de la fonction concernée. Le refus d’une information facultative n’empêchera pas l’accès aux fonctions qui n’en dépendent pas.

3. Finalités et bases légales

• Créer le compte, fournir les fonctions choisies, synchroniser et sauvegarder les données : exécution du contrat ou mesures précontractuelles.
• Gérer le foyer, les invitations, les espaces partagés et confidentiels : exécution du contrat.
• Gérer l’essai, l’abonnement, la facturation, la résiliation et l’assistance : exécution du contrat et obligations légales.
• Répondre aux demandes reçues sur le site : intérêt légitime ou mesures précontractuelles demandées par la personne.
• Prévenir la fraude, sécuriser le service et corriger les erreurs : intérêt légitime de l’éditeur et, lorsque nécessaire, obligation légale.
• Respecter les obligations fiscales, comptables, judiciaires ou réglementaires : obligation légale.
• Envoyer une communication commerciale facultative : consentement lorsqu’il est requis, retirable à tout moment. Aucune prospection n’est actuellement envoyée depuis le site.

Aucune donnée n’est vendue. L’éditeur ne prend aucune décision entièrement automatisée produisant un effet juridique ou affectant significativement l’utilisateur.

4. Visibilité dans le foyer

Les informations expressément partagées sont accessibles aux membres autorisés du foyer. Les éléments identifiés comme personnels restent dans l’espace individuel de leur titulaire ; seuls les totaux ou résultats nécessaires aux calculs communs peuvent être visibles lorsque l’interface l’indique clairement.

Chaque utilisateur doit vérifier les destinataires avant d’envoyer une invitation ou de rendre une donnée partagée. L’administrateur gère les membres mais n’obtient pas, du seul fait de ce rôle, l’accès au contenu marqué confidentiel d’un autre membre.

5. Destinataires et prestataires

Les données sont accessibles à l’éditeur et, dans la limite nécessaire à leurs missions, aux prestataires suivants ou à leurs remplaçants présentant des garanties équivalentes :

• Supabase : authentification, base de données et stockage des justificatifs de l’application.
• Vercel : hébergement et fonctions techniques de l’application.
• Stripe : paiement, prévention de la fraude et gestion de l’abonnement.
• OpenAI/Sites et Cloudflare : publication, hébergement technique et sécurité du site vitrine.
• Infomaniak : nom de domaine et messagerie professionnelle.

Les données peuvent aussi être communiquées à une autorité ou un conseil lorsque la loi l’exige ou pour établir, exercer ou défendre un droit.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés, selon le cas, par une décision d’adéquation, le cadre de protection reconnu applicable ou les clauses contractuelles types de la Commission européenne, complétées par des mesures appropriées.

6. Durées de conservation

• Compte, foyer, mouvements et justificatifs : pendant l’utilisation du service puis jusqu’à la suppression du compte ou des éléments concernés, sous réserve d’un délai technique de sauvegarde limité et des obligations légales.
• Données d’un membre quittant un foyer : son accès est retiré ; les écritures partagées nécessaires à l’historique du foyer peuvent être conservées sans maintenir l’accès à son espace personnel.
• Demandes de contact : pendant le temps nécessaire à leur traitement, puis au maximum trois ans après le dernier échange lorsqu’il s’agit d’une demande commerciale.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné, lorsque cette conservation est légalement requise.
• Preuves contractuelles, paiements et réclamations : pendant la relation contractuelle puis pendant la durée nécessaire à la preuve ou à la prescription applicable.
• Journaux techniques et de sécurité : pendant une durée maximale de douze mois, sauf nécessité de sécurité particulière ou obligation légale.

7. Appareil photo, photothèque et sécurité du terminal

L’accès à l’appareil photo ou à la photothèque n’intervient qu’après une action de l’utilisateur pour ajouter un justificatif. L’autorisation peut être refusée ou retirée dans les réglages du téléphone ; seule la fonction concernée sera alors indisponible.

Si l’utilisateur active un verrouillage biométrique proposé par son appareil, le modèle biométrique reste géré par le système d’exploitation du terminal et n’est pas reçu par l’éditeur.

8. Cookies, traceurs et mesure d’audience

Le site n’utilise aucun cookie publicitaire, aucun outil de suivi comportemental et aucun outil de mesure d’audience nécessitant un consentement. La mesure d’audience est réalisée en interne, sans déposer de cookie ni conserver d’identifiant persistant sur l’appareil.

Elle comptabilise les pages vues, les visiteurs uniques quotidiens de manière pseudonyme et les clics vers l’application ou Instagram. Elle ne permet pas de suivre une personne d’un jour à l’autre, de la reconnaître sur d’autres sites ni d’établir un profil publicitaire. Les statistiques agrégées sont conservées au maximum treize mois.

Avant l’ajout éventuel d’un traceur non essentiel, une information sera fournie et un mécanisme permettant de consentir, refuser ou retirer ce consentement sera mis en place. Le refus sera aussi simple que l’acceptation.

9. Sécurité

L’éditeur applique une approche de protection en plusieurs niveaux, adaptée aux données et aux fonctions utilisées :

• Transmission et protection des requêtes : les échanges entre l’appareil et le service sont chiffrés au moyen du protocole HTTPS/TLS. Des limitations de fréquence contribuent à réduire les tentatives automatisées et les usages abusifs.
• Authentification et autorisations : l’accès repose sur un compte personnel. Des politiques de sécurité appliquées au niveau de la base de données, notamment des règles de sécurité par ligne (RLS), limitent chaque utilisateur aux foyers et aux données pour lesquels il dispose d’une autorisation.
• Confidentialité au sein du foyer : les espaces personnels et partagés sont séparés. Le rôle d’administrateur ne donne pas, à lui seul, accès au contenu confidentiel d’un autre membre.
• Protection du terminal : le verrouillage de l’application est obligatoire à chaque ouverture complète et après plus de trente secondes en arrière-plan. Il s’appuie, selon l’appareil, sur Face ID, Touch ID, un code PIN, le mot de passe du système ou une clé WebAuthn compatible. Le visage, l’empreinte et les secrets de déverrouillage restent gérés par l’appareil et ne sont ni reçus ni stockés par l’éditeur.
• Données locales : la copie technique conservée localement par l’application est chiffrée au moyen de l’algorithme AES-GCM.
• Justificatifs : les fichiers distants sont protégés par les droits d’accès du compte et du foyer. Cette protection ne doit pas être confondue avec un chiffrement de bout en bout : l’infrastructure autorisée doit pouvoir traiter le fichier pour fournir le service.
• Exploitation du service : les événements utiles à la sécurité et au diagnostic sont journalisés ; les accès techniques et administratifs sont limités aux personnes et besoins autorisés.
• Continuité : des mécanismes de sauvegarde et de restauration sécurisée protègent les données du service. L’utilisateur peut en complément programmer un export PDF de son historique et de ses opérations à venir ; un accès de secours authentifié est prévu pour récupérer cet export lorsque l’interface principale est indisponible.

L’éditeur ne consulte pas le contenu financier pour le vendre, le louer ou établir un profil publicitaire. Un accès technique peut néanmoins être nécessaire, dans une mesure limitée, pour fournir une assistance demandée, prévenir un incident, sécuriser le service ou respecter une obligation légale.

Aucune certification indépendante ni aucun label de sécurité n’est revendiqué à la date de cette politique. Les mesures décrites correspondent aux protections techniques et organisationnelles effectivement mises en œuvre ; elles ne signifient pas qu’un accès administratif est techniquement impossible dans toutes les circonstances.

Aucun système n’étant infaillible, l’utilisateur doit protéger son appareil et ses identifiants et signaler sans délai toute activité suspecte à contact@reglonsnoscomptes.fr.

10. Export, suppression et vos droits

Depuis l’application, l’utilisateur peut exporter ses données, programmer une sauvegarde PDF et demander la suppression de son compte. Une copie téléchargée sur son appareil ou dans un espace tiers passe sous son contrôle et doit être protégée par ses soins. La suppression du compte est distincte de la résiliation de l’abonnement. Les données soumises à une obligation légale seront isolées et conservées uniquement pendant la durée requise.

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à certains traitements et exercer votre droit à la portabilité lorsque celui-ci s’applique. Vous pouvez également retirer votre consentement à tout moment pour les traitements qui reposeraient sur celui-ci.

Pour exercer vos droits, écrivez à contact@reglonsnoscomptes.fr. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable.

Vous pouvez enfin adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

11. Utilisateurs mineurs et modifications

L’application sera réservée aux personnes majeures et n’est pas conçue pour collecter sciemment les données de mineurs. Si une telle collecte est signalée, l’éditeur prendra les mesures appropriées pour la supprimer ou la régulariser.

Cette politique peut évoluer pour refléter le service ou la réglementation. Toute modification substantielle concernant les titulaires d’un compte sera annoncée avant son entrée en vigueur sur un support durable.

Version précommerciale — dernière mise à jour : 24 août 2026.