Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Vos données servent uniquement à faire fonctionner votre compte. Elles ne sont ni vendues, ni partagées, ni utilisées pour de la publicité ou des statistiques. L'administrateur a techniquement accès à la base de données, mais elle n'est pas exploitée.
Responsable du traitement
L'éditeur du site, particulier (voir les mentions légales). Contact : [email protected]
Données conservées
- Votre compte : adresse mail, pseudo, mot de passe (enregistré sous forme d'empreinte, jamais en clair), clé de double authentification (chiffrée) si vous l'activez, préférences (thème, notifications).
- Votre demande d'accès : pseudo, adresse mail et réponse à « Où avez-vous connu le projet ? », effacée dès que la demande est acceptée ou refusée.
- Ce que vous saisissez : familles, comptes, valeurs mensuelles, opérations sur titres et crypto, métaux, objets de valeur, prêts, objectif, et les rapports PDF générés.
- La sécurité : sessions ouvertes (adresse IP, navigateur), journal des connexions et des actions sensibles (adresse IP), tentatives de connexion récentes, mails en cours d'envoi.
- Vos clés d'API, si vous en créez : nom, permissions, dates de création et d'expiration, date et adresse IP de la dernière utilisation. La clé elle-même n'est jamais conservée, seulement son empreinte.
Pourquoi
Pour vous fournir le service que vous avez demandé (base légale : l'exécution des conditions d'utilisation), et pour protéger les comptes contre les intrusions et les abus (base légale : l'intérêt légitime de l'éditeur).
Prestataires
- IONOS SE héberge le serveur et la base de données, dans un centre de données à Berlin (Allemagne).
- Cloudflare fait transiter les échanges entre votre navigateur et le site et les protège contre les attaques. Il vérifie aussi, à l'inscription, que vous n'êtes pas un robot (Turnstile). Il stocke enfin les sauvegardes, chiffrées avant l'envoi : Cloudflare ne peut pas les lire. Cloudflare est une société américaine adhérant au cadre de protection des données UE–États-Unis.
- Infomaniak (Suisse) envoie les mails : rappels, rapports PDF, alertes, mails de sécurité. La Suisse est reconnue par l'Union européenne comme offrant une protection adéquate.
Les cours (actions, fonds, crypto, métaux, devises) sont récupérés par le serveur auprès de Yahoo Finance, CoinGecko, Frankfurter (taux de la Banque centrale européenne) et OpenFIGI ; les logos, auprès de Logo.dev et CoinGecko. Ces services ne reçoivent que les codes des actifs, jamais vos données personnelles ni vos montants.
Durées de conservation
- Vos données de compte et vos saisies : tant que votre compte existe.
- Sessions : 30 jours au plus. Tentatives de connexion : une heure environ. Demandes d'accès non confirmées : 48 heures.
- Journal de sécurité : conservé ; après suppression du compte, votre adresse mail y est masquée.
- Sauvegardes chiffrées : jusqu'à 3 ans, puis effacées automatiquement. Une donnée supprimée disparaît donc entièrement des sauvegardes au bout de 3 ans au plus.
Cookies
Le site n'utilise que des cookies techniques, indispensables à son fonctionnement : le cookie de session (30 jours), la protection des formulaires contre la falsification de requêtes (1 an) et, le temps de la saisie du code, un cookie de double authentification. Cloudflare peut ajouter ses propres cookies techniques de sécurité. Aucun cookie de publicité ni de mesure d'audience : aucun consentement n'est donc demandé.
Si vous installez l'application sur votre téléphone ou votre ordinateur, elle garde seulement les fichiers d'affichage (styles, icônes, police) et une page « Pas de connexion » : aucune de vos données.
Vos droits
Vous pouvez accéder à vos données, les corriger, les récupérer, vous opposer à leur traitement ou les faire effacer.
- La plupart se modifient directement dans l'application.
- Toutes vos données se téléchargent en un clic, en JSON et en CSV (Réglages › Sécurité › Exporter mes données).
- Supprimer votre compte efface immédiatement toutes vos données (Réglages › Sécurité).
- Pour toute autre demande, écrivez à [email protected] : réponse sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Connexion chiffrée (HTTPS), mots de passe enregistrés sous forme d'empreinte, double authentification proposée, limitation des tentatives de connexion, sauvegardes chiffrées et surveillance du serveur.