Politique de confidentialité
1. Qui est responsable de vos données ?
Le responsable du traitement est l'éditeur de « Mon Budget Mensuel », identifié dans les mentions légales. Pour toute question sur vos données : mybudjet3@gmail.com.
2. Ce que l'application enregistre
Sans compte, vos opérations, votre salaire, vos opérations fixes, vos livrets et investissements (soldes saisis par vos soins) et vos réglages restent uniquement dans votre navigateur (stockage local). Rien n'est envoyé à un serveur.
Avec un compte, s'ajoutent :
- votre adresse e-mail et votre mot de passe (le mot de passe n'est jamais conservé en clair : il est haché par le service d'authentification) ;
- si vous choisissez « Continuer avec Google » : Google transmet à l'application votre adresse e-mail, votre nom et votre photo de profil. Votre mot de passe Google n'est jamais communiqué, et l'application n'accède à aucun autre service Google ;
- une copie de vos données de budget, pour les synchroniser entre vos appareils ;
- si vous activez les rappels : l'identifiant technique de votre appareil pour les notifications (adresse fournie par votre navigateur et clés de chiffrement), et un journal des rappels déjà envoyés (pour ne pas les répéter).
Aucune donnée bancaire n'est demandée ni lue : vous saisissez vous-même vos montants.
3. Pourquoi (bases légales)
- Fournir le service que vous demandez : compte, synchronisation, calculs (article 6.1.b du RGPD).
- Rappels de prélèvement : uniquement si vous les activez, donc avec votre consentement (article 6.1.a). Vous pouvez les couper à tout moment dans votre navigateur.
- Sécurité du service : limitation des abus, journaux techniques (article 6.1.f, intérêt légitime).
Vos données ne sont ni vendues, ni utilisées pour de la publicité, ni pour du profilage.
4. Cookies et traceurs
L'application n'utilise aucun cookie, aucun outil de mesure d'audience tiers et aucun traceur publicitaire. Elle n'utilise que le stockage local de votre navigateur, strictement nécessaire au fonctionnement : vos données de budget, votre choix de masquer la proposition d'installation de l'application, votre session de connexion si vous avez un compte, et un cache pour le mode hors ligne. Ces éléments ne sont pas des traceurs soumis à consentement, c'est pourquoi il n'y a pas de bannière de cookies. Les polices et bibliothèques sont hébergées avec le site : aucune adresse IP n'est transmise à un CDN ou à un service de polices.
Comptage anonyme. Pour savoir si l'application est utilisée, elle envoie à son propre serveur un simple signal (« une visite », « une installation », « une ouverture depuis l'écran d'accueil »), au plus une fois par session de navigation. Seul le nombre par jour est conservé : aucun identifiant, aucune adresse IP, aucun agent de navigation, aucun lien avec un compte, donc aucune possibilité de vous reconnaître d'une visite à l'autre. Un témoin de session (effacé à la fermeture de l'onglet) évite de compter deux fois la même visite. Ce comptage est désactivé si votre navigateur envoie « Ne pas suivre » ou le signal Global Privacy Control.
5. Qui héberge et traite les données
| Prestataire | Rôle | Données concernées |
|---|---|---|
| MiridiaHost | Hébergement du site et exécution des rappels | Adresse IP et journaux techniques de connexion |
| Supabase | Comptes et base de données | E-mail, mot de passe haché, données de budget synchronisées, appareils de notification |
| Google (facultatif) | Connexion avec un compte Google, si vous la choisissez | E-mail, nom et photo de profil Google |
| Service de notifications de votre navigateur (Google, Mozilla, Apple…) | Acheminer les rappels jusqu'à votre appareil | Texte du rappel, identifiant technique de l'appareil |
Les données du compte et de budget sont hébergées dans l'Union européenne (région eu-west-1, Irlande). Certains prestataires, comme les services de notification des navigateurs, peuvent traiter des données en dehors de l'Union européenne ; ils appliquent alors les garanties prévues par le RGPD (notamment les clauses contractuelles types).
6. Combien de temps
- Données du compte et de budget : jusqu'à la suppression de votre compte.
- Journal des rappels envoyés : 60 jours, puis suppression automatique.
- Journaux techniques de l'hébergeur : selon sa politique de conservation.
- Données du navigateur : jusqu'à ce que vous les effaciez.
7. Vos droits
Vous pouvez à tout moment, directement depuis l'application (menu « Options ») :
- accéder à vos données et les récupérer (portabilité) : « Afficher mes données » ;
- les rectifier : modifier ou supprimer chaque ligne ;
- tout effacer : « Supprimer mon compte et mes données » supprime votre compte, vos données synchronisées, vos appareils de notification et le journal des rappels, immédiatement et sans possibilité de retour. « Se déconnecter » efface aussi les données conservées sur l'appareil (elles restent sur votre compte).
Pour l'opposition, la limitation du traitement ou toute demande que l'application ne permet pas de faire elle-même, écrivez à l'adresse indiquée en section 1. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Connexion chiffrée (HTTPS) obligatoire, accès à vos données réservé à votre compte (sécurité par ligne dans la base), aucun script ni contenu tiers chargé, données validées avant enregistrement. Aucune mesure ne garantit un risque nul : ne saisissez pas d'informations dont la divulgation vous serait préjudiciable. En cas de violation de données susceptible de vous porter préjudice, vous en seriez informé dans les meilleurs délais.
9. Mineurs
Le service n'est pas destiné aux enfants de moins de 15 ans.
10. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de page.