Politique de confidentialité

Cette politique de confidentialité explique quelles données personnelles Budgero collecte, comment elles sont utilisées et partagées, ainsi que les droits dont vous disposez au titre des lois applicables sur la confidentialité — principalement le Règlement général sur la protection des données de l'UE/UK (RGPD / UK GDPR) et le California Consumer Privacy Act / California Privacy Rights Act (CCPA / CPRA).

Elle est rédigée en langage clair. Lorsqu'une section a une importance juridique — comme les bases légales ou vos droits — les termes juridiques sont conservés afin que vous puissiez les comparer aux réglementations. Si quelque chose n'est pas clair, écrivez à [email protected].

1. Qui nous sommes

Budgero est le « responsable du traitement » des données personnelles traitées via le service au titre du RGPD.

Contact pour la confidentialité : [email protected]
Contact général : [email protected]

Compte tenu de la taille actuelle de Budgero (base d'utilisateurs restreinte, aucune donnée à caractère spécial, pas de surveillance à grande échelle), l'exemption de l'article 27 du RGPD relative à la désignation d'un représentant dans l'UE s'applique — le traitement est occasionnel, non à grande échelle et ne présente pas de risque élevé. Si le projet dépasse ce seuil, un représentant dans l'UE sera désigné et cette politique sera mise à jour. Il en va de même pour un représentant au Royaume-Uni au titre de l'article 27 du UK GDPR.

2. En résumé

• Vos données financières sont chiffrées de bout en bout. Les transactions, les budgets, les soldes, les catégories et les notes sont chiffrés sur votre appareil avec une clé dérivée de votre mot de passe. Personne — ni Budgero, ni ses prestataires, ni un attaquant, ni un gouvernement — ne peut les lire. C'est cette partie de Budgero que l'on appelle zero-knowledge.
• Le reste correspond à des données SaaS classiques. Le fonctionnement du service nécessite tout de même une adresse e-mail et un mot de passe (gérés par un prestataire d'authentification), des informations de facturation (gérées par un prestataire de paiement), des analyses de produit (gérées par un prestataire d'analyse basé dans l'UE) et des journaux d'e-mails (gérés par un prestataire d'e-mails). Pour les espaces de travail partagés, le nom d'affichage que vous donnez à un espace de travail et les adresses e-mail des personnes que vous invitez sont également stockés en clair afin que la collaboration puisse fonctionner — voir §3.2 pour les détails précis. La liste complète se trouve au §6 ci-dessous.
• Vos données personnelles ne sont jamais vendues. Budgero ne partage aucune donnée avec les annonceurs d'une manière que le RGPD ou le CCPA définit comme une « vente » ou un « partage ». La seule balise publicitaire tierce — Google Ads — ne se charge qu'après votre acceptation via la bannière de cookies.
• Vous disposez de tous les droits au titre du RGPD / UK GDPR / CCPA, notamment le droit d'accéder à, de corriger, de supprimer et d'exporter vos données, ainsi que de déposer une plainte auprès de votre autorité locale de protection des données. Voir §10.
• Cookies et traceurs nécessitent votre consentement. Le lien « Gérer les cookies » en bas de chaque page vous permet de modifier votre choix à tout moment.

3. Quelles données personnelles sont collectées

3.1 Données de compte

• Adresse e-mail
• Mot de passe — jamais stocké en texte clair ; haché et salé par le fournisseur d'authentification (Clerk)
• Préférences et paramètres du compte
• Un identifiant de compte unique (identifiant utilisateur Clerk)

3.2 Données du coffre-fort chiffrées (zero-knowledge — illisibles par Budgero)

• Transactions, budgets, soldes, catégories, notes, données de dépenses
• Chiffrées sur votre appareil avec AES-256 à l'aide d'une clé dérivée de votre mot de passe
• Seul le texte chiffré résultant est stocké sur le serveur

Ce que le zero-knowledge ne couvre pas. Pour permettre le fonctionnement des espaces de travail partagés et de la synchronisation en temps réel, Budgero stocke une petite quantité de métadonnées de collaboration sur le serveur en texte clair : le nom d'affichage que vous donnez à un espace de travail, les adresses e-mail des personnes que vous y avez invitées, les rôles des membres et les numéros de version de synchronisation. Les contenus des notifications push eux-mêmes sont chiffrés ; seuls les identifiants de compte et d'espace de travail nécessaires à leur acheminement sont stockés en texte clair. Ces métadonnées ne contiennent jamais aucun des contenus financiers listés ci-dessus — vos transactions, soldes et catégories restent illisibles par Budgero.

3.3 Données de facturation et d'abonnement

• Formule, prix, devise, statut de l'abonnement, date de renouvellement, pays (pour la fiscalité)
• Numéro de commande, quatre derniers chiffres du moyen de paiement (lorsqu'ils nous sont fournis)
• L'ensemble des données du moyen de paiement (numéro de carte, etc.) est collecté et conservé par le prestataire de paiement (LemonSqueezy), ne par Budgero

3.4 Métadonnées des e-mails de service

• Événements d'envoi/ouverture/échec pour les e-mails transactionnels (bienvenue, demandes de retour, réinitialisation de mot de passe, reçus de facturation)

3.5 Analyse produit (pseudonymisée)

• URL des pages, taille d'écran, navigateur, système d'exploitation, référent
• Adresse IP — utilisée au moment de la requête pour une géolocalisation approximative et la prévention des abus, puis supprimée côté serveur. Elle n'est pas conservée avec les événements d'analyse.
• Noms d'événements — par exemple Checkout Started, Purchase, Subscription Canceled, Trial Started
• Propriétés d'événement pour les événements commerciaux uniquement — formule, montant, devise, motif d'annulation que vous indiquez
• Un identifiant utilisateur pseudonymisé (votre identifiant utilisateur Clerk), afin que les événements d'un même compte puissent être corrélés entre les sessions
• Non enregistrement de session, capture automatique, cartes de chaleur ou enquêtes

3.6 Analytique marketing — soumise au consentement

• Si — et seulement si — vous acceptez la catégorie « Marketing » dans la bannière de cookies : un identifiant de clic Google Ads (gclid), un événement de conversion, et les identifiants agrégés que la balise Google (gtag) collecte (IP, navigateur, URL de la page)
• Si vous refusez ou ignorez la bannière, aucune de ces données n'est collectée

3.7 Journaux serveur / sécurité

• Journaux de requêtes du fournisseur d'hébergement — adresse IP, horodatage, chemin de la requête, statut de la réponse, user agent — utilisés pour le fonctionnement du service, la sécurité et la prévention des abus

Non collectées : identifiants de comptes financiers (Budgero ne se connecte pas aux banques), données de localisation au-delà du pays déterminé par l'IP, contacts, photos, microphone, ou toute catégorie spéciale de données personnelles listée à l'art. 9 du RGPD.

4. Pourquoi les données sont utilisées, et sur quelle base légale

Pour les utilisateurs de l'UE/RU, Budgero identifie une base légale pour chaque finalité de traitement en vertu de l'art. 6 du RGPD :

Lorsque Budgero s'appuie sur l'intérêt légitime, l'équilibre entre cet intérêt et vos droits a été pris en compte. Si vous souhaitez discuter du raisonnement pour un cas spécifique, écrivez à [email protected].

5. Combien de temps les données sont conservées

Lorsque vous supprimez votre compte, les données ci-dessus sont supprimées ou anonymisées selon les délais indiqués, sauf si Budgero est légalement tenu de les conserver (par exemple, les registres fiscaux).

6. Avec qui elles sont partagées (Sous-traitants)

Les données personnelles sont jamais vendues ni louées. Des données personnelles limitées sont partagées avec les prestataires de services listés ci-dessous, qui agissent sur les instructions de Budgero dans le cadre de contrats écrits (accords de traitement des données lorsque le prestataire le propose). Les conditions contractuelles standards de chaque prestataire sont examinées avant leur ajout.

Budgero peut également divulguer des données personnelles à :

• Conseillers professionnels (avocats, comptables) soumis à des obligations de confidentialité, lorsque cela est requis ;
• Forces de l'ordre ou autorités de régulation lorsque cela est exigé par une procédure légale valide — auquel cas, si la loi le permet, vous en serez informé.

7. Transferts internationaux

Certains des prestataires mentionnés au §6 traitent des données personnelles en dehors de l'Espace économique européen — principalement aux États-Unis.

Pour les transferts de prestataires hors de l'EEE (par ex. LemonSqueezy, région US de Resend, Google Ads), Budgero s'appuie sur les Clauses contractuelles types de la Commission européenne du prestataire Clauses contractuelles types (CCT, version 2021) et les avenants britanniques équivalents le cas échéant. Les données du coffre-fort restent chiffrées de bout en bout chez tous les prestataires et sont illisibles pour quiconque à part vous.

8. Cookies et suivi

Aucun cookie non essentiel ni script tiers (y compris Google Ads) n'est chargé tant que vous ne les acceptez pas via la bannière de consentement. Les catégories sont :

• Strictement nécessaires — nécessaires pour vous connecter et faire fonctionner le site. Toujours activés ; ne peuvent pas être désactivés.
• Analytique — analyses d'utilisation du produit pseudonymisées (PostHog Cloud EU). Considérées comme intérêt légitime dans l'UE/UK ; vous pouvez vous y opposer via « Gérer les cookies » ou via Paramètres → Sécurité et confidentialité dans l'application.
• Marketing — balise de conversion Google Ads. Désactivée par défaut. Chargée uniquement après avoir cliqué sur Accepter dans la catégorie correspondante de la bannière.

Vous pouvez modifier votre choix à tout moment via le lien Gérer les cookies dans le pied de page de chaque page sur https://budgero.app.

9. Comment les données sont sécurisées

• Chiffrement de bout en bout pour les données du coffre — AES-256 avec une clé dérivée de votre mot de passe sur votre appareil. La clé n'est jamais vue par Budgero, et les données en clair du coffre ne sont jamais vues par Budgero.
• TLS 1.2+ pour toutes les données en transit.
• Chiffrement au repos aux couches de base de données et de stockage.
• Contrôles d'accès à opérateur unique. Seul l'opérateur dispose d'un accès administrateur ; cet accès est utilisé uniquement pour faire fonctionner le service.
• Diligence raisonnable des fournisseurs lors du choix de chaque fournisseur au §6.
• Réponse aux violations — si une violation de données personnelles se produit, susceptible d'entraîner un risque pour vos droits, l'autorité de contrôle compétente sera notifiée dans les 72 heures suivant sa prise de connaissance (RGPD art. 33), et les utilisateurs concernés seront notifiés sans retard injustifié lorsque le risque est élevé (art. 34).

Mise en garde importante : zero-knowledge signifie votre coffre ne peut pas être récupéré si vous oubliez votre mot de passe. Conservez-le dans un endroit sûr — un gestionnaire de mots de passe est la solution standard.

10. Vos droits

Où que vous résidiez, vous pouvez :

• Accéder aux données personnelles que Budgero détient à votre sujet — demander une copie
• Corriger les données personnelles inexactes (rectification)
• Supprimer votre compte et les données personnelles associées (« droit à l'effacement ») — sous réserve des exceptions de conservation légale
• Exporter vos données dans un format portable et lisible par machine (portabilité des données)
• Restreindre traitement pendant la résolution d'un litige
• S'opposer au traitement fondé sur l'intérêt légitime, y compris l'analytique
• Retirer votre consentement à tout moment pour tout traitement fondé sur le consentement (par ex. l'analytique marketing) — le retrait n'affecte pas la licéité du traitement effectué avant le retrait
• Ne pas faire l'objet de décisions automatisées produisant des effets juridiques ou similaires — Budgero n'effectue pas ce type de prise de décision automatisée

Pour exercer l'un de ces droits, écrivez à [email protected] . Les demandes seront traitées dans les meilleurs délais, et dans un délai de 30 jours conformément au RGPD (prolongeable jusqu'à 60 jours pour les demandes complexes, avec notification).

Vous pouvez également déposer une plainte auprès d'une autorité de contrôle:

• Résidents de l'UE/EEE : auprès de l'autorité de protection des données de votre lieu de résidence habituelle, de votre lieu de travail, ou du lieu de l'infraction alléguée. Une liste est publiée par le CEPD à l'adresse https://edpb.europa.eu.
• Résidents du Royaume-Uni : le Bureau du Commissaire à l'information à l'adresse https://ico.org.uk.

11. Résidents de Californie (avis CCPA / CPRA)

Si vous êtes un résident de Californie, cette section vous fournit des informations supplémentaires requises par la California Consumer Privacy Act, telle que modifiée.

Catégories de données personnelles collectées, correspondant aux catégories CCPA : identifiants (e-mail, identifiant de compte, adresse IP), informations commerciales (formule d'abonnement), activité internet/réseau (événements d'analyse, journaux de serveur), déductions (aucune). Ces données sont collectées à des fins commerciales décrites au §4.

Sources : directement de vous, de votre appareil, et de prestataires de services.

Divulgation à des fins commerciales : uniquement aux prestataires de services mentionnés au §6.

Vente ou partage de données personnelles : Les informations personnelles ne sont ni vendues ni partagées tels que ces termes sont définis dans le CCPA. Budgero ne pratique pas la publicité comportementale inter-contextuelle. La balise de conversion Google Ads décrite au §3.6 ne se déclenche qu'avec votre consentement et n'envoie que des signaux de conversion — aucun identifiant d'utilisateur — pour mesurer les campagnes menées par Budgero.

Étant donné que rien n'est vendu ni partagé, aucun lien « Ne pas vendre ni partager mes informations personnelles » n'est fourni. Vous pouvez néanmoins exercer vos droits de connaître, corriger, supprimer et limiter l'utilisation des informations personnelles sensibles en contactant [email protected].

Les informations personnelles sensibles ne sont ni utilisées ni divulguées à d'autres fins que celles identifiées au §7027(m) du CPRA.

Vous ne subirez aucune discrimination pour avoir exercé vos droits.

12. Confidentialité des enfants

Budgero ne s'adresse pas aux personnes de moins de 16 ans, ou de l'âge de consentement numérique local s'il est supérieur, et ne peut être utilisé par celles-ci. Aucune donnée personnelle n'est collectée sciemment auprès d'enfants. Si vous pensez qu'un enfant a fourni des données personnelles, écrivez à [email protected] et elles seront supprimées.

13. Modifications de cette politique

Cette politique peut être mise à jour en fonction de l'évolution du service ou de la loi. La date « Dernière mise à jour » en haut de cette page indiquera la dernière révision. En cas de modifications substantielles affectant l'utilisation des données personnelles, vous serez informé par e-mail avant leur entrée en vigueur.

14. Contact

• Questions relatives à la confidentialité et demandes liées à vos droits : [email protected]
• Support général : [email protected]