Politique de confidentialité

Le responsable du traitement est [À COMPLÉTER : nom et prénom, ou raison sociale], [À COMPLÉTER : adresse postale complète]. Pour toute question sur vos données : [À COMPLÉTER : adresse email de contact].

Le fichier que vous déposez (PDF ou CSV) est lu directement par votre navigateur, sur votre téléphone ou votre ordinateur. Il n’est jamais transmis à nos serveurs ni à un prestataire, et il n’est jamais conservé. Nous ne vous demandons jamais vos identifiants de banque en ligne.

Pendant votre visite, la liste des prélèvements trouvés (nom, montant, dates) est gardée dans votre navigateur, dans son « stockage de session », pour que vous puissiez passer d’une page à l’autre. Elle s’efface dès que vous fermez l’onglet, et elle ne nous est pas transmise.

Si vous êtes abonné, vous pouvez choisir d’enregistrer dans votre espace la liste des prélèvements détectés (libellé, montant, fréquence, et le statut que vous leur donnez, par exemple « résilié »), pour suivre vos économies d’un appareil à l’autre. Rien d’autre n’est extrait de votre relevé.

Vos réponses sont transmises dans l’adresse des pages du parcours, pour calculer votre estimation. Nous ne les enregistrons pas dans une base de données. Comme pour toute visite de site, notre hébergeur peut conserver pendant une durée limitée des journaux techniques (adresse des pages demandées, adresse IP), à des fins de sécurité et de bon fonctionnement.

Pour savoir combien de visiteurs passent par chaque étape du site, nous utilisons Vercel Web Analytics. Cet outil ne dépose aucun cookie : il reconnaît une visite grâce à une empreinte calculée à partir de la requête, qui est effacée au bout de 24 heures et ne permet pas de vous suivre sur d’autres sites.

Nous n’en voyons que des statistiques agrégées (pages vues, site d’origine, pays, type d’appareil et de navigateur). Ce traitement repose sur notre intérêt légitime à comprendre l’usage du site et à l’améliorer. Vous pouvez vous y opposer en nous écrivant.

Nous traitons alors :

• votre adresse email, pour vous connecter (lien de connexion) et vous écrire au sujet de l’abonnement ;
• l’état de votre abonnement et les références de paiement transmises par Stripe (identifiant client, dates, montants). Vos numéros de carte restent chez Stripe : nous n’y avons jamais accès ;
• la liste des prélèvements que vous choisissez d’enregistrer (voir plus haut).

Ces traitements reposent sur l’exécution du contrat d’abonnement et, pour la facturation et la comptabilité, sur nos obligations légales.

Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu’à l’éditeur et aux prestataires techniques qui les traitent pour notre compte, uniquement pour fournir le service :

• Vercel Inc. (États-Unis) : hébergement du site et mesure d’audience sans cookie (sa politique de confidentialité)
• Stripe Payments Europe, Limited (Irlande) : paiement par carte et gestion de l’abonnement (sa politique de confidentialité)
• Supabase, Inc. (États-Unis), données hébergées dans l’Union européenne : base de données et connexion à l’espace client (sa politique de confidentialité)
• Resend, Inc. (États-Unis) : envoi des emails (lien de connexion, confirmation de paiement) (sa politique de confidentialité)

Certains de ces prestataires sont des sociétés américaines. Lorsque des données sont transférées vers les États-Unis, ces transferts sont encadrés, selon le prestataire, par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

• Votre relevé bancaire : jamais conservé.
• Empreinte de visite de la mesure d’audience : 24 heures ; seules des statistiques agrégées restent.
• Données du compte (email, liste de prélèvements enregistrée) : pendant l’abonnement, puis supprimées au plus tard 3 ans après la fin de l’abonnement, ou plus tôt sur simple demande.
• Pièces comptables (factures, paiements) : 10 ans, comme l’exige la loi.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à [À COMPLÉTER : adresse email de contact]. Nous vous répondons dans un délai d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Le site ne dépose aucun cookie de mesure d’audience ni de publicité, c’est pourquoi aucun bandeau ne vous est demandé. Seuls des cookies et stockages strictement nécessaires au service peuvent être utilisés : le stockage de session qui garde votre analyse pendant la visite (effacé à la fermeture de l’onglet), un cookie pour garder votre session ouverte si vous êtes abonné, et, au moment du paiement, ceux de Stripe pour sécuriser la transaction et prévenir la fraude.

Les échanges avec le site sont chiffrés (HTTPS). L’accès aux données des abonnés est limité à l’éditeur et aux prestataires listés ci-dessus, chacun pour sa seule mission.