Politique de confidentialité

Cette politique décrit le traitement des données nécessaires au fonctionnement de Budget.

Responsable du traitement

À renseigner — À renseigner — contact : contact@myareta.com.

Données traitées

Données de compte (pseudo, e-mail, données techniques de connexion), données saisies dans le service (budgets, transactions, crédits et membres du foyer), demandes de support et données liées à l’abonnement transmises par Stripe (identifiants client/abonnement, statut, événements de paiement). Les numéros complets de carte bancaire ne sont pas stockés par l’application.

Finalités et bases juridiques

Fourniture du service et gestion du compte : exécution du contrat. Facturation, obligations comptables et prévention de la fraude : obligations légales et intérêt légitime. Support et sécurité : exécution du contrat et intérêt légitime. Prospection éventuelle : selon le cas, consentement ou règles applicables à la prospection.

Destinataires

Personnel habilité de l’éditeur, hébergeur et prestataires strictement nécessaires au service. Stripe intervient pour le paiement et la gestion des abonnements selon ses propres conditions et garanties de protection des données.

Foyers partagés

Lorsqu’un utilisateur accepte une invitation à un foyer partagé, les données financières de ce foyer deviennent visibles selon le rôle accordé par son propriétaire. Les identifiants de connexion, le mot de passe, la MFA, les demandes de support personnelles et les données de compte restent rattachés à chaque utilisateur. Un membre peut quitter un foyer partagé sans supprimer les données appartenant au propriétaire du foyer.

Prévention des abus de l’essai gratuit

Pour empêcher qu’une même adresse e-mail bénéficie plusieurs fois de l’essai gratuit, le service conserve une empreinte pseudonymisée de l’adresse utilisée. Cette empreinte ne permet pas de restaurer le compte ni son contenu et peut être conservée après la suppression du compte uniquement pour cette finalité de prévention des abus.

Durées de conservation

Les données de compte et de budget sont conservées pendant la relation contractuelle puis supprimées ou archivées selon les obligations légales applicables. Les journaux de sécurité sont conservés pour une durée limitée. Les données de facturation peuvent être conservées pendant les durées légales nécessaires à la preuve et à la comptabilité.

Vos droits

Depuis les Réglages, vous pouvez exporter directement vos données dans un fichier JSON et demander la suppression du compte lorsque l’abonnement n’est plus actif. Certaines pièces de facturation peuvent rester archivées lorsqu’une obligation légale de conservation s’applique. Vous pouvez aussi demander l’accès, la rectification, l’effacement, la limitation ou, lorsque applicable, la portabilité de vos données et vous opposer à certains traitements. Contact : contact@myareta.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies et traceurs

Le service utilise des cookies techniques nécessaires à l’authentification et à la sécurité. Aucun traceur publicitaire n’est intégré dans cette version. Si des outils de mesure d’audience ou de marketing soumis à consentement sont ajoutés, ils devront être bloqués tant que le consentement n’a pas été recueilli.

Sécurité

Les données sont isolées logiquement par foyer et ne sont partagées qu’avec les membres explicitement invités à ce foyer. Les mots de passe sont hachés, les tentatives de connexion sont limitées et l’administration peut imposer une authentification à deux facteurs. Le service doit être déployé exclusivement en HTTPS en production, avec des accès d’administration limités aux personnes habilitées.