Politique de confidentialité

1. Présentation

Boring Money (« nous », « notre » ou « nos ») s’engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos informations lorsque vous utilisez notre application de gestion des finances personnelles. En utilisant Boring Money, vous acceptez également nos Conditions d’utilisation.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Dans la présente Politique de confidentialité, « Boring Money », « nous », « notre » et « nos » désignent Romain Lanz.

3. Données que nous collectons

3.1 Données que vous fournissez

• Données du compte : adresse e-mail, mot de passe (haché)
• Informations de profil : nom, devise préférée et fuseau horaire
• Données financières : revenus, dépenses, budgets, objectifs, investissements (saisis manuellement par vous)
• Informations de paiement : traitées de manière sécurisée par Stripe ; nous ne conservons aucune donnée de carte bancaire

3.2 Données collectées automatiquement

Lorsque vous utilisez Boring Money, les informations suivantes sont automatiquement collectées et conservées :

• Adresse IP de l’appareil à l’origine de la requête
• Date et heure d'accès
• Type de navigateur et système d'exploitation
• Pages consultées et actions effectuées dans l’application

4. Aucune connexion bancaire, la confidentialité dès la conception

Boring Money est conçu selon le principe de protection de la vie privée. Contrairement à de nombreuses applications financières, nous avons délibérément choisi de n’intégrer ni connexion bancaire ni agrégateur de données financières.

4.1 Saisie manuelle des données uniquement

Toutes les données financières de Boring Money sont saisies manuellement par vous. Nous n'avons pas accès à vos comptes bancaires, cartes de crédit ou systèmes financiers externes. Cela signifie que vos données financières ne peuvent être liées à votre identité bancaire réelle.

4.2 Exigences minimales en matière d'identité

Nous exigeons une adresse e-mail fonctionnelle pour la récupération du compte et les notifications importantes. Il n’est toutefois pas nécessaire qu’il s’agisse de votre adresse e-mail "réelle". Vous pouvez utiliser un alias axé sur la confidentialité, tel que SimpleLogin ou Firefox Relay, ou tout service de transfert d’e-mails. Votre nom d’affichage est purement visuel et sert uniquement à personnaliser votre expérience dans l’application.

5. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir et maintenir le service Boring Money
• Traiter vos paiements et gérer votre abonnement
• Vous envoyer des mises à jour importantes sur votre compte ou le service
• Améliorer notre application en fonction des modes d'utilisation
• Assurer l’assistance client
• Détecter et prévenir la fraude ou les abus

6. Partage de vos données

Nous ne vendons ni ne louons vos données personnelles. Nous ne les communiquons à des tiers que dans le respect du principe de « minimisation des données » et dans les cas suivants :

• Vous avez donné un consentement explicite
• Cela est nécessaire pour l'exécution du service (p. ex., traitement des paiements)
• Cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, et rien ne permet de considérer que votre intérêt à la non-divulgation de vos données prévaut
• La législation applicable nous y oblige, notamment en vertu d’une assignation, d’un mandat ou de toute autre décision d’un tribunal ou d’une autorité publique

7. Base juridique (RGPD)

Article 6, paragraphe 1, point b), du RGPD : exécution du contrat

Nous traitons vos données pour remplir nos obligations contractuelles envers vous, y compris la fourniture du service Boring Money et la gestion de votre abonnement.

Article 6, paragraphe 1, point f), du RGPD : intérêts légitimes

Dans certaines situations, le traitement peut être nécessaire aux fins de nos intérêts légitimes, comme l'amélioration de notre service, la sécurité et la prévention de la fraude.

Article 6, paragraphe 1, point a), du RGPD : votre consentement

Dans certains cas, nous fondons le traitement de vos données sur votre consentement. Vous pouvez retirer votre consentement à tout moment en nous contactant à [email protected].

8. Assurer la sécurité de vos données

Nous avons mis en œuvre des mesures techniques et organisationnelles raisonnables visant à protéger vos données contre les pertes accidentelles et contre les accès, utilisations, altérations ou divulgations non autorisés.

• Chiffrement des données en transit (TLS/SSL)
• Hachage sécurisé du mot de passe
• Contrôles d'accès et authentification

9. Emplacement de nos serveurs

Nos serveurs sont situés dans l'Union européenne. Vos données peuvent être stockées et utilisées ailleurs selon l’emplacement des tiers autorisés à accéder à ces données et à les traiter conformément à la présente politique de confidentialité. Nous ne transférons vos données à des pays tiers en dehors de l'UE/EEE que si des garanties adéquates sont en place, telles que des clauses contractuelles types (CCT) ou une décision d’adéquation de la Commission européenne.

10. Cookies

Nous n’utilisons pas de cookies à des fins de suivi. Nous les utilisons uniquement pour des fonctions essentielles telles que l’authentification. Les cookies sont de petits fichiers texte stockés sur votre appareil qui permettent le fonctionnement de fonctions de base. Ce traitement repose sur notre intérêt légitime à assurer le fonctionnement du site (article 6, paragraphe 1, point f), du RGPD).

11. Services de tiers

Stripe (traitement des paiements)

Nous utilisons Stripe pour traiter les paiements. Vos informations de paiement sont traitées directement par Stripe conformément à sa Politique de confidentialité. Nous ne conservons pas les données de votre carte.

Monocle (surveillance des erreurs)

Nous utilisons Monocle, un service tiers de surveillance des erreurs, pour nous aider à diagnostiquer et résoudre les problèmes avec notre application. En cas d'erreurs, Monocle recueille des informations telles que le message d'erreur, les informations du périphérique et du navigateur et l'adresse IP. Ces renseignements sont utilisés uniquement pour cerner et résoudre les problèmes et ne sont pas partagés avec d'autres services tiers.

Cloudflare (infrastructure)

Nous utilisons Cloudflare pour la diffusion de contenu, la protection contre les attaques DDoS et la sécurité. Cloudflare agit comme un proxy inverse : vos requêtes passent par ses serveurs avant d’atteindre les nôtres. Cloudflare peut collecter certaines données techniques, telles que les adresses IP et les métadonnées des requêtes. Pour en savoir plus, consultez sa Politique de confidentialité.

Fournisseurs d’IA (fonctionnalités Pro)

Pour les fonctionnalités Pro telles que la numérisation des reçus et l’assistant IA, nous pouvons utiliser des services d’IA tiers. Les données envoyées à ces services sont traitées conformément à leurs politiques de confidentialité et ne sont pas conservées durablement par ces fournisseurs.

12. Période de conservation

Vos données personnelles sont conservées aussi longtemps que votre compte est actif. Après la suppression du compte, nous supprimerons vos données personnelles dans les 30 jours, sauf si la conservation est requise par la loi (par exemple, pour conserver des documents financiers à des fins fiscales) ou par une procédure administrative ou judiciaire en cours.

13. Vos droits

En vertu du règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d’accès (article 15 du RGPD) : demander une copie de vos données personnelles
• Droit de rectification (article 16 du RGPD) : rectifier les données personnelles inexactes
• Droit à l’effacement / "droit à l’oubli" (article 17 du RGPD) : demander la suppression de vos données personnelles
• Droit à la limitation du traitement (article 18 du RGPD) : limiter la manière dont nous traitons vos données
• Droit à la portabilité des données (article 20 du RGPD) : recevoir vos données dans un format lisible par machine
• Droit d’opposition (article 21 du RGPD) : vous opposer à certains traitements
• Droit d’introduire une réclamation (article 77 du RGPD) : introduire une réclamation auprès d’une autorité de contrôle de la protection des données

Pour exercer ces droits, contactez-nous à [email protected]

14. Vie privée des enfants

Boring Money n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès des enfants.

15. Modifications apportées à la présente politique

La présente Politique de confidentialité peut être modifiée périodiquement. Toute version mise à jour sera publiée ici. Nous vous invitons à la consulter régulièrement afin de connaître les données que nous collectons, l’usage que nous en faisons et les circonstances dans lesquelles nous les communiquons à des tiers. En cas de modification substantielle de l’utilisation de vos données, nous vous en informerons par un avis visible ou directement par e-mail.

16. Contactez-nous

Pour toute question sur la présente Politique de confidentialité ou sur nos pratiques en matière de données, veuillez nous contacter à l’adresse suivante :

E-mail : [email protected]