Politique de confidentialité

1. Qui traite vos données

À bon compte est un service exploité à titre indépendant, sous le nom À bon compte. Le responsable du traitement des données décrites ci-dessous est Maxime Burri.

Pour toute question ou pour exercer vos droits : support.aboncompte@gmail.com. Aucune adresse postale n'est publiée sur ce site ; toutes les demandes sont traitées par e-mail.

2. Données traitées

Le planificateur ne fonctionne qu'avec les données que vous saisissez vous-même. Concrètement :

• Compte : adresse e-mail, mot de passe, code de vérification envoyé par e-mail, nom affiché si vous le renseignez. Si vous utilisez la connexion Google, l'identité est confirmée par Google et nous recevons votre adresse e-mail.
• Budget : revenus, dépenses, catégories personnalisées, objectifs d'épargne, bilans mensuels enregistrés, devise, date du prochain rendez-vous budgétaire, préférences d'e-mails, date de dernière activité.
• Abonnement : formule choisie, statut de l'abonnement confirmé par Stripe, identifiants techniques Stripe, montant, devise, fin de période facturée.
• Journaux d'e-mails : type de message, période concernée, statut de l'envoi, contenu des variables du modèle et, en cas d'échec, le message d'erreur renvoyé.

3. Champs libres : ce qu'il ne faut pas y mettre

Certains champs sont libres : nom d'un revenu, d'une dépense, d'une catégorie, note de description. Ces contenus sont enregistrés tels que vous les saisissez.

N'y inscrivez pas de données sensibles (santé, opinions politiques ou religieuses, données bancaires, mots de passe, données de tiers sans leur accord). Vous pouvez modifier ou supprimer ces contenus à tout moment depuis votre espace.

4. Pourquoi ces données sont traitées

• Créer votre compte, vous authentifier et sécuriser l'accès : exécution du contrat.
• Calculer et afficher votre budget (revenus, dépenses, solde, taux d'épargne, objectifs) : exécution du contrat. Les calculs sont réalisés par l'application elle-même, sans intervention d'un service d'intelligence artificielle.
• Gérer l'abonnement et la facturation : exécution du contrat.
• Vous envoyer le message de bienvenue, le bilan mensuel et le rappel d'inactivité : votre consentement, retirable à tout moment depuis « Profil et paramètres » ou via le lien de désabonnement présent dans chaque e-mail.

5. Destinataires des données

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Deux prestataires techniques interviennent, chacun pour une partie précise du service :

• La plateforme Base44 : elle héberge l'application, fournit la base de données, gère l'authentification et l'envoi des e-mails. L'ensemble des données de compte et de budget y est stocké.
• Stripe : elle traite les paiements et les abonnements. Nous lui transmettons votre adresse e-mail, votre nom affiché si vous l'avez renseigné, un identifiant technique de votre compte, la formule choisie et le montant. Les numéros de carte et les coordonnées bancaires sont saisis directement chez Stripe : À bon compte ne les reçoit ni ne les stocke jamais.
• Google Fonts : les polices d'écriture affichées sur le site sont servies par ce service, ce qui implique que votre navigateur lui transmette votre adresse IP. Aucune autre donnée ne lui est communiquée.
• Le site n'ajoute lui-même aucun autre service : pas d'intelligence artificielle, pas d'outil de mesure d'audience, pas de régie publicitaire, pas de pixel de suivi.
• Ces prestataires peuvent traiter les données selon leur propre infrastructure, y compris en dehors de Suisse. Les garanties applicables à ces traitements sont décrites dans leurs conditions contractuelles, que vous pouvez nous demander.

6. Durées de conservation

• Compte et données budgétaires : conservés tant que votre compte existe.
• Journaux d'e-mails : conservés tant que votre compte existe et supprimés avec lui ; aucune purge automatique séparée n'est configurée.
• Lorsque vous supprimez votre compte : vos données budgétaires, vos préférences, vos journaux d'e-mails et l'enregistrement local de votre abonnement sont supprimés immédiatement. Votre profil d'accès est retiré immédiatement ; la plateforme le conserve jusqu'à 30 jours dans sa corbeille (« récemment supprimés ») avant effacement définitif.
• Factures et historique de paiement : conservés par Stripe, prestataire de paiement, pendant la durée légale applicable à la comptabilité (10 ans en Suisse). Ils ne peuvent pas être supprimés à la demande.
• Une simple déconnexion ne supprime aucune donnée : elle ferme seulement votre session.

7. Cookies et traceurs

Aucun outil de mesure d'audience, pixel publicitaire ou service de suivi n'est installé sur le site.

L'application utilise le stockage local du navigateur uniquement pour conserver votre jeton de session : sans lui, la connexion à votre espace ne peut pas fonctionner. Ce stockage disparaît à la déconnexion ou lorsque vous effacez les données de votre navigateur. Le site n'installe lui-même aucun traceur non essentiel, ce qui explique l'absence de bandeau de consentement.

Les polices d'écriture sont chargées depuis les serveurs de Google Fonts (voir section 5).

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer aux communications non essentielles. Écrivez à support.aboncompte@gmail.com ; une vérification d'identité peut être demandée en cas de doute raisonnable.

La suppression de votre compte se fait vous-même, depuis « Profil et paramètres », rubrique « Supprimer mon compte ». L'opération est immédiate pour vos données budgétaires ; elle n'est donc pas réversible.

Vous pouvez également adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT). Si vous résidez dans l'Union européenne, vous pouvez saisir l'autorité de protection des données de votre pays.

9. Sécurité

Les règles d'accès aux données sont appliquées côté serveur, à partir de l'identité authentifiée : chaque compte ne peut lire que les enregistrements qu'il a créés. Ces règles ne peuvent pas être modifiées depuis le navigateur.

L'accès en écriture à vos données budgétaires est en outre conditionné à un abonnement confirmé par Stripe, et non à un statut enregistré dans votre navigateur.

Les mots de passe sont gérés par l'authentification de la plateforme et ne sont jamais stockés en clair ni accessibles à l'éditeur du site. Les échanges avec l'application sont chiffrés (HTTPS).

Le rôle d'administration de l'application, réservé à l'éditeur, permet de gérer les comptes et, techniquement, de modifier ou supprimer un enregistrement dont l'identifiant est connu ; il ne permet pas de parcourir les budgets des autres utilisateurs.

10. Modification de cette politique

Cette politique peut évoluer, notamment si une nouvelle fonctionnalité ou un nouveau prestataire est ajouté. La version applicable est celle publiée sur cette page ; la date de mise à jour figure en haut.