Politique de confidentialité

1. Qui sommes-nous ?

Budgyfi est une application de gestion budgétaire personnelle et familiale. Le responsable du traitement des données personnelles est :

Dénomination : Budgyfi
Site web : budgyfi.com
Contact : contact@budgyfi.com

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse ci-dessus.

2. Données collectées

2.1 Données que vous nous fournissez directement

Informations de compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée)
Données budgétaires : revenus, dépenses, catégories, budgets prévisionnels, comptes bancaires saisis manuellement
Préférences de l'application : devise, langue, paramètres de notifications

2.2 Données collectées automatiquement

Données de connexion : adresse IP, type de navigateur, système d'exploitation, horodatages des sessions
Données d'utilisation : pages consultées, fonctionnalités utilisées, erreurs rencontrées
Cookies de session nécessaires au fonctionnement de l'application

2.3 Données que nous ne collectons PAS

Nous ne collectons pas de données bancaires directes (numéros de compte, IBAN, codes secrets). Toutes les informations financières saisies dans Budgyfi sont des données que vous entrez manuellement.

3. Finalités et bases légales du traitement

Fourniture du service (exécution du contrat) : création et gestion de votre compte, calcul et affichage de vos budgets, synchronisation entre appareils.
Sécurité et prévention de la fraude (intérêt légitime) : détection des accès non autorisés, journalisation des connexions, protection de l'intégrité des données.
Amélioration du service (intérêt légitime) : analyse anonymisée des usages pour corriger les bugs et développer de nouvelles fonctionnalités.
Obligations légales : conservation des données requise par la loi, réponse aux demandes des autorités compétentes.
Communications (consentement) : envoi d'e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe) et, avec votre accord explicite, de communications relatives aux mises à jour importantes du service.

4. Conservation des données

Vos données personnelles sont conservées pendant toute la durée de votre utilisation du service, puis :

Données de compte : supprimées dans un délai de 30 jours suivant la clôture de votre compte
Données de journaux (logs) : conservées 90 jours à des fins de sécurité
Sauvegardes chiffrées : purgées automatiquement au terme de 30 jours glissants
Données anonymisées à des fins statistiques : conservées indéfiniment (non reliables à votre identité)

Vous pouvez demander la suppression de votre compte et de toutes vos données à tout moment depuis les paramètres de l'application ou en nous contactant par e-mail.

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager uniquement dans les cas suivants :

Prestataires techniques (sous-traitants) : hébergement du serveur (VPS européen), service d'envoi d'e-mails transactionnels (Resend). Ces prestataires agissent sur nos instructions strictes et ne sont pas autorisés à utiliser vos données à d'autres fins.
Obligations légales : si la loi nous y oblige ou en réponse à une décision judiciaire valide.
Protection des droits : en cas de nécessité pour prévenir une fraude ou protéger les droits, la propriété ou la sécurité de Budgyfi, de ses utilisateurs ou du public.

6. Transferts hors Union européenne

Nous privilégions des hébergeurs établis en Europe (France, Allemagne, ou Union européenne) afin de garantir que vos données restent soumises au RGPD. Dans le cas où un prestataire serait situé hors de l'EEE, nous nous assurons qu'il offre un niveau de protection adéquat au sens de l'article 46 du RGPD (clauses contractuelles types de la Commission européenne).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

Chiffrement des communications via HTTPS / TLS (certificat Let's Encrypt)
Mots de passe stockés sous forme hachée (bcrypt)
Cookies de session sécurisés (attributs Secure et HttpOnly)
Accès au serveur restreint par authentification par clé SSH, sans mot de passe
Pare-feu (UFW) et protection anti-brute-force (Fail2ban) sur l'infrastructure
Sauvegardes quotidiennes chiffrées de la base de données
Accès aux données de production limité aux seules personnes habilitées

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les délais prévus par le RGPD.

8. Cookies

Budgyfi utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie de session : maintient votre connexion pendant l'utilisation de l'application. Aucune donnée de session n'est transmise à des tiers.
Cookie CSRF : protège contre les attaques de type Cross-Site Request Forgery.

Nous n'utilisons pas de cookies publicitaires, de traceurs tiers ou de cookies d'analyse comportementale. Aucune bannière de consentement aux cookies n'est requise pour ces cookies essentiels.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

Droit d'accès (art. 15) : obtenir une copie de vos données personnelles que nous traitons
Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
Droit à l'effacement (art. 17) : demander la suppression de vos données ("droit à l'oubli")
Droit à la limitation du traitement (art. 18) : restreindre temporairement l'utilisation de vos données
Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur notre intérêt légitime
Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs

Pour exercer ces droits, contactez-nous à contact@budgyfi.com. Nous répondrons dans un délai d'un mois (prolongeable de deux mois en cas de demande complexe). Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL.

10. Mineurs

Budgyfi est destiné à des personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions les supprimer.

11. Modifications de la présente politique

Nous pouvons être amenés à mettre à jour cette politique de confidentialité pour refléter des évolutions légales, réglementaires ou liées au service. En cas de modification substantielle, vous en serez informé par e-mail ou par une notification dans l'application au moins 15 jours avant l'entrée en vigueur. La version en vigueur est toujours accessible depuis le pied de page de l'application.

12. Contact

E-mail : contact@budgyfi.com
Via l'application : Paramètres → Aide & Contact