Politique de confidentialité

Dernière mise à jour : 25 juin 2026

La présente politique de confidentialité décrit comment FinControl collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).

1. Responsable du traitement

Le responsable du traitement est l'éditeur de FinControl. Pour toute question, contactez : contact@fincontrol.app.

2. Données collectées

FinControl collecte les catégories de données suivantes :

• Données d'identification : adresse email, nom d'utilisateur
• Données bancaires : relevés de compte importés (date, libellé, montant, catégorie), numéros de compte bancaire, noms de banque
• Données d'utilisation : préférences utilisateur, catégories personnalisées, règles de catégorisation, objectifs d'épargne
• Données techniques : adresse IP, date et heure de connexion, pages visitées

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture et fonctionnement du service de gestion budgétaire
• Catégorisation automatique de vos transactions
• Analyse financière et prévisions
• Gestion des licences et des accès premium
• Amélioration du service et support utilisateur
• Audit de sécurité (trail des modifications)

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat (CGU) pour la fourniture du service
• Votre consentement pour l'utilisation de l'analyse IA via des services tiers (OpenAI, Anthropic, Ollama)
• L'obligation légale pour la conservation des données comptables et de l'audit trail

5. Destinataires des données

Vos données sont strictement confidentielles. Elles ne sont pas vendues à des tiers. Certaines données peuvent être transmises à :

• Fournisseurs IA (si vous activez l'analyse IA) : OpenAI, Anthropic, ou votre instance Ollama locale — uniquement les données financières agrégées et anonymisées
• Hébergeur : le serveur sur lequel l'application est déployée

6. Durée de conservation

Vos données sont conservées pendant toute la durée de votre compte actif. Après la suppression de votre compte, les données sont définitivement effacées sous 30 jours. L'audit trail est conservé 3 ans pour des raisons légales.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : modifier vos données inexactes
• Droit à l'effacement (droit à l'oubli) : supprimer votre compte et toutes vos données
• Droit à la portabilité : récupérer vos données dans un format structuré (JSON)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@fincontrol.app. Nous répondrons sous 30 jours maximum.

8. Sécurité

FinControl met en œuvre les mesures de sécurité suivantes :

• Chiffrement des mots de passe (bcrypt)
• Authentification par token JWT
• Isolation des données par utilisateur
• Audit trail de toutes les modifications
• Protection contre les injections SQL

9. Cookies et tracking

FinControl n'utilise aucun cookie de tracking, aucun traceur publicitaire, et aucun outil d'analyse tierce (Google Analytics, etc.). Un cookie technique de session peut être utilisé pour la persistance de l'authentification. Aucune donnée n'est transmise à des régies publicitaires.

10. Transferts hors UE

Si vous utilisez l'analyse IA avec OpenAI ou Anthropic, les données financières agrégées et anonymisées sont transmises à leurs serveurs situés aux États-Unis, dans le cadre du cadre de protection des données UE-États-Unis (Data Privacy Framework). Aucune donnée nominative ni numéro de compte bancaire n'est transmis.

11. Contact et réclamation

Pour toute question relative à vos données personnelles : contact@fincontrol.app.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.