Politique de confidentialité

Données collectées

L'application traite uniquement les données nécessaires à son usage : email d'authentification, mot de passe (haché via argon2id, jamais stocké en clair), informations fiscales et bancaires de l'utilisateur (factures, paiements, taux fiscaux, identifiants API Qonto chiffrés au repos via AES-256-GCM).

Hébergement

Toutes les données sont hébergées en France ou Union Européenne (conformité RGPD). Aucun service tiers d'analytics, pixel de tracking, ou CDN externe n'est utilisé.

Sous-traitants

• Hébergeur Plesk (France/UE) — pour l'infrastructure.
• Qonto SA (France) — uniquement en lecture des données du compte propre de l'utilisateur via clé API personnelle. Pas d'activité d'agrégateur (AISP) ni d'initiation de paiement (PISP).

Conservation

Les données fiscales sont conservées 6 ans (article L102 B du Livre des procédures fiscales). Les autres données sont conservées tant que le compte est actif.

Droits utilisateur (RGPD)

Conformément au RGPD, l'utilisateur peut demander à tout moment l'export complet de ses données (format JSON ou CSV) via l'interface de l'application, ainsi que la suppression de son compte (avec conservation du journal d'audit fiscal sur 6 ans). Pour toute question, contacter zazouuke@gmail.com.

Cookies

L'application utilise uniquement un cookie de session technique (nécessaire à l'authentification). Aucun cookie de tracking ou publicitaire.