Politique de confidentialité

1. Données traitées

• Données de compte : nom, adresse email, métadonnées d'authentification et préférence de langue.
• Données budgétaires : comptes, soldes, opérations, catégories, règles, projets et notes saisis ou importés par l'utilisateur.
• Données d'abonnement : état de facturation et références techniques nécessaires à la synchronisation des accès après paiement.

3. Sous-traitants et transferts

UseBudget s'appuie sur des prestataires techniques strictement nécessaires au fonctionnement du service : Vercel pour l'hébergement de l'application, Neon pour la base de données (Union européenne — Francfort, Allemagne), Brevo pour les emails transactionnels et Stripe pour les paiements. D'autres sous-traitants peuvent être mobilisés pour l'infrastructure ou le support si besoin.

Les données ne sont partagées qu'en cas de nécessité et sous réserve de garanties contractuelles appropriées.

4. Durée de conservation

Les données sont conservées tant que le compte est actif puis pendant la durée strictement nécessaire à la sécurité, au support ou au respect des obligations légales.

En cas de suppression du compte, les données personnelles associées sont supprimées ou anonymisées dans le cycle technique normal de suppression, sous réserve des obligations légales de conservation et des contraintes de sauvegarde.

Compte INACTIF depuis un an : vos données sont effacées automatiquement. Un email vous prévient un an après votre dernière visite, un rappel part deux jours avant l'échéance, et l'effacement a lieu sept jours après l'avertissement. Vous connecter suffit à tout annuler et remet le compteur à zéro ; vous pouvez aussi exporter vos données puis supprimer votre compte vous-même. Les comptes couverts par un abonnement en cours ou un accès à vie ne sont pas concernés.

Journal de sécurité : 12 mois glissants, purgés automatiquement. Ces événements (type d'incident, adresse e-mail visée, adresse IP, date) sont volontairement conservés MÊME après la suppression du compte : effacer les traces de connexion sur simple demande donnerait à un attaquant le moyen de faire disparaître les preuves de son passage. C'est une obligation de sécurité (article 32 du RGPD). Ce journal ne contient AUCUNE de vos données personnelles au-delà de ces quatre champs.

Compteurs anti-abus : la fenêtre de comptage va de 15 minutes à 1 heure selon l'opération ; la ligne elle-même, qui porte l'adresse visée ou l'adresse IP, est effacée au fil de l'eau une fois la fenêtre échue (au plus tard le lendemain).

5. Vos droits

• Droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsque ces droits sont applicables.
• Deux portées de suppression : depuis « Mon compte », vous effacez vos données UseBudget ; depuis « Mon Marolya » (marolya.fr/compte), vous effacez votre identifiant Marolya ET les données de toutes vos applications, en un seul geste.
• Droit de contacter UseBudget pour toute demande RGPD ou confidentialité à l'adresse usebudget@marolya.fr.
• Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente si vous estimez que vos droits ne sont pas respectés.