Politique de confidentialité

1. Données traitées

• Données de compte : nom, adresse e-mail, métadonnées d'authentification et préférence de langue.
• Données budgétaires : comptes, soldes, opérations, catégories, règles, projets et notes saisis ou importés par l'utilisateur.
• Données d'abonnement : état de facturation et références techniques nécessaires à la synchronisation des accès après paiement.
• Achats dans les applications : historique des achats App Store ou Google Play (offre, dates, statut de l'abonnement), rattaché à votre identifiant Marolya — pour ouvrir l'accès aux fonctions souscrites (exécution du contrat). Aucune donnée de paiement ne nous est transmise : elles restent chez Apple ou Google.
• Support utilisé (site, application Android ou iPhone) et dates de première et de dernière visite sur chacun — pour vous assister en cas de problème et piloter le service (intérêt légitime). Ni le modèle de votre appareil, ni la version de votre système, ni votre position ne sont enregistrés. Ces informations sont effacées avec votre compte, et donc aussi après un an sans visite.

3. Sous-traitants et transferts

UseBudget s'appuie sur des prestataires techniques strictement nécessaires au fonctionnement du service : Vercel pour l'hébergement de l'application, Neon pour la base de données (Union européenne — Francfort, Allemagne), Brevo pour les e-mails transactionnels et Stripe pour les paiements. D'autres sous-traitants peuvent être mobilisés pour l'infrastructure ou le support si besoin.

RevenueCat Inc. — gestion des achats intégrés App Store et Google Play ; ne reçoit que votre identifiant Marolya et l'historique de vos achats (États-Unis, clauses contractuelles types). Apple et Google traitent le paiement en tant que responsables distincts, selon leurs propres politiques.

Google Firebase Cloud Messaging (Google Ireland Ltd) et Apple Push Notification service (Apple) — remise des notifications des applications Android et iPhone. Leur sont transmis le jeton d'appareil (pseudonyme), l'écran à ouvrir et le texte de la notification, qui peut contenir un nom d'enveloppe ou un montant (clauses contractuelles types et Data Privacy Framework). Ce texte s'affiche aussi sur l'écran verrouillé : vous pouvez le masquer dans les réglages de notifications de votre téléphone.

Les données ne sont partagées qu'en cas de nécessité et sous réserve de garanties contractuelles appropriées.

4. Durée de conservation

Les données sont conservées tant que le compte est actif puis pendant la durée strictement nécessaire à la sécurité, au support ou au respect des obligations légales.

Adresse e-mail JAMAIS confirmée : la connexion est suspendue au bout de trois jours, un rappel vous est envoyé au bout de trois semaines, un dernier avertissement la veille, puis le compte et toutes ses données sont supprimés sept jours après ce premier rappel. Confirmer votre adresse annule tout, et un nouveau lien peut être demandé à tout moment depuis la page de connexion. Les comptes couverts par un abonnement, un achat ou un accès offert en cours ne sont jamais supprimés de cette façon.

En cas de suppression du compte, les données personnelles associées sont supprimées ou anonymisées dans le cycle technique normal de suppression, sous réserve des obligations légales de conservation et des contraintes de sauvegarde.

Compte INACTIF depuis un an : votre compte est supprimé automatiquement, avec toutes ses données. Un e-mail vous prévient un an après votre dernière visite, un rappel part deux jours avant l'échéance, et la suppression a lieu sept jours après l'avertissement. Vous connecter suffit à tout annuler et remet le compteur à zéro ; vous pouvez aussi exporter vos données puis supprimer votre compte vous-même. Les comptes couverts par un abonnement en cours (pris sur le site, dans l'App Store ou dans Google Play) ou un accès offert en cours ne sont pas concernés.

Journal de sécurité : 12 mois glissants, purgés automatiquement. Ces événements (type d'incident, adresse e-mail visée, adresse IP, date) sont volontairement conservés MÊME après la suppression du compte : effacer les traces de connexion sur simple demande donnerait à un attaquant le moyen de faire disparaître les preuves de son passage. C'est une obligation de sécurité (article 32 du RGPD). Ce journal ne contient AUCUNE de vos données personnelles au-delà de ces quatre champs.

Compteurs anti-abus : la fenêtre de comptage va de 15 minutes à 1 heure selon l'opération ; la ligne elle-même, qui porte l'adresse visée ou l'adresse IP, est effacée au fil de l'eau une fois la fenêtre échue (au plus tard le lendemain).

5. Vos droits

• Droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsque ces droits sont applicables.
• Deux portées de suppression, toutes deux dans l'application : vous supprimez votre compte UseBudget — ou, au choix, votre compte Marolya entier (identifiant et données de TOUTES vos applications), directement dans l'application. Cette suppression complète reste aussi possible depuis « Mon Marolya » (marolya.fr/compte).
• Droit de contacter UseBudget pour toute demande RGPD ou confidentialité à l'adresse usebudget@marolya.fr.
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Cookies

UseBudget n'utilise que des cookies strictement nécessaires : votre session (connexion), la sécurité de la connexion Marolya et votre préférence de langue. Aucun cookie publicitaire ou de pistage — aucune bannière de consentement n'est donc requise.

Mesure d'audience : statistiques anonymes, sans cookie ni donnée personnelle (Vercel Analytics, adresses des pages rédigées).

Mesure d'audience : si vous arrivez par un lien marqué (l'un de nos posts sur les réseaux sociaux, par exemple) ou depuis un réseau social ou un moteur de recherche, le cookie « marolya_provenance », commun aux sites marolya.fr, retient pendant 30 jours au plus la source, le canal, la campagne, le site d'arrivée et le jour de cette première visite — sans identifiant : deux personnes venues du même lien ont le même cookie. Il sert seulement à compter, en agrégat, d'où viennent les inscriptions, et il est effacé à la création de votre identifiant Marolya. Conforme aux conditions d'exemption de la CNIL pour la mesure d'audience, il ne demande pas de consentement ; il n'est pas déposé si votre navigateur envoie le signal « ne pas me suivre » (Global Privacy Control), et vous pouvez le supprimer à tout moment.