Politique de confidentialité
Dernière mise à jour : [À compléter : date de mise en ligne]
L'essentiel : vos relevés bancaires sont analysés uniquement dans votre navigateur. Ni le fichier PDF ni les transactions qu'il contient ne sont envoyés à nos serveurs ou conservés. Seules les données nécessaires à votre compte et à votre abonnement sont enregistrées.
1. Responsable du traitement
[À compléter : dénomination de l'éditeur, adresse], éditeur du service Égalo (voir les mentions légales).
Contact pour toute question relative à vos données : [À compléter : adresse e-mail dédiée, ex. confidentialite@…].
2. Vos relevés bancaires ne quittent pas votre appareil
Lorsque vous déposez un relevé, il est lu, analysé (extraction, catégorisation, vérification des soldes) et, le cas échéant, converti en fichier d'export directement dans votre navigateur, en mémoire. Il n'est ni téléversé, ni stocké sur votre appareil, ni conservé après fermeture de la page.
Pour les documents scannés, la reconnaissance de texte (OCR) s'exécute elle aussi dans votre navigateur : son moteur et son modèle de langue française sont fournis par notre propre site, sans faire appel à un service tiers.
3. Données que nous traitons
Uniquement si vous créez un compte :
| Données | Finalité | Base légale |
|---|---|---|
| E-mail, mot de passe (stocké sous forme chiffrée), nom, société, profil (PME ou expert-comptable) | Création et gestion du compte, authentification | Exécution du contrat |
| Offre souscrite, statut et échéance de l'abonnement, identifiant client Stripe | Gestion de l'abonnement et des accès | Exécution du contrat |
| Nombre de relevés analysés par mois | Suivi de l'utilisation du service (statistiques) | Intérêt légitime |
| Historique des analyses : banque, période, nombre d'opérations, écart de soldes, date — jamais les transactions elles-mêmes | Affichage de votre historique | Exécution du contrat |
| Données techniques de connexion (adresse IP, date, appareil) | Sécurité du service et prévention des abus | Intérêt légitime |
| Factures | Obligations comptables et fiscales | Obligation légale |
Les données de carte bancaire sont saisies sur la page de paiement de Stripe et traitées exclusivement par Stripe : elles ne transitent jamais par nos serveurs.
4. Durées de conservation
- Compte, abonnement, quota et historique : pendant la durée d'utilisation du compte, puis supprimés [À compléter : délai, ex. 30 jours] après sa clôture.
- Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
- Données techniques de connexion : [À compléter : durée, ex. 12 mois maximum].
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles uniquement à :
- Supabase, Inc. — hébergement de la base de données et authentification ; région d'hébergement : [À compléter : région choisie, une région de l'Union européenne est recommandée].
- Stripe Payments Europe, Limited (Irlande) — paiement et gestion des abonnements.
- [À compléter : hébergeur du site] — hébergement du site web.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou adhésion au Data Privacy Framework). [À vérifier selon les contrats des prestataires retenus]
6. Cookies et stockage local
Égalo n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Seuls deux éléments strictement nécessaires sont enregistrés dans le stockage local de votre navigateur, ce qui ne requiert pas de consentement :
- votre session de connexion, si vous êtes connecté ;
- votre préférence d'affichage du menu latéral (déplié ou replié).
7. Sécurité
Les échanges sont chiffrés (HTTPS). L'accès à la base de données est cloisonné par utilisateur : chaque compte ne peut lire que ses propres données. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous.
8. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à [À compléter : adresse e-mail de contact]. Une réponse vous sera apportée dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Modifications
Cette politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou de nouveau prestataire. La date de dernière mise à jour figure en haut de cette page.