Politique de confidentialité

Données collectées

• Données de compte : e-mail, nom, mot de passe (stocké haché, jamais en clair).
• Données financières saisies ou importées par vous : comptes, transactions, budgets, objectifs d'épargne, crédits.
• Données techniques de sécurité : adresse IP, user-agent et horodatage des requêtes API, conservées à des fins de journalisation et de détection d'abus.
• Le cas échéant : identifiant de connexion Google (si vous utilisez la connexion via Google).

Finalité et base légale

Ces données sont traitées pour l'exécution du service (gestion budgétaire), l'exécution du contrat qui vous lie à BudgetFlow, et l'intérêt légitime de sécuriser l'accès au service. [Préciser la base légale complète selon le RGPD une fois le statut juridique de l'éditeur défini.]

Sous-traitants et tiers

Certaines fonctionnalités s'appuient sur des services tiers : Google reCAPTCHA (vérification anti-robot), Google OAuth (connexion optionnelle), et un service d'envoi d'e-mails pour les notifications. [Compléter avec l'hébergeur et tout autre sous-traitant, ainsi que la localisation des données.]

Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Les journaux techniques de sécurité sont conservés 90 jours puis supprimés automatiquement.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. L'export et la suppression en libre-service depuis les paramètres du compte sont en cours de développement ; en attendant, toute demande peut être adressée à deboni.thomas@gmail.com.