Politique de confidentialité

1. Objet

La présente Politique de confidentialité explique comment l'application ÉCLO collecte, utilise, conserve et protège les données personnelles de ses utilisateurs.

ÉCLO a été conçue selon un principe simple : collecter uniquement les informations utiles au fonctionnement et à la personnalisation de l'application.

Les données personnelles ne sont pas destinées à être vendues à des annonceurs ou à des tiers à des fins commerciales.

Lorsqu'une fonctionnalité facultative nécessite une autorisation ou un consentement spécifique, celui-ci doit être demandé séparément.

2. Responsable du traitement

Responsable du traitement :

Nesrine Diffalah

Conceptrice, développeuse et éditrice d'ÉCLO — personne physique

Contact :

eclosupport@gmail.com

Adresse postale :

[adresse de domiciliation à compléter avant publication]

Aucun domicile personnel ne doit être inventé ni renseigné.

3. Données du compte

ÉCLO peut traiter notamment :

• prénom ;
• nom d'usage ;
• adresse électronique ;
• informations nécessaires à l'authentification ;
• statut de vérification de l'adresse électronique ;
• date de création du compte ;
• informations nécessaires à la sécurisation et au maintien de la session ;
• version des CGU acceptée ;
• date et heure d'acceptation des CGU.

4. Informations relatives au foyer

ÉCLO peut demander :

• pays de résidence ;
• nombre d'adultes dans le foyer ;
• présence ou absence d'enfants ;
• nombre d'enfants ;
• année de naissance de chaque enfant.

ÉCLO ne demande pas le nom des enfants dans le questionnaire de démarrage.

Ces informations servent notamment à adapter certains repères liés au foyer, à la devise et à l'évolution progressive des besoins.

5. Données financières et budgétaires

ÉCLO peut traiter les données nécessaires à son fonctionnement, notamment :

• revenus ;
• dépenses ;
• transactions ;
• catégories et sous-catégories ;
• comptes manuels ;
• enveloppes budgétaires ;
• charges prévues ;
• opérations récurrentes ;
• épargne ;
• projets ;
• objectifs ;
• montants réellement mis de côté ;
• Réserves ;
• Souvenirs ;
• historique budgétaire ;
• données utilisées pour le calcul du reste réellement disponible ;
• données utilisées dans les comparaisons et bilans.

Dans ÉCLO Gratuit, les comptes sont ajoutés manuellement et ne sont pas synchronisés avec une banque.

6. Projets et objectifs

ÉCLO peut conserver notamment :

• nom du projet ;
• montant objectif ;
• montant déjà constitué ;
• progression ;
• statut prévu, à confirmer ou confirmé ;
• historique de certaines actions ;
• utilisation éventuelle d'une Réserve ;
• transformation éventuelle d'un projet en Souvenir.

7. Calendriers et événements

ÉCLO peut enregistrer les calendriers ou événements choisis par l'utilisateur, notamment :

• calendrier grégorien ;
• calendrier hégirien lorsqu'il est activé ;
• calendrier hébraïque lorsqu'il est activé ;
• événements personnels ;
• anniversaires ;
• voyages ;
• rentrées ;
• dates ;
• récurrence annuelle éventuelle.

ÉCLO ne demande pas la religion de l'utilisateur et n'essaie pas de la déduire.

La sélection d'un calendrier ou d'une fête signifie uniquement que l'utilisateur souhaite suivre cet événement dans son organisation.

8. Finalités des traitements

Les données peuvent être utilisées afin de :

• créer et gérer le compte ;
• authentifier l'utilisateur ;
• sauvegarder les données ;
• afficher et organiser le budget ;
• calculer le reste réellement disponible ;
• gérer les enveloppes ;
• suivre les projets et objectifs ;
• produire des comparaisons et bilans ;
• personnaliser certains repères ;
• tenir compte de la composition du foyer ;
• sécuriser l'accès au compte ;
• traiter les demandes adressées au support.

9. Bases juridiques

Selon le traitement concerné, les données peuvent être traitées sur la base :

• de l'exécution du service demandé par l'utilisateur ;
• du consentement lorsqu'une fonctionnalité facultative le nécessite ;
• d'une obligation légale lorsqu'elle existe ;
• d'un intérêt légitime lorsqu'il est juridiquement applicable et proportionné.

Les traitements facultatifs ne doivent pas être imposés pour accéder au service principal lorsqu'ils ne sont pas nécessaires.

10. Données relatives aux enfants

ÉCLO n'a pas vocation à créer des comptes utilisateurs pour les enfants dans le parcours actuellement prévu.

Les informations relatives aux enfants sont renseignées par l'utilisateur adulte responsable du compte.

Dans le questionnaire de démarrage, ÉCLO demande uniquement :

• leur nombre ;
• leur année de naissance.

Aucun nom ou adresse électronique de l'enfant n'est nécessaire.

Ces données ne doivent pas être utilisées à des fins de publicité ciblée.

11. Destinataires

Les données sont accessibles uniquement aux personnes ou prestataires strictement nécessaires au fonctionnement d'ÉCLO.

Cela peut comprendre :

• l'éditrice d'ÉCLO lorsque nécessaire ;
• la plateforme technique ;
• le prestataire d'authentification ;
• les sous-traitants strictement nécessaires.

[Liste exacte à compléter avant publication après vérification des prestataires réellement utilisés par Base44.]

Les données budgétaires personnelles ne doivent pas être vendues à des annonceurs.

12. Hébergement

[À compléter avant publication après vérification des informations réelles d'hébergement de Base44 et de ses sous-traitants.]

Ne pas inventer :

• nom de l'hébergeur ;
• pays d'hébergement ;
• localisation des données ;
• sous-traitants ;
• transfert hors Union européenne.

13. Transferts hors Union européenne

Si des prestataires traitent des données hors de l'Union européenne ou de l'Espace économique européen, cette section devra être complétée avec :

• pays concerné ;
• mécanisme juridique applicable ;
• garanties mises en œuvre.

[À compléter avant publication selon les prestataires réellement utilisés.]

14. Durées de conservation

ÉCLO ne doit pas conserver les données indéfiniment.

Les durées devront être définies selon la finalité de chaque donnée.

[À compléter avant publication après vérification du fonctionnement réel : compte actif, compte inactif, suppression, journaux techniques, éventuelles obligations légales.]

Ne pas inventer arbitrairement une durée.

15. Suppression du compte

L'utilisateur doit pouvoir demander la suppression de son compte.

Après suppression :

• les données qui ne sont plus nécessaires doivent être supprimées ou anonymisées ;
• certaines données peuvent être conservées uniquement lorsqu'une obligation légale ou un motif juridique valable l'exige.

[Procédure technique exacte à compléter avant publication.]

16. Droits des utilisateurs

L'utilisateur peut, selon les conditions prévues par la réglementation applicable, exercer notamment :

• droit d'accès ;
• droit de rectification ;
• droit d'effacement ;
• droit à la limitation ;
• droit d'opposition lorsqu'il est applicable ;
• droit à la portabilité lorsque les conditions sont réunies ;
• droit de retirer son consentement lorsqu'un traitement repose sur celui-ci.

Contact :

eclosupport@gmail.com

Une vérification d'identité ne doit être demandée que lorsqu'elle est nécessaire pour protéger les données.

17. Réclamation

L'utilisateur peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL s'il estime que ses droits ne sont pas respectés.

18. Notifications

ÉCLO peut proposer des notifications liées notamment :

• au budget ;
• aux enveloppes ;
• aux projets ;
• aux rappels ;
• aux événements ;
• à la sécurité.

Lorsque le système d'exploitation exige une permission, l'utilisateur doit rester libre de l'accepter ou de la refuser lorsqu'elle n'est pas indispensable.

Une permission technique ne vaut pas consentement général à tous les traitements de données.

19. Biométrie

Lorsque Face ID, Touch ID, une empreinte ou un mécanisme équivalent est utilisé, ÉCLO doit utiliser le mécanisme fourni par le système de l'appareil.

ÉCLO ne doit pas recevoir ni conserver les caractéristiques biométriques elles-mêmes.

20. Connexion bancaire future

ÉCLO+ pourra ultérieurement proposer une connexion bancaire.

Tant qu'aucun prestataire n'est choisi, ÉCLO ne doit pas afficher comme certaine une banque, un agrégateur ou une profondeur d'historique.

Avant toute connexion bancaire, une information spécifique devra préciser notamment :

• identité du prestataire ;
• données accessibles ;
• finalités ;
• durée et portée de l'autorisation ;
• modalités de révocation ;
• règles de conservation ;
• éventuels transferts.

21. Prise de décision

ÉCLO fournit des calculs, comparaisons, projections et suggestions budgétaires.

Elle ne prend pas à la place de l'utilisateur une décision produisant automatiquement un effet juridique ou financier contraignant.

L'utilisateur conserve le contrôle de ses choix.

22. Sécurité

ÉCLO doit mettre en œuvre les mesures techniques appropriées disponibles afin de protéger les données contre notamment :

• accès non autorisé ;
• perte ;
• altération ;
• divulgation non autorisée ;
• utilisation abusive.

23. Publicité et utilisation commerciale des données

Les données budgétaires personnelles des utilisateurs ne doivent pas être vendues à des annonceurs.

Si ÉCLO devait un jour mettre en œuvre :

• publicité personnalisée ;
• prospection commerciale ;
• partenaires marketing ;
• traceurs publicitaires,

la politique de confidentialité devra être mise à jour et les consentements nécessaires devront être recueillis avant activation.

24. Modification de la politique

Cette politique pourra évoluer en cas notamment :

• d'ajout d'une fonctionnalité ;
• de modification des traitements ;
• de lancement d'ÉCLO+ ;
• de connexion bancaire ;
• de changement de prestataire ;
• d'évolution réglementaire.

En cas de changement important, l'utilisateur devra être informé de manière appropriée.

25. Contact

Pour toute question relative aux données personnelles :

eclosupport@gmail.com