Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Fabrice Monaco, personne physique exerçant une activité d'indépendant à titre complémentaire sous la dénomination commerciale « Monaco Solution Lab », domicilié Chaussée de Maubeuge 622 bte 5, 7024 Ciply (Belgique), immatriculé à la Banque-Carrefour des Entreprises (BCE) sous le numéro d'entreprise 1041.684.384. Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse Mybudget@outlook.be.

Le Service n'est pas destiné aux personnes ne disposant pas de la capacité de contracter valablement (voir les conditions générales d'utilisation, article 4). Nous ne collectons pas sciemment de données concernant des mineurs non autorisés à utiliser le Service.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse email, nom d'affichage, identifiant d'organisation.
• Données financières : transactions, catégories, prévisions, dettes et échéanciers que vous saisissez ou importez.
• Données techniques : journaux de connexion, identifiants de session, informations de navigation indispensables à la sécurité.

Les descriptions et montants sensibles peuvent être chiffrés de bout en bout (E2EE) avec une clé contrôlée par l'utilisateur. Dans ce cas, My budget ne peut pas déchiffrer ces données sans la clé de l'utilisateur.

3. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, vos données sont utilisées pour les finalités suivantes, sur les bases légales indiquées :

• Créer et gérer votre compte, afficher et calculer vos budgets, prévisions et dettes : exécution du contrat qui nous lie (article 6.1.b).
• Gérer les abonnements et les paiements : exécution du contrat et, le cas échéant, respect de nos obligations légales et comptables (article 6.1.b et c).
• Assurer la sécurité du service et prévenir les fraudes : intérêt légitime à protéger le Service et ses utilisateurs (article 6.1.f).
• Répondre à vos demandes de support : exécution du contrat et intérêt légitime à assurer un bon service client (article 6.1.b et f).

4. Hébergement, sous-traitants et transferts internationaux

My budget est hébergé sur la plateforme Lovable Cloud, qui fournit l'infrastructure d'authentification, de base de données et de stockage. Les données de l'application sont stockées en Europe et ne font pas l'objet de transferts vers des pays situés en dehors de l'Espace économique européen (EEE). Cette page ne constitue pas une certification ou une garantie d'audit indépendante de l'hébergeur ; elle décrit les moyens que nous mettons en œuvre.

Nous faisons appel aux sous-traitants suivants pour des fonctions spécifiques :

• Lovable Cloud (infrastructure Supabase, opérée par Lovable Labs Inc.) : authentification, base de données et hébergement de l'application. Les données sont hébergées en Europe et restent dans l'EEE ; aucun transfert vers un pays tiers n'est effectué par cet hébergeur.
• Resend (États-Unis) : envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe). Les données sont stockées aux États-Unis ; ces transferts sont encadrés par des clauses contractuelles types et par le cadre EU-U.S. Data Privacy Framework.
• Paddle.com Market Limited (Royaume-Uni / États-Unis) : traitement des paiements, gestion des abonnements, facturation et envoi des emails transactionnels liés aux paiements. Paddle agit en tant que sous-traitant pour les données strictement nécessaires au paiement (email, identifiant client Paddle, historique des transactions). Les données peuvent être transférées hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.

5. Authentification et sécurité

L'accès au service se fait par email/mot de passe ou via une authentification sociale (Google OAuth). Les mots de passe ne sont jamais stockés en clair. Lorsque le chiffrement de bout en bout est activé, la clé de déchiffrement reste sous le contrôle de l'utilisateur et n'est pas conservée par My budget.

6. Cookies et analytique

Nous utilisons des cookies strictement nécessaires à l'authentification et au fonctionnement de l'application ; conformément à la réglementation applicable en matière de cookies, ces cookies ne nécessitent pas votre consentement préalable. À ce stade, My budget ne déploie pas de cookies de traçage publicitaires ni d'outils d'analyse tiers. Si cette pratique venait à évoluer, la présente politique serait mise à jour en conséquence et, si la loi l'exige, votre consentement serait recueilli au préalable.

7. Conservation des données

Vos données sont conservées pendant la durée nécessaire aux finalités décrites ci-dessus, et notamment :

• les données de compte et financières, pendant toute la durée de votre abonnement, puis pendant un délai limité après la suppression de votre compte afin de répondre à d'éventuelles réclamations ou obligations légales ;
• les données liées à la facturation, dans la mesure où nous y avons accès, pendant la durée imposée par nos obligations comptables et fiscales (en principe 7 ans en droit belge).

Les données chiffrées restent sous votre responsabilité : si vous perdez votre clé de déchiffrement, My budget ne peut pas les restaurer.

8. Vos droits

Vous disposez des droits suivants concernant vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, ainsi que, lorsque le traitement repose sur votre consentement, le droit de le retirer à tout moment sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à l'adresse Mybudget@outlook.be. Nous nous efforçons de répondre dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes ou nombreuses, auquel cas vous en seriez informé.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, en particulier auprès de l'Autorité de protection des données (APD) en Belgique (www.autoriteprotectiondonnees.be), sans préjudice de tout autre recours administratif ou juridictionnel.

9. Suppression du compte

Vous pouvez demander la suppression de votre compte et de vos données à tout moment. La suppression de votre compte entraîne l'effacement de vos données personnelles, sous réserve des obligations légales de conservation et des données chiffrées que vous avez seul la capacité de gérer via votre clé.

10. Incidents et sécurité

En cas de suspicion d'incident de sécurité affectant vos données, vous pouvez nous alerter à l'adresse Mybudget@outlook.be. Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité du service et limiter les risques d'accès non autorisé, et nous respectons nos obligations légales de notification en cas de violation de données à caractère personnel.

11. Modifications de la politique

Cette politique de confidentialité peut être modifiée à tout moment. Les modifications prennent effet dès leur publication sur cette page. Nous vous encourageons à la consulter régulièrement.

12. Contact

Pour toute question relative à la confidentialité ou à la protection de vos données, contactez Fabrice Monaco à l'adresse Mybudget@outlook.be.