Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

Compta By Monsieur S vous aide à tenir vos comptes : les données que vous y confiez sont personnelles, et souvent sensibles. Cette page explique quelles données nous traitons, pourquoi, pendant combien de temps, et comment exercer vos droits.

Responsable du traitement

Le responsable du traitement de vos données personnelles est [à compléter], éditeur de Compta By Monsieur S (voir les mentions légales). Pour toute question sur vos données ou pour exercer vos droits, écrivez à [à compléter].

Données traitées

Nous ne traitons que les données nécessaires au service :

Compte : adresse e-mail, prénom et nom (facultatifs), langue, mot de passe (enregistré haché, jamais en clair), clés d'accès (seule la clé publique est conservée), identifiant de compte Google si vous l'associez.

Données de gestion : comptes, opérations, catégories, tiers, moyens de paiement, échéances, budgets, crédits, patrimoine et badges que vous saisissez ou importez. Les fichiers importés (relevés, opérations) sont lus pour préparer l'import, puis ne sont pas conservés.

Abonnement : offre souscrite et dates de validité. Le paiement par carte est traité par notre prestataire de paiement : vos coordonnées bancaires ne nous sont jamais transmises.

Assistance : vos messages et signalements de bug, la capture d'écran que vous y joignez, votre navigateur et la version du site ; après une erreur du site, le contexte technique de la page en cause, seulement si vous choisissez de nous l'envoyer.

Dernière visite : la date de votre dernière connexion, au jour près, pour vous proposer une offre de retour après une longue absence.

Application et notifications : pour chaque appareil sur lequel vous activez les notifications, l'adresse d'envoi attribuée par le service de notifications de votre navigateur, les clés qui chiffrent les notifications, le navigateur et le système (pour reconnaître l'appareil) ; les sujets de notification choisis ; la date de première ouverture de l'application installée (badge).

Données techniques : adresse IP (limitation des tentatives de connexion et des envois d'e-mails) et journaux du serveur.

Nous ne vous demandons jamais vos identifiants bancaires et n'accédons pas à vos comptes en banque.

Finalités et bases légales

Fournir le service et gérer votre compte, y compris les e-mails qui en font partie (confirmation d'adresse, mot de passe oublié, rappels d'échéances et alertes de budget que vous activez) : exécution du contrat (conditions générales).

Vous proposer, par e-mail, des offres sur notre propre service (comme des jours de Premium offerts après une longue absence) : intérêt légitime. Vous vous y opposez à tout moment depuis votre profil ou le lien de désabonnement de chaque e-mail.

Vous envoyer les notifications que vous activez sur un appareil (rappels, alertes, pots communs, comptes partagés, badges) : votre consentement, donné en les activant et en acceptant la demande du navigateur. Vous le retirez à tout moment, appareil par appareil (page Application mobile ou réglages du navigateur), et vous choisissez les sujets reçus ; la déconnexion désactive aussi l'appareil.

Gérer l'abonnement Premium et sa facturation : exécution du contrat et obligations légales comptables.

Sécuriser le service (limitation des tentatives, vérification anti-robot, journaux) : intérêt légitime.

Répondre à vos demandes et corriger les erreurs signalées : intérêt légitime.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires ou de profilage. Les badges, tendances et suggestions sont calculés à partir de vos seules données, pour vous seul, et n'entraînent aucune décision vous concernant.

Destinataires et hébergement

Vos données ne sont accessibles qu'à vous et, lorsque c'est nécessaire à la maintenance ou à l'assistance, à l'éditeur. Elles sont confiées à des sous-traitants techniques tenus à la confidentialité et à la sécurité : l'hébergeur [à compléter], le prestataire d'envoi des e-mails et le prestataire de paiement.

Si vous utilisez la connexion avec Google ou la vérification anti-robot, Google reçoit les informations décrites sur la page Cookies.

Les notifications que vous activez transitent par le service de notifications de votre navigateur (Google pour Chrome et Android, Mozilla pour Firefox, Microsoft pour Edge, Apple pour Safari), qui peut être situé hors de l'Union européenne. Leur contenu est chiffré de bout en bout et illisible pour ce service : il ne voit que l'adresse de votre appareil, la taille et l'heure de chaque notification.

Vos données sont hébergées dans l'Union européenne. Si un prestataire devait y accéder depuis un pays situé hors de l'Union, ce transfert serait encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

Durées de conservation

Compte et données de gestion : tant que votre compte existe. Elles sont effacées à sa suppression, sauf obligation légale de conservation.

Factures : 10 ans (obligation comptable).

Messages d'assistance : le temps de traiter la demande, puis 3 ans au plus.

Appareils abonnés aux notifications : jusqu'à ce que vous les désactiviez ou les retiriez, ou que le service de notifications les déclare expirés, et au plus tant que votre compte existe.

Liens envoyés par e-mail (inscription, changement d'adresse, mot de passe oublié) : 1 heure.

Adresse IP pour la limitation des tentatives : 1 heure au plus. Journaux du serveur : 1 an au plus.

Sécurité

Le site n'est accessible qu'en HTTPS. Les mots de passe sont hachés, les tentatives de connexion limitées, et chaque donnée est rattachée à votre seul compte : aucun autre utilisateur ne peut y accéder. Vous pouvez renforcer la sécurité de votre compte avec une clé d'accès.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. La plupart des informations se modifient directement dans l'application (Profil, Paramètres) ; depuis votre Profil, vous pouvez aussi télécharger toutes vos données et supprimer votre compte.

Pour exercer ces droits, écrivez à [à compléter] depuis l'adresse de votre compte. Nous vous répondons dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Cookies

Le site n'utilise que les cookies nécessaires à son fonctionnement ; la vérification Google ne se charge qu'à votre demande. Le détail : Cookies et vie privée

Modifications

Cette politique peut évoluer avec le service. En cas de changement important, vous en serez informé par e-mail ou à votre prochaine connexion.