Politique de Confidentialité

1. Responsable de traitement

Steeve Henrard, indépendant complémentaire, BCE BE 1038.006.896, Belgique.
Contact : contact@shenrard.be

2. Données collectées

Sans compte utilisateur

Toutes les données saisies dans le diagnostic (revenus, charges, dates) sont stockées exclusivement dans le navigateur de l'utilisateur via sessionStorage (effacé automatiquement à la fermeture de l'onglet). Aucune donnée n'est transmise à nos serveurs.

Avec compte utilisateur

Lors de la création d'un compte, les données suivantes peuvent être collectées :

• Adresse email (identifiant de connexion)
• Données budgétaires (revenus, charges, transactions) chiffrées côté serveur
• Données de session (token d'authentification)

3. Finalité du traitement

Les données sont collectées et traitées exclusivement pour les finalités suivantes :

• Fonctionnement du service de gestion budgétaire
• Authentification et sécurité du compte
• Amélioration du service (données agrégées et anonymisées uniquement)

Les données ne sont jamais utilisées à des fins de marketing sans consentement préalable explicite, et ne sont jamais vendues à des tiers.

4. Base légale

Le traitement des données est fondé sur l'exécution du contrat de service (art. 6.1.b RGPD) et, le cas échéant, sur l'intérêt légitime du responsable de traitement (art. 6.1.f RGPD) pour l'amélioration du service.

5. Durée de conservation

Les données sont conservées pendant toute la durée d'activité du compte. En cas de suppression du compte, les données sont effacées dans un délai de 30 jours. Les logs techniques sont conservés au maximum 90 jours.

6. Sous-traitants

Budzy fait appel aux sous-traitants suivants :

• OVH SAS (hébergement) : 2 rue Kellermann, 59100 Roubaix, France
• Mistral AI (fournisseur du coach IA) : reçoit le contexte budgétaire nécessaire à la génération des explications personnalisées. Les données transmises sont limitées au strict nécessaire et ne sont pas utilisées pour entraîner les modèles.
• Resend (envoi des e-mails transactionnels) : utilisé pour l'envoi des e-mails de connexion par lien magique. Seule l'adresse e-mail est transmise à cette fin.
• Tout autre sous-traitant éventuel est soumis aux mêmes exigences de protection des données que celles décrites dans la présente politique.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Vous pouvez demander l'export de vos données ou l'effacement de votre compte en nous contactant à contact@shenrard.be. L'effacement remplace de façon irréversible vos données d'identification (e-mail, prénom) et désactive votre compte.

Pour exercer ces droits, contactez-nous à : contact@shenrard.be. Nous répondrons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge.

8. Cookies

Budzy utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire, aucun cookie de tracking tiers n'est utilisé.

9. Sécurité

Les données sont transmises via HTTPS. Les données sensibles sont chiffrées au repos. Nous appliquons les bonnes pratiques de sécurité en vigueur et mettons régulièrement à jour nos systèmes.

10. Modifications

La présente politique peut être mise à jour. En cas de modification substantielle, les utilisateurs disposant d'un compte seront informés par email. La date de dernière mise à jour est indiquée en haut de cette page.