Politique de confidentialité

En vigueur : juillet 2026

1. Responsable du traitement

Pascal Mielke
Almastraße 73, 45886 Gelsenkirchen, Allemagne
E-mail : kontakt@flobudget.eu

FloBudget est exploité sous le nom de marque Adam Grand.

2. Données collectées et finalité

• Inscription : Adresse e-mail et mot de passe (haché bcrypt). Finalité : accès au compte et authentification. Base juridique : art. 6, par. 1, lit. b) RGPD.
• Données financières : Transactions, catégories, objectifs d'épargne et relevés bancaires importés que vous saisissez. Finalité : fourniture du service. Ces données sont attribuées exclusivement à votre compte et ne sont ni analysées ni partagées. Base juridique : art. 6, par. 1, lit. b) RGPD.
• Données techniques : Adresse IP et heure d'accès dans le journal du serveur (14 jours max.). Finalité : sécurité et diagnostic des erreurs. Base juridique : art. 6, par. 1, lit. f) RGPD.
• Authentification à deux facteurs (optionnelle) : Secret TOTP et identifiants passkey. Finalité : sécurité renforcée du compte. Base juridique : art. 6, par. 1, lit. b) RGPD.
• Connexion Google (optionnelle) : Si vous vous connectez avec votre compte Google, FloBudget reçoit votre nom, votre adresse e-mail et un identifiant utilisateur Google unique (Google Account ID). Ces données sont utilisées exclusivement pour créer et gérer votre compte. Aucune autre donnée de profil Google n'est récupérée. Base juridique : art. 6, par. 1, lit. b) RGPD.
• Données de paiement (abonnement Pro) : Lors de la souscription d'un abonnement payant, les données de paiement (p. ex. données de carte de crédit) sont transmises directement au prestataire de services de paiement Stripe et y sont traitées. FloBudget ne stocke pas de données de paiement complètes ; seules des références de paiement anonymisées (Stripe Customer ID) sont stockées. Base juridique : art. 6, par. 1, lit. b) RGPD.
• Vérification de l'e-mail : Après l'inscription, un e-mail de confirmation avec un lien de vérification est envoyé. Finalité : s'assurer de la validité de l'adresse e-mail fournie. Le lien est valable 24 heures. Base juridique : art. 6, par. 1, lit. b) RGPD.
• Demandes d'assistance (dans l'application) : Nom d'utilisateur, adresse e-mail, objet et texte du message. Finalité : traitement de votre demande d'assistance par les administrateurs. Les données sont supprimées après traitement conformément aux obligations légales de conservation.
• Demandes de contact (flobudget.eu/kontakt) : Nom, adresse e-mail, objet et texte du message. Finalité : traitement de votre demande. La transmission est chiffrée via HTTPS. Les données sont transmises par e-mail, ne sont pas stockées de façon permanente dans une base de données et sont supprimées après traitement conformément aux obligations légales de conservation.

3. Bases juridiques

Le traitement des données est effectué sur les bases juridiques suivantes :

• Art. 6, par. 1, lit. b) RGPD (exécution d'un contrat) : compte, connexion, fourniture du service, traitement des paiements, connexion Google.
• Art. 6, par. 1, lit. c) RGPD (obligation légale) : obligations de conservation en vertu du droit commercial et fiscal, dans la mesure où des factures ou des données fiscalement pertinentes sont concernées.
• Art. 6, par. 1, lit. f) RGPD (intérêts légitimes) : journaux du serveur, mesures de sécurité et diagnostic des erreurs pour protéger le service.

4. Hébergement, lieu de stockage et sécurité

FloBudget est exploité sur un serveur auto-administré en Allemagne. Le domaine flobudget.eu est enregistré auprès de netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Allemagne.

Toutes les données sont stockées exclusivement sur des serveurs au sein de l'Union européenne. La transmission est chiffrée via HTTPS (TLS). Les mots de passe sont stockés exclusivement sous forme de hash bcrypt, jamais en clair.

5. Durée de conservation

Les comptes utilisateurs ainsi que toutes les données financières saisies par l'utilisateur (transactions, catégories, objectifs d'épargne, données importées) sont conservés jusqu'à la suppression du compte. Après la suppression du compte, ces données sont supprimées immédiatement des systèmes de production. La suppression complète des copies de sauvegarde chiffrées s'effectue dans le cadre de la rotation régulière des sauvegardes. Les journaux du serveur sont automatiquement supprimés après 14 jours au maximum.

Les données de facturation sont conservées pendant la durée légalement prescrite allant jusqu'à 10 ans en raison des obligations légales de conservation (§ 147 AO, § 257 HGB).

6. Services externes

FloBudget utilise les services externes suivants. Les polices de caractères sont livrées localement – aucune connexion à Google Fonts n'est établie.

Pas de suivi, pas d'analyses, pas de publicité.

7. Cookies et sessions

• Cookie de session : Pour la connexion. Supprimé à la fermeture du navigateur. Base juridique : art. 6, par. 1, lit. b) RGPD.
• Cookie de thème (lk_theme) : Enregistre votre schéma de couleurs pendant 1 an. Base juridique : art. 6, par. 1, lit. f) RGPD (intérêt légitime à une expérience utilisateur cohérente).

Étant donné que seuls des cookies techniquement nécessaires sont utilisés, aucun consentement aux cookies n'est requis (§ 25, al. 2 TDDDG).

8. Transmission des données

Vos données ne sont pas vendues à des tiers ni partagées à des fins publicitaires. Une transmission n'a lieu que dans les cas suivants :

• Stripe : Lors du paiement de l'abonnement Pro, les données nécessaires au traitement du paiement sont transmises à Stripe Payments Europe, Ltd. (Irlande). Stripe agit en tant que responsable du traitement indépendant. Base juridique : art. 6, par. 1, lit. b) RGPD.
• Google (lors de l'utilisation de la connexion Google) : Si vous vous connectez via Google, FloBudget échange des données d'authentification avec Google. Google agit en tant que responsable du traitement indépendant conformément à ses propres politiques de confidentialité. L'utilisation de cette fonctionnalité est entièrement volontaire. Base juridique : art. 6, par. 1, lit. b) RGPD.
• Obligation légale : Si la loi l'exige ou si une autorité le demande (art. 6, par. 1, lit. c) RGPD).

9. Suppression

Vous pouvez supprimer de manière irrévocable votre compte et toutes les données associées à tout moment via Paramètres → Supprimer le compte. Après la suppression du compte, vos données sont supprimées immédiatement des systèmes de production. La suppression complète des copies de sauvegarde chiffrées s'effectue dans le cadre de la rotation régulière des sauvegardes (cf. § 5 Durée de conservation). Les journaux du serveur sont automatiquement supprimés après 14 jours au maximum. Les données de facturation sont soumises à des délais de conservation légaux et ne peuvent pas être supprimées prématurément.

10. Vos droits

Vous disposez des droits suivants en vertu du RGPD :

• Accès (art. 15) : Quelles données nous stockons à votre sujet.
• Rectification (art. 16) : Correction des données inexactes.
• Effacement (art. 17) : Suppression de vos données – possible à tout moment vous-même via Paramètres → Supprimer le compte.
• Limitation (art. 18) : Limitation du traitement.
• Portabilité des données (art. 20) : Vous pouvez télécharger à tout moment une exportation complète de vos données dans un format lisible par machine via Paramètres → Export RGPD.
• Opposition (art. 21) : Opposition aux traitements fondés sur l'art. 6, par. 1, lit. f) RGPD.

Aucune prise de décision automatisée ni profilage au sens de l'art. 22 RGPD n'a lieu.

Contact pour les demandes : kontakt@flobudget.eu

11. Droit de réclamation

Autorité de contrôle compétente : Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Boîte postale 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.