Politique de confidentialité

Comment les informations arrivent jusqu'à nous

Les détails vous concernant entrent dans notre système selon plusieurs trajets distincts. Certains proviennent directement de vos actions, d'autres émergent de l'utilisation même de notre outil.

Informations fournies volontairement

Lorsque vous créez un compte, nous enregistrons votre nom complet, votre adresse électronique et un numéro de téléphone si vous choisissez de le communiquer. Ces éléments constituent l'ossature de votre profil utilisateur et permettent d'établir le lien entre vous et les projets budgétaires que vous élaborez.

Au moment où vous configurez un événement, vous saisissez des informations spécifiques : type de manifestation, date envisagée, nombre approximatif de participants, catégories de dépenses anticipées. Ces données structurent les calculs et recommandations que notre plateforme génère.

Éléments techniques capturés automatiquement

Votre interaction avec nos serveurs génère automatiquement certaines traces. L'adresse IP à partir de laquelle vous vous connectez nous parvient à chaque visite. Le type de navigateur, la résolution d'écran et le système d'exploitation utilisés sont également enregistrés — ces détails nous aident à adapter l'affichage pour qu'il reste lisible sur votre configuration spécifique.

Les horodatages de vos connexions et les pages consultées composent un journal d'activité qui nous permet d'identifier les dysfonctionnements techniques et d'améliorer la fluidité du parcours utilisateur.

Ce que nous faisons avec ces données

Chaque catégorie d'information répond à une nécessité opérationnelle précise. Voici comment les différents éléments collectés trouvent leur utilité dans le fonctionnement quotidien de notre service.

Les budgets que vous construisez restent stockés dans votre espace personnel. Nous les conservons pour vous permettre de les retrouver, les modifier ou les dupliquer lors de futurs projets similaires. Cette historisation facilite également la comparaison entre plusieurs versions d'un même événement.

Les données techniques nous aident à détecter les problèmes de compatibilité. Si une fonctionnalité se comporte anormalement sur un navigateur particulier, les informations collectées nous permettent de reproduire l'environnement et d'y apporter les corrections nécessaires.

Amélioration continue du service

L'analyse agrégée des comportements utilisateurs nous indique quelles fonctionnalités sont intensément sollicitées et lesquelles demeurent ignorées. Cette compréhension oriente nos décisions d'évolution : nous concentrons nos efforts sur ce qui apporte réellement de la valeur à notre communauté d'utilisateurs.

Mouvement externe des informations

Certaines circonstances occasionnent un transfert de données vers des entités extérieures. Ces mouvements obéissent à des règles strictes et restent limités au strict nécessaire.

Prestataires techniques essentiels

Notre infrastructure repose sur des services d'hébergement cloud qui stockent physiquement les informations. Ces fournisseurs accèdent aux données uniquement dans le cadre de leur mission de maintien opérationnel des serveurs — ils sont contractuellement tenus au secret et ne peuvent exploiter les informations à d'autres fins.

Le système de messagerie électronique que nous employons pour envoyer les notifications transite par un prestataire spécialisé. Celui-ci reçoit votre adresse email et le contenu du message à transmettre, puis efface ces éléments une fois l'envoi effectué.

Obligations légales potentielles

En cas de demande formelle émanant d'une autorité judiciaire française, nous pourrions être contraints de communiquer certaines informations vous concernant. Cette situation exceptionnelle surviendrait uniquement dans le cadre d'une procédure légale documentée et nous limiterions la divulgation aux éléments explicitement requis par l'ordonnance.

Sécurisation des informations

La protection des données qui nous sont confiées mobilise plusieurs couches de défense technique. Chaque niveau vise à réduire les risques d'accès illégitime ou de divulgation accidentelle.

• Les mots de passe sont hachés selon un algorithme cryptographique robuste avant stockage — même nos administrateurs ne peuvent les consulter en clair
• Les communications entre votre navigateur et nos serveurs transitent exclusivement via des connexions chiffrées TLS
• Les bases de données font l'objet de sauvegardes quotidiennes chiffrées, conservées dans des emplacements géographiquement distincts
• L'accès aux systèmes de production est restreint à une équipe réduite et chaque intervention fait l'objet d'une traçabilité horodatée
• Des audits de sécurité réguliers identifient les vulnérabilités potentielles avant qu'elles ne puissent être exploitées

Malgré ces précautions, aucun système informatique n'offre une invulnérabilité absolue. Les attaques sophistiquées évoluent constamment et certaines failles demeurent possibles. Nous nous engageons à réagir rapidement en cas d'incident et à vous informer si vos données venaient à être compromises.

Vos capacités d'intervention

Le règlement européen sur la protection des données vous confère plusieurs prérogatives que nous respectons pleinement. Voici comment exercer ces différents droits selon vos besoins.

Consultation et rectification

Vous pouvez à tout moment consulter l'ensemble des informations vous concernant stockées dans notre système. Cette consultation s'effectue directement depuis votre espace personnel pour ce qui concerne votre profil et vos projets. Pour accéder aux journaux techniques ou aux données moins directement visibles, contactez-nous par email — nous vous transmettrons un export complet sous quinze jours.

Si vous constatez une inexactitude dans vos coordonnées ou toute autre information, vous pouvez la corriger immédiatement depuis les paramètres de votre compte. Les modifications prennent effet instantanément.

Limitation du traitement

Vous avez la possibilité de demander que nous cessions temporairement d'utiliser certaines de vos données, par exemple si vous contestez leur exactitude ou si vous souhaitez vérifier la légitimité de leur traitement. Durant cette période de gel, les informations concernées restent stockées mais ne sont plus activement exploitées.

Suppression définitive

Vous pouvez requérir l'effacement complet de votre compte et de toutes les données associées. Cette opération est irréversible : tous vos budgets, projets et historiques disparaîtront définitivement de nos systèmes dans les trente jours suivant votre demande.

Certaines informations pourraient toutefois être conservées si une obligation légale nous y contraint — par exemple les données comptables liées à une éventuelle transaction financière, qui doivent être archivées conformément aux règles fiscales.

Durée de conservation

Les différentes catégories d'informations obéissent à des règles de rétention distinctes, déterminées par leur utilité opérationnelle et les contraintes réglementaires applicables.

Vos identifiants de compte et vos projets budgétaires demeurent accessibles tant que votre compte reste actif. Si vous cessez de vous connecter durant trois années consécutives, nous considérons le compte comme abandonné et engageons une procédure d'archivage : un email de rappel vous est envoyé, puis sans réaction de votre part dans les six mois, les données sont supprimées.

Les journaux techniques sont conservés pendant douze mois. Au-delà, ils sont progressivement effacés, sauf en cas d'investigation en cours nécessitant leur préservation temporaire.

• Données de compte actif : conservation illimitée tant que vous utilisez le service
• Compte inactif : suppression après trois ans d'inactivité complète
• Journaux de connexion : douze mois maximum
• Correspondances par email : conservées tant que le compte existe
• Données financières éventuelles : dix ans conformément aux obligations comptables

Fondements juridiques du traitement

Le droit européen exige que chaque manipulation de données personnelles repose sur une base légale identifiable. Voici les fondements qui justifient nos différentes opérations.

Exécution contractuelle

Lorsque vous créez un compte et utilisez notre plateforme, nous établissons un contrat de service. Le traitement de vos identifiants et de vos projets budgétaires découle directement de ce contrat : nous ne pourrions pas fournir le service sans manipuler ces informations. Cette base légale couvre l'essentiel de notre activité de traitement.

Intérêt légitime

L'amélioration continue de notre plateforme et la sécurisation de nos systèmes constituent des intérêts légitimes qui justifient certains traitements. Par exemple, l'analyse des statistiques d'usage anonymisées nous permet d'optimiser l'interface sans nécessiter votre consentement explicite — cet intérêt ne porte pas atteinte à vos droits fondamentaux.

Conformité légale

Certaines obligations nous imposent de conserver des traces ou de communiquer des informations aux autorités compétentes. Cette base légale s'applique notamment à la conservation des données comptables ou à la réponse aux demandes judiciaires formelles.

Notre siège social se situe à Lyon, en France. Nous sommes soumis au Règlement Général sur la Protection des Données et aux lois françaises applicables. La Commission Nationale de l'Informatique et des Libertés surveille notre conformité et peut recevoir vos réclamations si vous estimez que nous ne respectons pas vos droits.

Transferts internationaux

Nos serveurs d'hébergement sont situés dans l'Union européenne, ce qui garantit un niveau de protection équivalent à celui offert par la législation française. Aucun transfert systématique vers des pays tiers n'est organisé.

Dans l'éventualité où nous devrions recourir à un prestataire établi hors Union européenne, nous mettrions en place les garanties appropriées : clauses contractuelles types validées par la Commission européenne, vérification de l'existence d'une décision d'adéquation, ou recours à des mécanismes de certification reconnus.

Mineurs et consentement parental

Notre service s'adresse principalement à des professionnels et des particuliers majeurs organisant des événements. Nous n'avons pas vocation à collecter intentionnellement des informations concernant des personnes de moins de seize ans.

Si vous avez connaissance qu'une personne mineure a créé un compte sans autorisation parentale, signalez-le nous afin que nous puissions supprimer ce compte et les données associées. Les parents ou représentants légaux peuvent à tout moment nous contacter pour exercer les droits de leur enfant.

Évolutions de cette politique

Les pratiques décrites dans ce document peuvent évoluer pour refléter les modifications de notre service ou les changements réglementaires. Chaque révision substantielle fait l'objet d'une nouvelle version horodatée, publiée sur cette page.

Si les modifications affectent significativement vos droits ou la manière dont nous utilisons vos données, nous vous en informons par email au moins trente jours avant leur entrée en vigueur. Cela vous laisse le temps d'examiner les changements et, si vous le souhaitez, de supprimer votre compte avant que les nouvelles conditions ne s'appliquent.

Les ajustements mineurs — corrections typographiques, clarifications sans impact sur le fond — peuvent être effectués sans notification préalable. Consultez régulièrement la date de mise à jour en haut de cette page pour vérifier si le texte a été modifié depuis votre dernière lecture.