Politique de confidentialité

Responsable du traitement

Responsable : Rémi Lescure (RLdigital)
Contact : contact@rldigital.fr

Données traitées

Budgify traite notamment les données suivantes : identifiants de compte (email, pseudo), données budgétaires (libellés, montants, dates), paramétrages de catégories, et données techniques de sécurité.

Finalités et base légale

Les données sont traitées pour fournir le service de suivi budgétaire, sécuriser les accès, synchroniser les données entre vos appareils et gérer l'assistance utilisateur.

Base légale principale : exécution du service demandé par l'utilisateur. Certaines opérations peuvent reposer sur le consentement lorsqu'il est requis.

Durée de conservation

Données budgétaires : conservées tant que le compte est actif.

Compte inactif : suppression possible après 24 mois d'inactivité, avec notification préalable.

Journaux techniques et sécurité : conservation limitée à ce qui est nécessaire à la protection du service et à la détection d'incidents.

Destinataires et sous-traitants

Les données peuvent être traitées par des prestataires techniques nécessaires au service (hébergement, base de données, open banking via Tink). Ces prestataires agissent dans un cadre contractuel adapté.

Dans le cadre de l'agrégation bancaire, les données sont collectées via Tink, établissement agréé au titre de la DSP2. Budgify n'a pas accès et ne stocke pas vos identifiants bancaires (identifiant de connexion, mot de passe ou code secret de votre banque).

Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis (par exemple via l'hébergement). Lorsque de tels transferts existent, ils sont encadrés par des garanties appropriées, notamment les clauses contractuelles types (SCC) adoptées par la Commission européenne.

Cookies et traceurs

Budgify utilise des traceurs strictement nécessaires au fonctionnement du service, en particulier des cookies d'authentification et de sécurité de session.

Des journaux techniques (dont adresse IP et métadonnées de requête) peuvent également être traités pour la sécurité, la prévention de la fraude et le diagnostic d'incidents.

Si des traceurs non essentiels (mesure d'audience, analytics, etc.) sont activés, ils sont soumis à votre consentement préalable lorsque la réglementation l'exige.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, l'opposition, la limitation et la portabilité de vos données, selon les conditions prévues par le RGPD.

Pour exercer vos droits : contact@rldigital.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité

Budgify met en place des mesures techniques et organisationnelles adaptées pour protéger les données personnelles, incluant notamment : chiffrement des échanges (HTTPS/TLS), hachage des mots de passe, contrôles d'accès stricts, journalisation de sécurité, et séparation des environnements de travail.

Suppression des données bancaires

Les données issues de l'agrégation bancaire peuvent être supprimées à votre demande, en cas de retrait de votre consentement ou lors de la suppression de votre compte Budgify.

Liens utiles

Mentions légales