Responsable du traitement
Le responsable du traitement des données personnelles traitées via BudgetCraft est Bright Tomorrow Stratégies, contactable à contact@budget-craft.com. Voir nos mentions légales pour l'identification complète.
Données que nous collectons
Données de compte (e-mail, nom d'utilisateur, avatar, mot de passe géré par notre prestataire d'authentification) ; données financières que vous saisissez vous-même (transactions, budgets, catégories, objectifs, appartenance à des groupes) ; données de facturation traitées par Stripe (nous ne stockons pas les données de votre carte) ; données techniques collectées via nos prestataires d'hébergement et d'analyse.
Pourquoi nous traitons vos données
Pour fournir et exploiter le Service (exécution du contrat) ; pour traiter les paiements des offres payantes ; pour vous envoyer des communications liées au service (sécurité, facturation) ; pour améliorer le Service à partir d'un usage agrégé et anonymisé.
Base légale
Le traitement repose sur l'exécution du contrat qui nous lie (compte, fonctionnalités principales), notre intérêt légitime (amélioration du service, sécurité) et, le cas échéant, votre consentement.
Avec qui nous partageons vos données
Nous ne partageons vos données qu'avec les prestataires strictement nécessaires au fonctionnement de BudgetCraft : Supabase (base de données et authentification), Stripe (traitement des paiements), Vercel (hébergement) et Resend (e-mails transactionnels). Nous utilisons également Anthropic (modèles Claude) pour la catégorisation automatique et la lecture de reçus : dans ce cadre, l'intitulé d'une transaction ou la photo d'un reçu peuvent lui être transmis pour analyse ponctuelle, sans être conservés au-delà du traitement de la requête. Aucun de ces prestataires ne peut utiliser vos données pour son propre compte.
Transferts de données hors Union européenne
Certains de nos prestataires (Stripe, Vercel, Resend, Anthropic) sont établis aux États-Unis et peuvent donc traiter vos données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent reconnu par le RGPD, conformément aux engagements pris par chacun de ces prestataires.
Cookies et traceurs
BudgetCraft utilise un cookie de session strictement nécessaire (authentification Supabase) pour vous maintenir connecté — exempté de consentement au titre de la réglementation française et européenne. Nous utilisons également Vercel Web Analytics et Speed Insights, qui ne déposent aucun cookie et ne collectent que des données d'usage anonymisées et agrégées ; aucun cookie publicitaire ou de suivi intersite n'est utilisé.
Durée de conservation
Vos données de compte et financières sont conservées tant que votre compte est actif. Si vous supprimez votre compte, vos données sont définitivement supprimées, sauf lorsque nous sommes légalement tenus de conserver certaines données de facturation pendant une durée limitée.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition à certains traitements. Vous pouvez supprimer votre compte et vos données directement depuis les paramètres. Pour exercer votre droit à la portabilité (recevoir une copie de vos données dans un format structuré) ou pour toute autre demande, contactez-nous à contact@budget-craft.com — nous répondrons dans un délai maximal d'un mois. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité des données
Nous nous appuyons sur les mesures de sécurité de nos prestataires (chiffrement en transit et au repos, contrôle d'accès) et appliquons le principe du moindre privilège sur nos propres systèmes.
Modification de cette politique
Nous pouvons modifier cette politique à tout moment. Les modifications substantielles vous seront notifiées via le Service ou par e-mail.