Politique de confidentialité

La présente politique décrit comment Mon Budget (« nous ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

• Éditeur : Luc Deenoo — Entreprise individuelle DEENOO
• Forme juridique : Entrepreneur individuel (EI)
• Siège : 27 rue Germinal, Résidence Vert Galant, 95870 Bezons, France
• SIREN : 534 950 902 — SIRET : 534 950 902 00021 (activité « Programmation informatique », code APE 6201Z)
• Immatriculation : Registre National des Entreprises (RNE)
• TVA : non applicable — TVA non applicable, article 293 B du CGI (franchise en base de TVA)
• Directeur de la publication : Luc Deenoo
• Contact : shiva@cardzpro.com

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, mot de passe (stocké de manière hachée, jamais en clair). En cas de connexion via Digiverse (SSO), votre identifiant et e-mail transmis par le fournisseur d'identité.
• Données financières que vous saisissez : transactions, budgets, comptes d'épargne, biens immobiliers, positions de portefeuille, objectifs. Ces données restent les vôtres.
• Clé d'IA (optionnelle, BYOK) : si vous connectez votre propre fournisseur d'IA, votre clé est chiffrée côté serveur et n'est jamais réaffichée.
• Données techniques : journaux de connexion et de fonctionnement strictement nécessaires à la sécurité et à la maintenance.

3. Finalités et base légale

• Fourniture du service (exécution du contrat) : gestion de votre compte et de vos données financières.
• Sécurité et prévention de la fraude (intérêt légitime).
• Respect de nos obligations légales.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

4. Fournisseurs tiers

Certaines fonctionnalités appellent des services tiers, avec le minimum de données nécessaires : données de marché (cours crypto/actions, rendements) et, si vous l'activez, le fournisseur d'IA que vous choisissez et dont vous fournissez la clé. Vous gardez le contrôle de ces intégrations.

5. Hébergement et localisation

• Hébergeur : Hostinger International Ltd
• Adresse : 61 Lordou Vironos Street, 6023 Larnaca, Chypre
• Site : hostinger.fr

Les serveurs sont localisés au sein de l'Union européenne.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, vos données personnelles sont supprimées, sous réserve des obligations légales de conservation. Des sauvegardes techniques peuvent subsister temporairement puis sont purgées.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à shiva@cardzpro.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques adaptées :

• Chiffrement au repos : vos données (transactions, budgets, épargne, patrimoine…) sont chiffrées (AES-256) dans notre base de données. Les fichiers de données et les sauvegardes ne contiennent aucune donnée financière exploitable en clair.
• Mots de passe stockés hachés (jamais en clair) ; clés d'IA (BYOK) chiffrées.
• Transport chiffré (HTTPS/TLS) de bout en bout.
• Accès serveur restreint et sauvegardes régulières (elles aussi chiffrées).

L'intégralité de la base est chiffrée au repos. Les données ne sont déchiffrées qu'en mémoire, le temps de vous fournir le service. Cette mesure protège notamment contre l'accès non autorisé aux fichiers de données ou aux sauvegardes.

9. Contact

Pour toute question relative à vos données : shiva@cardzpro.com.

Dernière mise à jour : 7 juillet 2026.