Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

1. Responsable du traitement

Le responsable du traitement de vos données de compte est l'éditeur du service. Pour les données financières que vous importez (relevés bancaires, factures), vous êtes le responsable du traitement et nous agissons en qualité de sous-traitant au sens de l'article 28 du RGPD ; les termes de cette sous-traitance sont détaillés dans notre accord de sous-traitance.

2. Données que nous traitons

• Données de compte : adresse e-mail, nom et photo de profil fournis par Google lors de la connexion, langue choisie.
• Données importées : les lignes des fichiers CSV que vous transmettez (dates, montants, libellés bancaires, noms de contreparties ou de fournisseurs, références, numéros de facture).
• Messages envoyés via le formulaire de contact : nom, adresse e-mail et contenu du message, conservés le temps de traiter votre demande.
• Données d'usage et techniques : rapprochements créés, crédits consommés, journaux techniques et adresse IP à des fins de sécurité.
• Données de facturation : gérées par Stripe ; nous conservons uniquement l'identifiant client, le forfait et l'état de l'abonnement, jamais votre numéro de carte.

3. Finalités et bases légales

• Fournir le service et gérer votre compte et votre abonnement (exécution du contrat).
• Assurer la sécurité, prévenir les abus et corriger les défauts (intérêt légitime).
• Respecter nos obligations légales, comptables et fiscales (obligation légale).

Vos fichiers ne sont pas utilisés pour entraîner des modèles d'intelligence artificielle et ne sont jamais envoyés à un service d'IA tiers.

4. Destinataires et sous-traitants

• Render Services, Inc. — hébergement de l'application et de la base de données (centre de données de Francfort, Union européenne).
• Stripe — paiement des abonnements.
• Google — authentification (connexion avec Google).
• Cloudflare, Inc. — stockage privé des sauvegardes de la base de données (Cloudflare R2).

Ces prestataires n'accèdent aux données que pour fournir leur service. Lorsqu'un transfert hors de l'Union européenne a lieu, il est encadré par des garanties appropriées (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

5. Durée de conservation

Les données de compte sont conservées tant que votre compte est actif. Les données importées sont conservées jusqu'à ce que vous supprimiez le rapprochement concerné, ce que vous pouvez faire à tout moment en un clic ; la suppression efface le rapprochement, ses fichiers, ses résultats et ses rapports. Vous pouvez aussi demander la suppression de votre compte. Les données de facturation sont conservées selon les durées légales applicables.

Les données supprimées peuvent subsister dans nos sauvegardes quotidiennes pendant 30 jours au plus, puis sont définitivement effacées.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, utilisez la page Contact. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays (en France : la CNIL, www.cnil.fr).

7. Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du service : session de connexion, protection contre les requêtes frauduleuses (CSRF) et mémorisation de votre langue. Aucun cookie publicitaire ni de suivi n'est déposé ; aucun consentement n'est donc requis. Le thème clair/sombre est mémorisé localement dans votre navigateur.

8. Sécurité

Les échanges sont chiffrés (HTTPS), l'accès aux données est cloisonné par compte et les mots de passe ne sont jamais traités : l'authentification est déléguée à Google. Malgré ces mesures, aucun système n'est infaillible ; en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informons dans les délais légaux.

9. Modifications

Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.