Politique de confidentialité

Cette politique décrit ce que ce site fait réellement avec les données. Elle ne liste que les services effectivement utilisés par le produit en ligne.

Dernière mise à jour : 2026-09-17

Responsable du traitement

Sergey Kozyrev, Schulzenstraße 4, 68259 Mannheim, Germany. E-mail : sergey.al.kozyrev@gmail.com.

Aucun délégué à la protection des données n'est désigné ; le responsable du traitement peut être contacté directement à l'adresse ci-dessus.

Vos données de plan (comptes, soldes, revenus et dépenses prévus)

Sans compte, tout ce que vous saisissez reste dans le stockage local de votre propre navigateur. Rien n'est transmis à un serveur, et effacer les données de votre navigateur les supprime.

Si vous créez un compte, votre plan est enregistré dans notre base de données afin de vous suivre d'un appareil à l'autre. L'accès est restreint par utilisateur au niveau de la base de données : les lignes ne peuvent être lues et modifiées que par le compte qui les possède.

Finalité : fournir la fonction de planification que vous avez demandée. Base légale : exécution d'un contrat, art. 6, § 1, b) du RGPD. Conservation : jusqu'à ce que vous supprimiez les données ou votre compte.

Compte et authentification

L'inscription et la connexion sont gérées via Supabase Auth. Nous traitons votre adresse e-mail, un mot de passe haché (ou, pour la connexion Google, l'identifiant de compte et l'e-mail renvoyés par Google), ainsi que des jetons de session. Les jetons de session sont conservés dans votre navigateur afin de vous maintenir connecté.

Si vous vous connectez avec Google, Google reçoit l'information que vous vous authentifiez sur ce site. Finalité : accès au compte. Base légale : art. 6, § 1, b) du RGPD.

Sous-traitants et hébergement

Les sous-traitants suivants sont effectivement utilisés par le site en production :

  • Supabase — base de données, authentification et stockage serveur pour les comptes, les données de plan et les messages de retour.
  • Lovable — hébergement et diffusion de contenu pour le site lui-même ; des journaux serveur des requêtes (y compris l'adresse IP) sont créés par nécessité technique pour livrer le site.
  • Google Ireland Ltd. — Google Analytics 4, voir ci-dessous.

Google Analytics 4

Le site en production charge Google Analytics 4 (identifiant de mesure G-JXWF98DYET) pour savoir combien de personnes accèdent au site et quelles pages et étapes elles utilisent. Il fonctionne sans cookies : le Consent Mode de Google est réglé sur « denied » pour le stockage analytique, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation publicitaire, le stockage navigateur de la balise est désactivé (client storage « none »), les signaux Google sont désactivés et la réduction des données publicitaires est active. Aucun cookie Google Analytics n'est déposé et aucun identifiant de mesure n'est conservé sur votre appareil.

Seul l'événement lui-même est transmis : vues de page et jalons produit (par exemple qu'une prévision d'exemple a été démarrée), paramètres de campagne de l'URL et données techniques que votre navigateur envoie de toute façon, comme le type d'appareil, le référent et la localisation approximative que Google dérive de l'adresse IP. Vos montants, soldes, noms d'opérations, textes de retour ou adresse e-mail ne sont jamais transmis.

Comme rien n'est stocké ni lu sur votre appareil, aucun consentement au sens du § 25, al. 1 du TDDDG n'est requis et aucune bannière n'est affichée. Base légale du traitement : intérêt légitime à une mesure d'audience et d'usage élémentaire, art. 6, § 1, f) du RGPD ; vous pouvez vous y opposer à tout moment à l'adresse ci-dessus. Les données peuvent être transférées vers les États-Unis ; Google s'appuie sur la décision d'adéquation de la Commission européenne et sur des clauses contractuelles types.

Compteurs d'usage internes

Le site conserve également ses propres compteurs agrégés (par exemple combien de fois la page d'accueil a été consultée ou un exemple a été démarré), regroupés par jour, campagne, langue, classe d'appareil et classe de trafic. Ce ne sont que des compteurs : aucun identifiant de visiteur, aucune adresse IP, aucune valeur financière et aucune donnée personnelle n'y sont associés, et il est impossible de reconstituer des visiteurs individuels à partir de ces données.

Finalité : savoir si le produit fonctionne. Base légale : intérêt légitime à disposer de statistiques d'usage basiques et non identifiantes, art. 6, § 1, f) du RGPD.

Messages de retour et de contact

Si vous envoyez un message via le formulaire de retour ou la page de contact, nous enregistrons le texte du message, la page depuis laquelle vous l'avez envoyé, la langue de l'interface, votre identifiant de compte si vous êtes connecté, et votre adresse e-mail si vous avez choisi de la fournir. Ces messages ne peuvent être lus que par l'opérateur.

Finalité : vous répondre et améliorer le produit. Base légale : art. 6, § 1, f) du RGPD, ou art. 6, § 1, b) lorsque votre message concerne votre compte. Conservation : jusqu'à ce que la question soit résolue et qu'elle ne soit plus nécessaire, puis supprimée sur demande au plus tard.

Cookies et stockage local

Strictement nécessaires : votre jeton de session et vos propres paramètres et, pour les invités, le plan lui-même — tous stockés localement dans votre navigateur afin que le produit fonctionne tout simplement.

Facultatifs : aucun. Aucun cookie de mesure, aucun cookie publicitaire, aucun pixel publicitaire et aucun enregistrement de consentement ne sont utilisés, puisqu'aucun choix de ce type n'a à être conservé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité des données et d'opposition, ainsi que du droit de retirer votre consentement à tout moment avec effet pour l'avenir. Écrivez à l'adresse e-mail ci-dessus.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, par exemple l'autorité de protection des données du Land allemand de Bade-Wurtemberg.