Politique de confidentialité
Dernière mise à jour : août 2026
What In My Pocket attache une importance particulière à la protection de vos données personnelles. La présente politique décrit quelles données sont collectées, pourquoi, comment elles sont protégées et quels sont vos droits.
1. Responsable du traitement
Karim Ounnoughi — Micro-entreprise
2 impasse Watteau, 93360 Neuilly-Plaisance, France
Email : [email protected]
2. Données collectées et finalités
2.1 Données de compte
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse email | Identification du compte, emails transactionnels | Exécution du contrat (Art. 6.1.b RGPD) |
| Prénom, nom | Personnalisation de l'interface | Exécution du contrat |
| Date de naissance | Vérification de la majorité, profil utilisateur | Exécution du contrat |
| Sexe | Profil utilisateur (champ optionnel) | Consentement (Art. 6.1.a RGPD) |
| Mot de passe | Authentification — stocké sous forme de hachage PBKDF2 irréversible, jamais en clair | Exécution du contrat |
2.2 Données financières importées
| Donnée | Finalité | Base légale |
|---|---|---|
| Transactions (date, libellé, montant, sens débit/crédit) | Affichage et analyse dans le tableau de bord | Exécution du contrat |
| Catégories et annotations | Personnalisation de la classification | Exécution du contrat |
| Solde du compte (dernier connu) | Affichage du solde dans l'interface | Exécution du contrat |
| Empreinte de compte (HMAC-SHA256 irréversible) | Identification du compte sans stocker le numéro | Exécution du contrat |
2.3 Données de paiement (offre Premium)
Le paiement de l'abonnement Premium est entièrement géré par notre prestataire Stripe. Nous ne stockons et ne voyons jamais vos coordonnées bancaires ou de carte. Seuls un identifiant client Stripe et l'état de l'abonnement (actif ou non, date de fin en cas de résiliation) sont conservés dans notre base.
2.4 Données de navigation
| Donnée | Finalité | Base légale |
|---|---|---|
| Données d'usage anonymisées (pages visitées, actions) | Amélioration du Service | Intérêt légitime (Art. 6.1.f RGPD) |
| Données de navigation agrégées | Statistiques de fréquentation | Intérêt légitime |
Ces mesures sont effectuées par des outils sans cookies (voir notre Politique cookies). Aucun identifiant persistant n'est créé à des fins publicitaires ou de suivi cross-site.
3. Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement de l'infrastructure et de la base de données | Union européenne (juridiction EU configurée) |
| Brevo (SAS) | Envoi d'emails transactionnels (bienvenue, confirmation) | France |
| PostHog, Inc. | Analytics cookieless anonymisés | Union européenne (EU Cloud) |
| Stripe Payments Europe, Ltd | Traitement des paiements (abonnement Premium) | Irlande (Union européenne) |
Chaque sous-traitant est lié par des clauses contractuelles garantissant un niveau de protection équivalent au RGPD.
4. Durée de conservation
| Donnée | Durée |
|---|---|
| Données de compte et financières (compte actif) | Durée de vie du compte |
| Données personnelles après suppression du compte | Suppression définitive immédiate à la date de fermeture du compte |
| Données de facturation (historique paiements Premium) | 10 ans — obligation comptable légale (art. L.123-22 du Code de commerce) |
| Logs techniques | 12 mois |
5. Sécurité
- Mots de passe hachés avec PBKDF2 (non déchiffrable)
- HTTPS/TLS sur l'ensemble des communications
- Numéro de compte jamais stocké — seule une empreinte HMAC-SHA256 irréversible est conservée
- Fichiers importés traités en mémoire et supprimés immédiatement après extraction
6. Vos droits (RGPD)
| Droit | Description |
|---|---|
| Accès (Art. 15) | Obtenir une copie de vos données personnelles |
| Rectification (Art. 16) | Corriger des données inexactes ou incomplètes |
| Effacement (Art. 17) | Supprimer vos données financières (bouton « Supprimer mes données ») ou fermer votre compte (bouton « Supprimer mon compte ») |
| Portabilité (Art. 20) | Recevoir vos données dans un format structuré et lisible par machine |
| Opposition (Art. 21) | Vous opposer au traitement basé sur l'intérêt légitime |
| Limitation (Art. 18) | Limiter temporairement le traitement de vos données |
Pour exercer vos droits : contactez-nous à [email protected]. Réponse sous 30 jours maximum.
Réclamation : vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr
7. Modifications
En cas de modification substantielle de cette politique, vous serez notifié par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.