Politique de confidentialité

Dernière mise à jour : 5 août 2026

Budget familial est une application privée utilisée par deux personnes d'un même foyer pour suivre leur budget et répartir leurs dépenses communes. Elle n'est pas ouverte au public, ne propose aucune inscription, et ne traite les données d'aucune autre personne que ses deux utilisateurs.

Qui est responsable du traitement

L'application est exploitée à titre strictement personnel par son utilisateur, qui en est le responsable de traitement au sens du RGPD. Contact : losintox@gmail.com.

Quelles données sont traitées

Avec le consentement explicite de chaque titulaire de compte, l'application accède en lecture seule aux données de comptes bancaires via le prestataire d'agrégation Enable Banking, dans le cadre de la directive européenne sur les services de paiement (DSP2). Sont récupérés :

• l'identifiant, le libellé et le solde des comptes liés ;
• la date, le libellé et le montant des opérations.

S'y ajoutent les données saisies directement par les utilisateurs : le classement de chaque opération, les plafonds d'enveloppes budgétaires, et les revenus mensuels déclarés qui servent de clé de répartition.

Ce qui n'est jamais collecté ni demandé

• Aucun identifiant ni mot de passe bancaire. L'authentification se fait exclusivement sur le site de la banque, l'application ne les voit jamais.
• Aucune donnée de paiement, aucun numéro de carte complet.
• Aucune donnée relative à des tiers, hors les libellés d'opérations tels que la banque les transmet.

Pourquoi, et sur quelle base légale

Ces données servent uniquement à afficher le budget du foyer, calculer la répartition des dépenses communes entre les deux utilisateurs, et suivre des enveloppes budgétaires personnelles. Il n'y a aucune autre finalité.

La base légale est le consentement, donné compte par compte lors de l'autorisation bancaire, révocable à tout moment.

Ce qui n'est jamais fait

• Aucune revente, location ou partage des données avec un tiers.
• Aucune publicité, aucun profilage, aucun ciblage.
• Aucune décision automatisée produisant des effets juridiques.
• Aucun traceur ni cookie publicitaire. L'application n'utilise pas d'outil de mesure d'audience.

Où sont hébergées les données

Les données sont stockées dans une base Cloudflare D1 hébergée en Europe de l'Ouest, accessible uniquement par les deux utilisateurs. Deux sous-traitants interviennent :

• Enable Banking (Finlande), prestataire agréé d'agrégation de comptes, pour la connexion aux banques ;
• Cloudflare, pour l'hébergement de l'application et de sa base de données.

Combien de temps

Les opérations sont conservées tant qu'elles sont utiles au suivi du budget et à l'historique des périodes déjà soldées. Les utilisateurs peuvent supprimer l'intégralité des données à tout moment ; la suppression est définitive et immédiate.

L'autorisation d'accès bancaire expire automatiquement au bout de 90 jours conformément à la DSP2, et doit alors être renouvelée explicitement. Elle peut aussi être révoquée à tout moment, soit depuis l'application, soit depuis l'espace client de la banque.

Vos droits

Les deux utilisateurs disposent des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD. L'application étant à usage strictement personnel et ses deux utilisateurs en étant les seules personnes concernées, ces droits s'exercent directement dans l'application, ou par courriel à l'adresse ci-dessus. Une réclamation peut être adressée à la CNIL.

Sécurité

Les échanges se font exclusivement en HTTPS. Les clés d'accès à l'API bancaire sont stockées comme secrets chiffrés côté serveur et ne sont jamais exposées au navigateur. Les relevés bancaires réels ne figurent dans aucun dépôt de code.