Politique de confidentialité

1. Responsable du traitement

VERHOOSTE, Entreprise individuelle (micro-entreprise), SIREN 849361720, NA. Contact pour toute question sur vos données : contact@finance-connect-ia.fr.

2. Données traitées

Catégorie	Données	Origine
Compte	Identifiant attribué par le fournisseur d'identité, transformé en un identifiant opaque ; canal par lequel vous nous avez connus, s'il est connu ; adresse e-mail (le temps de la session, et transmise à Bridge quand vous reliez une banque)	Fournisseur d'identité
Inscription à la bêta	Adresse e-mail, nom (facultatif), profil, usage de Claude, message, canal par lequel vous nous avez connus (facultatif), statut de l'inscription	Vous, via le formulaire « S'inscrire »
Données bancaires	Comptes (libellé, devise, 4 derniers caractères de l'IBAN au plus), opérations (date, libellé, montant), soldes, état des connexions	Bridge, ou vos relevés importés
Données saisies	Catégories, profil (statut, régime, situation familiale, nombre d'enfants, revenus du foyer), revenus déclarés, factures émises (clients, montants), données des reçus et factures reçues (fournisseur, date, montants, référence de la pièce ; jamais l'image ni le fichier), barèmes saisis	Vous, via Claude ou le site
Fichiers	Relevés et factures électroniques déposés, le temps de leur lecture ; exports et rapports produits	Vous ; le service
Données techniques	Journaux de fonctionnement (adresse de la requête, statut, erreurs), sans montant, sans IBAN, sans jeton ; compteurs d'appels pour les quotas	Le service

Le service ne collecte jamais vos identifiants ni vos mots de passe bancaires, ni vos mots de passe de connexion, ni aucun moyen de paiement.

3. Finalités et bases légales

Finalité	Base légale
Fournir le service : synchroniser, analyser et exporter vos données, à votre demande	Exécution du contrat (conditions d'utilisation)
Gérer votre compte et votre connexion	Exécution du contrat
Traiter votre inscription à la bêta fermée, vous prévenir quand votre accès est ouvert et vous répondre par e-mail	Mesures précontractuelles prises à votre demande
Sécurité, prévention des abus, quotas, journaux techniques	Intérêt légitime de l'éditeur à protéger le service et ses utilisateurs
Sauvegardes et restauration en cas d'incident	Intérêt légitime (continuité du service, intégrité de vos données)

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner un modèle d'intelligence artificielle par l'éditeur.

4. Durées de conservation

Données	Durée
Compte et données du service	Jusqu'à la suppression du compte, que vous faites vous-même depuis « Mes données »
Inscription sans suite (en attente, refusée, ou acceptée sans compte créé)	365 jours après sa dernière étape ; suivie d'un compte : supprimée avec le compte
Fichiers déposés et non utilisés	24 heures
Liens de téléchargement	Valables 1 heure
Sauvegardes quotidiennes	35 jours au plus, puis effacement automatique
Journaux techniques	30 jours
Cookie de session	8 heures

Après suppression de votre compte, vos données sont effacées immédiatement de la base et des fichiers ; elles ne subsistent que dans les sauvegardes, jusqu'à leur effacement automatique dans le délai ci-dessus.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à vous et, pour l'exploitation du service, à l'éditeur. Les prestataires suivants traitent des données pour le compte de l'éditeur :

Prestataire	Rôle	Localisation
Google Cloud	Hébergement de l'application, des fichiers et des sauvegardes ; journaux	Belgique (application), Paris, France (fichiers, sauvegardes)
Neon	Base de données	Francfort (Allemagne)
WorkOS	Fournisseur d'identité (création de compte, connexion)	États-Unis

Bridge (Perspecteev, établissement de paiement agréé par l'ACPR) fournit l'accès à vos comptes. Pour ce service d'information sur les comptes, Bridge agit selon sa propre mention d'information, que vous acceptez lorsque vous reliez une banque.

Claude. Les résultats des outils sont transmis à l'assistant que vous utilisez, à votre demande et avec votre propre compte Claude. Anthropic traite ces échanges selon ses propres conditions ; ce n'est pas un sous-traitant de l'éditeur.

Détail et accords de sous-traitance : page Sous-traitants.

6. Transferts hors de l'Union européenne

L'application et la base de données sont hébergées dans l'Union européenne. WorkOS est situé aux États-Unis : les données de connexion y sont transférées avec les garanties suivantes : [à compléter : garanties_transferts]. Google et Neon sont des sociétés de droit américain ; leurs accords de sous-traitance encadrent tout accès depuis l'extérieur de l'Union.

7. Sécurité

Vos données sont isolées de celles des autres utilisateurs au niveau de la base de données elle-même, chiffrées en transit (HTTPS) et au repos par nos hébergeurs, et sauvegardées chaque jour. Le service n'a accès à aucune fonction de paiement de l'agrégateur. Les secrets techniques sont gardés dans un coffre dédié, jamais dans le code.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. La plupart s'exercent en libre-service :

accès et portabilité : export complet au format JSON depuis la page « Mes données » ;
effacement : suppression définitive du compte depuis la même page ;
rectification : vos catégories, votre profil et vos saisies se modifient depuis Claude.

Pour toute autre demande : contact@finance-connect-ia.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement ; ils ne demandent donc pas votre consentement, et le site n'affiche pas de bannière :

Cookie	Rôle	Durée
`pf_session`	Garder votre session ouverte (signé, inaccessible aux scripts)	8 heures
`pf_oidc`	Sécuriser la connexion en cours	10 minutes
`pf_inscription`	Protéger le formulaire d'inscription contre la falsification	30 minutes

Aucun traceur publicitaire ni outil de mesure d'audience n'est utilisé.

10. Modifications

Cette politique peut évoluer ; la version en vigueur est toujours publiée sur cette page.