Politique de confidentialité

Le responsable du traitement est Aurélien Siccardi, éditeur de Finquity, joignable à l'adresse cypherxdev@proton.me. Toute question relative à vos données personnelles peut être adressée à cette adresse.

Finquity traite trois catégories de données :

• Données de compte : nom d'utilisateur, adresse e-mail et mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte bcrypt est conservée.
• Données bancaires, lorsque vous connectez une banque : intitulé et type de comptes, IBAN, devise, soldes, et historique des opérations (date, montant, libellé, contrepartie).
• Données d'usage que vous saisissez vous-même : catégories, budgets, règles de catégorisation, étiquettes et préférences d'affichage.

Finquity ne voit jamais vos identifiants bancaires. L'authentification se déroule intégralement sur le site de votre banque, et Finquity ne reçoit qu'une autorisation de consultation.

L'agrégation bancaire est assurée par Enable Banking Oy, société finlandaise agréée en tant que prestataire de services d'information sur les comptes (AISP) sous la supervision de l'autorité finlandaise de surveillance financière (FIN-FSA), et habilitée à opérer dans l'ensemble de l'Espace économique européen.

Cet accès est strictement en lecture seule : il ne permet aucune opération de paiement, aucun virement, aucune modification sur vos comptes. Il repose sur votre consentement explicite, donné auprès de votre banque, dont la durée est plafonnée à 180 jours par la directive européenne DSP2 et souvent limitée à 90 jours par les banques françaises. À son échéance, la synchronisation s'interrompt tant que vous ne renouvelez pas votre consentement.

Vous pouvez révoquer cet accès à tout moment, depuis la page « Banques » de Finquity ou directement auprès de votre banque, sans justification et sans frais.

• Fournir le service (affichage des comptes, catégorisation, budgets, statistiques) — base légale : exécution du contrat qui nous lie, c'est-à-dire les conditions générales d'utilisation.
• Accéder aux données de vos comptes bancaires — base légale : votre consentement explicite, donné auprès de votre banque et révocable à tout moment.
• Assurer la sécurité du service et prévenir les accès frauduleux — base légale : intérêt légitime.

Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard. La catégorisation automatique des opérations est un simple confort d'affichage, modifiable manuellement à tout moment.

Vos données ne sont transmises à aucun tiers à des fins commerciales. Seuls interviennent les prestataires strictement nécessaires au fonctionnement du service :

• Enable Banking Oy (Finlande) — accès aux données de comptes bancaires en qualité d'AISP.
• IONOS SE (Allemagne) — hébergement du serveur sur lequel tourne l'application.

Les données sont hébergées et traitées au sein de l'Union européenne. Aucun transfert hors UE n'est effectué.

Les mesures suivantes sont en place, et sont vérifiables dans le fonctionnement du service :

• Chiffrement de bout en bout des échanges via HTTPS/TLS.
• Chiffrement au repos des secrets sensibles (clés d'accès aux services bancaires) en AES-256-GCM, avec une clé dérivée spécifiquement pour chaque utilisateur.
• Cloisonnement des données au niveau de la base elle-même : une requête ne portant pas l'identité de son utilisateur ne renvoie aucune ligne. Un utilisateur ne peut donc pas accéder aux données d'un autre, même en cas de défaut applicatif.
• Base de données inaccessible depuis l'extérieur du serveur, mots de passe stockés sous forme d'empreintes bcrypt, session par cookie sécurisé et non lisible par le navigateur.

Vos données sont conservées tant que votre compte Finquity existe. Lorsque vous déconnectez une banque, l'autorisation d'accès est révoquée immédiatement et l'historique déjà importé reste disponible dans votre compte : il vous appartient. La suppression de votre compte entraîne l'effacement définitif de l'ensemble de vos données, comptes, opérations, budgets et règles compris, sans copie conservée.

Conformément au règlement (UE) 2016/679 (RGPD), vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, ainsi que du droit à la portabilité de vos données et du droit de retirer votre consentement à tout moment. Finquity intègre un export de vos données aux formats CSV et Excel, accessible directement depuis l'application.

Pour exercer ces droits, écrivez à cypherxdev@proton.me. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Finquity utilise un unique cookie, strictement nécessaire au maintien de votre session une fois connecté. Il ne sert à aucun suivi publicitaire ni à aucune mesure d'audience, et ne requiert donc pas de consentement préalable. Aucun traceur tiers n'est déposé.

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page, et toute modification substantielle vous sera signalée dans l'application.