Politique de confidentialité

Document à faire valider. Ce texte décrit le fonctionnement réel de l'application, mais il doit être relu par un juriste avant toute exploitation commerciale.

Données que nous collectons

• Compte : votre adresse email, votre nom, et une empreinte de votre mot de passe. Le mot de passe lui-même n'est jamais stocké : seule une empreinte scrypt, non réversible, l'est.
• Abonnements : nom du service, montant, périodicité, dates d'échéance, et les notes que vous saisissez.
• Données bancaires : si vous connectez un compte, l'historique de vos transactions en lecture seule.
• Sécurité : si vous activez la double authentification, un secret chiffré et les empreintes de vos codes de secours.

Ce que nous ne collectons jamais

• Vos identifiants bancaires : vous vous authentifiez chez votre banque.
• Vos identifiants des sites d'abonnement (Netflix, Spotify…).
• Vos coordonnées de carte bancaire.

Accès bancaire

L'accès à vos comptes passe par un agrégateur agréé, sous le régime de la directive européenne DSP2. Cet accès est strictement en lecture : aucun virement ni paiement ne peut être initié. Vous pouvez le révoquer à tout moment depuis l'application ou depuis votre banque.

Sécurité

• Mots de passe hachés avec scrypt et un sel unique par compte.
• Secrets sensibles chiffrés en AES-256-GCM.
• Sessions portées par des cookies httpOnly, inaccessibles au JavaScript.
• Double authentification par code temporaire (TOTP) disponible.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. La suppression de votre compte entraîne celle de tous vos abonnements, transactions et connexions bancaires.

Contact

Pour toute question relative à vos données : contact@mysubscription.app.