Politique de confidentialité

En bref

• Hébergé en France (base de données) et sur le réseau européen de Vercel.
• Aucune connexion bancaire à ce jour : le site ne se connecte à aucun compte bancaire.
• Vos données financières ne sont pas consultables depuis la console d'administration.
• Votre session se ferme automatiquement après une heure d'inactivité.

Les deux premiers points seront reformulés le jour où l'agrégation bancaire sera activée.

Qui traite vos données

Le responsable de traitement est Celvis Djonnon Djato, éditeur de Mon Sous & Moi (voir les mentions légales). Aucun délégué à la protection des données n'est désigné à ce jour — l'adresse ci-dessous en tient lieu de contact dédié.

Données collectées et leur origine

• Compte — email ou identifiant, date de création, dernière connexion. Saisies par vous à l'inscription. Le mot de passe n'est jamais stocké en clair, géré par le prestataire d'authentification.
• Données financières — revenus, charges, prêts, épargne, objectifs, budgets, dépenses et catégories. Toutes saisies manuellement par vous.
• Conversations avec le Conseiller — les messages que vous échangez, et les documents que vous y joignez le cas échéant (offre de prêt, tableau d'amortissement). Saisis par vous.
• Données techniques — journaux serveur (horodatage, route appelée, erreur éventuelle), générés automatiquement par le fonctionnement du service.
• Demandes d'assistance (tickets) — quand vous ouvrez un ticket via le bouton « Aide & suggestions » : le texte que vous rédigez, et un contexte technique joint automatiquement (page courante, version de l'application, navigateur, taille d'écran, thème), affiché avant envoi et retirable d'un clic. Finalité : le support — comprendre votre demande, y répondre et suivre sa résolution. Ne partagez pas dans un ticket d'informations que vous ne souhaitez pas transmettre : l'éditeur lit ces messages.
• Données bancaires — si vous activez l'agrégation, quand cette fonctionnalité sera ouverte : opérations, soldes et intitulés de vos comptes, transmis par l'agrégateur bancaire que vous aurez choisi et à qui vous aurez donné un consentement distinct, révocable à tout moment.

Base juridique : l'exécution du service que vous avez demandé (compte, cockpit, Conseiller, assistance quand vous ouvrez un ticket) pour les cinq premières catégories ; l'intérêt légitime à assurer la sécurité et le bon fonctionnement du site pour les données techniques ; le consentement, distinct et révocable, pour l'agrégation bancaire et pour les courriels non essentiels (rappel de début de mois, résumé mensuel).

Avec qui ces données sont partagées

• Supabase — hébergement de la base de données et de l'authentification, sur l'infrastructure européenne d'AWS, région Paris (eu-west-3).
• Vercel — hébergement de l'application et de ses fonctions serveur.
• Anthropic — fournisseur du modèle d'intelligence artificielle qui génère les réponses du Conseiller, situé aux États-Unis. Les messages que vous lui adressez, ainsi que les données de votre cockpit quand vous choisissez de les partager avec lui (bandeau visible avant chaque envoi), lui sont transmis pour produire la réponse. C'est un transfert hors Union européenne, encadré par l'addendum de traitement des données d'Anthropic (« Data Processing Addendum »), qui intègre les clauses contractuelles types de la Commission européenne — modules 2 (responsable de traitement vers sous-traitant) et 3 (sous-traitant vers sous-traitant) — ainsi que leurs adaptations pour le Royaume-Uni et la Suisse. Cet addendum s'applique automatiquement aux clients de l'API d'Anthropic, comme Mon Sous & Moi, sans signature séparée à notre initiative. Anthropic ne s'appuie pas sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour ce transfert. La liste des sous-traitants ultérieurs d'Anthropic est publiée par ses soins et notifiée 15 jours avant tout changement.
• OVH — enregistrement du nom de domaine celhub.fr, France.
• Agrégateur bancaire — à venir, uniquement pour les utilisateurs qui activeront l'agrégation, avec la localisation et les garanties propres au prestataire retenu précisées à ce moment-là.

Aucune donnée n'est vendue ni partagée à des fins publicitaires. Aucun agrégateur bancaire n'est utilisé à ce jour : le site ne se connecte à aucun compte bancaire.

Décision automatisée

Le Conseiller produit des analyses assistées par IA, avec un classement du projet (viable, limite, risqué) et des pistes d'amélioration. Cette analyse ne décide rien pour vous : elle ne débloque ni ne refuse aucun accès, aucun crédit, aucun service, et n'est transmise à aucun tiers pour décision. Elle ne relève donc pas de la décision individuelle automatisée produisant des effets juridiques au sens du RGPD. Cette qualification serait réexaminée si les analyses venaient un jour alimenter un apport d'affaires vers un établissement de crédit — ce n'est pas le cas aujourd'hui.

Cookies et stockage local

Aucun traceur non essentiel n'est utilisé : ni mesure d'audience tierce, ni cookie publicitaire. Seuls un cookie et un stockage local strictement nécessaires au fonctionnement du service sont déposés — le maintien de votre session connectée, notamment — ce qui explique l'absence de bandeau de consentement.

Durée de conservation

• Compte et données financières — conservés tant que votre compte existe, et supprimés immédiatement à sa suppression (voir « Vos droits » ci-dessous).
• Conversations avec le Conseiller — conservées tant que votre compte existe. Une analyse mise à la corbeille est supprimée définitivement 30 jours après, automatiquement, sans attendre la suppression du compte.
• Demandes d'assistance (tickets) — conservées 24 mois après leur résolution, puis purgées. Retirer un ticket de votre liste le masque de votre vue sans effacer l'historique de traitement ; la suppression de votre compte purge immédiatement tous vos tickets et leurs échanges.
• Données techniques (journaux serveur) — conservées quelques semaines, selon la rotation automatique de nos hébergeurs, puis écrasées.
• Sauvegardes de la base de données — une copie technique peut subsister quelques jours après une suppression, le temps du cycle de rotation automatique de l'hébergeur, avant d'être elle-même écrasée. Aucune action de notre part ne peut accélérer ce délai.
• Données bancaires — si l'agrégation est activée — conservées tant que la connexion bancaire reste active, supprimées à sa révocation.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer à tout moment un consentement donné (agrégation bancaire, courriels non essentiels), dans les conditions prévues par le RGPD.

• Accès et portabilité — le bouton « Exporter mes données », dans le menu Actions du cockpit, télécharge l'intégralité de vos données financières au format JSON, à tout moment, sans délai.
• Effacement — « Supprimer mon compte et toutes mes données », dans le même menu, supprime votre compte et l'ensemble de vos données sans intervention de notre part, immédiatement et sans période de grâce.
• Rectification, limitation, opposition, retrait du consentement — rectifiez directement vos données dans le cockpit ou les réglages de courriels ; pour toute autre demande, écrivez à celvis.djonnondjato@gmail.com. Réponse sous un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, si vous estimez que vos droits ne sont pas respectés.

Historique des versions

• 2026-08-26 — Ajout du traitement « demandes d'assistance » : contenu des tickets et contexte technique joint, finalité support, conservation 24 mois après résolution.
• 2026-08-11 — Version détaillée : destinataires et transferts précisés, durées de conservation par catégorie, décision automatisée, cookies.