Politique de confidentialité

L’application Budgeez (ci-après “l’application”) est une application mobile BtoC. Elle a pour finalité de faciliter, pour l’utilisateur personne physique (ci-après “l’utilisateur”), la gestion de ses finances personnelles. Elle permet :

L’activité de l’application Budgeez s’exerce via la micro-entreprise de Benoit Bauchet, personne physique (ci-après “la micro-entreprise”). Elle est domiciliée au 22 bis rue de la haute Bercelle, 77300 Fontainebleau. Elle dispose du numéro de SIREN suivant : 833 404 569 et est dispensée d’immatriculation au registre du commerce et des sociétés (RCS) et au répertoire des métiers (RM).

La connexion au(x) compte(s) bancaire(s) de l’utilisateur est réalisée par la société GoCardless SAS, WeWork - 7 rue de Madrid, 75008. Paris (ci-après “le prestataire de connexion bancaire”).

La micro-entreprise, en tant que responsable de traitement, met toutes les mesures en œuvre afin de traiter les données personnelles de ses utilisateurs conformément à la réglementation applicable en matière de protection des données à caractère personnel.

Quelles sont les données personnelles demandées et utilisées ?

Afin de permettre à l’utilisateur une gestion de son budget mensuel, l’application l’invite à se créer un compte. La création de compte implique pour l’utilisateur de renseigner son prénom, nom, email.

Ces données sont transmises directement par l’utilisateur et seront conservées par la micro-entreprise pendant la durée de la relation contractuelle, laquelle prend fin à la suppression du compte de l’utilisateur.

Afin de pouvoir connecter ses comptes bancaires, l’utilisateur est invité par le prestataire à renseigner les données nécessaires à la connexion à son espace bancaire en ligne (variable selon les établissements, souvent l’identifiant internet et un mot de passe). Ces données nécessaires à la connexion aux comptes bancaires ne sont pas stockées par la micro-entreprise.

Quelles sont les données collectées ?

Pourquoi cette collecte de données personnelles est-elle justifiée ?

Le traitement des données à caractère personnel de l’utilisateur est nécessaire à la poursuite d’un intérêt légitime recherché par celui-ci, qui est celui de la gestion de ses finances personnelles, via l’agrégation de ses comptes bancaires, et le classement de ses dépenses dans des enveloppes budgétaires.

Comment sont traitées les données personnelles collectées ?

Toutes les mesures sont prises afin de préserver l’intégrité des données personnelles traitées et mises en ligne dans le cadre de l’application, ainsi que d’assurer un niveau suffisant de sécurité et de confidentialité.

Quels sont les destinataires des données personnelles collectées ?

Les données sont collectées par la micro-entreprise de Benoit Bauchet, personne physique (ci-après “la micro-entreprise”). Elle est domiciliée au 22 bis rue de la haute Bercelle, 77300 Fontainebleau. Elle dispose du numéro de SIREN suivant : 833 404 569 et est dispensée d’immatriculation au registre du commerce et des sociétés (RCS) et au répertoire des métiers (RM).

Elles sont également transmises à son prestataire d’hébergement des données, la société Heroku Inc., 650 7th Street, San Francisco, États Unis

La connexion au(x) compte(s) bancaire(s) de l’utilisateur est réalisée par la société GoCardless SAS, WeWork - 7 rue de Madrid, 75008. Paris (ci-après “le prestataire de connexion bancaire”). Les mots de passe de connexion aux comptes bancaires ne transitent pas par la micro-entreprise et ne sont donc en aucun cas stockées par la micro-entreprise. La connexion au prestataire GoCardlesse ne permet qu’un accès en lecture des transactions bancaires. Elle ne permet la réalisation d’aucun virement bancaire ou autre action proposée par les comptes bancaires en ligne.

La micro-entreprise s’assure de disposer de garanties suffisantes en matière de protection des données à caractère personnel à chaque transfert de données, y compris auprès de ses prestataires.

Tout utilisateur, sur simple demande auprès de la micro entreprise, peut solliciter une information complète sur les données transférées, les destinataires exacts des informations et les moyens mis en œuvre pour encadrer ce transfert.

Où sont hébergées les données personnelles collectées ?

Les utilisateurs sont informés que les données personnelles les concernant sont hébergées par la société Heroku Inc., 650 7th Street, San Francisco, États-Unis. Les datacenters utilisés par la micro-entreprise pour l'hébergement des données personnelles sont exclusivement situés dans l’Union européenne.

Combien de temps sont conservées les données personnelles collectées ?

Les données personnelles d’un utilisateur seront conservées durant toute la période d’exécution de leur contrat, elles seront supprimées immédiatement en cas de suppression du compte.

En l’absence de suppression du compte, les données personnelles de l’utilisateur seront conservées durant une période de deux (2) ans après le dernier contact avec l’utilisateur. La notion de « dernier contact » s’entend comme la date à laquelle l’utilisateur a visité l’application pour la dernière fois.

Quels sont les droits que les utilisateurs détiennent sur leurs données personnelles ?

Comment exercer les droits relatifs à ses données personnelles ?

Toute personne peut exercer ses droits, en envoyant sa demande à l’adresse email suivante: [email protected]

Les délais de traitement de la demande peuvent varier entre un à trois mois suivant la complexité de cette dernière.

Réclamation auprès de la Commission Nationale de l’informatique et des Libertés (CNIL)

Pour toute réclamation portant exclusivement sur le traitement des données personnelles des utilisateurs, il est possible de contacter l’autorité compétente dans ce domaine et d’introduire une demande auprès de la CNIL soit sur son site www.cnil.fr, soit par voie postale à l’adresse 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.

Comment l'utilisateur peut-il supprimer son compte ?

L'utilisateur peut supprimer son compte depuis l'application Budgeez, dans l'onglet "Profil", en cliquant sur le bouton "supprimer mon compte".

L'intégralité de ses données sont immédiatement supprimées.