Document juridique
Politique de confidentialité
La présente politique décrit les traitements de données personnelles effectués par Solvira SAS (« Solvira », « nous ») en tant que responsable de traitement, dans le cadre du site broodbox.digital et de l'application de suivi budgétaire associée.
1. Données que nous collectons
- Données de compte : nom, prénom, adresse e-mail, mot de passe chiffré, formule d'abonnement choisie.
- Données budgétaires : montants, libellés, dates et catégories que vous saisissez vous-même dans l'application.
- Données de facturation : adresse de facturation, historique des paiements, numéro de facture. Les coordonnées bancaires complètes sont traitées par notre prestataire de paiement et ne sont jamais stockées sur nos serveurs.
- Données de contact : informations transmises via le formulaire de contact (nom, e-mail, téléphone facultatif, contenu du message).
- Données techniques : adresse IP tronquée, type de navigateur, pages consultées, horodatage, uniquement si vous avez accepté les cookies de mesure d'audience.
Nous ne demandons jamais vos identifiants bancaires et l'application ne se connecte à aucun compte bancaire.
2. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Fourniture du service et gestion du compte | Exécution du contrat | Durée de l'abonnement + 30 jours |
| Facturation et comptabilité | Obligation légale | 10 ans |
| Réponse aux demandes de contact | Consentement | 24 mois après le dernier échange |
| Mesure d'audience du site | Consentement | 13 mois |
| Sécurité et prévention des abus | Intérêt légitime | 12 mois |
3. Destinataires
Vos données sont accessibles au personnel habilité de Solvira et à nos sous-traitants techniques : hébergeur (centres de données situés en France et en Allemagne), prestataire de paiement, service d'envoi d'e-mails transactionnels, outil de mesure d'audience. Chacun agit sur instruction écrite et pour la seule finalité qui lui est confiée. Nous ne vendons ni ne louons vos données.
4. Transferts hors Union européenne
Les données sont hébergées au sein de l'Union européenne. Si un sous-traitant devait traiter des données en dehors de l'Espace économique européen, le transfert serait encadré par les clauses contractuelles types de la Commission européenne, et la liste des sous-traitants concernés serait mise à jour dans le présent document.
5. Vos droits
Conformément au règlement européen sur la protection des données et à la loi française « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
- Par e-mail : [email protected] (objet : « Données personnelles »)
- Par courrier : Solvira SAS — Délégué à la protection des données, 18 rue Lafayette, 75009 Paris
Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente de votre pays de résidence.
6. Sécurité
Les échanges avec le site sont chiffrés en HTTPS. Les mots de passe sont stockés sous forme de condensats salés. Les accès administrateurs sont nominatifs, journalisés et protégés par double authentification. Les sauvegardes sont chiffrées et conservées 30 jours.
7. Mineurs
Le service est réservé aux personnes majeures. Nous ne créons pas sciemment de compte pour une personne de moins de 18 ans ; si un tel compte nous est signalé, il est supprimé.
8. Modification
Toute modification substantielle de la présente politique est annoncée par e-mail aux titulaires d'un compte actif au moins 15 jours avant son entrée en vigueur.