Politique de Confidentialité

1. Types de Données collectées

Parmi les types de Données Personnelles que Figet.ai collecte, directement ou via des tiers, figurent :

• Données d'identification et de contact : adresse e-mail, identifiant Utilisateur, nom de profil (obtenus par Google OAuth ou inscription directe) ;
• Données de profil et démographiques de base : nom / civilité, genre, tranche d'âge, secteur d'activité/profession, pays et devise préférée (servant exclusivement à la personnalisation de l'interface et à l'amélioration du service) ;
• Données techniques et de fonctionnement : adresse IP, empreinte de navigateur, informations système et appareil, statistiques de session, nombre d'Utilisateurs, Données d'Utilisation et Traceurs (cookies) ;
• Données commerciales et de transaction : historique des commandes, statut de l'abonnement (le traitement des paiements est opéré directement par Paddle.com en qualité de Merchant of Record) ;
• Données chiffrées côté client : les données financières sensibles (budgets, enveloppes, emprunts, flux de trésorerie) sont chiffrées directement sur l'appareil de l'Utilisateur (AES-256-GCM) avant envoi en base de données. Le Responsable n'y a pas accès et ne détient pas les clés.

Sauf mention contraire, toutes les Données demandées par Figet.ai sont nécessaires à la fourniture du Service. Les Utilisateurs sont responsables des Données personnelles de tiers obtenues ou partagées via Figet.ai.

2. Modalités, sécurité et lieu de traitement des Données

Modes de traitement : Le Responsable applique des mesures de sécurité techniques et organisationnelles appropriées (chiffrement TLS/HTTPS, chiffrement AES-256 côté client, contrôle strict des accès) afin d'empêcher l'accès non autorisé, la divulgation, la modification ou la destruction des Données. Le traitement est effectué au moyen d'outils informatiques conformément aux finalités prévues.

Lieu de traitement et transferts internationaux : Les Données sont traitées dans les locaux du Responsable et sur les serveurs de prestataires situés dans l'Union européenne (Allemagne – centres de données Supabase/Google Cloud). Les transferts vers des pays tiers (USA) reposent strictement sur le cadre de protection des données UE-USA (Data Privacy Framework) ou sur les Clauses Contractuelles Types (CCT).

Durée de conservation : Les Données Personnelles sont conservées pendant toute la durée de la relation contractuelle et du compte actif, pendant la durée requise par les obligations légales fiscales et comptables ou jusqu'au retrait du consentement.

3. Informations détaillées sur les sous-traitants tiers

Voici un récapitulatif détaillé des principaux sous-traitants et services tiers intégrés au sein de Figet.ai :

• A. Analyse d'audience – Google Analytics 4 (GA4) : Prestataire : Google Ireland Limited (UE) / Google LLC (USA). Données traitées : nombre d'Utilisateurs, statistiques de session, adresse IP tronquée et anonymisée, Traceurs, Données d'Utilisation. Finalité : Mesure d'audience sans conservation des IP complètes. Possibilité de désactivation via le module Google Opt-out.
• B. Hébergement et Base de données – Supabase & Netlify : Prestataires : Supabase, Inc. (base de données en Allemagne/Francfort) et Netlify, Inc. (hébergement statique). Données traitées : identifiant Utilisateur, adresse e-mail, enregistrements d'application chiffrés, journaux de requêtes. Finalité : Fonctionnement cloud, stockage chiffré et distribution de l'application.
• C. Traitement des paiements – Paddle.com (Merchant of Record) : Prestataire : Paddle Payments Ltd (UK) / Paddle.com Inc (USA). Données traitées : adresse e-mail, historique d'achat, ID Utilisateur, coordonnées de facturation, Traceurs. Finalité : Gestion des abonnements, facturation et conformité fiscale. Le Responsable n'a pas accès aux numéros de carte bancaire.
• D. Inscription et authentification – Google OAuth : Prestataire : Google Ireland Limited / Google LLC. Données traitées : adresse e-mail, nom de profil et identifiant de compte Google pour une connexion sécurisée.
• E. Protection anti-bot et CDN – Cloudflare & Bunny CDN : Prestataires : Cloudflare, Inc. (Cloudflare Turnstile) et BunnyWay d.o.o. (Slovénie – Bunny CDN). Données traitées : empreinte navigateur, en-têtes de requêtes, adresse IP, télémétrie anti-DDoS.
• F. Surveillance des erreurs – Sentry : Prestataire : Functional Software, Inc. (Sentry.io). Données traitées : journaux techniques d'erreurs et traces d'exécution sans données financières.

4. Droits des Utilisateurs selon le RGPD (Union Européenne)

Les Utilisateurs dans l'UE disposent des droits opposables suivants en vertu du Règlement Général sur la Protection des Données (RGPD) :

• Droit d'accès : obtenir confirmation du traitement des Données et en recevoir une copie ;
• Droit de rectification : demander la correction des Données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression définitive de ses Données Personnelles ;
• Droit à la limitation du traitement : suspendre le traitement actif à l'exception de la simple conservation ;
• Droit à la portabilité des données : recevoir ses Données dans un format structuré, couramment utilisé et lisible par machine (JSON/CSV) ;
• Droit d'opposition : s'opposer au traitement fondé sur l'intérêt légitime ou le marketing direct ;
• Droit de retirer son consentement : révoquer à tout moment et sans motif son consentement préalablement accordé ;
• Droit d'introduire une réclamation : déposer une plainte auprès d'une autorité de contrôle (en République tchèque : uoou.cz).

Les demandes s'exercent sans frais à l'adresse info@floxee.io et le Responsable y répondra dans les meilleurs délais, au plus tard sous 1 mois.

5. Dispositions spécifiques pour les Utilisateurs aux États-Unis (CCPA / CPRA)

Cette section s'applique aux résidents de Californie (CCPA/CPRA), Virginie, Colorado, Connecticut, Utah, Texas, Oregon et autres États américains :

• Interdiction de vente et de partage (No Sale / No Sharing) : Figet.ai NE VEND NI NE PARTAGE aucune information personnelle à des tiers à titre onéreux ou contre valeur ;
• Droit de connaître, rectifier et supprimer : les consommateurs américains peuvent demander l'accès détaillé et la suppression de leurs données ;
• Non-discrimination : l'exercice des droits de confidentialité n'entraînera aucune discrimination ni altération du service ;
• Prise en charge de Global Privacy Control (GPC) : nous honorons pleinement les signaux de contrôle global de la confidentialité dans les navigateurs.

6. Utilisateurs en Suisse (LPD) et au Brésil (LGPD)

Suisse : Le traitement respecte les exigences de la Loi fédérale suisse sur la protection des données (LPD/DSG), y compris les droits d'accès et de rectification.

Brésil : Les Utilisateurs au Brésil bénéficient, en vertu de la « Lei Geral de Proteção de Dados » (LGPD), du droit d'accès, d'anonymisation et de saisine de l'ANPD.

7. Fichiers Cookies et modifications de cette Politique

Figet.ai utilise des cookies techniques et des traceurs analytiques optionnels (GA4). Consultez notre Politique relative aux Cookies pour gérer vos choix. Cookie Policy

Le Responsable se réserve le droit d'actualiser cette Politique à tout moment. Les modifications seront publiées sur cette page avec indication de la date de révision.

8. Définitions et notions juridiques