Politique de confidentialité

L’exploitant de cette instance est responsable du traitement et peut être contacté à adpaul.vue@gmail.com. Cette adresse permet également de poser toute question sur cette politique, de demander un accès aux données ou de retirer un consentement.

• Nom du compte, adresse e-mail de connexion et empreinte du mot de passe, conservés par le service d’authentification.
• Données financières saisies ou importées : comptes, actifs, lots d’achat, étiquettes, versements récurrents et historique des valorisations.
• Lorsqu’une banque est connectée : identifiants de comptes, soldes et transactions comptabilisées, récupérés en lecture seule dans le cadre de la DSP2.
• Lorsque l’utilisateur active l’accès bancaire : identifiant de son application Enable Banking, clé privée RSA chiffrée, sessions de consentement et état de synchronisation.

L’accès bancaire est en lecture seule et passe par Enable Banking dans le cadre de la DSP2. L’autorisation s’effectue sur le site de la banque. Cheeta ne demande, ne reçoit et ne conserve jamais de mot de passe bancaire. Il ne peut déplacer de fonds ni initier de paiement.

Le consentement est accordé pour une durée fixée par la banque et expire automatiquement. Il peut être retiré à tout moment depuis l’écran Banque ou directement auprès de la banque.

L’application et sa base de données fonctionnent sur un serveur privé loué auprès d’OVH en France. La base de données n’est pas exposée à Internet. Chaque utilisateur connecté ne peut lire que ses propres lignes, une règle appliquée directement dans la base de données.

Les données financières ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, ni exposées aux autres utilisateurs invités. Aucun outil d’analyse ou de suivi comportemental n’est utilisé. Trois tiers participent au fonctionnement du service :

• Enable Banking, intermédiaire de la connexion bancaire DSP2 en lecture seule.
• OVH, qui héberge le serveur.
• OpenRouter, utilisé uniquement lorsque l’exploitant dépose un relevé ou un avis d’opéré dans l’écran d’importation afin d’en extraire les données. Ce service est facultatif et ne fait pas partie de l’usage courant.

Les cours de marché proviennent de sources publiques. Ces requêtes contiennent uniquement un symbole boursier et aucune information personnelle.

Les données sont conservées jusqu’à leur suppression par l’utilisateur ou l’exploitant. Les sauvegardes chiffrées de la base sont conservées sept jours de manière glissante. Déconnecter une banque arrête les synchronisations futures, mais conserve les comptes et transactions déjà importés afin de ne pas perdre silencieusement l’historique. Supprimer l’identité Cheeta efface aussi les réglages Enable Banking associés.

Conformément au RGPD, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, une copie portable ou la limitation du traitement, et déposer une plainte auprès de la CNIL. La plupart des corrections peuvent être réalisées directement dans l’application. Pour toute autre demande, écrivez à adpaul.vue@gmail.com .