Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER — date de publication]

1. Préambule

BankAnalyzer ("le Service") traite des données personnelles, y compris des données bancaires, pour vous fournir une analyse financière automatisée. Cette politique explique quelles données sont collectées, pourquoi, avec qui elles sont partagées, et comment vous pouvez exercer vos droits.

2. Responsable du traitement

Cyrille Gelgon (CG Conseils), entrepreneur individuel — voir mentions légales pour l'identité complète. Contact pour toute question relative à vos données : cgelgon@gmail.com

3. Données collectées et finalités

Donnée	Finalité	Obligatoire ?
Adresse email	Identifier votre compte, gérer votre abonnement, vous contacter	Oui
Fichiers bancaires uploadés (PDF/CSV/Excel) et leur contenu (transactions, montants, libellés, soldes)	Générer votre analyse financière	Oui
Données de patrimoine (épargne, emprunts, actifs), si renseignées	Enrichir le score et les conseils personnalisés	Non, facultatif
Devise / taux de conversion saisis	Adapter les calculs si plusieurs devises	Non
Données de paiement (carte bancaire)	Traiter votre abonnement Pro	Oui si abonnement Pro (gérées entièrement par Stripe, jamais reçues par nos serveurs)
Statistiques techniques (banque détectée, format de fichier, période)	Prioriser les formats bancaires à mieux prendre en charge	Automatique, non lié à un compte identifié dans son usage courant

Point d'attention sur les données bancaires : les relevés bancaires peuvent, par nature des libellés de transactions, révéler des informations sensibles au sens du RGPD (par exemple des dons religieux, des dépenses de santé, ou des cotisations politiques). Ces données ne sont utilisées que pour la catégorisation automatique de vos dépenses et ne font l'objet d'aucune exploitation ou profilage au-delà de votre propre analyse.

4. Base légale des traitements

Exécution du contrat : fournir l'analyse financière que vous demandez (email, fichiers, patrimoine)
Exécution du contrat : gérer votre abonnement et votre paiement (via Stripe)
Intérêt légitime, proportionné et limité au strict nécessaire : améliorer la couverture des formats bancaires (log technique agrégé)

5. Destinataires des données (sous-traitants)

Vos données sont partagées avec les prestataires suivants, dans la stricte limite nécessaire au fonctionnement du service :

Anthropic (API Claude) — États-Unis. Le contenu textuel extrait de vos relevés (transactions, montants, libellés) est transmis à Anthropic pour l'extraction, la catégorisation automatique et la génération de l'analyse. Anthropic agit en tant que sous-traitant et n'utilise pas ces données pour entraîner ses modèles. Ce transfert est encadré par les Clauses Contractuelles Types (Module Deux : responsable de traitement à sous-traitant), approuvées par la décision d'exécution (UE) 2021/914 de la Commission européenne du 4 juin 2021, intégrées à l'accord de sous-traitance (Data Processing Addendum) conclu avec Anthropic. [À vérifier avant publication : durée de conservation exacte des données côté Anthropic.]
Stripe — traitement des paiements. BankAnalyzer ne reçoit jamais votre numéro de carte bancaire.
Railway — hébergement du backend et de la base de données (comptes, statut d'abonnement). Infrastructure hébergée en région UE. Railway Corporation (société américaine) a désigné un représentant UE au titre du RGPD : DP-Dock GmbH (Hambourg, Allemagne).
Vercel — hébergement du site (frontend). Le contenu de vos relevés ne transite pas par ce prestataire : l'upload va directement au backend, et l'export Excel est généré localement dans votre navigateur.

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

6. Durée de conservation

Contenu de vos relevés bancaires : traité en mémoire le temps de l'analyse, non stocké en base de données une fois le résultat renvoyé à votre navigateur.
Compte utilisateur (email, statut d'abonnement) : conservé tant que votre compte est actif. Suppression sur simple demande (voir section 8).
Données de paiement : conservées par Stripe selon ses propres règles, non par nos soins.
Statistiques techniques (banque/format détecté) : conservées à des fins d'amélioration produit. [À décider : durée précise ou anonymisation après un délai donné.]

7. Sécurité des données

Le site est intégralement servi en HTTPS. L'accès à la base de données est restreint. Les fichiers uploadés ne sont jamais écrits sur disque côté serveur : ils sont traités en mémoire puis supprimés.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour exercer ces droits, contactez-nous à cgelgon@gmail.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr

9. Mineurs

Le Service n'est pas destiné aux personnes mineures.

10. Modification de cette politique

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de ce document.