BoneePolitique de confidentialité
1. Qui est responsable de tes données ?
Le responsable du traitement est Stillwater, société par actions simplifiée (SAS) en cours d'immatriculation en France (« Bonee », « nous »). Contact pour toute question sur tes données ou pour exercer tes droits : privacy@bonee.fr.
2. Données que nous traitons
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Nom, prénom, adresse e-mail, numéro de téléphone (facultatif), identifiant de compte, nom d'affichage | Créer et sécuriser ton compte, te retrouver, assurer le support | Exécution du contrat |
| Données que tu saisis : revenus, dépenses, économies, catégories, remarques, budgets, objectifs, opérations récurrentes | Fournir les fonctions de l'app (affichage, totaux, objectifs) | Exécution du contrat |
| Réponses au questionnaire de profil financier | Personnaliser ton expérience | Exécution du contrat |
| Série de flammes, date de dernière activité | Fonction de régularité | Exécution du contrat |
| Statut d'abonnement (actif, expiré…), historique et identifiants d'achat | Débloquer les fonctions Premium et restaurer tes achats | Exécution du contrat |
| Version de l'app, système de ton appareil (iOS ou Android) et date de dernière ouverture de l'app | Assurer le bon fonctionnement de l'app, t'inviter à la mettre à jour et adapter les rappels | Intérêt légitime |
| Jeton de notification et préférences de rappel | Envoyer tes rappels | Consentement (autorisation système, modifiable à tout moment) |
| Données de sécurité (journaux de connexion, prévention des abus) | Protéger le service | Intérêt légitime |
Nous ne collectons ni ta localisation, ni tes contacts, ni tes données bancaires. Bonee ne se connecte à aucun compte bancaire. Nous n'utilisons pas de publicité ciblée et ne vendons jamais tes données.
3. Qui reçoit tes données ?
Nous faisons appel à des prestataires (sous-traitants) liés par contrat, qui ne peuvent traiter tes données que pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland / Google LLC (Firebase : authentification, base de données, notifications) | Hébergement et fonctionnement de l'app | Union européenne et États-Unis ; transferts encadrés par le Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne |
| RevenueCat, Inc. | Gestion des abonnements | États-Unis ; transferts encadrés par le Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne |
| Apple Inc. et Google Ireland Ltd. / Google LLC (App Store, Google Play) | Distribution de l'app, paiement et gestion des abonnements (nous ne voyons pas ton moyen de paiement) | Selon les conditions d'Apple et de Google |
| GitHub, Inc. (GitHub Pages) | Hébergement du site web (journaux techniques standards, dont l'adresse IP des visiteurs) | États-Unis ; transferts encadrés par le Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne |
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.
4. Transferts hors Union européenne
Certains prestataires peuvent traiter des données hors UE (notamment aux États-Unis). Ces transferts reposent sur une décision d'adéquation (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne, avec des mesures complémentaires lorsque nécessaire.
5. Combien de temps conservons-nous tes données ?
| Donnée | Durée |
|---|---|
| Compte et données saisies | Tant que ton compte est actif ; supprimées dans un délai maximum de 30 jours après la suppression du compte |
| Sauvegardes techniques éventuelles | Supprimées dans le même délai maximum de 30 jours |
| Données de facturation / abonnement | Durées légales applicables (en général 10 ans pour les pièces comptables), conservées par Apple et nous-mêmes sous forme limitée |
6. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès. Pour les exercer : privacy@bonee.fr. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur ton identité.
Tu peux supprimer ton compte et tes données directement dans l'app (Profil → Paramètres → Supprimer mon compte) ou via la page dédiée.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes.
7. Sécurité
Les échanges sont chiffrés (HTTPS/TLS) et les données stockées sont chiffrées par nos prestataires. Chaque compte n'accède qu'à ses propres données grâce à des règles d'accès strictes. Aucun système n'étant infaillible, nous notifions la CNIL et, si nécessaire, les personnes concernées en cas de violation de données, conformément à la loi.
8. Âge minimum
Bonee s'adresse aux personnes de 15 ans et plus (âge du consentement numérique en France). Si tu as moins de 15 ans, l'accord d'un parent ou représentant légal est nécessaire. Si nous apprenons qu'un compte a été créé en méconnaissance de cette règle, nous le supprimons.
9. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous te préviendrons dans l'application ou par e-mail avant son entrée en vigueur.
10. Contact
privacy@bonee.fr — Stillwater SAS, société en cours d'immatriculation