Politique de confidentialité

Verdora Finance est un projet personnel. Son éditeur particulier est responsable du traitement des données utilisées par le service.

• Données de compte : nom, adresse e-mail, identifiant interne et mot de passe sous forme hachée.
• Données financières importées : libellés, dates, montants, comptes, catégories, sous-catégories et soldes éventuellement présents dans les fichiers.
• Données de configuration : budgets, règles de catégorisation, profils d’import et préférences de modules.
• Données d’authentification : sessions actives et, si vous choisissez Google, identifiant Google, nom et adresse e-mail vérifiée.
• Données techniques strictement nécessaires à la sécurité et au fonctionnement du service.

Verdora Finance ne collecte pas vos identifiants bancaires et ne peut initier aucun paiement.

Vos données sont accessibles uniquement aux personnes habilitées et aux prestataires nécessaires au fonctionnement du service, dans la limite de leurs missions.

• Prestataire assurant l’hébergement de l’application.
• Hébergeur de la base MongoDB, selon la configuration de production retenue.
• Google, uniquement lorsque vous activez volontairement la connexion Google.

Les recherches de cours externes transmettent un symbole d’actif aux fournisseurs concernés, sans transmettre le détail de vos opérations financières.

Certains prestataires, notamment Google ou des fournisseurs de données de marché, peuvent traiter des données techniques hors de l’Union européenne. Avant la mise en production, les mécanismes de transfert applicables et les garanties contractuelles de chaque prestataire doivent être documentés.

• Compte et données financières : pendant la durée d’utilisation du compte, puis pendant le délai nécessaire au traitement d’une demande de suppression et des sauvegardes.
• Sessions de connexion : jusqu’à leur expiration ou leur révocation.
• Données nécessaires à la preuve ou au respect d’une obligation légale : pendant la durée légalement applicable.

Les durées techniques précises de suppression des sauvegardes doivent être validées avec l’hébergeur avant publication définitive.

Verdora Finance utilise uniquement des mécanismes nécessaires au fonctionnement actuel du service :

Aucun cookie publicitaire ou de mesure d’audience n’est déposé dans la version actuelle.

Des mesures techniques et organisationnelles sont mises en œuvre pour limiter les accès non autorisés : mots de passe hachés avec scrypt, sessions protégées, isolation des données par utilisateur, validation des entrées, protections contre les requêtes intersites et limitation des tentatives d’authentification.

Aucun système ne pouvant garantir une sécurité absolue, les mesures sont réévaluées en fonction des risques et de l’évolution du service.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et, lorsque le traitement repose sur l’intérêt légitime, vous y opposer pour des raisons tenant à votre situation.

Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL sur cnil.fr.

Cette politique peut évoluer pour refléter les changements fonctionnels, techniques ou réglementaires. Toute modification importante sera portée à votre connaissance par un moyen adapté.