Politique de confidentialité
Version du 17 mars 2026 — Conforme à la LPD 2023 (Suisse) et au RGPD (UE) 2016/679.
1. Responsable du traitement
Vincent CLAIVAZ
Av. du Mont-d'Or 13, 1007 Lausanne, Suisse
Contact : dailybudget{at}clebs.ch
Pour toute question relative à la protection de vos données personnelles, contactez-nous à l'adresse ci-dessus.
2. Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :
| Donnée | Source | Caractère |
|---|---|---|
| Adresse e-mail | Inscription / connexion | Obligatoire |
| Prénom / Nom | Profil utilisateur | Facultatif |
| Adresse postale | Profil utilisateur | Facultatif |
| Données budgétaires (montants, libellés, catégories, dates) | Utilisation du Service | Nécessaire au service |
| Adresse IP et logs serveur | Automatique (technique) | Technique — 90 jours |
| Informations de paiement | Stripe Inc. (tiers) | Si abonnement Premium |
Aucune donnée bancaire n'est collectée directement par DailyBudget.ch. Les paiements sont traités intégralement par Stripe Inc., qui opère sous sa propre politique de confidentialité.
Nous ne collectons aucune donnée à caractère sensible au sens de l'art. 5 let. c LPD.
3. Base légale du traitement
- LPD 2023 (Suisse) : art. 31 al. 2 let. a — traitement nécessaire à l'exécution du contrat ; art. 31 al. 2 let. b — intérêts légitimes prépondérants de l'Exploitant.
- RGPD (UE) 2016/679 : art. 6 § 1 let. b — exécution du contrat ; art. 6 § 1 let. f — intérêts légitimes de l'Exploitant.
4. Finalités du traitement
- Fourniture, maintenance et amélioration du Service
- Authentification sans mot de passe (Magic Link par e-mail)
- Facturation et gestion des abonnements
- Sécurité, prévention de la fraude et des accès non autorisés
- Conformité aux obligations légales et réglementaires
Vos données ne sont jamais utilisées à des fins publicitaires et ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
5. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte (e-mail, profil) | Jusqu'à suppression du compte par l'Utilisateur |
| Données budgétaires (dépenses, catégories, périodes) | Jusqu'à suppression du compte |
| Logs serveur (adresses IP) | 90 jours glissants |
| Données de facturation (gérées par Stripe) | 10 ans (obligations comptables légales) |
| Journal d'audit (actions sécurité) | 12 mois |
| Empreinte cryptographique post-suppression (voir § 7) | Durée indéfinie (donnée pseudonymisée, non personnelle) |
6. Sous-traitants et transferts hors Suisse / UE
| Prestataire | Pays | Rôle | Garanties |
|---|---|---|---|
| Stripe Inc. | États-Unis | Traitement des paiements | Décision d'adéquation UE–États-Unis (DPF, 2023) et clauses contractuelles types |
| Google LLC | États-Unis | Mesure d'audience (Google Analytics 4) | DPF 2023 — uniquement si consentement accordé |
| Fournisseur SMTP | Suisse | Envoi des e-mails transactionnels (Magic Link) | Contrat de sous-traitance conforme LPD / RGPD |
7. Droits des personnes concernées
Conformément à la LPD 2023 (art. 25 ss) et au RGPD (art. 15–22), vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie.
- Droit de rectification : corriger des données inexactes depuis les paramètres de l'application.
- Droit à l'effacement : supprimez votre compte et toutes vos données (e-mail, profil, dépenses, catégories, périodes) depuis l'application : Mes infos → Zone de danger → Supprimer mon compte. La suppression est immédiate et irréversible. Afin de prévenir la réutilisation abusive du plan gratuit, une empreinte cryptographique non réversible de votre adresse (SHA-256 avec sel secret) est conservée. Cette empreinte est une donnée pseudonymisée au sens de l'art. 4 § 5 RGPD et de l'art. 5 let. a LPD : elle ne permet pas de retrouver l'adresse e-mail sans la clé secrète. Les anciens abonnés Premium peuvent se réinscrire librement.
- Droit à la portabilité : exporter vos données budgétaires au format CSV (Plan Premium).
- Droit à la limitation : demander la suspension du traitement dans les cas prévus par la loi.
- Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime.
Pour exercer vos droits : dailybudget{at}clebs.ch — réponse dans un délai maximum de 30 jours.
8. Cookies et traceurs
DailyBudget.ch utilise deux types de cookies :
| Cookie | Type | Durée | Finalité | Consentement |
|---|---|---|---|---|
Cookie de session (db_sess) | Strictement nécessaire | 24 heures | Maintenir votre connexion | Non — art. 6 § 1 lit. b RGPD |
Google Analytics 4 (_ga, _ga_*) | Analytique | 13 mois | Mesure d'audience anonymisée | Oui — uniquement après accord |
Le cookie de session est strictement nécessaire et configuré avec les attributs HttpOnly, SameSite=Lax et Secure (HTTPS).
Google Analytics 4 est configuré avec l'anonymisation des adresses IP et le Consent Mode v2 : aucune donnée personnelle n'est transmise sans votre accord. Les données sont traitées par Google LLC (États-Unis) dans le cadre du Data Privacy Framework UE–USA (DPF, 2023). Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » en bas de page.
Aucun cookie publicitaire ni outil de retargeting n'est utilisé.
9. Sécurité des données
- Transmission chiffrée via HTTPS (TLS 1.2+)
- Authentification sans mot de passe — aucun hash de mot de passe stocké (Magic Link)
- Protection CSRF sur toutes les requêtes mutantes
- Rate limiting sur les endpoints d'authentification
- Journal d'audit des accès et modifications sensibles
- Contrôle d'accès strict : chaque utilisateur ne peut accéder qu'à ses propres données
Les données sont hébergées par Kreativemedia GmbH, Suisse. En cas de violation de données, nous notifions les autorités compétentes et les personnes concernées dans les délais légaux.
10. Contact et réclamation
Pour toute question : dailybudget{at}clebs.ch
En cas de litige, vous pouvez déposer une plainte auprès de :
- En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch
- Dans l'UE : l'autorité de contrôle de votre État membre (ex. CNIL en France, BfDI en Allemagne, Garante en Italie).