Aller au contenu principal

Politique de Confidentialité

Dernière mise à jour : 25 mars 2026

Cette politique de confidentialité explique comment Financial Planning France collecte, utilise, stocke et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Financial Planning France
Projet open-source à but non lucratif
Email : contact@financialplanningfrance.fr
Code source : github.com/Nox-Icered/FireEU-v2

2. Données collectées

Données d'authentification

  • Email : Utilisé pour créer votre compte et vous connecter
  • Mot de passe : Chiffré (bcrypt) et jamais stocké en clair
  • Année de naissance : Nécessaire pour les calculs de retraite

Base légale : Exécution du contrat (fourniture du service)

Données financières

  • Carrière : Historique professionnel (salaires, trimestres, périodes)
  • Budget : Catégories, plans mensuels, dépenses, comptes bancaires
  • Patrimoine : Comptes d'investissement, holdings, allocation d'actifs
  • Conjoint : Données du partenaire (si renseignées)

Base légale : Consentement explicite (vous saisissez ces données volontairement)

Données techniques

  • Logs d'authentification : Date/heure de connexion (sécurité)
  • Analytics anonymes : Pages visitées, temps de navigation (Vercel Analytics)
  • Adresse IP : Non stockée directement, utilisée uniquement pour la sécurité

Base légale : Intérêt légitime (sécurité, amélioration du service)

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

  • Créer et gérer votre compte
  • Calculer vos pensions de retraite (CNAV, AGIRC-ARRCO)
  • Estimer votre FIRE Number et projections financières
  • Suivre votre budget et patrimoine
  • Effectuer des simulations Monte Carlo
  • Améliorer l'application (analytics anonymes)
  • Assurer la sécurité du service

Ce que nous NE faisons JAMAIS :

  • Vendre vos données à des tiers
  • Partager vos informations personnelles avec des partenaires
  • Utiliser vos données à des fins publicitaires
  • Envoyer des emails marketing non sollicités

4. Stockage et sécurité

Infrastructure

  • Hébergement : Supabase (base de données PostgreSQL)
  • Localisation : Serveurs en Union Européenne (conformité RGPD)
  • Certifications : Supabase est certifié SOC 2 Type 2, ISO 27001
  • Frontend : Vercel (hébergement web, conformité RGPD)

Mesures de sécurité

  • Chiffrement : Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256)
  • Mots de passe : Hashés avec bcrypt (jamais stockés en clair)
  • Row-Level Security (RLS) : Isolation stricte des données entre utilisateurs
  • Authentification : Tokens JWT sécurisés, sessions limitées dans le temps
  • Sauvegarde : Backups automatiques quotidiens
  • HTTPS : Connexion sécurisée obligatoire sur toutes les pages

Limitations de sécurité

Financial Planning France est un projet maintenu par un développeur indépendant. Bien que des mesures de sécurité standards soient en place, nous tenons à être transparents :

  • Aucun audit externe : Le code n'a pas été audité par une société de cybersécurité
  • Pas de certification personnelle : L'infrastructure (Supabase) est certifiée, mais pas l'application elle-même
  • Projet à but non lucratif : Ressources limitées par rapport à une entreprise
  • Code open source : Transparent mais peut révéler des vulnérabilités potentielles

Recommandation :

N'entrez pas de données que vous ne pourriez pas risquer de voir divulguées. Évitez notamment : mots de passe bancaires, numéros de carte bancaire, numéro de sécurité sociale complet, documents d'identité. Ce service est conçu pour la planification financière, pas pour le stockage de données bancaires sensibles.

5. Durée de conservation

  • Données de compte actif : Conservées tant que votre compte est actif
  • Après suppression du compte : Toutes vos données sont supprimées définitivement sous 30 jours
  • Logs de sécurité : Conservés 90 jours maximum
  • Analytics anonymes : Agrégées et anonymisées, conservées indéfiniment

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès

Vous pouvez consulter toutes vos données à tout moment dans votre compte.

Droit de rectification

Vous pouvez modifier vos données directement dans les pages Carrière, Budget, Patrimoine, Paramètres.

Droit à la portabilité

Vous pouvez exporter toutes vos données en format JSON/CSV (fonctionnalité à venir).

Droit à l'effacement

Vous pouvez supprimer votre compte et toutes vos données via Paramètres → Supprimer mon compte. Cette action est irréversible.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour les analytics (désactivez les cookies).

Droit à la limitation

Vous pouvez demander la limitation du traitement de vos données en nous contactant.

Pour exercer vos droits :

Contactez-nous par email : contact@financialplanningfrance.fr
Délai de réponse : maximum 1 mois (conformément au RGPD)

7. Cookies et traceurs

Cookies essentiels (obligatoires)

  • Session d'authentification : Token JWT pour maintenir votre connexion
  • Acceptation des conditions : Cookie pour enregistrer votre consentement

Analytics (optionnels)

  • Vercel Analytics : Statistiques anonymes de navigation (pas de données personnelles)
  • Vercel Speed Insights : Mesure des performances techniques

Vous pouvez désactiver les cookies analytics dans les paramètres de votre navigateur sans impact sur l'utilisation de l'application.

8. Partage des données

Vos données ne sont jamais vendues ni partagées avec des tiers, sauf dans les cas suivants :

  • Prestataires techniques : Supabase (base de données), Vercel (hébergement web). Ces prestataires sont conformes RGPD et ont signé des DPA (Data Processing Agreements).
  • Obligations légales : Si la loi l'exige (réquisition judiciaire, lutte contre la fraude).

Aucune donnée n'est transférée en dehors de l'Union Européenne.

9. Données des mineurs

Financial Planning France est destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs. Si vous avez moins de 18 ans, veuillez ne pas utiliser ce service ou obtenir le consentement de vos parents.

10. Modifications de la politique

Cette politique peut être mise à jour pour refléter des changements dans nos pratiques ou la législation. Toute modification substantielle vous sera notifiée par email et/ou via un bandeau sur l'application. La date de dernière mise à jour est indiquée en haut de cette page.

11. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

12. Nous contacter

Pour toute question concernant cette politique de confidentialité ou l'utilisation de vos données :

Email : contact@financialplanningfrance.fr

Nous nous engageons à répondre à toutes vos demandes dans un délai maximum de 1 mois conformément au RGPD.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679.