Politique de confidentialité

1. Données collectées

Selon votre utilisation de Compta+, les données suivantes peuvent être collectées :

• Données budgétaires (tous plans) : revenus, charges, dépenses, épargne, objectifs d'épargne, épargne salariale (PEE/PERCO), profils membres — stockées localement dans IndexedDB
• Données fiscales (tous plans) : paramètres de simulation IR saisis dans le simulateur d'impôts — stockées uniquement localement, jamais transmises
• Adresse e-mail (plans Plus et Max) : utilisée pour l'authentification, stockée sur les serveurs Supabase (Union Européenne)
• Données budgétaires synchronisées (plans Plus et Max) : une copie chiffrée de vos données est transmise et stockée sur les serveurs Supabase (UE)
• Données d'abonnement (plans payants) : plan actif, cycle de facturation, dates de période — stockées dans la table subscriptions de Supabase
• Données de paiement (plans payants) : traitées exclusivement par Stripe. Compta+ ne stocke aucune donnée bancaire

2. Stockage local (tous plans)

Vos données financières sont stockées dans la base de données locale de votre navigateur (IndexedDB) et restent sur votre appareil.

Ces données peuvent être supprimées à tout moment depuis les Réglages → Avancé → Effacer toutes les données.

3. Authentification et synchronisation cloud (Supabase)

Les plans Plus et Max utilisent Supabase (hébergé dans l'Union Européenne, Irlande) pour :

• L'authentification par e-mail (stockage de l'adresse e-mail et d'un mot de passe haché)
• La synchronisation chiffrée de vos données budgétaires entre vos appareils
• Le partage d'espace familial (données partagées dans un espace commun)
• La gestion de votre abonnement actif

Toutes les communications avec Supabase sont chiffrées via TLS. Supabase est conforme au RGPD. Pour plus d'informations : supabase.com/privacy.

La suppression de votre compte Compta+ entraîne la suppression de vos données sur les serveurs Supabase.

4. Paiement (Stripe)

Les paiements des plans Plus et Max sont traités par Stripe, Inc., certifié PCI-DSS niveau 1. Compta+ ne stocke ni ne traite directement aucune donnée bancaire.

Stripe peut collecter des informations de facturation (nom, adresse, numéro de carte) conformément à sa propre politique de confidentialité : stripe.com/fr/privacy.

Compta+ reçoit de Stripe uniquement : l'identifiant client Stripe, l'identifiant d'abonnement, le plan et les dates de facturation.

5. Synchronisation Google Drive (optionnelle)

Si vous configurez la synchronisation Drive, une copie de vos données est envoyée sur votre propre espace Google Drive, via un script Apps Script que vous déployez vous-même. Cette synchronisation est entièrement optionnelle et indépendante du plan souscrit.

L'utilisation de Google Drive est soumise à la politique de confidentialité de Google.

6. Cookies et traceurs

Compta+ n'utilise aucun cookie publicitaire, aucun traceur, aucun outil d'analytics tiers. Les jetons de session Supabase (JWT) sont stockés dans le stockage local du navigateur (localStorage) uniquement pour maintenir votre session.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) :

• Droit d'accès : toutes vos données locales sont consultables dans l'application
• Droit de portabilité : exportez vos données en JSON depuis les Réglages
• Droit à l'effacement : supprimez vos données locales depuis Réglages → Avancé ; demandez la suppression de votre compte cloud par e-mail
• Droit de rectification : modifiez vos données directement dans l'application

Pour exercer vos droits ou pour toute question : contact@compta-plus.app