Mysubscription
Retour à l'accueil

Politique de confidentialité

Responsable du traitement

Mysubscription LLC, 1209 Mountain Road PL NE, STE R, Albuquerque, NM 87110, USA. Pour toute question relative à vos données, voir la section Contact ci-dessous.

Données que nous collectons

  • Compte : votre adresse email, votre nom, et une empreinte de votre mot de passe. Le mot de passe lui-même n'est jamais stocké : seule une empreinte scrypt, non réversible, l'est.
  • Abonnements : nom du service, montant, périodicité, dates d'échéance, et les notes que vous saisissez.
  • Données bancaires : si vous connectez un compte, l'historique de vos transactions en lecture seule.
  • Sécurité : si vous activez la double authentification, un secret chiffré et les empreintes de vos codes de secours.

Ce que nous ne collectons jamais

  • Vos identifiants bancaires : vous vous authentifiez chez votre banque.
  • Vos identifiants des sites d'abonnement (Netflix, Spotify…).
  • Vos coordonnées de carte bancaire.

Pourquoi nous traitons ces données

  • Compte et abonnements : exécution du contrat qui nous lie à vous — c'est le service lui-même.
  • Accès bancaire : votre consentement explicite, recueilli au moment de la connexion. La directive DSP2 exige elle-même ce consentement, indépendamment du RGPD. Vous pouvez le retirer à tout moment depuis l'application ou depuis votre banque, sans que cela remette en cause les traitements déjà effectués avant ce retrait.
  • Double authentification : votre consentement (fonctionnalité facultative), et notre intérêt légitime à sécuriser votre compte.

Caractère obligatoire des informations

L'adresse email et le mot de passe sont obligatoires : sans eux, aucun compte ne peut être créé. Tout le reste est facultatif — la connexion bancaire, la double authentification, les abonnements saisis à la main — et reste à votre seule initiative.

Accès bancaire

L'accès à vos comptes passe par Enable Banking, agrégateur agréé prestataire de services d'information sur les comptes (AISP) sous le régime de la directive européenne DSP2. Cet accès est strictement en lecture : aucun virement ni paiement ne peut être initié. Vous pouvez le révoquer à tout moment depuis l'application ou depuis votre banque.

Destinataires de vos données

Vos données ne sont jamais vendues ni partagées à des fins publicitaires. Elles sont traitées par les sous-traitants techniques suivants, strictement nécessaires au fonctionnement du service :

  • Enable Banking (Finlande) : agrégation bancaire.
  • Vercel Inc. (États-Unis) : hébergement de l'application.
  • Neon : hébergement de la base de données, en région Europe.

Transferts hors Union européenne

Vercel est une société américaine. Selon sa propre politique de confidentialité, Vercel est certifiée au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), reconnu adéquat par la Commission européenne, et recourt en complément à des clauses contractuelles types pour les transferts non couverts par ce cadre. Votre base de données est hébergée en Europe.

Durée de conservation

Vos données sont conservées tant que votre compte reste actif. Vous pouvez supprimer votre compte à tout moment.

Décision automatisée

Lorsque vous connectez votre banque, le service identifie automatiquement des abonnements probables à partir de votre historique de transactions. Cette détection ne crée jamais d'abonnement sans qu'un prélèvement correspondant n'ait été constaté, et ne produit aucune décision ayant un effet juridique ou vous affectant de façon significative à votre seul égard : elle alimente uniquement l'affichage de votre tableau de bord, que vous pouvez corriger ou supprimer à tout moment.

Sécurité

  • Mots de passe hachés avec scrypt et un sel unique par compte.
  • Secrets sensibles chiffrés en AES-256-GCM.
  • Sessions portées par des cookies httpOnly, inaccessibles au JavaScript.
  • Double authentification par code temporaire (TOTP) disponible.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer à tout moment un consentement déjà donné (sans effet rétroactif sur les traitements passés). Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Contact

Pour toute question relative à vos données : contact@mysubscription.app.