Vos finances sont des données sensibles. Cette page dit lesquelles nous gardons, pourquoi, où, combien de temps, et comment exercer vos droits. Elle vaut pour votre compte Acolino et pour Acolino Finance.
Responsable du traitement
Maxence LABBE--BOURGEOIS, entrepreneur individuel (EI), nom commercial LabbTech — 44 rue Minvielle, 33000 Bordeaux — maxence.labbe.pro@gmail.com.
Ce que nous ne faisons pas
- Nous n'avons aucun accès à vos comptes bancaires : vous saisissez vos opérations ou importez vos relevés vous-même.
- Nous ne vendons ni ne louons vos données, et ne les utilisons pas pour de la publicité.
- Les applications n'ont aucun traceur publicitaire ni outil de mesure d'audience.
- Vos données ne servent pas à entraîner un modèle d'intelligence artificielle.
Les données, leurs finalités et leurs bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Liste d'attente de la bêta : email, prénom et nom (saisis, ou transmis par Google) | Vous ouvrir l'accès et vous prévenir par email | Mesures précontractuelles prises à votre demande |
| Compte : email, prénom, nom, mot de passe (stocké haché, jamais en clair), identifiant Google si vous vous connectez avec Google, couleur d'accent, préférences d'alerte | Créer et sécuriser votre compte, vous connecter à toutes les applications Acolino | Contrat (CGU) |
| Sécurité : appareils connectés (navigateur, système, adresse IP de la connexion), journal des connexions, échecs, déconnexions et changements de mot de passe | Protéger votre compte, vous alerter d'une connexion depuis un nouvel appareil | Intérêt légitime (sécurité) |
| Finances : comptes, soldes et valeurs, catégories et budgets, opérations, virements, revenus déclarés pour la simulation d'impôt, réglages | Fournir le service que vous utilisez | Contrat |
| Relevés importés : les lignes du relevé (date, libellé, montant), le nom du fichier, l'IBAN et la période. Le fichier lui-même n'est pas conservé | Enregistrer vos opérations et éviter les doublons | Contrat |
| Assistant : vos messages, ses réponses, les modifications qu'il propose | Répondre à vos demandes et garder le fil de la conversation | Contrat |
| Jetons d'accès et applications connectées (par exemple un client MCP) | Permettre à un outil que vous avez autorisé d'accéder à vos données | Contrat |
| Demandes d'aide (« Signaler un problème ») : votre message, votre nom et votre email | Vous répondre et corriger le problème | Intérêt légitime |
| Erreurs techniques : la page et la version de l'application, le navigateur, l'identifiant de votre compte et l'erreur elle-même. Jamais un montant, un libellé, une recherche, le contenu d'un formulaire, votre adresse IP ni vos cookies | Détecter les pannes et les corriger | Intérêt légitime |
| Abonnement et facturation, à l'ouverture des offres payantes | Encaisser, facturer, respecter nos obligations comptables | Contrat, obligation légale |
Qui y a accès
L'éditeur seul, pour faire fonctionner et dépanner le service. Il ne consulte vos données financières que lorsque c'est nécessaire pour traiter une demande de votre part ou un incident.
Nous faisons appel à ces sous-traitants, chacun pour ce qui le concerne :
| Prestataire | Rôle | Données | Lieu |
|---|---|---|---|
| OVH SAS (France) | Hébergement des applications et des bases de données | Toutes | France |
| Cloudflare, Inc. (États-Unis) | Noms de domaine ; stockage des sauvegardes chiffrées | Sauvegardes de toutes les données | Europe de l'Ouest |
| Scaleway SAS (France) | Modèles de langage de l'assistant | Vos messages et le contexte utile à la réponse, après masquage des noms, adresses, emails, numéros de téléphone, IBAN, numéros de carte, de sécurité sociale et fiscaux. Ni vos messages ni les réponses ne sont écrits dans les journaux | France |
| Resend, Inc. (États-Unis) | Envoi des emails (confirmation, réinitialisation du mot de passe, alertes de sécurité) | Votre email et le contenu de ces messages | États-Unis |
| Google LLC (États-Unis) | Connexion avec Google, si vous la choisissez | Ce que Google nous transmet : nom, email, identifiant | États-Unis |
| Functional Software, Inc. — Sentry (États-Unis) | Suivi des erreurs des applications | Les erreurs techniques décrites plus haut | Union européenne |
| Stripe Payments Europe (Irlande), à l'ouverture des offres payantes | Paiement des abonnements | Email, abonnement ; vos données de carte sont saisies chez Stripe et ne nous parviennent jamais | Union européenne |
Les transferts vers les États-Unis (Cloudflare, Resend, Google, Sentry) reposent sur le Data Privacy Framework UE–États-Unis, auquel ces sociétés adhèrent, et sur les clauses contractuelles types de la Commission européenne.
Si vous connectez vous-même un outil externe à votre compte (un assistant comme Claude par un jeton d'accès ou une connexion MCP), les données que cet outil lit lui sont transmises sans masquage et relèvent alors de ses propres conditions.
Combien de temps
| Données | Durée |
|---|---|
| Compte et données financières | Tant que le compte existe. Un compte sans connexion depuis 3 ans est supprimé, après un email d'avertissement un mois avant |
| Liste d'attente | Jusqu'à la création de votre compte, 12 mois au plus |
| Session de connexion | 30 jours sans utilisation |
| Journal de sécurité | 180 jours |
| Conversations avec l'assistant | 12 mois après le message |
| Demandes d'aide | 2 ans après leur clôture |
| Erreurs techniques | 30 jours |
| Factures | 10 ans (obligation comptable) |
| Sauvegardes | 30 jours : une donnée supprimée disparaît des sauvegardes au plus tard 30 jours après |
À la suppression de votre compte, toutes vos données sont effacées, dans votre compte Acolino comme dans chaque application, sauf les factures que la loi nous oblige à conserver.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, jetons stockés hachés, verrouillage après plusieurs échecs de connexion, alerte de connexion depuis un nouvel appareil, sauvegardes quotidiennes hors du serveur, accès aux serveurs restreint à l'éditeur.
Cookies et stockage local
Nous n'utilisons que des cookies strictement nécessaires, qui ne demandent pas votre consentement :
auth_token: votre session, 15 minutes, renouvelée automatiquement ;refresh_token: le renouvellement de la session, 30 jours.
Les applications gardent aussi dans votre navigateur (stockage local) quelques réglages d'affichage : thème, couleur d'accent, dernières recherches. Ils ne quittent pas votre appareil.
Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en recevoir une copie dans un format réutilisable (portabilité), vous opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation. Votre profil se modifie dans « Mon compte » ; « Mon compte » › Données télécharge toutes vos données (un fichier JSON) et supprime votre compte, dans chaque application. Pour le reste, écrivez à maxence.labbe.pro@gmail.com. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Âge minimum
Les services s'adressent aux personnes de 15 ans et plus. En dessous, l'accord d'un parent est nécessaire.
Modifications
Si cette politique change de façon importante, nous vous prévenons à votre prochaine connexion. La date de la dernière version est en haut de la page.