Politique de confidentialité
Projet en cours de validation juridique, à relier au registre des traitements et à l'analyse d'impact (AIPD).
En bref
- TinyPennies collecte le minimum pour faire fonctionner ton budget, et rien pour de la publicité.
- Tes données sont hébergées dans l'Union européenne et ne sont jamais vendues.
- Dans un pot commun, les autres membres ne voient jamais ton revenu ni ton budget personnel.
1. Responsable du traitement
Thinksaunaut, [forme sociale], [adresse], Dudelange, Luxembourg, RCS [numéro]. Contact : privacy@tinypennies.com.
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| E-mail, prénom, langue, pays, mot de passe chiffré | Créer et sécuriser ton compte | Exécution du contrat |
| Revenu, épargne, budgets, dépenses saisies, objectifs, réponses au rituel | Faire fonctionner le budget Kakeibo | Exécution du contrat |
| Pots : nom, montant, membres, pourcentages, versements, messages d'invitation | Faire fonctionner les pots communs | Exécution du contrat |
| Revenu saisi pour une répartition au prorata | Calculer les pourcentages sans montrer les montants | Consentement, retirable à tout moment |
| Comptes ado : prénom, lien avec le parent | Faire fonctionner l'espace Ado | Consentement du parent |
| Textes signalés ou refusés par le filtre, décisions de modération | Respecter la loi et protéger les membres | Obligation légale (DSA) et intérêt légitime |
| Journaux techniques | Sécurité et correction des bugs | Intérêt légitime |
| Liste d'attente : e-mail, langue, pays | Te prévenir du lancement | Consentement |
TinyPennies ne fait aucun profilage publicitaire, aucune évaluation de solvabilité et ne revend aucune donnée. Le filtre automatique des messages peut refuser un texte ; tu en connais le motif et peux demander une relecture humaine.
3. Qui voit quoi
- Toi seul : ton revenu, ton budget, tes dépenses, tes regrets, ton rituel.
- Les membres d'un pot : ton prénom, ton pourcentage, ta part mensuelle, tes versements au pot.
- Le parent d'un compte ado : les objectifs et la progression de l'ado, pas le détail de ses dépenses.
- L'équipe de modération : ton e-mail, ton offre et les contenus partagés signalés, jamais ton budget personnel.
4. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger (Lituanie) | Hébergement du serveur | Datacenter en France (UE) |
| [Fournisseur d'e-mails, ex. Brevo] | E-mails de service | Union européenne |
| Apple, Google | Paiement des abonnements (à venir) | Hors UE possible, encadré par les clauses contractuelles types |
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données de budget | Tant que le compte existe ; suppression immédiate à la suppression du compte |
| Compte inactif | Suppression après [3 ans] sans connexion, avec un préavis par e-mail |
| Décisions de modération | [12 mois], sauf obligation légale plus longue |
| Journaux techniques | [6 mois] |
6. Sécurité
Chiffrement des échanges (HTTPS), mots de passe hachés, accès d'administration limités, sauvegardes chiffrées. En cas de violation de données à risque, la CNPD est prévenue sous 72 heures et les personnes concernées sans délai injustifié.
7. Mineurs
Avant l'âge du consentement numérique (15 ans en France, 13 en Belgique, 16 au Luxembourg), un compte n'existe que s'il est créé par un parent. Les comptes ado ne peuvent ni créer de pot ni envoyer de message.
8. Tes droits
Tu peux accéder à tes données, les rectifier, les supprimer (directement depuis l'app), les exporter, limiter ou contester leur traitement et retirer ton consentement en écrivant à privacy@tinypennies.com. Réponse sous un mois.
Tu peux aussi saisir l'autorité de protection des données : la CNPD (Luxembourg, autorité chef de file), la CNIL (France) ou l'Autorité de protection des données (Belgique).
Dernière mise à jour : [date].