Politique de confidentialité

Le responsable du traitement est money positive, représenté par Christopher Ribaud, 7 clos de Pomponne, 77400 Pomponne, France. Contact confidentialité : contact@moneypositive.org.

Selon ton utilisation du service, nous traitons : tes nom, prénom, adresse email, identifiants de compte et journaux de connexion ; les informations financières, objectifs, préférences et notes de coaching que tu choisis de saisir ; les réponses aux questionnaires et ta progression ; les messages au support ; le statut des paiements et leurs références ; ainsi que des données techniques et de mesure d'audience limitées.

Les mots de passe sont gérés par le prestataire d'authentification et ne sont pas visibles par money positive. Les données de carte bancaire sont traitées par Stripe et ne sont pas stockées par money positive.

Nous utilisons les données pour créer et sécuriser ton compte, fournir et personnaliser les outils et le coaching demandés, sauvegarder ta progression, traiter les paiements, envoyer les emails essentiels au compte, répondre aux demandes, prévenir les abus, respecter nos obligations légales et améliorer le service.

Selon le cas, ces traitements reposent sur l'exécution du contrat, des mesures précontractuelles demandées, notre intérêt légitime à exploiter et sécuriser le service, une obligation légale ou ton consentement. Les communications marketing ne sont envoyées que lorsqu'une base légale valable existe et tu peux t'en désinscrire à tout moment.

L'accès est limité à money positive et aux prestataires nécessaires : Lovable pour l'hébergement du site, Supabase pour la base de données et l'authentification, Resend pour les emails transactionnels, Stripe pour les paiements et Umami pour la mesure d'audience. Chaque prestataire ne reçoit que les données nécessaires à son rôle et reste soumis à ses propres obligations légales et de sécurité.

Newsletter : si tu t'inscris pour recevoir des idées occasionnelles, ton adresse email, ta langue, la page d'inscription et la date de consentement sont enregistrées dans notre base de données (Supabase) et transmises à Brevo (Sendinblue SAS, France), que nous utilisons pour envoyer ces emails. Tu peux te désinscrire à tout moment via le lien présent dans chaque email ; ton contact est alors supprimé ou marqué comme désinscrit.

Certains prestataires peuvent traiter des données hors de l'Espace économique européen ou utiliser une infrastructure internationale. Lorsque la loi l'exige, ces transferts reposent sur une décision d'adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie reconnue. Les documents de confidentialité des prestataires précisent leurs lieux de traitement et garanties à jour.

Les données de compte et financières sont conservées tant que le compte est actif, puis supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires, sous réserve des durées légales, de sécurité et de sauvegarde. Les pièces de paiement et de comptabilité sont conservées pendant la durée imposée par la loi. Les échanges de support et journaux techniques sont gardés uniquement le temps raisonnablement nécessaire au support, à la sécurité et à la gestion des litiges.

Le service utilise le stockage local et des technologies similaires pour la connexion, la langue, le thème, la progression et les préférences de sécurité. Umami sert à mesurer l'utilisation du site et certains événements du produit. Tu peux limiter le stockage depuis ton navigateur, mais des fonctions essentielles du compte peuvent alors ne plus fonctionner.

Des mesures techniques et organisationnelles raisonnables sont mises en place, notamment les connexions chiffrées, l'accès authentifié et les contrôles d'accès. Aucun service en ligne ne peut garantir une sécurité absolue. Si une violation crée un risque devant être déclaré, l'autorité compétente et les personnes concernées seront informées conformément à la loi.

Dans les conditions du RGPD, tu peux demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou t'opposer au traitement. Tu peux retirer ton consentement sans remettre en cause les traitements antérieurs licites. Écris à contact@moneypositive.org. Une vérification d'identité peut être demandée si elle est raisonnablement nécessaire. Tu peux aussi saisir la CNIL sur cnil.fr ou ton autorité de contrôle locale.

Le service ne s'adresse pas aux enfants de moins de 15 ans. Si tu penses qu'un enfant a transmis des données personnelles, contacte-nous afin qu'elles soient examinées et, lorsque nécessaire, supprimées.

Cette politique peut évoluer avec le service, les prestataires ou les exigences légales. La date ci-dessus indique la version actuelle. Toute modification importante concernant les titulaires d'un compte sera communiquée par un canal adapté.