Politique de confidentialité
En résumé
- Nos serveurs détiennent votre budget en clair. C'est ce qui leur permet de faire les calculs à votre place. Personne de notre équipe n'y accède : aucun écran d'administration n'en rend le contenu.
- Nous détenons aussi votre adresse e-mail — en clair, pour pouvoir vous écrire, et sous forme d'empreinte pour retrouver votre compte à la connexion — ainsi qu'un identifiant de compte.
- Les disques qui portent la base et les sauvegardes sont chiffrés au repos. Ce n'est pas du chiffrement de bout en bout, et nous ne l'appelons pas ainsi.
- Aucune publicité, aucune revente, aucun pistage, aucun cookie de mesure. C'est pour cela que ce site n'affiche pas de bandeau cookies.
- Tout est hébergé dans l'Union européenne.
- Vous pouvez tout exporter depuis l'application, à tout moment, gratuitement.
- La beta est gratuite : aucune coordonnée bancaire n'est collectée.
- Un mot de passe oublié ne détruit pas votre budget : la réinitialisation vous rend le compte et les données.
1. Qui est responsable de vos données
Le responsable du traitement est Takieddine Boumerah (Entrepreneur individuel (EI)), exerçant sous le nom commercial Arca Budget, SIREN 931302947, France. Contact pour toute question relative à vos données : privacy@arcabudget.app.
Aucun délégué à la protection des données n'a été désigné. L'article 37 du RGPD ne l'impose pas ici : nous sommes un entrepreneur individuel, nous ne réalisons aucun suivi à grande échelle, et nous ne traitons aucune catégorie particulière de données. Les demandes sont traitées directement par le responsable du traitement, à l'adresse ci-dessus.
2. Ce que nos serveurs détiennent, et ce que nous en voyons
Votre budget — comptes, transactions, catégories, montants, notes — est stocké en clair sur nos serveurs. C'est ce qui leur permet de calculer vos soldes, votre disponible et votre mois d'avance une fois pour toutes, au lieu de refaire ce travail dans chaque navigateur.
Jusqu'au 25 août 2026, ce n'était pas le cas : votre budget était chiffré sur votre appareil et nous n'en recevions que des blocs illisibles. Nous y avons renoncé, et nous l'écrivons ici plutôt que de laisser le mot « chiffré » entretenir une idée fausse. Le détail technique, et ce que cela ne protège plus, sont sur la page sécurité.
Ce que nous traitons est donc, sans détour, une donnée personnelle :
- le contenu de votre budget ;
- votre adresse e-mail — en clair pour vous écrire, et sous forme d'empreinte pour retrouver votre compte —, et un identifiant opaque si vous vous connectez avec Google ;
- les métadonnées techniques d'acheminement et d'ordonnancement : identifiant, identifiant de coffre, type d'enregistrement, date de dernière modification, marqueur de suppression ;
- des traces de connexion et de sécurité (voir le tableau de la section 3).
Ce que nous nous engageons à ne pas faire. Personne de notre équipe n'accède au contenu d'un budget : la console d'administration ne rend que des métadonnées — un nombre d'enregistrements, des dates, un état d'abonnement — et aucun point d'entrée n'expose une transaction. Les actions d'administration sont journalisées. Si le support avait un jour besoin d'un accès pour vous dépanner, ce serait avec votre consentement explicite, et cela laisserait une trace. Nous ne vendons ni ne transmettons vos données, et nous n'en tirons aucune publicité.
3. Ce que nous traitons, pourquoi, sur quelle base légale et combien de temps
| Données | Finalité | Base légale (art. 6 RGPD) | Conservation |
|---|---|---|---|
| Adresse e-mail (et son empreinte), empreinte du mot de passe, identifiant Google | Créer votre compte, vous connecter | Exécution d'un contrat — 6(1)(b) | Jusqu'à la suppression de votre compte, ou 24 mois d’inactivité, après un e-mail d’avertissement |
| Mesures de performance : nom d'écran, durées, version, ordre de grandeur du volume, type d'appareil | Trouver et corriger les écrans lents de l'application | Consentement — 6(1)(a). Désactivé par défaut, révocable à tout moment | 90 jours |
| Contenu de votre budget et métadonnées d'acheminement | Stocker, synchroniser et calculer votre budget — c'est le service | Exécution d'un contrat — 6(1)(b) | Jusqu'à la suppression de votre compte. Sauvegardes purgées sous 30 jours |
| Adresse e-mail, contenu du message | E-mails de service uniquement : vérification d'adresse, réinitialisation de mot de passe, alertes de sécurité | Exécution d'un contrat — 6(1)(b) | Supprimés une fois envoyés ; les échecs sont purgés après les tentatives |
| Jetons de session et de rafraîchissement | Vous maintenir connecté ; révoquer l'accès à la déconnexion | Exécution d'un contrat — 6(1)(b) | 30 jours, renouvelés à chaque usage et révoqués à la déconnexion |
| Journal d'audit des actions sensibles (connexion, modifications du compte) | Sécurité du service et traçabilité des actions affectant votre compte | Intérêt légitime — 6(1)(f) | 12 mois |
| Traces de limitation de débit et d'anti-abus | Prévenir les tentatives d'accès frauduleuses et par force brute | Intérêt légitime — 6(1)(f) | 12 mois |
| Diagnostics (version de l'app, système, modèle d'appareil — expurgés sur votre appareil) | Diagnostiquer les plantages et les anomalies | Intérêt légitime — 6(1)(f) | 90 jours |
Les intérêts légitimes que nous invoquons sont nommés ci-dessus, un par un, comme l'exige l'article 13(1)(d) : sécuriser le service, tracer les actions affectant votre compte, prévenir les abus et diagnostiquer les anomalies. Nous avons réalisé et documenté une mise en balance pour chacun.
Ces données sont-elles obligatoires ? Une adresse e-mail est contractuellement nécessaire pour créer un compte : sans elle, nous ne pouvons pas fournir le service et aucun compte ne peut être créé. Tout le reste est produit par l'usage du service.
Les données financières ne sont pas une « catégorie particulière » au sens de l'article 9 du RGPD, et nous ne traitons aucune donnée de cette nature.
4. Qui reçoit vos données
| Destinataire | Rôle | Localisation | Ce qu'il reçoit |
|---|---|---|---|
| Hetzner Online GmbH | Hosting (processor) | Germany — European Union | Your budget (accounts, transactions, categories, amounts, notes), account records, logs. Stored on encrypted disks. |
| Zoho Corporation B.V. (ZeptoMail) | Transactional email (processor) | Utrecht, Netherlands — European Union | Your email address and the content of transactional messages |
| Google Ireland Ltd | Sign-in with Google (independent controller) | Ireland — European Union, with onward transfers to Google LLC (USA) | Only what is needed to authenticate you, if you choose Google sign-in |
Nous nommons ici nos destinataires plutôt que d'évoquer de vagues « catégories ». Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD. Nous ne vendons jamais vos données, et nous ne les partageons avec aucun annonceur ni courtier en données.
Pendant la beta gratuite, aucune coordonnée bancaire n'est collectée et rien n'est transmis à un prestataire de paiement. Si et quand les abonnements payants ouvriront, Paddle.com Market Ltd (30 Old Bailey, London EC4M 7AU, United Kingdom) interviendra comme revendeur officiel (Merchant of Record) et comme responsable de traitement indépendant pour l'achat ; la présente politique sera mise à jour au préalable.
5. Transferts hors de l'Union européenne
L'hébergement et le stockage ont lieu dans l'Union européenne, sans transfert vers un pays tiers. Le seul transfert possible concerne la connexion avec Google, si vous la choisissez : Google Ireland Ltd peut transférer des données vers Google LLC aux États-Unis, sur le fondement du cadre de protection des données UE–États-Unis, au titre duquel Google LLC est certifié.
Vous pouvez obtenir une copie des garanties encadrant ces transferts en écrivant à privacy@arcabudget.app. Les certifications sont également vérifiables sur le registre du Data Privacy Framework.
6. Sécurité
Les mesures que nous appliquons (article 32 du RGPD) :
- chiffrement au repos : la base, les sauvegardes et le fichier d'échange vivent sur un volume chiffré (LUKS) ; les sauvegardes sont en outre chiffrées avec une clé publique dont la partie privée n'est pas sur le serveur ;
- votre mot de passe ne nous parvient jamais : votre navigateur en dérive une empreinte (PBKDF2-HMAC-SHA256, 600 000 itérations) et n'envoie que celle-ci, que nous re-hachons avec Argon2id ;
- double authentification (TOTP) et passkey disponibles sur votre compte ;
- chiffrement en transit (HTTPS/TLS) pour tous les échanges ;
- mots de passe stockés sous forme d'empreintes salées, jamais en clair ;
- sessions courtes avec jetons de rafraîchissement renouvelés, révocables à tout moment ;
- limitation de débit et protection contre la force brute ;
- journal d'audit conservé séparément des données applicatives ;
- hébergement dans l'Union européenne.
En cas de violation de données, nous notifions la CNIL dans les 72 heures lorsque l'article 33 du RGPD l'impose. Nous ne revendiquons pas l'exception de l'article 34(3)(a) : elle suppose des données rendues incompréhensibles pour un tiers, ce que le chiffrement au repos n'assure pas face à un accès obtenu sur une machine en fonctionnement. Une violation touchant le contenu des budgets vous serait donc notifiée. En cas de doute, nous nous engageons à vous informer quand même.
7. Vos droits
Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et de ne pas faire l'objet d'une décision automatisée (art. 22). Voici honnêtement ce que chacun signifie compte tenu du chiffrement :
- Accès et portabilité. Votre budget est exportable à tout moment, gratuitement, depuis l'application, dans un format ouvert (
arca.vault.v1). Sur demande, nous fournissons en complément tout ce que nous détenons de notre côté (adresse e-mail et son empreinte, identifiants, métadonnées, journaux). - Rectification. Vous corrigez le contenu de votre budget depuis l'application ; nous corrigeons les informations de votre compte sur demande.
- Effacement. Pleinement disponible. La suppression de votre compte efface le contenu de votre budget, les métadonnées, votre adresse e-mail et son empreinte, et les jetons. Les sauvegardes sont purgées sous 30 jours. Les entrées du journal d'audit peuvent être conservées jusqu'au terme de leur durée, pour le motif de sécurité exposé en section 3.
- Limitation. Vous pouvez demander la suspension des traitements fondés sur l'intérêt légitime (diagnostics, journal d'audit) le temps de l'examen d'une demande.
- Décisions automatisées. Nous n'en prenons aucune. Aucun profilage, aucun score, aucune décision automatisée produisant des effets juridiques à votre égard.
Nous répondons dans un délai d'un mois (art. 12(3)), prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons dans le premier mois. Si nous ne pouvons pas donner suite, nous vous en expliquons la raison et vous pouvez introduire une réclamation ou exercer un recours juridictionnel (art. 12(4)).
Votre droit d'opposition (art. 21 RGPD)
Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements que nous fondons sur notre intérêt légitime — à savoir les diagnostics et le journal d'audit. Écrivez à privacy@arcabudget.app. Nous cesserons ces traitements à moins de démontrer des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés.
8. Directives relatives au sort de vos données après votre décès
Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès — soit des directives générales enregistrées auprès d'un tiers de confiance certifié, soit des directives particulières adressées à privacy@arcabudget.app. Nous pouvons donner suite à ces directives : le contenu de votre budget nous est accessible, et n'est donc pas perdu avec vous.
9. Introduire une réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — https://www.cnil.fr. Nous préférons que vous nous écriviez d'abord, mais c'est votre droit et il n'est pas conditionné à une prise de contact avec nous.
10. Cookies et stockage local
Ce site et l'application n'affichent aucun bandeau cookies, parce que nous ne déposons aucun traceur. Aucune publicité, aucune mesure d'audience tierce. Nous ne stockons que ce qui est strictement nécessaire au service que vous avez demandé :
| Élément | Finalité | Durée |
|---|---|---|
| Jeton de session | Vous maintenir connecté | Session, renouvelé tant que vous êtes actif |
| Jeton de rafraîchissement | Éviter de vous déconnecter toutes les heures | 30 jours, renouvelé à chaque usage |
| Préférences (langue, thème, devise) | Afficher l'interface comme vous l'avez réglée | Jusqu'à effacement des données de votre navigateur |
| Copie locale de votre budget | Faire fonctionner l'application, la garder rapide et la rendre utilisable hors ligne | Jusqu'à déconnexion ou effacement des données de votre navigateur |
Ces éléments sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés, étant strictement nécessaires à la fourniture d'un service que vous avez expressément demandé.
Mesure d'audience du site vitrine
Nous mesurons la fréquentation de ce site vitrine uniquement. Dans l'application, nous n'observons pas votre usage ; nous pouvons seulement mesurer des durées d'affichage, et uniquement si vous nous y autorisez — voir la section suivante. Cette mesure du site ne dépose aucun cookie et ne crée aucun identifiant qui vous suivrait.
Concrètement, pour chaque page consultée, nous enregistrons trois choses :
| Donnée | Précision retenue | Durée |
|---|---|---|
| Page consultée | Le chemin seul (jamais les paramètres d'URL, qui pourraient contenir un lien personnel) | 13 mois |
| Provenance | Le nom du site d'où vous venez (« google.com »), jamais l'adresse complète ni votre recherche | 13 mois |
| Durée de la visite | En secondes | 13 mois |
| Type d'appareil | Trois familles seulement — mobile, tablette ou ordinateur — jamais le modèle ni le navigateur précis | 13 mois |
| Langue du navigateur | La langue principale seule (« fr », « en »), jamais la liste complète de vos préférences | 13 mois |
| Pays | Le pays seul (« France »), déduit de l'adresse tronquée avant qu'elle ne soit oubliée — jamais la ville ni la région | 13 mois |
Pour compter les visiteurs sans les identifier, votre adresse IP — préalablement tronquée, c'est-à-dire amputée de sa fin, comme le recommande la CNIL — et votre navigateur sont transformés en une empreinte à sens unique, mélangée à un secret aléatoire renouvelé chaque jour et conservé uniquement en mémoire vive. Ce secret n'est jamais enregistré : il disparaît chaque nuit. Conséquence directe — personne, pas même nous, ne peut relier votre visite d'aujourd'hui à celle de demain, ni remonter d'une empreinte vers une adresse IP. Votre adresse IP et votre navigateur ne sont, eux, jamais conservés.
Cette mesure est réalisée par nos propres serveurs, en Europe, pour notre seul usage. Aucune donnée n'est transmise à un tiers, croisée avec un autre traitement, ni utilisée pour vous suivre d'un site à l'autre. Elle relève à ce titre de l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés pour la mesure d'audience — c'est pourquoi ce site ne vous impose pas de bandeau. Si nous ajoutions un jour un traceur qui n'entre pas dans cette exemption, nous recueillerions votre consentement au préalable.
Mesures de performance de l'application — sur votre accord seulement
Certains écrans peuvent être lents, et nous ne pouvons pas le savoir sans mesurer. Vous pouvez nous y aider en activant « Mesures de performance » dans les réglages de l'application. C'est désactivé par défaut, et rien n'est mesuré tant que vous n'avez pas dit oui : les instruments eux-mêmes ne sont pas mis en place.
Si vous acceptez, chaque mesure contient exactement ceci :
| Donnée | Précision retenue | Durée |
|---|---|---|
| Écran concerné | Un nom pris dans une liste fixe (« budget », « opérations »…), jamais l'adresse — qui contiendrait l'identifiant d'un compte | 90 jours |
| Durée | En millisecondes : temps d'affichage, ou temps de réaction à un geste, décomposé en attente, calcul et affichage | 90 jours |
| Version de l'application | Le numéro de version seul | 90 jours |
| Taille du coffre | Un ordre de grandeur (« entre 2 000 et 5 000 opérations »), jamais le nombre exact — un nombre exact vous désignerait presque à coup sûr | 90 jours |
| Type d'appareil | Trois familles — mobile, tablette, ordinateur | 90 jours |
Ce qui n'y figure jamais : aucune opération, aucun montant, aucun bénéficiaire, aucune enveloppe, aucun nom de compte, aucune date de votre budget. Il n'existe aucun champ où l'une de ces choses pourrait entrer, même par erreur de programmation.
Ces mesures ne sont pas rattachées à votre compte. Elles sont envoyées sans votre jeton de connexion, vers une adresse qui n'en demande pas : nos serveurs n'ont donc aucun moyen de rapprocher une mesure d'une personne, même s'ils le voulaient. Elles portent la même empreinte quotidienne que la mesure du site — adresse IP tronquée, secret renouvelé chaque nuit et jamais enregistré — qui sert à ne pas compter dix fois la même session dans une journée, et ne permet rien d'autre.
Base légale : votre consentement — art. 6(1)(a) RGPD et art. 82 de la loi Informatique et Libertés. Nous conservons séparément la preuve de cet accord (votre compte, la date, et la version du texte que vous avez lu), parce que la loi nous demande de pouvoir la montrer. Vous pouvez retirer votre accord à tout moment depuis le même réglage ; le retrait prend effet immédiatement, et il est aussi facile à donner qu'à reprendre.
11. Beta gratuite et facturation future
Arca est actuellement en beta publique gratuite. Nous ne collectons aucune coordonnée bancaire, et aucun prestataire de facturation ne reçoit de données vous concernant. Arca deviendra payant un jour : vous en serez informé au moins 60 jours à l'avance, par e-mail, et rien ne vous sera jamais prélevé sans commande explicite de votre part. La présente politique sera mise à jour avant tout traitement lié à un paiement.
12. Modifications de cette politique
Si nous modifions cette politique, nous mettons à jour la date en haut de cette page. Pour tout changement affectant substantiellement vos droits ou introduisant une nouvelle finalité, nous vous informons par e-mail avant son entrée en vigueur (art. 13(3)).
13. Contact
Données personnelles : privacy@arcabudget.app · Support : support@arcabudget.app
Takieddine Boumerah — France
Hébergement : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany