Politique de confidentialité
Chez Comptoo, vos données financières sont parmi les plus précieuses que vous pouvez nous confier. Cette politique vous explique, en termes clairs, quelles informations nous collectons, pourquoi, comment nous les protégeons, à qui elles sont communiquées et quels droits vous pouvez exercer à tout moment.
- Vos données sont hébergées dans l'Union européenne, en Finlande.
- Elles ne sont jamais vendues.
- Nous ne faisons aucune publicité ciblée.
- Vous restez propriétaire de vos données : vous pouvez les exporter ou les supprimer à tout moment.
Sommaire
- Préambule et engagement
- Responsable du traitement
- Données que nous collectons
- Finalités et bases légales
- Durées de conservation
- Destinataires et sous-traitants
- Transferts hors Union européenne
- Sécurité de vos données
- Vos droits
- Protection des mineurs
- Cookies et traceurs
- Modifications de la politique
- Contact et réclamation
1. Préambule et engagement
Comptoo (ci-après « Comptoo », « nous ») est une application de gestion budgétaire personnelle et familiale destinée aux particuliers résidant principalement en France. Elle vous permet de suivre vos comptes, transactions, abonnements, patrimoine et budgets, seul ou avec vos proches dans des Foyers et des Ardoises.
Nous traitons des données personnelles à caractère financier qui sont, par nature, sensibles. Nous nous engageons à les protéger conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
La présente politique s'applique au site comptoo.com et à l'application Comptoo, ainsi qu'au programme d'affiliation.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est l'éditeur de Comptoo, entrepreneur individuel exerçant sous le nom commercial Comptoo, dont l'identité complète figure dans les mentions légales :
- Adresse : 33 avenue Philippe Auguste, 75011 Paris
- Contact pour vos données personnelles : dpo@comptoo.com ou notre formulaire de contact, motif « Mes données »
Comptoo n'est pas tenu de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD et n'en a pas désigné : les demandes adressées à dpo@comptoo.com sont traitées directement par l'éditeur.
3. Données que nous collectons
3.1 Données fournies directement par vous
| Catégorie | Données | Caractère |
|---|---|---|
| Identité | Prénom, nom, adresse électronique, mot de passe (haché) | Obligatoire pour créer un compte |
| Profil | Avatar, devise par défaut, fuseau horaire, préférences | Facultatif |
| Sécurité du compte | Clé de double authentification (2FA), si vous l'activez | Facultatif |
| Financières | Comptes (libellé, type, solde initial), transactions (montant, date, catégorie, libellé), abonnements, patrimoine (biens, placements, prêts), budgets | Selon votre usage |
| Budgets partagés | Membres invités, rôles, contributions, dépenses partagées, soldes entre membres | Selon votre usage |
| Abonnement | Plan, rythme, statut, historique des factures et identifiant client attribué par Stripe. Aucune donnée de carte bancaire n'est collectée : Comptoo ne voit jamais votre numéro de carte | Si abonnement payant |
| Programme d'affiliation | Liste d'attente : nom, adresse électronique, canal de diffusion et audience. Affiliés : identité, coordonnées, numéro SIREN ou équivalent, coordonnées bancaires (IBAN), factures, statistiques de clics et de conversions | Si vous candidatez |
3.2 Données collectées automatiquement
| Catégorie | Données |
|---|---|
| Techniques | Adresse IP, type de navigateur, système d'exploitation, identifiant de session, fuseau horaire détecté |
| Journaux de sécurité | Dates et heures de connexion, échecs de connexion, verrouillages, changements d'adresse électronique ou de mot de passe |
| Formulaire de contact public | Adresse électronique de réponse, nom (facultatif), sujet, message et champs propres au motif choisi ; adresse IP et user agent, uniquement pour la défense contre les abus. |
| Événements d'usage | Le nom d'une action parmi une liste fermée (ex. : « écriture créée », « import validé »), l'écran, la date — au plus une fois par jour et par action. Jamais le contenu (ni montant, ni libellé, ni catégorie). |
| Origine de l'inscription | Le canal par lequel vous êtes arrivé sur Comptoo (par exemple « lancement-linkedin »), lu dans l'adresse de la page et mémorisé 30 jours dans votre navigateur. Il n'est transmis que si vous créez un compte, et sert uniquement à compter les inscriptions par canal : il n'est pas conservé dans votre compte. Vous pouvez vous y opposer en effaçant les données du site dans votre navigateur avant de créer votre compte. |
3.3 Catégories particulières de données
Comptoo ne vous demande aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions, santé, orientation sexuelle, etc.). Si vous renseignez de telles informations dans un libellé de transaction (par exemple, le nom d'un médecin), elles sont stockées comme un texte libre : nous vous recommandons d'éviter d'y inclure des informations sensibles.
4. Finalités et bases légales du traitement
Nous traitons vos données uniquement pour les finalités suivantes, sur les bases légales correspondantes (article 6 du RGPD) :
| Finalité | Base légale |
|---|---|
| Fournir le service de suivi budgétaire (création de compte, enregistrement de transactions, calculs, Foyers et Ardoises) | Exécution du contrat (art. 6.1.b) |
| Gérer la facturation et les abonnements payants | Exécution du contrat (art. 6.1.b) |
| Vous adresser les communications de service essentielles (modification des CGU, incident de sécurité, échéance d'abonnement) | Exécution du contrat (art. 6.1.b) |
| Tenir notre comptabilité et conserver les factures | Obligation légale (art. 6.1.c) |
| Répondre à vos demandes d'exercice de droits | Obligation légale (art. 6.1.c) |
| Sécuriser le service, prévenir les fraudes et les abus | Intérêt légitime (art. 6.1.f) : protéger le service et les comptes de nos utilisateurs |
| Répondre aux messages envoyés par le formulaire de contact | Intérêt légitime (art. 6.1.f) : répondre à la personne qui nous écrit |
| Mesurer l'usage des fonctionnalités (événements d'usage) et compter les inscriptions par canal | Intérêt légitime (art. 6.1.f) : améliorer le produit et savoir quels canaux le font connaître |
| Supprimer les comptes inactifs depuis deux ans | Obligation légale (art. 5.1.e et 6.1.c) : ne pas conserver les données plus que nécessaire |
| Gérer la liste d'attente et le programme d'affiliation (candidatures, suivi des conversions, commissions, factures) | Mesures précontractuelles et exécution du contrat (art. 6.1.b) ; obligation légale pour la comptabilité et les déclarations fiscales (art. 6.1.c) |
| Vous adresser des communications marketing (lettre d'information, nouveautés produit), si vous l'avez demandé | Consentement (art. 6.1.a), retirable à tout moment |
Comptoo ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (article 22 du RGPD).
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur et données associées | Pendant toute la durée d'utilisation du service. Un compte sans aucune activité pendant deux ans (aucune connexion, aucun abonnement en cours, aucun mouvement dans ses budgets, personnels ou partagés) est supprimé avec ses données, après un courriel un mois puis sept jours avant ; une connexion suffit à le conserver. |
| Compte supprimé à votre demande | Fermé immédiatement, rétablissable pendant 30 jours (reconnexion ou lien reçu par courriel), puis supprimé avec ses données |
| Données financières (transactions, patrimoine, budgets) | Idem ci-dessus. Vous pouvez supprimer chaque donnée individuellement à tout moment : elle est alors effacée définitivement 30 jours plus tard (six mois pour un actif mis à la corbeille du patrimoine). |
| Budget partagé resté sans propriétaire | En lecture seule pour ses membres pendant 90 jours, puis supprimé ; les membres sont prévenus et peuvent l'exporter |
| Données après résiliation d'un abonnement | Conservées selon les règles du plan Gratuit ; leur export complet reste accessible tant qu'elles existent. Après une clôture de compte par Comptoo (article 12 des CGU) : exportables pendant au moins 30 jours, puis supprimées |
| Données dépassant les limites du plan Gratuit, après retour à ce plan | Conservées et masquées jusqu'à un nouvel abonnement ; supprimées à votre demande, avec votre compte, ou avec les comptes inactifs |
| Sauvegardes | Les données supprimées disparaissent des sauvegardes au plus tard 30 jours après leur suppression définitive |
| Factures et données comptables | 10 ans à compter de la fin de l'exercice (article L. 123-22 du Code de commerce) |
| Journaux de connexion et de sécurité | 12 mois |
| Demandes envoyées par le formulaire de contact | 12 mois ; l'adresse IP et le user agent associés sont effacés au bout de 30 jours |
| Événements d'usage (noms d'actions, sans contenu) | Pendant la durée de vie du compte ; supprimés immédiatement et automatiquement avec lui. Nous pouvons les purger plus tôt. |
| Origine de l'inscription | 30 jours au plus dans votre navigateur ; seul un compteur agrégé par canal est conservé ensuite |
| Liste d'attente du programme d'affiliation | Jusqu'à l'ouverture du programme, puis 12 mois au plus si vous n'y donnez pas suite |
| Données des affiliés | Pendant la participation au programme, puis 5 ans (prescription) ; factures et relevés de commissions : 10 ans |
| Données de paiement | Conservées par Stripe selon sa propre politique |
| Cookies et traceurs | Voir notre politique de gestion des cookies |
| Données nécessaires à la défense de nos droits en justice | Jusqu'à prescription de l'action (généralement 5 ans) |
À l'issue des durées indiquées, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible à des fins statistiques.
6. Destinataires et sous-traitants
Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles sont accessibles uniquement :
- À l'éditeur de Comptoo, dans la stricte limite de ce qui est nécessaire au service ;
- Aux membres de vos Budgets partagés, pour les seules données que vous y partagez ;
- Aux sous-traitants techniques listés ci-dessous, dans le cadre strict de la fourniture du service.
6.1 Sous-traitants techniques (article 28 RGPD)
| Sous-traitant | Service rendu | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs, des bases de données et des sauvegardes | Finlande (UE) |
| Namecheap, Inc. | Redirection des courriers électroniques entrants adressés aux boîtes @comptoo.com | États-Unis — encadré par les clauses contractuelles types |
| Stripe Payments Europe Ltd | Traitement des paiements et gestion des abonnements | Irlande (UE) |
Chacun de nos sous-traitants est lié par un contrat conforme à l'article 28 du RGPD. Pour ses propres obligations légales (lutte contre la fraude et le blanchiment, notamment), Stripe agit en tant que responsable de traitement distinct : sa politique de confidentialité s'applique alors.
L'envoi de nos courriers électroniques transactionnels est assuré par notre propre infrastructure, au sein de l'Union européenne : aucun prestataire tiers n'intervient dans leur émission.
6.2 Communication à des tiers
Nous pouvons communiquer vos données à des autorités administratives ou judiciaires uniquement sur réquisition expresse fondée sur la loi (par exemple : réquisition judiciaire, demande de l'administration fiscale).
7. Transferts de données hors Union européenne
Les données que vous saisissez dans Comptoo (comptes, transactions, budgets, patrimoine) ne quittent pas l'Union européenne. Deux exceptions concernent d'autres données :
- Les courriers électroniques que vous nous adressez sur une boîte @comptoo.com transitent par un service de redirection établi aux États-Unis, encadré par les clauses contractuelles types approuvées par la Commission européenne (décision 2021/914).
- Les données de paiement des abonnés peuvent être transférées par Stripe à des sociétés de son groupe, notamment aux États-Unis, dans le cadre de protection des données UE-États-Unis et des clauses contractuelles types prévus par son contrat de traitement.
Notre prestataire de paiement, Stripe Payments Europe Ltd, est établi en Irlande (Union européenne) ; sa politique de confidentialité détaille ses transferts.
8. Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité de vos données, en particulier :
- Chiffrement en transit : TLS dans ses versions récentes, HSTS activé.
- Base de données isolée : elle n'est accessible que depuis le serveur lui-même, jamais depuis Internet.
- Sauvegardes chiffrées : chiffrées avant d'être écrites, la clé n'étant pas stockée avec elles.
- Mots de passe : stockés sous forme de condensats (bcrypt), jamais en clair.
- Authentification : jetons signés cryptographiquement, rotation automatique, double authentification (2FA) activable.
- Accès interne restreint : seul l'éditeur accède à la production, sous journalisation des actions.
- Surveillance : surveillance de la disponibilité du service et alerte en cas d'indisponibilité.
Plus de détails sont disponibles dans notre Centre de sécurité.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :
- Notifier la CNIL dans un délai de 72 heures (article 33 du RGPD) ;
- Vous en informer dans les meilleurs délais lorsque la violation présente un risque élevé pour vos droits (article 34).
9. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : faire supprimer vos données, sous réserve des obligations légales de conservation (comptabilité, etc.).
- Droit à la limitation du traitement : demander la suspension temporaire d'un traitement.
- Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (export JSON ou CSV).
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, par exemple la mesure d'usage.
- Droit de retirer votre consentement : à tout moment et avec la même facilité que pour le donner.
- Droit de définir des directives « post mortem » : instructions sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
9.1 Comment exercer vos droits
Vous pouvez exercer ces droits :
- Directement depuis votre compte : Données → Export pour récupérer vos données, et Sécurité pour supprimer votre compte ;
- Par courrier électronique à dpo@comptoo.com ;
- Par notre formulaire de contact, motif « Mes données ».
Nous accusons réception sous 72 heures ouvrées, à titre indicatif, et répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe (article 12.3 du RGPD). Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
10. Protection des mineurs
Comptoo n'est pas destiné aux personnes de moins de 15 ans, qui ne peuvent pas créer de compte. Une personne âgée de 15 à 17 ans ne peut créer un compte, ou rejoindre un Foyer ou une Ardoise, qu'avec l'accord d'un titulaire de l'autorité parentale (article 5.1 des CGU) ; elle exerce elle-même les droits sur ses données décrits à l'article 9.
11. Cookies et traceurs
Notre usage des cookies et traceurs est décrit en détail dans notre politique de gestion des cookies. À ce jour, Comptoo n'utilise aucun traceur soumis à votre consentement. Si cela change, un bandeau vous permettra d'accepter ou de refuser ces traceurs, puis de revenir sur votre choix à tout moment.
12. Modifications de la présente politique
Cette politique est susceptible d'évoluer. Toute modification substantielle vous est notifiée par courrier électronique et/ou dans l'application au moins 30 jours avant son entrée en vigueur.
La version applicable est toujours la dernière publiée sur cette page. Les versions antérieures peuvent être communiquées sur simple demande à contact@comptoo.com.
13. Contact et réclamation
Pour toute question relative au traitement de vos données ou pour exercer vos droits :
- Courrier électronique : dpo@comptoo.com
- Formulaire : formulaire de contact, motif « Mes données »
- Courrier postal : Comptoo, 33 avenue Philippe Auguste, 75011 Paris
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — Téléphone : 01 53 73 22 22
www.cnil.fr/plaintes