Cette politique explique quelles données personnelles nous traitons lorsque vous visitez le site alyas.fr et lorsque vous utilisez l’application mobile Alyas, pour quoi faire, combien de temps nous les gardons et comment exercer vos droits. Elle est rédigée en application du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
Responsable du traitement
Le responsable du traitement est [À compléter : raison sociale ; société pas encore créée : en attendant, nom de la personne qui édite le site], [À compléter : forme sociale (SAS, SASU…)], dont le siège est situé [À compléter : adresse du siège social, Rouen], immatriculée sous le numéro [À compléter : numéro SIREN] (voir les mentions légales).
Pour toute question sur vos données, écrivez à hello@alyas.fr. Alyas n’a pas désigné de délégué à la protection des données [À confirmer : désignation d’un DPO, à décider].
Les données que nous traitons
Votre compte
Pour créer votre compte, nous traitons votre adresse e-mail, votre prénom et vos identifiants de connexion [À confirmer : liste exacte des champs du compte et mode de connexion, à vérifier par Dany]. Votre mot de passe n’est jamais stocké en clair [À confirmer : stockage du mot de passe par l’authentification Supabase].
Vos comptes bancaires, lus via Powens
Lorsque vous reliez une banque, la connexion est établie par Powens, dont Alyas est client. Vous vous identifiez sur les pages de Powens et de votre banque : Alyas ne reçoit pas vos identifiants bancaires [À confirmer : parcours de connexion Powens et absence de transmission des identifiants à Alyas]. Alyas reçoit ensuite, en lecture seule :
- la liste de vos comptes et leur nom ;
- leurs soldes ;
- vos opérations : date, libellé, montant [À confirmer : autres champs reçus de Powens (IBAN, catégorie, etc.)].
La lecture seule veut dire qu’aucun virement ni paiement ne peut partir de l’application. Ces données révèlent vos habitudes de dépense : nous les traitons pour vous les montrer et les ranger, rien d’autre.
Ce que vous créez dans l’application
Vos catégories, le classement de vos paiements, votre budget prévu, vos objectifs, vos abonnements repérés et, si vous faites votre budget à deux, la répartition de vos dépenses entre Commun et Perso.
Votre abonnement
L’abonnement se paie dans l’application, auprès d’Alyas, et non dans l’App Store ou Google Play. Votre moyen de paiement est traité par notre prestataire de paiement [À compléter : nom du prestataire de paiement] : nous ne conservons pas votre numéro de carte. Nous gardons la formule choisie, les dates de l’essai et des paiements, et vos factures.
Données techniques
Modèle et système de l’appareil, version de l’application, journaux de connexion et d’erreurs, nécessaires au bon fonctionnement et à la sécurité du service [À confirmer : outils de suivi des erreurs ou de mesure dans l’application].
Sur le site alyas.fr
Le site ne demande aucune donnée pour être consulté. Sa fréquentation est mesurée avec Vercel Analytics, sans cookie selon Vercel : le détail est sur la page Cookies. Comme tout hébergeur, Vercel traite l’adresse IP des visiteurs pour afficher les pages.
La liste de préinscription
Avant la sortie de l’application, vous pouvez réserver votre place sur le site. Nous gardons votre adresse e-mail, la date et le rang de votre inscription, la page d’où vous vous êtes inscrit et la provenance de votre visite (un site ou une campagne), dans un tableau Google Sheets partagé avec l’équipe. Elle sert seulement à vous prévenir de la sortie et à vous réserver le Pass Foyer Pionnier. Pour vous désinscrire, écrivez-nous : nous effaçons votre adresse.
Quand vous nous écrivez
Votre adresse e-mail et le contenu de votre message. Le serveur Discord d’Alyas est un service de Discord : vos échanges y sont régis par la politique de confidentialité de Discord.
Pourquoi, et sur quelle base légale
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte | Adresse e-mail, prénom, identifiants de connexion | Exécution du contrat (article 6.1.b du RGPD) |
| Relier vos comptes bancaires et afficher vos opérations | Comptes, soldes et opérations lus via Powens | Exécution du contrat (article 6.1.b du RGPD) |
| Ranger vos paiements, suivre votre budget, vos abonnements et vos objectifs | Opérations, catégories, budgets, objectifs que vous créez | Exécution du contrat (article 6.1.b du RGPD) |
| Faire votre budget à deux (Mode Duo) | Invitation, dépenses rangées en Commun, répartition « Qui paie ? » | Exécution du contrat (article 6.1.b du RGPD) |
| Gérer votre abonnement et vous facturer | Formule choisie, dates d’essai et de paiement, factures, statut de l’abonnement | Exécution du contrat (article 6.1.b du RGPD) |
| Vous prévenir de la sortie de l’application et garder votre place au Pass Foyer Pionnier (liste de préinscription) | Adresse e-mail, date et rang d’inscription, page et provenance de la visite | Consentement, donné en vous inscrivant (article 6.1.a du RGPD) |
| Répondre à vos messages | Adresse e-mail, contenu de votre message | Intérêt légitime à vous répondre (article 6.1.f du RGPD) |
| Assurer la sécurité du service et prévenir les abus | Données techniques, journaux de connexion | Intérêt légitime (article 6.1.f du RGPD) |
| Mesurer l’audience du site alyas.fr | Pages vues, provenance, pays, type d’appareil et de navigateur | Intérêt légitime à améliorer le site (article 6.1.f du RGPD) |
| Respecter nos obligations légales | Données exigées par la loi ou une autorité | Obligation légale (article 6.1.c du RGPD) |
Le classement automatique de vos paiements dans des catégories sert à vous faire gagner du temps ; vous pouvez toujours le changer. Alyas ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Powens propose une catégorie pour chaque paiement, qu’Alyas affine ensuite de son côté.
Nous n’utilisons pas vos données bancaires à des fins publicitaires et nous ne les vendons pas.
Le budget à deux
Avec le Mode Duo, vous invitez la personne de votre choix (partenaire, colocataire, proche) à faire votre budget à deux. Ce que vous rangez en Commun, avec sa répartition, est visible par vous deux.
- Vos dépenses Perso : votre partenaire ne les voit pas. Il ou elle ne voit que les dépenses rangées en Commun.
- Vos comptes bancaires et leurs soldes : chacun ne voit que les siens.
- Quand l’un de vous quitte le budget commun, les dépenses déjà partagées restent dans le budget de l’autre, sans être rattachées à un second compte.
N’invitez une personne qu’avec son accord. Elle accepte elle-même l’invitation depuis son propre compte [À confirmer : parcours de l’invitation et compte de chaque partenaire].
Combien de temps
| Données | Durée |
|---|---|
| Compte et données que vous créez | Tant que votre compte est actif, puis 6 mois [À confirmer : délai après une demande de suppression du compte, au regard du droit à l’effacement, à valider par un juriste] |
| Données bancaires lues via Powens | Tant que la connexion est active, puis 6 mois |
| Compte sans abonnement ni essai | 6 mois, puis le compte et ses données sont supprimés |
| Liste de préinscription | [À confirmer : jusqu’à la sortie de l’application et l’envoi de l’offre, puis durée à fixer] |
| Messages au support | 6 mois après le dernier échange |
| Journaux techniques et de sécurité | [À compléter : durée, en général 6 à 12 mois selon la CNIL] |
| Mesure d’audience du site | [À confirmer : durée de conservation des statistiques Vercel Analytics] |
Lorsque vous supprimez votre compte, vos données sont supprimées ou anonymisées dans ces délais, sauf celles que la loi nous oblige à garder plus longtemps.
Qui y a accès
- Les membres de l’équipe Alyas qui en ont besoin pour leur travail, et eux seuls.
- Votre partenaire, pour ce que vous partagez dans le Mode Duo.
- Nos sous-traitants, chacun pour sa tâche et selon nos instructions : leur liste est sur la pageSous-traitants.
- Apple et Google, pour le paiement de votre abonnement, selon leurs propres politiques.
- Les autorités, lorsque la loi l’exige.
Transferts hors de l’Union européenne
Les données de l’application sont hébergées par Supabase, en Europe. Supabase et Vercel sont des sociétés établies aux États-Unis : un accès depuis les États-Unis n’est pas exclu, notamment pour leur support technique. Ces transferts sont encadrés par [À confirmer : garanties de transfert de chaque prestataire : Data Privacy Framework ou clauses contractuelles types de la Commission européenne].
Sécurité
- Accès à vos comptes bancaires en lecture seule, via Powens, établissement agréé par l’ACPR.
- Données de l’application hébergées en Europe par Supabase.
- Site servi uniquement en HTTPS.
- Échanges entre l’application et nos serveurs chiffrés [À confirmer : chiffrement en transit et au repos, Dany].
Vos droits
Vous disposez à tout moment, sur vos données :
- d’un droit d’accès ;
- d’un droit de rectification ;
- d’un droit d’effacement ;
- d’un droit à la portabilité, pour celles que vous nous avez fournies ;
- d’un droit d’opposition aux traitements fondés sur notre intérêt légitime ;
- d’un droit à la limitation du traitement ;
- du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à hello@alyas.fr depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors. Vous pouvez aussi supprimer votre compte depuis l’application [À confirmer : suppression du compte depuis l’app] et déconnecter une banque à tout moment [À confirmer : déconnexion d’une banque depuis l’app].
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne surcnil.fr.
Âge minimum
L’application est réservée aux personnes de 18 ans et plus.
Cookies
Le site alyas.fr ne dépose pas de cookie publicitaire. Ce qu’il dépose, ou non, et la mesure d’audience sont décrits sur la page Cookies.
Modifications
Nous pouvons faire évoluer cette politique, par exemple quand l’application change. La date de mise à jour est indiquée en haut de la page ; en cas de changement important, nous vous prévenons dans l’application ou par e-mail.