Politique de confidentialité

Antonin Deschamps, éditeur de Maison d'Origine, est responsable du traitement des données personnelles collectées via l'application. Cette page décrit ce qui est collecté, pourquoi, pour combien de temps, et comment exercer vos droits.

Données collectées

• Compte : adresse e-mail, mot de passe chiffré, date de création.
• Données budgétaires : revenus, charges, abonnements et leur jour de prélèvement si vous l'indiquez, transactions, comptes bancaires saisis manuellement, objectifs d'épargne, profils budgétaires. Ces données sont saisies par vous et ne proviennent d'aucune connexion bancaire.
• Données d'investissement : portefeuilles, lignes et quantités que vous renseignez, et les actifs que vous ajoutez à vos favoris.
• Abonnement : formule, statut, dates d'échéance, identifiants de facturation Stripe. Les numéros de carte ne transitent jamais par nos serveurs et sont traités exclusivement par Stripe.
• Parrainage, le cas échéant : code de parrainage, lien avec le parrain, commissions, et coordonnées bancaires (IBAN) si vous demandez un versement.
• Patrimoine, le cas échéant : biens et dettes que vous déclarez (nature, valeur estimée, prix et date d'acquisition) ainsi que, pour un bien loué ou financé à crédit, le loyer, les charges, la taxe foncière et les caractéristiques de l'emprunt (capital restant dû, mensualité, taux, échéance). S'y ajoute une photographie quotidienne de votre patrimoine net.
• Compte partagé, le cas échéant : lorsque vous partagez un compte bancaire avec une autre personne, celle-ci voit le solde commun ainsi que le total et le nombre de vos opérations sur ce compte — jamais leur détail. Votre adresse e-mail ne lui est pas communiquée. Le code d'invitation ne sert qu'une fois, et la personne qui a ouvert le partage peut en retirer les autres membres à tout moment.
• Technique : journaux de connexion, adresse IP, identifiant d'appareil si vous activez les notifications push.

Finalités et bases légales

• Fournir le service et gérer votre compte — exécution du contrat.
• Facturer les abonnements et verser les commissions de parrainage — exécution du contrat.
• Envoyer les e-mails nécessaires au service (confirmation, réinitialisation de mot de passe, incidents de paiement) — exécution du contrat.
• Envoyer des notifications push d'actualité et, si vous l'avez demandé depuis la page MOI, à chaque nouvelle position du portefeuille de l'éditeur — consentement, révocable à tout moment depuis cette page, les réglages ou votre navigateur.
• Vous adresser des récapitulatifs de votre budget (rappel hebdomadaire, récap de la semaine, bilan mensuel la veille de votre jour de paie), par notification ou par e-mail — exécution du contrat, chaque envoi étant désactivable individuellement dans Paramètres puis Notifications.
• Mesurer l'audience de façon agrégée et sécuriser le service — intérêt légitime.
• Rattacher une inscription au parrain dont le lien a été suivi — intérêt légitime, limité à la durée nécessaire à l'attribution.
• Conserver les pièces comptables — obligation légale.

Durées de conservation

• Données de compte et données budgétaires : jusqu'à la suppression du compte.
• Après suppression du compte : effacement immédiat des données applicatives, relevés déposés à la clôture des mois compris. Les pièces comptables et de facturation sont conservées dix ans, conformément au Code de commerce, par notre prestataire de paiement. Les commissions de parrainage que vous avez perçues ou fait percevoir à votre parrain sont conservées pour la même raison, détachées de votre identité.
• Journaux techniques : douze mois au maximum.
• Journal des récapitulatifs envoyés (date et canal, sans contenu) : douze mois.
• Cookie d'attribution du parrainage : trente jours.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont traitées par les prestataires suivants, pour le seul compte de l'éditeur :

• Supabase — hébergement de la base et authentification ; compte, données budgétaires et financières ; Union européenne.
• Vercel — hébergement de l'application et mesure d'audience agrégée ; journaux de connexion, adresse IP ; États-Unis (clauses contractuelles types).
• Stripe — paiement et gestion des abonnements ; identité de facturation, moyen de paiement ; États-Unis (clauses contractuelles types).
• Resend — envoi des e-mails transactionnels ; adresse e-mail ; États-Unis (clauses contractuelles types).
• Google Firebase — notifications push ; identifiant d'appareil ; États-Unis (clauses contractuelles types).
• Anthropic — résumé automatique de l'actualité économique publique ; aucune donnée personnelle transmise ; États-Unis.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Cookies

L'application dépose des cookies strictement nécessaires à son fonctionnement (authentification, sécurité, maintien de la session, mémorisation de votre choix en matière de cookies), qui ne requièrent pas votre consentement. Aucun cookie publicitaire n'est déposé.

Le seul cookie soumis à votre accord est celui d'attribution du parrainage : lorsque vous arrivez par le lien d'un proche, il conserve le code correspondant pendant trente jours afin de rattacher votre éventuelle inscription. Il n'est déposé qu'après votre acceptation et le refuser n'a aucune conséquence sur votre utilisation du service. Vous pouvez revenir sur votre choix en supprimant les cookies du site depuis les réglages de votre navigateur.

Tant que vous n'avez pas accepté ce cookie, le code de parrainage circule simplement dans l'adresse des pages que vous consultez, sous le paramètre parrain, de façon à rester disponible si vous décidez de créer un compte au cours de la même visite. Rien n'est alors enregistré sur votre appareil : le code disparaît dès que vous quittez le site.

La mesure d'audience est assurée par Vercel sous une forme agrégée, sans cookie ni identifiant permettant de vous reconnaître.

Dans la section Invest, la fiche d'un actif propose un graphique avancé fourni par TradingView. Il n'est chargé que si vous cliquez sur « Charger le graphique TradingView », et ce choix n'est pas mémorisé : rien n'est chargé d'office à la visite suivante. Une fois chargé, il provient des serveurs de TradingView Inc. (États-Unis), qui reçoit votre adresse IP et peut déposer ses propres cookies, sous sa seule responsabilité et selon sa propre politique de confidentialité. Aucune donnée de votre compte ne lui est transmise : seul le symbole de l'actif affiché lui est communiqué. Le graphique affiché par défaut sur cette fiche est produit par l'application elle-même et ne fait appel à aucun tiers dans votre navigateur.

Ce qui reste sur votre appareil

En plus des cookies, l'application conserve certaines informations dans le stockage local de votre navigateur : votre choix de masquer les montants à l'écran, la page d'ouverture, le suivi de vos virements du mois, le fait d'avoir déjà vu un tutoriel vidéo (pour ne plus vous le proposer), et les brouillons de vos études de crédit — revenus, charges et caractéristiques du projet que vous y saisissez.

Ces éléments ne quittent jamais votre appareil : ils ne sont transmis ni à nos serveurs ni à un tiers, et ne sont pas accessibles depuis un autre appareil. Vous pouvez les effacer à tout moment — les études de crédit depuis le bouton « Tout effacer » de l'écran correspondant, l'ensemble en supprimant les données du site dans les réglages de votre navigateur. Sur un appareil partagé, sachez que ces informations restent lisibles par qui utilise le même profil de navigateur.

Sécurité

Les données sont chiffrées en transit et cloisonnées par compte au niveau de la base de données. Les mots de passe sont stockés sous forme de condensats et ne sont jamais lisibles, y compris par l'éditeur.

Notre accès à vos données

Cette section mérite d'être lue en entier, car elle dit une chose que la plupart des services préfèrent taire.

Techniquement, l'éditeur peut accéder à la base de données, donc à vos données budgétaires. C'est la contrepartie d'un service qui calcule vos reports, vos plus-values et votre patrimoine sur ses serveurs. Prétendre le contraire serait faux, et une affirmation fausse ici engage davantage qu'un silence.

Ce qui vous protège n'est donc pas une impossibilité technique, mais une interdiction que l'éditeur s'impose et que vous pouvez faire valoir. Les données de votre budget, de vos comptes, de vos investissements et de votre patrimoine ne sont lues que pour les finalités suivantes, à l'exclusion de toute autre :

• Vous afficher vos propres écrans — traitement automatisé, sans lecture humaine : Les données ne quittent la base que vers votre session, isolée par compte au niveau de la base de données elle-même.
• Vous envoyer les récapitulatifs que vous avez activés — traitement automatisé, sans lecture humaine : Un traitement automatisé calcule les montants de votre rappel hebdomadaire et de votre bilan mensuel. Aucune personne ne les lit ; ils ne figurent que dans le message qui vous est adressé.
• Tenir à jour les cours de vos placements — traitement automatisé, sans lecture humaine : Un traitement automatisé lit la liste des actifs que vous détenez pour en rafraîchir les cours auprès des fournisseurs de données. Il ne transmet ni votre identité, ni les quantités que vous possédez.
• Photographier chaque jour votre patrimoine net — traitement automatisé, sans lecture humaine : Réservé à l'offre Premium, et uniquement pour tracer la courbe que vous consultez. Traitement automatisé, sans intervention humaine.
• Corriger une anomalie affectant l'intégrité de vos données — intervention humaine possible : Réparer un calcul faux ou une donnée corrompue suppose parfois de lire les lignes concernées, y compris sans que vous l'ayez signalé. Cet accès se limite aux champs strictement nécessaires à la correction et n'autorise jamais l'examen d'un budget dans son ensemble.
• Vous assister, à votre demande explicite — intervention humaine possible : Si vous signalez une anomalie que rien d'autre ne permet de comprendre, l'éditeur ne consulte vos données qu'après votre accord exprès, pour le temps nécessaire et sur le seul périmètre concerné. Cet accord se donne depuis Réglages → Mon compte : vous choisissez le périmètre et la durée, vous pouvez le retirer à tout moment, et chaque ouverture, retrait, expiration et consultation est inscrit à un journal que vous consultez et dont copie vous est envoyée par e-mail.
• Répondre à une obligation légale — intervention humaine possible : Réquisition d'une autorité judiciaire ou administrative habilitée. Vous en êtes informé, sauf lorsque la loi l'interdit.

Aucune personne ne consulte vos données financières sans votre accord exprès et préalable. Ni par curiosité, ni pour mesurer l'usage du service — les statistiques d'usage sont agrégées et ne portent jamais sur le contenu d'un budget. Cet engagement ne souffre que les deux exceptions nommées ci-dessus : la correction d'une anomalie technique, limitée aux seuls champs à réparer, et la réquisition légale, dont vous êtes informé sauf interdiction de la loi.

Cette liste étant limitative et publiée, elle prive l'éditeur de base légale pour toute autre consultation. Une lecture de vos données en dehors de ces finalités constituerait :

• une violation des articles 5.1.b et 6 du RGPD, la finalité poursuivie sortant de celles déclarées ;
• un manquement aux conditions générales de vente, qui reprennent le même engagement sur le terrain contractuel ;
• et, si la présente politique s'avérait mensongère, une pratique commerciale trompeuse au sens de l'article L.121-2 du Code de la consommation.

Vous disposez à ce titre du droit d'introduire une réclamation auprès de la CNIL (article 77 du RGPD) et de demander réparation du préjudice subi devant les juridictions civiles (article 82), y compris pour un préjudice moral, sans avoir à démontrer une perte financière.

Comment vous pouvez le vérifier. L'accord d'assistance ne se donne pas par un simple message : il s'ouvre depuis Réglages → Mon compte, où vous choisissez le périmètre et la durée, et où vous pouvez le retirer à tout instant. Chaque ouverture, retrait, expiration et consultation est inscrite dans un journal que vous consultez au même endroit, et dont une copie vous est adressée par e-mail au moment où elle est écrite. Ce journal n'accepte aucune modification ni suppression, et chaque entrée porte l'empreinte de la précédente : en retirer ou en altérer une romprait la chaîne de toutes les suivantes, ce qui se recalcule — y compris depuis votre boîte de réception, hors de nos serveurs.

Il faut en connaître la portée exacte : ce journal prouve ce qui y a été inscrit, non qu'aucune lecture n'a jamais eu lieu. Une consultation menée en dehors de l'application n'y laisserait pas de trace — c'est précisément ce que l'engagement ci-dessus interdit, et ce que les recours qui l'accompagnent sanctionnent.

Enfin, l'éditeur s'engage à vous informer de toute violation de données vous concernant qui présenterait un risque élevé pour vos droits, dans les meilleurs délais et conformément aux articles 33 et 34 du RGPD.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données et du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez exporter l'ensemble de vos données à tout moment depuis l'application, dans Réglages puis Compte, au format JSON (toutes vos données) ou CSV (vos transactions), et supprimer votre compte au même endroit. La suppression est immédiate et définitive, et résilie l'abonnement en cours. Pour toute autre demande, écrivez à contact@maisondorigine-mo.com. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, www.cnil.fr.