Gestion by Belentia
Connexion Créer un groupe

Politique de confidentialité

Dernière mise à jour : 1er septembre 2026

1. Responsable de traitement

Kylian Bellegarde (EI), exerçant sous le nom commercial Belentia — Quartier Vignette, 97211 Rivière-Pilote, Martinique, France — contact via le formulaire Belentia.

2. Données traitées

  • Compte : nom, adresse email, mot de passe (haché de manière irréversible).
  • Données de groupes : noms des groupes et projets, montants des paiements, participations et échéances que vous saisissez. Elles ne sont visibles que par les membres du groupe concerné.
  • Justificatifs : les fichiers joints aux paiements sont stockés hors de l'espace public du serveur et ne sont accessibles qu'aux membres autorisés du groupe.
  • Invitations : l'adresse email des personnes que vous invitez, utilisée uniquement pour leur transmettre l'invitation.
  • Journaux serveur : adresse IP, date, page demandée — sécurité et bon fonctionnement uniquement.
  • Abonnement : identifiants Stripe, état du plan, factures et quatre derniers chiffres du moyen de paiement lorsque la facturation est activée. Le numéro complet de carte n'est jamais stocké par Gestion.

Bases légales : exécution du service (art. 6.1.b RGPD) pour le compte, les groupes et les invitations ; intérêt légitime (art. 6.1.f) pour les journaux de sécurité et l'estimation minimale de la fréquentation des seules pages publiques ; consentement (art. 6.1.a) pour les mesures détaillées décrites ci-dessous.

3. Durées de conservation

Vos données sont conservées tant que votre compte existe. La suppression de votre compte entraîne l'effacement de votre compte et des coordonnées devenues inutiles (email, date de naissance, adresse). Les groupes dont vous êtes membre peuvent conserver votre nom et leur historique comptable pour les autres membres, au titre de leur intérêt légitime. Les journaux serveur sont conservés au maximum 12 mois. Les agrégats d'audience essentielle sont conservés au maximum 13 mois.

4. Destinataires

Vos données ne sont ni vendues ni louées. Elles sont hébergées par Hostinger selon l'infrastructure contractuelle du service. Les emails transactionnels (invitations, rappels d'échéance, réinitialisation de mot de passe) sont envoyés via le service d'envoi configuré par Belentia. Lorsque la facturation est active, Stripe traite le paiement et les factures. La mesure détaillée interne ne reçoit des données qu'après votre consentement. Sur les pages publiques décrites ci-dessous, Google Analytics peut recevoir avant votre choix ou après un refus un signal limité sans cookie, puis une mesure plus détaillée après votre accord. L'estimation minimale sans cookie est traitée directement par Gestion puis transmise à Belentia sous forme d'agrégats quotidiens.

5. Cookies et audience

Le site utilise des cookies techniques strictement nécessaires (session et protection CSRF). Une estimation minimale de fréquentation sans cookie compte les pages HTML, les visites estimées et les navigateurs estimés par jour sur l'accueil public, le guide et la page d'installation. Elle ne conserve ni chemin, ni recherche, ni paramètre d'URL, ni site référent, ni adresse IP brute, ni chaîne de navigateur. Une empreinte HMAC changeant chaque jour est calculée à partir d'un réseau tronqué (IPv4 /24 ou IPv6 /48) et d'une catégorie d'appareil grossière. Elle ne permet pas de suivre un navigateur d'un jour à l'autre ni d'identifier une personne.

Cette estimation est désactivée lorsque votre navigateur envoie « Ne pas me pister » (DNT) ou le signal Global Privacy Control (GPC), et ignore les robots ainsi que les préchargements. Vous pouvez également vous y opposer ci-dessous ; ce choix est conservé 13 mois dans un cookie strictement dédié. L'opposition n'empêche pas l'accès au service.

L'estimation minimale est actuellement active sur ce navigateur.

Séparément, la mesure détaillée interne first-party reste soumise à votre accord explicite dans le bandeau. Sur les trois pages publiques fixes, Google Analytics utilise le mode de consentement avancé : les quatre consentements Google sont initialisés à « refusé » et, avant votre choix ou après un refus, le tag peut envoyer un signal limité sans cookie. Aucun cookie Google Analytics n'est alors créé. Après accord, seul le stockage Analytics devient autorisé et la mesure peut être enrichie avec des cookies ; les signaux publicitaires, les données utilisateur publicitaires et la personnalisation publicitaire restent toujours refusés. Les paramètres d'URL ne sont jamais transmis et le site d'origine d'une visite est réduit à son seul domaine. Les pages de connexion, inscription, réinitialisation, vérification et invitation, ainsi que tous les espaces connectés — comptes, groupes, projets, membres, paiements, justificatifs, documents, factures, abonnements et administration — sont exclus de toutes ces mesures. Vous pouvez retirer puis renouveler cet accord via « Gérer mes cookies » en pied de page ou dans le menu connecté. Polices et icônes sont servies localement. Les signaux sans cookie et la modélisation éventuelle de Google ne garantissent ni le comptage de chaque visite, ni une restitution exhaustive dans les rapports GA4.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez supprimer votre compte directement depuis votre profil, ou utiliser le formulaire de contact Belentia. Vous pouvez également saisir la CNIL (cnil.fr).