Politique de confidentialité

Dernière mise à jour : 27 juillet 2026

1. Responsable de traitement

Kylian Bellegarde (EI), exerçant sous le nom commercial Belentia — Quartier Vignette, 97211 Rivière-Pilote, Martinique, France — contact via le formulaire Belentia.

2. Données traitées

  • Compte : nom, adresse email, mot de passe (haché de manière irréversible).
  • Données de groupes : noms des groupes et projets, montants des paiements, participations et échéances que vous saisissez. Elles ne sont visibles que par les membres du groupe concerné.
  • Justificatifs : les fichiers joints aux paiements sont stockés hors de l'espace public du serveur et ne sont accessibles qu'aux membres autorisés du groupe.
  • Invitations : l'adresse email des personnes que vous invitez, utilisée uniquement pour leur transmettre l'invitation.
  • Journaux serveur : adresse IP, date, page demandée — sécurité et bon fonctionnement uniquement.
  • Abonnement : identifiants Stripe, état du plan, factures et quatre derniers chiffres du moyen de paiement lorsque la facturation est activée. Le numéro complet de carte n'est jamais stocké par Gestion.

Bases légales : exécution du service (art. 6.1.b RGPD) pour le compte, les groupes et les invitations ; intérêt légitime (art. 6.1.f) pour les journaux de sécurité et l'estimation minimale de la fréquentation des seules pages publiques ; consentement (art. 6.1.a) pour les mesures détaillées décrites ci-dessous.

3. Durées de conservation

Vos données sont conservées tant que votre compte existe. La suppression de votre compte entraîne l'effacement de votre compte et des coordonnées devenues inutiles (email, date de naissance, adresse). Les groupes dont vous êtes membre peuvent conserver votre nom et leur historique comptable pour les autres membres, au titre de leur intérêt légitime. Les journaux serveur sont conservés au maximum 12 mois. Les agrégats d'audience essentielle sont conservés au maximum 13 mois.

4. Destinataires

Vos données ne sont ni vendues ni louées. Elles sont hébergées par Hostinger selon l'infrastructure contractuelle du service. Les emails transactionnels (invitations, rappels d'échéance, réinitialisation de mot de passe) sont envoyés via le service d'envoi configuré par Belentia. Lorsque la facturation est active, Stripe traite le paiement et les factures. Google Analytics et la mesure détaillée interne ne reçoivent des données d'audience qu'après votre consentement et uniquement depuis les pages publiques décrites ci-dessous. L'estimation minimale sans cookie est traitée directement par Gestion puis transmise à Belentia sous forme d'agrégats quotidiens.

5. Cookies et audience

Le site utilise des cookies techniques strictement nécessaires (session et protection CSRF). Une estimation minimale de fréquentation sans cookie compte les pages HTML, les visites estimées et les navigateurs estimés par jour sur l'accueil public, le guide et la page d'installation. Elle ne conserve ni chemin, ni recherche, ni paramètre d'URL, ni site référent, ni adresse IP brute, ni chaîne de navigateur. Une empreinte HMAC changeant chaque jour est calculée à partir d'un réseau tronqué (IPv4 /24 ou IPv6 /48) et d'une catégorie d'appareil grossière. Elle ne permet pas de suivre un navigateur d'un jour à l'autre ni d'identifier une personne.

Cette estimation est désactivée lorsque votre navigateur envoie « Ne pas me pister » (DNT) ou le signal Global Privacy Control (GPC), et ignore les robots ainsi que les préchargements. Vous pouvez également vous y opposer ci-dessous ; ce choix est conservé 13 mois dans un cookie strictement dédié. L'opposition n'empêche pas l'accès au service.

L'estimation minimale est actuellement active sur ce navigateur.

Séparément, Google Analytics et la mesure détaillée interne first-party restent soumis à votre accord explicite dans le bandeau. Après accord, ils ne sont chargés que sur les trois pages publiques fixes. Les paramètres d'URL ne sont jamais transmis et le site d'origine d'une visite est réduit à son seul domaine. Les pages de connexion, inscription, réinitialisation, vérification et invitation, ainsi que tous les espaces connectés — comptes, groupes, projets, membres, paiements, justificatifs, documents, factures, abonnements et administration — sont exclus de toutes ces mesures. Vous pouvez retirer puis renouveler cet accord via « Gérer mes cookies » en pied de page ou dans le menu connecté. Polices et icônes sont servies localement.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez supprimer votre compte directement depuis votre profil, ou utiliser le formulaire de contact Belentia. Vous pouvez également saisir la CNIL (cnil.fr).