Politique de confidentialité

⚠️ Champs [À COMPLÉTER] à renseigner avant mise en ligne publique.

1. Responsable de traitement

Homéfa S. (particulier), Tourcoing, France, support@secury.ovh, ci-après « nous ».

2. Données collectées

Données de compte : email, mot de passe (stocké sous forme de hachage salé, jamais en clair), nom ou raison sociale renseignés.
Données saisies dans l'outil : informations sur vos bailleurs, biens, écritures comptables et amortissements, que vous saisissez vous-même pour générer votre synthèse fiscale. Ces données peuvent inclure des informations financières vous concernant ou concernant des sociétés (SCI, indivision) dont vous êtes membre.
Données techniques : adresse IP (utilisée uniquement pour la limitation du nombre de tentatives de connexion, non conservée au-delà de cet usage), cookie de session strictement nécessaire au fonctionnement du service.

Nous ne déposons aucun cookie de mesure d'audience ni de publicité. Le seul cookie utilisé (sid) est un cookie de session strictement nécessaire à l'authentification, exempté de consentement au sens de la recommandation CNIL.

3. Finalités et base légale

Fourniture du service (création de compte, authentification, sauvegarde de vos données) — exécution du contrat (CGU acceptées à l'inscription).
Sécurité (limitation des tentatives de connexion, journal des demandes de réinitialisation de mot de passe) — intérêt légitime.
Amélioration du plan freemium / premium — exécution du contrat.

4. Destinataires des données

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont accessibles uniquement par vous (isolation stricte par compte) et, techniquement, par l'éditeur du service dans le cadre de la maintenance.

[À COMPLÉTER si vous utilisez un prestataire d'envoi d'email (SendGrid, Mailgun, Brevo...) ou un prestataire de paiement (Stripe...) : les mentionner ici avec un lien vers leur propre politique de confidentialité.]

5. Hébergement et durée de conservation

Les données sont hébergées en France chez OVHcloud SAS (Roubaix). Elles sont conservées tant que votre compte est actif. En cas de suppression de votre compte (fonctionnalité disponible dans l'onglet « Mon compte »), l'ensemble de vos données (compte et saisies) est effacé immédiatement et définitivement de nos serveurs de production.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Accès / portabilité : téléchargez à tout moment une copie complète de vos données depuis l'onglet « Mon compte » → « Télécharger mes données ».
Effacement : supprimez votre compte et toutes vos données depuis l'onglet « Mon compte » → « Supprimer définitivement mon compte ».
Rectification : modifiez directement vos données dans l'outil.
Pour toute autre demande : support@secury.ovh.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Les mots de passe sont hachés (scrypt) et jamais stockés en clair. Les échanges avec le service doivent être effectués en HTTPS. L'accès aux données de chaque compte est strictement cloisonné.

Dernière mise à jour : [À COMPLÉTER lors de la mise en ligne]