Politique de confidentialité
Dernière mise à jour : 18 septembre 2026
En bref
- Vos données servent à faire fonctionner Gestic, et à rien d'autre.
- Pas de publicité, pas de pistage, pas de revente de données, aucune connexion à votre banque.
- Vos données sont stockées dans l'Union européenne.
- Vous pouvez les exporter à tout moment depuis les Réglages, et demander leur suppression par e-mail.
1. Responsable du traitement
William Pineau, entrepreneur individuel (EI) (« Gestic »), SIRET 983 689 175 00047, 2 allée Marie Heurtin, 44200 Nantes, France. Contact pour toute question sur vos données : histocco@gmail.com.
2. Les données traitées
| Catégorie | Données |
|---|---|
| Compte | Adresse e-mail. Si vous vous connectez avec Google, les nom et photo de votre compte Google. |
| Sécurité | Clés d'accès (partie publique) et double authentification. À la connexion : adresse IP et type de navigateur, pour détecter une connexion inhabituelle. Un journal des actions sensibles est aussi tenu. |
| Contenus que vous saisissez | Budget : comptes, dépenses, revenus, catégories, charges fixes, épargne, patrimoine, emprunts. Vie commune et groupes : membres, répartitions, remboursements. Véhicule : entretiens, kilométrage, factures. Famille : personnes, dates, lieux, métiers, photos, notes. Intermittence : cachets, employeurs, heures. Enfin, les documents et photos que vous déposez. |
| Abonnement | Formule, statut de l'abonnement, identifiants client et abonnement chez Stripe. Vos données de carte sont traitées par Stripe uniquement : Gestic n'y a jamais accès. |
| Google Agenda (facultatif) | Si vous reliez votre agenda : l'autorisation d'accès et les événements que Gestic y crée à votre demande. |
Gestic ne vous demande aucune donnée sensible (santé, opinions, convictions…). Évitez d'en saisir dans les notes. Pour les informations concernant d'autres personnes (famille, contacts, membres d'un groupe), vous veillez à être en droit de les utiliser.
3. Pourquoi, et sur quelle base
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Fournir le Service : compte, calculs, partage avec les membres que vous invitez, e-mails de service | Exécution du contrat |
| Gérer l'abonnement, les paiements et la facturation | Exécution du contrat ; obligation légale (comptabilité) |
| Sécuriser les comptes : connexions inhabituelles, journal des actions sensibles, prévention des abus | Intérêt légitime : protéger vos données et le Service |
| Relier Google Agenda | Votre consentement, retirable à tout moment |
| Répondre à vos demandes et réclamations | Exécution du contrat ; intérêt légitime |
Aucune donnée n'est utilisée à des fins publicitaires, vendue ou cédée. Aucune décision automatisée ni aucun profilage ne vous concerne.
4. Combien de temps
- Compte et contenus : tant que votre compte existe. Après la fin de l'abonnement, ils sont conservés pour vous permettre de revenir, puis supprimés au plus tard 3 ans après votre dernière connexion. Vous pouvez demander leur suppression immédiate à tout moment.
- Journal de sécurité : 90 jours, puis suppression automatique.
- Données de facturation : 10 ans, au titre des obligations comptables (Code de commerce, art. L123-22).
- Échanges avec le service client : 3 ans après le dernier échange.
5. Prestataires et transferts
Nous ne partageons vos données qu'avec les prestataires strictement nécessaires au Service, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Pte. Ltd. (Singapour) | Base de données, authentification et fichiers déposés | Serveurs dans l'Union européenne |
| Vercel Inc. (États-Unis) | Hébergement et exécution de l'application | Exécution à Francfort (UE) ; société certifiée Data Privacy Framework UE–États-Unis |
| Stripe Payments Europe, Ltd. (Irlande) | Paiement et gestion des abonnements | Union européenne, transferts encadrés vers les États-Unis |
| Plus Five Five, Inc. — Resend (États-Unis) | Envoi des e-mails de service (alertes, notifications) | États-Unis |
| Google Ireland Ltd. / Google LLC | Connexion avec un compte Google ; Google Agenda si vous le reliez | Union européenne et États-Unis |
Lorsqu'une donnée est transférée hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD : la décision d'adéquation « EU–US Data Privacy Framework » lorsque le prestataire y est certifié, et à défaut les clauses contractuelles types de la Commission européenne.
Les membres d'un groupe ou d'un partage que vous créez voient les informations que vous y mettez en commun, et rien d'autre.
6. Sécurité
Les échanges sont chiffrés (HTTPS). La base de données cloisonne chaque compte : chaque utilisateur ne peut lire que ses propres lignes, et les partages que vous avez accordés. Vous pouvez protéger votre compte par une clé d'accès ou une double authentification. Les données sont sauvegardées régulièrement.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- droit d'accès et de rectification ;
- droit à l'effacement et à la limitation ;
- droit d'opposition ;
- droit à la portabilité : l'export complet est disponible dans Réglages ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à histocco@gmail.comdepuis l'adresse de votre compte. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
8. Cookies et stockage local
Gestic n'utilise que des traceurs strictement nécessaires, dispensés de consentement :
- les cookies de session, qui vous gardent connecté ;
- le stockage local du navigateur, pour vos préférences d'affichage (thème, sections repliées…) ;
- le cache hors ligne de l'application.
Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est déposé.
9. Mineurs
Le Service est réservé aux personnes majeures.
10. Modifications
Cette politique peut évoluer. En cas de changement important, vous êtes prévenu par e-mail avant son entrée en vigueur. Voir aussi les conditions générales et les mentions légales.