Confidentialité et RGPD

Le responsable du traitement des données personnelles collectées sur MoneyMachine est FarhazBeekarree, entreprise individuelle (SIRET 839 301 496 00031), voir les mentions légales. Pour toute question relative à vos données, contactez [email protected].

• Compte : adresse email, identifiant de connexion, gérés par notre prestataire d'authentification Clerk.
• Facturation : historique d'abonnement et de paiement (montant, date, plan). Les coordonnées bancaires elles-mêmes sont traitées par Stripe et ne transitent jamais par nos serveurs.
• Usage du service : historique de recherches (zone, activité recherchée, rayon), favoris enregistrés, rapports générés, pour vous permettre de retrouver vos analyses passées.
• Technique : adresses IP et journaux techniques de connexion, conservés 12 mois (durée recommandée par la CNIL pour les logs de connexion), puis supprimés automatiquement.

MoneyMachine ne collecte aucune donnée de géolocalisation précise de l'utilisateur : les coordonnées géographiques traitées sont celles de communes ou d'adresses saisies volontairement pour une recherche, pas la position de l'appareil.

• Fourniture du service (recherches, rapports, favoris, historique) : exécution du contrat (article 6.1.b du RGPD).
• Facturation et comptabilité : obligation légale (article 6.1.c du RGPD).
• Sécurité et prévention de la fraude : intérêt légitime (article 6.1.f du RGPD).

MoneyMachine n'effectue aucune prospection commerciale par email et ne revend aucune donnée personnelle à des tiers à des fins publicitaires.

Vos données sont traitées par MoneyMachine et par les sous-traitants suivants, chacun agissant dans son périmètre :

• Clerk (authentification et facturation des abonnements), société américaine ; les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne, Module 2 « responsable de traitement vers sous-traitant » (décision d'exécution (UE) 2021/914).
• Stripe (traitement des paiements par carte bancaire), société américaine ; les transferts hors Union européenne s'appuient à la fois sur les clauses contractuelles types de la Commission européenne (mêmes modules que ci-dessus) et sur l'adhésion de Stripe, Inc. au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).
• Hetzner Online GmbH (hébergement du site et de la base de données en Finlande, sauvegardes chiffrées en Allemagne), dans l'Union européenne.
• Cloudflare (réseau de diffusion et protection du site contre les attaques : il relaie les échanges entre votre navigateur et nos serveurs, et voit donc passer votre adresse IP et les pages demandées), société américaine ; les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne et sur l'adhésion de Cloudflare, Inc. au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).
• DataForSEO (relevé des avis Google publics des commerces concurrents affichés dans les rapports), qui ne traite aucune donnée personnelle relative à l'utilisateur lui-même.
• Anthropic (génération des synthèses rédigées par IA et des fiches de zone), voir la page Conformité IA.

• Données de compte : conservées tant que le compte est actif.
• Historique de recherches et favoris : conservés tant que le compte est actif, supprimables individuellement par l'utilisateur.
• Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales françaises.
• Adresses IP et journaux de connexion : conservés 12 mois.
• À la clôture du compte, ou après 3 ans d'inactivité (recommandation de la CNIL), les données personnelles sont supprimées ou anonymisées, sous réserve des obligations légales de conservation mentionnées ci-dessus.

Cookies strictement nécessaires. Cookies de session posés par Clerk pour maintenir votre connexion, et cookies techniques posés par Stripe lors d'un paiement, et, le cas échéant, cookies de sécurité posés par Cloudflare pour distinguer les visiteurs des robots malveillants. Nécessaires au fonctionnement du service, ils ne requièrent pas de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés.

Mesure de la publicité (Google Ads). Lorsque des campagnes publicitaires sont actives, MoneyMachine mesure lesquelles aboutissent à une inscription ou à un achat. Ce suivi repose sur des cookies publicitaires déposés par Google, et il est soumis à votre consentement explicite : tant que vous n'avez pas accepté via le bandeau, le mode Consentement de Google bloque tout dépôt et toute transmission. Refuser ne change rien au fonctionnement du site.

Avec votre consentement, l'adresse e-mail de votre compte est transmise à Google sous forme hachée (SHA-256, jamais en clair) afin de rattacher un achat à la publicité qui l'a produit. Sans consentement, rien n'est ni calculé ni transmis.

Mesure d'audience (Umami). MoneyMachine utilise Umami, un outil de mesure d'audience hébergé sur nos propres serveurs (stats.moneymachine.fr). Il ne dépose aucun cookie, ne lit aucun identifiant persistant, et ne permet pas de vous suivre d'un site à l'autre. Votre adresse IP sert uniquement à déduire un pays et n'est pas conservée. Aucune donnée n'est transmise à un tiers : elle reste sur nos serveurs.

Cette configuration correspond aux conditions posées par la CNIL pour exempter la mesure d'audience de consentement préalable. Ce choix est délibéré : un outil qui exigerait votre accord nous ferait perdre les données de tous ceux qui le refusent, alors qu'une mesure strictement anonyme n'a pas besoin de vous identifier pour être utile.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez les exercer en écrivant à [email protected], ou directement depuis la page Mon compte pour la suppression du compte et de l'historique.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), sur cnil.fr.