Politique de confidentialité

1. Responsable du traitement

Responsable

FAGORA by Lucas Crossouard, Lucas Crossouard

Adresse

Route de la Clochatte 106C, 1052 Le Mont-sur-Lausanne, Canton de Vaud, Suisse

Contact

contact@fagora.app

Aucun délégué à la protection des données n'est désigné, le traitement ne relevant d'aucun des cas rendant cette désignation obligatoire.

2. Données collectées

Aucune donnée bancaire complète n'est collectée ni stockée par FAGORA : les coordonnées de paiement sont saisies et conservées directement par Paddle.com Market Ltd, revendeur officiel, sur ses propres systèmes. L'éditeur ne reçoit que des identifiants techniques d'abonnement et de client.

• Données d'identification : adresse e-mail, prénom, mot de passe chiffré.
• Date de naissance, lorsqu'elle est renseignée, afin d'adapter les projections à l'horizon de l'utilisateur.
• Données financières déclarées : revenus, dépenses, catégories, projets, objectifs d'épargne, réponses au diagnostic.
• Préférences : langue, devise, composition du foyer.
• Données de facturation, lorsqu'un abonnement est souscrit : identifiant client chez le prestataire de paiement, historique des échéances, pays de résidence aux fins de la taxe applicable.
• Données techniques : journaux d'erreurs et empreinte non réversible de l'adresse IP, utilisée uniquement pour limiter les abus.

3. Finalités et bases légales

• Fourniture du service et exécution du contrat : gestion du compte, calculs budgétaires, synchronisation entre appareils.
• Exécution d'obligations légales : facturation, conservation comptable, obligations fiscales.
• Intérêt légitime : sécurité du service, prévention des abus, correction des anomalies.
• Consentement : envoi de la lettre d'information, notifications push. Retirable à tout moment.

4. Recours à un modèle de langage

Certaines fonctionnalités d'analyse transmettent à un modèle de langage exploité par Anthropic PBC un jeu de données agrégées : montants de revenus et de dépenses par catégorie, taux d'épargne, score et réponses au diagnostic, ainsi que le prénom lorsqu'il est renseigné.

Ces données sont transmises pour la seule génération de la réponse affichée. Elles ne sont pas utilisées pour entraîner de modèle. Aucun identifiant de compte, adresse e-mail ni donnée bancaire n'est transmis.

L'utilisateur peut utiliser l'ensemble des fonctionnalités budgétaires de Horus sans recourir à ces analyses.

5. Sous-traitants et destinataires

Supabase Inc.

Base de données et authentification — hébergement Union européenne (Francfort, Allemagne)

Vercel Inc.

Hébergement applicatif et diffusion — États-Unis

Brevo (Sendinblue SAS)

Envoi des e-mails transactionnels et de la lettre d'information — France

Anthropic PBC

Génération des analyses assistées — États-Unis

Paddle.com Market Ltd

Vente des abonnements en qualité de revendeur officiel, traitement du paiement, facturation et taxes — Royaume-Uni

Les données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l'adhésion du destinataire au cadre de protection des données UE–États-Unis.

6. Durée de conservation

• Données du compte et données financières : conservées tant que le compte est actif.
• Suppression du compte : effacement sous trente jours, hors obligations légales de conservation.
• Données de facturation : dix ans, conformément aux obligations comptables suisses.
• Journaux techniques et compteurs anti-abus : vingt-quatre heures à douze mois selon leur nature.

7. Vos droits

L'export des données et la suppression du compte sont accessibles directement depuis l'espace personnel. Pour toute autre demande, écrivez à contact@fagora.app ; une réponse est apportée dans un délai de trente jours.

En cas de désaccord, un utilisateur suisse peut saisir le Préposé fédéral à la protection des données et à la transparence ; un utilisateur de l'Union européenne peut saisir l'autorité de contrôle de son pays de résidence.

• Accès aux données traitées et à leur origine.
• Rectification des données inexactes.
• Effacement du compte et des données associées.
• Portabilité : export des données dans un format structuré et lisible par machine.
• Limitation et opposition au traitement, dans les cas prévus par la loi.
• Retrait du consentement, sans effet sur les traitements déjà effectués.

8. Décision automatisée

Le score financier et les analyses affichées sont produits automatiquement, mais ne produisent aucun effet juridique ni conséquence significative pour l'utilisateur : il s'agit d'indicateurs pédagogiques, sans octroi ni refus de prestation. Aucune décision automatisée au sens de l'article 22 du RGPD n'est prise.

9. Cookies et stockage local

FAGORA n'utilise ni cookie publicitaire, ni traceur tiers, ni outil de mesure d'audience comportementale.

Sont utilisés uniquement : un cookie de session nécessaire à l'authentification, et le stockage local du navigateur pour conserver les préférences et permettre l'usage hors ligne de l'application. Ces éléments sont strictement nécessaires au fonctionnement et ne requièrent pas de consentement préalable.

10. Sécurité

Les données transitent en chiffrement TLS et sont stockées chiffrées au repos. L'accès aux données est cloisonné par utilisateur au niveau de la base de données. Les mots de passe sont stockés sous forme de condensats et ne sont jamais accessibles à l'éditeur.

Aucun système n'étant infaillible, l'utilisateur est informé de toute violation de données présentant un risque élevé pour ses droits, dans les délais légaux.

11. Modification de la politique

Toute modification substantielle est notifiée par courrier électronique avant son entrée en vigueur. La date de dernière mise à jour figure en tête de cette page.