Politique de
Confidentialité

SmartVola collecte uniquement les données nécessaires au bon fonctionnement du service. Ces données sont de deux types :

• Données d'identification : nom, adresse email, mot de passe (chiffré), photo de profil (si connexion Google).
• Données financières : transactions (montant, catégorie, date, note), objectifs d'épargne, budgets mensuels, comptes bancaires renseignés manuellement.
• Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de session.
• Données d'usage : interactions avec l'assistant IA, préférences d'affichage (langue, thème), notifications configurées.

Vos données sont utilisées exclusivement aux fins suivantes :

• 0

Le traitement de vos données repose sur les bases légales suivantes conformément au RGPD :

• Exécution du contrat : pour fournir le service SmartVola que vous avez demandé.
• Intérêt légitime : pour améliorer notre service via des analyses agrégées anonymisées.
• Consentement : pour l'envoi de communications marketing optionnelles (vous pouvez vous désabonner à tout moment).

SmartVola ne vend jamais vos données personnelles à des tiers. Vos données peuvent être partagées uniquement dans les cas suivants :

• Prestataires techniques : hébergement (Vercel, Supabase/Neon), sans accès aux données financières en clair.
• IA Mistral : données anonymisées et agrégées uniquement, jamais d'informations identifiables.
• Obligations légales : si requis par une autorité judiciaire ou administrative compétente.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement : toutes les communications sont chiffrées via HTTPS/TLS. Les mots de passe sont hachés avec bcrypt.
• Accès restreint : seules les personnes habilitées ont accès aux données, dans le cadre strict de leurs missions.
• Sauvegardes régulières : vos données sont sauvegardées quotidiennement avec un chiffrement au repos.
• Audit de sécurité : des tests de sécurité réguliers sont effectués sur notre infrastructure.

Vos données sont conservées aussi longtemps que votre compte est actif. En cas de résiliation :

• Données de compte : suppression définitive sous 30 jours après résiliation.
• Données financières : suppression immédiate ou sur demande explicite.
• Logs techniques : conservés 12 mois maximum pour des raisons de sécurité.
• Données de facturation : conservées 10 ans conformément aux obligations comptables légales (offres premium).

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à certains traitements de vos données.
• Droit de retrait du consentement : à tout moment, pour les traitements basés sur le consentement.

SmartVola utilise des cookies strictement nécessaires au fonctionnement du service (session, préférences). Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

Vous pouvez configurer votre navigateur pour refuser les cookies, ce qui peut toutefois affecter certaines fonctionnalités de l'application.

Vos données sont hébergées au sein de l'Union Européenne. En cas de transfert hors UE (pour des services tiers), nous nous assurons que des garanties appropriées sont en place, conformément aux articles 46 et suivants du RGPD.

Pour exercer vos droits ou pour toute question relative à la protection de vos données, contactez notre Délégué à la Protection des Données (DPO) à : privacy@smartvola.com

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr