Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le service Mizania (mizania.app) est :

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD.

3. Bases légales du traitement

• Exécution du contrat — traitement des données nécessaire à la fourniture du service (compte, budgets, dépenses)
• Intérêt légitime — sécurité, prévention de la fraude, amélioration du service
• Obligation légale — conservation des données de facturation
• Consentement — communications marketing (opt-in explicite)

4. Hébergement et sous-traitants

Vos données sont hébergées en Europe et traitées par les sous-traitants suivants, tous engagés contractuellement au respect du RGPD :

• Supabase — base de données et authentification (hébergement EU)
• Stripe — traitement des paiements (certifié PCI-DSS)
• Netlify — hébergement de l'application front-end
• Resend — envoi des e-mails transactionnels

Nous ne vendons ni ne louons vos données à des tiers.

5. Durée de conservation

• Données de compte — conservées pendant la durée de vie du compte, puis supprimées dans les 30 jours suivant la clôture
• Données financières — conservées pendant la durée du compte + 5 ans (obligation comptable)
• Logs techniques — 90 jours maximum
• Données de facturation — 10 ans (obligation légale fiscale)

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — restreindre le traitement de vos données

Pour exercer ces droits : contact@mizania.app. Réponse sous 30 jours.
En cas de réclamation non résolue, vous pouvez saisir la CNIL.

7. Cookies et traceurs

Mizania n'utilise pas de cookies publicitaires ou de tracking tiers. Si des analytics sont actifs, ils utilisent Plausible Analytics, un outil sans cookie conforme au RGPD — aucun consentement n'est requis pour ces mesures d'audience anonymisées.

8. Sécurité

Vos données sont protégées par chiffrement TLS en transit et au repos. L'accès est contrôlé par des politiques RLS (Row Level Security) au niveau de la base de données. Les accès administrateurs sont journalisés.

9. Modifications

Toute modification substantielle de cette politique vous sera notifiée par e-mail et/ou via une notification dans l'application, au moins 14 jours avant son entrée en vigueur.