Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
Cette politique explique quelles données personnelles PlanDos traite, dans quel but, pendant combien de temps et comment vous pouvez exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).
1. Responsable du traitement
Responsable : Arturo Puentes. Contact pour toute question relative à la confidentialité : hola@plandos.app. Autres informations d'identification dans les Mentions légales.
2. Données traitées
- Données du compte : votre adresse e-mail, votre mot de passe, la langue que vous choisissez, la date d'inscription et celle de la dernière connexion. Le mot de passe est conservé sous une forme transformée par une fonction de hachage irréversible : personne, pas même nous, ne peut le lire. Si vous vous connectez avec Google, vous n'avez pas de mot de passe sur PlanDos.
- Données du plan : les montants que vous saisissez volontairement (revenus, loyer, dépenses, prix de la voiture, hypothèses sur le logement et le bébé) et ce que vous enregistrez comme épargné chaque mois.
- Données du foyer partagé : les adresses e-mail des membres de votre foyer et, si vous invitez votre partenaire, l'adresse à laquelle l'invitation est envoyée.
- Preuve d'acceptation : la version des Conditions et de cette politique que vous avez acceptée, et la date.
- Données techniques : adresse IP, type de navigateur et journaux d'accès générés automatiquement par nos hébergeurs pour des raisons de sécurité et de fonctionnement.
Nous ne vous demandons aucune donnée de santé ni d'autres catégories particulières de données. Les montants concernant le bébé sont des hypothèses financières que vous choisissez ; merci de ne pas saisir d'informations médicales dans l'application.
3. Finalités et bases juridiques
- Vous fournir le service (créer votre compte, enregistrer et calculer votre plan, le partager avec votre partenaire) : exécution du contrat que vous acceptez avec les Conditions d'utilisation (art. 6.1.b RGPD).
- Vous envoyer les e-mails du compte (confirmation d'inscription, récupération du mot de passe, changement d'adresse e-mail) et les avis indispensables au service (par exemple, les modifications de ces textes) : exécution du contrat (art. 6.1.b RGPD).
- Assurer la sécurité du service et prévenir les abus au moyen de journaux techniques : intérêt légitime (art. 6.1.f RGPD).
- Conserver la preuve de votre acceptation des Conditions et de cette politique : respect d'obligations légales et défense en cas de réclamation (art. 6.1.c et 6.1.f RGPD).
- Cookies non essentiels : nous n'en utilisons aucun aujourd'hui. S'il en était ajouté à l'avenir, ils ne seraient activés qu'avec votre consentement (art. 6.1.a RGPD et art. 22.2 LSSI-CE). Voir la Politique de cookies.
Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires, nous n'établissons pas de profils commerciaux et nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.
4. Destinataires
Votre partenaire : les personnes qui appartiennent à votre foyer voient le plan, le suivi mensuel et les adresses e-mail des membres. Si vous invitez quelqu'un, vous garantissez qu'il vous a autorisé à nous communiquer son adresse e-mail.
Prestataires qui traitent des données pour notre compte (sous-traitants), dans le cadre de contrats conformes à l'art. 28 RGPD :
- Supabase, Inc. : base de données, authentification et envoi des e-mails du compte. Les données sont hébergées sur des serveurs situés dans l'Union européenne (Irlande).
- Vercel, Inc. : hébergement et diffusion du site, y compris les journaux techniques d'accès.
- Cloudflare, Inc. (Turnstile) : vérification anti-robots sur les écrans d'inscription et de connexion. Il reçoit des données techniques de votre navigateur, comme l'adresse IP, pour distinguer les personnes des programmes automatisés.
Si vous choisissez « Continuer avec Google », Google LLC identifie votre compte et nous transmet votre adresse e-mail (et, selon vos paramètres Google, votre nom). Google agit en tant que responsable de son propre traitement, conformément à sa politique de confidentialité. Si vous n'utilisez pas ce bouton, Google ne reçoit aucune donnée vous concernant par l'intermédiaire de PlanDos.
Supabase, Vercel, Cloudflare et Google ont leur siège aux États-Unis ; il peut donc y avoir des transferts internationaux de données. Ils sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types approuvées par la Commission européenne.
Nous ne communiquerons des données aux autorités que lorsqu'une loi nous y oblige.
5. Durée de conservation
- Données du compte, du plan et du foyer : tant que votre compte reste ouvert.
- Invitations : jusqu'à leur acceptation, leur annulation ou la suppression du compte qui les a créées.
- Journaux techniques : la durée limitée appliquée par chaque prestataire pour des raisons de sécurité.
Si vous supprimez votre compte, nous effaçons vos données immédiatement. Si vous partagiez le foyer avec votre partenaire, le plan commun reste disponible pour lui ou elle, car il lui appartient aussi ; votre adresse e-mail et votre accès disparaissent. Les sauvegardes des prestataires sont écrasées selon leurs cycles habituels.
6. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer les consentements que vous avez donnés :
- Depuis l'application, dans Compte : téléchargez toutes vos données dans un fichier (accès et portabilité) ou supprimez votre compte (effacement).
- En écrivant à hola@plandos.app depuis l'adresse e-mail de votre compte. Nous vous répondrons dans un délai maximal d'un mois.
Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) ou auprès de l'autorité de protection des données du pays où vous résidez.
7. Âge minimum
PlanDos s'adresse aux personnes âgées de 18 ans ou plus. Nous ne créons pas sciemment de comptes pour des mineurs.
8. Sécurité
La connexion est chiffrée (HTTPS) et la base de données applique des règles d'accès par ligne afin que chaque personne ne voie que les données de son foyer. Aucun système n'est infaillible : si nous détectons une violation affectant vos données, nous la notifierons comme l'exige le RGPD.
9. Modifications de cette politique
Si nous modifions un point important, nous vous l'indiquerons à l'ouverture de l'application et vous demanderons d'accepter la nouvelle version avant de continuer à l'utiliser.