Politique de Confidentialité

Sangsues App

Sangsues (ci-après « l'Application » ou « nous ») est développée par Wesley ANEST auto-entrepreneur, située à Paris, France.

Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679), à la directive PSD2 et aux exigences de l'App Store.

1. Données que nous collectons

Nous collectons uniquement les données nécessaires pour fournir les fonctionnalités de l'Application (agrégation de comptes bancaires et affichage du top 10 bénéficiaires mensuels) :

• Données d'inscription/compte utilisateur : adresse e-mail, date de création du compte.
• Données financières (via API Powens – PSD2/Open Banking) :
  • Informations sur vos comptes bancaires (IBAN masqué/partiel, nom de la banque, libellés de compte).
  • Historique des transactions (dates, montants, libellés).
  • Soldes (en lecture seule).
• Données d'authentification PSD2 : jetons d'accès OAuth fournis par Powens (nous ne collectons ni ne stockons vos identifiants bancaires, mots de passe ou codes d'authentification forte).
• Données techniques : type d'appareil, version iOS, langue de l'appareil, logs d'erreurs et d'utilisation (anonymisés, sans identifiant personnel).

Nous ne collectons jamais :

• Vos identifiants bancaires / mots de passe / codes SMS.
• Données de carte bancaire complète.
• Données pour publicité ou profilage.

2. Comment nous collectons les données

• Lors de la création de compte dans l'Application.
• Via l'API Powens (prestataire agréé ACPR comme AISP – Account Information Service Provider) : après votre consentement explicite et authentification forte auprès de votre banque (redirect sécurisé). Powens transmet uniquement les données en lecture seule nécessaires.
• Localement sur votre appareil (stockage temporaire).
• Sur nos serveurs sécurisés (hébergés en UE) pour persister les liens bancaires, enrichir les données et permettre la restauration multi-appareils.

3. Finalités et bases légales

Finalité	Base légale RGPD
Création et gestion de votre compte	Exécution du contrat (art. 6.1.b)
Connexion et agrégation de comptes bancaires	Consentement (art. 6.1.a) + exécution contrat
Calcul et affichage du top 10 bénéficiaires	Exécution du contrat
Sécurité, débogage et prévention fraude	Intérêt légitime (art. 6.1.f)
Gestion des paiements (abonnement IAP)	Exécution du contrat

4. Stockage et durée de conservation

• Données de compte et liens bancaires : tant que votre compte est actif + 30 jours après suppression (pour permettre restauration si réinstallation).
• Transactions et jetons PSD2 : tant que le consentement est valide (généralement 90 jours renouvelables via re-consentement) + 5 ans max pour obligations légales (prescription).
• Logs techniques : 12 mois maximum.
• Vous pouvez supprimer votre compte et toutes les données associées à tout moment dans les paramètres de l'Application.

5. Partage des données

• Avec Powens uniquement (pour l'agrégation PSD2 – voir leur politique : https://www.powens.com/fr/politique-de-confidentialite).
• Avec nos sous-traitants d'hébergement (serveurs EU), liés par contrat RGPD avec clauses de protection.
• Jamais avec des annonceurs, réseaux sociaux, ou pour du marketing.
• En cas d'obligation légale (autorités, CNIL, justice).

6. Sécurité

• Chiffrement en transit (HTTPS/TLS 1.3) et au repos.
• Accès restreint aux serveurs.
• Pas d'outils tiers de tracking ou analytics.

7. Vos droits RGPD (utilisateurs UE)

Vous disposez des droits suivants :

• Accès, rectification, effacement (« droit à l'oubli »), limitation, portabilité, opposition (y compris au traitement pour intérêt légitime).
• Contact : confidentialite@sangsues.app
• Réponse sous 1 mois (prolongeable 2 mois si complexe).
• Réclamation possible auprès de la CNIL : www.cnil.fr.

8. Paiements et essai gratuit

L'Application est payante avec 2 mois gratuits (via In-App Purchase). Apple gère les transactions ; nous recevons uniquement les infos minimales (statut abonnement, date fin essai). Voir la politique Apple : https://www.apple.com/legal/privacy/fr-ww/.

9. Modifications

Nous vous informerons des changements majeurs via l'Application ou email.

10. Contact

En créant un compte et en utilisant l'Application, vous acceptez cette Politique. Si vous n'êtes pas d'accord, n'utilisez pas l'Application.