La présente politique de confidentialité décrit comment Yosanami (le « Service ») collecte et traite vos données personnelles lorsque vous utilisez le site yosanami.fr et l’application web associée.

1) Responsable de traitement

Le responsable de traitement est Damien Bachet.
Contact : [email protected].

2) Données traitées

Yosanami est une application de suivi budgétaire basée sur des estimations saisies manuellement par l’utilisateur (aucune connexion bancaire n’est requise).

Saisies avant création de compte : si vous essayez le Service sans compte, vos saisies (comptes et soldes indiqués, jour où l’argent arrive, dépenses à venir, montant pour vivre, dépenses annuelles, revenus) sont enregistrées sous un identifiant aléatoire, sans nom ni adresse e‑mail. Elles sont rattachées à votre compte si vous en créez un, et effacées au plus tard 30 jours après votre dernière saisie sinon. Vous pouvez les effacer à tout moment via le lien « Effacer mes saisies » affiché pendant la saisie.
Données de compte : adresse e‑mail, rôle (utilisateur ou administrateur). Le Service n’utilise pas de mot de passe : vous vous connectez avec un code reçu par e‑mail.
Codes de connexion : à chaque demande, un code à 6 chiffres est envoyé à votre adresse e‑mail. Nous n’en conservons qu’une empreinte (hachage), avec l’adresse concernée, l’usage (connexion ou changement d’adresse), la date d’expiration (15 minutes) et le nombre d’essais. Lors d’un changement d’adresse, le code est envoyé à la nouvelle adresse et un message d’information à l’ancienne.
Données budgétaires saisies : comptes (libellés personnalisés, icône visuelle choisie), dépenses et revenus (titres, montants, fréquences, dates d’échéance, caractère variable ou fixe, notes/descriptions), compte favori sélectionné.
Préférences utilisateur : cycle budgétaire (date de début, fréquence mensuelle/bimensuelle/hebdomadaire), progression de l’onboarding, paramètres d’affichage.
Relevés de solde : historique des soldes que vous saisissez (date, montant, compte concerné, marge et montant par jour calculés) pour le suivi dans le temps et les prévisions des jours suivants.
Bilans de cycle : si vous les renseignez, le montant réellement dépensé sur un cycle et l’ajustement éventuel de votre estimation.
Notifications push : si vous les activez, l’adresse de notification fournie par votre navigateur (endpoint et clés techniques), utilisée uniquement pour vous envoyer les rappels que vous avez choisis. Vous pouvez les désactiver à tout moment depuis l’application ou votre navigateur.
Page du foyer : si vous créez un lien de partage pour votre foyer, un identifiant aléatoire donne accès, sans compte, à une page résumant la situation de votre foyer (état du jour, montant par jour ou marge, dernier solde relevé et prévisions des jours suivants, prochaines échéances, évolution sur les 30 derniers jours). Toute personne disposant du lien peut consulter cette page ; vous pouvez révoquer le lien à tout moment depuis votre profil.
Abonnement et paiement : statut d’abonnement (essai, actif, annulé), dates d’essai et de renouvellement, historique des paiements. Les informations de paiement (carte bancaire) sont stockées et traitées exclusivement par notre prestataire de paiement Stripe (nous ne stockons pas ces données sensibles).
Programme de parrainage : code de parrainage personnel, liste des parrainages effectués (si vous utilisez cette fonctionnalité).
Événements d’utilisation : événements d’usage du Service liés à votre compte (ex. première connexion, première vérification de solde, interactions avec le paywall, etc.) avec métadonnées techniques, à des fins d’amélioration du Service et de compréhension de l’usage.
Historique de connexion : dates et heures de connexion au Service pour des raisons de sécurité et de support.
Préférences d’e‑mails : vos choix concernant les e‑mails d’information et le récapitulatif hebdomadaire, modifiables depuis votre profil ou le lien de désinscription présent dans chaque e‑mail.
Suivi des communications e-mail : statut de livraison de nos e-mails (accepté, livré, différé, échec) et, pour les e-mails ouverts, adresse IP et user agent au moment de l'ouverture, à des fins de délivrabilité et d'amélioration de nos communications.
Données techniques et de sécurité : adresse IP, user agent (navigateur), cookies de session, journaux techniques nécessaires au bon fonctionnement et à la sécurité du Service.

3) Finalités et bases légales

Saisies avant création de compte (construction du repère sans compte) : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Fourniture du Service (création de compte, connexion, calculs, affichage des pages) : exécution du contrat (CGU).
Notifications push : consentement, donné via l’autorisation demandée par votre navigateur et retirable à tout moment.
Sécurité (prévention des abus, protection des comptes, gestion des incidents) : intérêt légitime.
Support (réponses aux demandes) : intérêt légitime et/ou exécution du contrat.
Mesure d’audience : intérêt légitime et/ou consentement selon la configuration et la réglementation applicable.

4) Cookies et traceurs

Le Service utilise des cookies/traceurs strictement nécessaires au fonctionnement. Il peut également utiliser des outils de mesure d’audience.

Cookies de session et de connexion : maintiennent votre connexion et la navigation entre les pages. Pour vous éviter de redemander un code à chaque visite, vous restez connecté sur l’appareil utilisé ; la connexion expire après 30 jours sans visite, ou dès que vous vous déconnectez.
Cookie « onboarding_draft » : contient uniquement un identifiant aléatoire permettant de retrouver vos saisies avant création de compte. Il ne contient aucune donnée financière. Durée : 30 jours, prolongés à chaque saisie ; supprimé dès la création de votre compte ou si vous effacez vos saisies. Strictement nécessaire au service que vous avez demandé, il ne requiert pas de consentement.
Mesure d’audience : Umami (script chargé depuis cloud.umami.is), configuré sans cookie et sans identifiant personnel.

Selon votre pays, certains traceurs peuvent nécessiter votre consentement. Nous cherchons à limiter les données collectées (notamment en privilégiant des configurations respectueuses de la vie privée).

5) Destinataires

Vos données sont accessibles uniquement aux personnes habilitées (éditeur du Service) et à nos prestataires techniques strictement nécessaires :

Hébergement : Railway (société basée aux États-Unis, serveur situé aux Pays-Bas)
Paiement : Stripe (traitement des paiements et gestion des abonnements)
Mesure d’audience : Umami
E‑mail transactionnel : Maileroo (envoi d’e-mails et suivi de délivrabilité)

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

6) Transferts hors Union Européenne

Les données applicatives (comptes, dépenses, revenus) sont hébergées aux Pays-Bas (Union Européenne). Certains prestataires techniques (ex. Stripe, mesure d’audience) peuvent traiter des données depuis ou vers des pays situés hors UE. Dans ce cas, nous cherchons à encadrer ces transferts via des garanties appropriées (ex. clauses contractuelles types, mécanismes de certification).

7) Durées de conservation

Saisies avant création de compte : effacées au plus tard 30 jours après la dernière saisie si aucun compte n’est créé, ou immédiatement à votre demande via « Effacer mes saisies ».
Codes de connexion : valables 15 minutes et utilisables une seule fois ; leurs empreintes sont supprimées lors du nettoyage régulier des codes expirés depuis plus d’un jour.
Notifications push : l’adresse de notification est supprimée dès que vous désactivez les notifications, et avec votre compte.
Données de compte et budgétaires : conservées tant que le compte est actif. En cas de suppression de compte à votre demande, les données sont supprimées dans un délai raisonnable (sauf obligations légales ou comptables de conservation).
Données d'abonnement et de paiement : conservées conformément aux obligations légales (notamment fiscales et comptables) pendant la durée requise par la loi.
Logs techniques et de sécurité : conservés pour une durée limitée (généralement quelques semaines à quelques mois selon le type de log) à des fins de sécurité, diagnostic et support, puis supprimés ou agrégés de manière anonyme.
Événements d'utilisation : conservés tant que le compte est actif pour analyser l'usage et améliorer le Service.

8) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (HTTPS, contrôle d’accès, connexion par code à usage unique, valable 15 minutes, limité en nombre d’essais et de demandes, et conservé sous forme hachée, etc.). Aucune méthode n’étant infaillible, nous ne pouvons garantir une sécurité absolue.

9) Vos droits

Conformément au RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données, dans les conditions prévues par la loi. Vous pouvez télécharger une copie de vos données depuis la rubrique « Données & confidentialité » de votre compte. Pour exercer vos autres droits : [email protected].

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente (en France : la CNIL).

10) Modifications

Nous pouvons mettre à jour la présente politique pour refléter l’évolution du Service ou de la réglementation. La date de mise à jour figure en haut de page.

Politique de confidentialité