Politique de confidentialité

La présente politique décrit la manière dont la SARL NANKURU (ci-après « nous ») traite vos données personnelles dans le cadre de l'utilisation de l'application MaTune, dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

1. Responsable du traitement

SARL NANKURU — 65 Avenue Lac du Bourget, 73370 Le Bourget-du-Lac, France — SIRET 94275432600018. Contact : contact@nankuru.fr.

2. Données collectées

• Données de compte : adresse e-mail, mot de passe chiffré, identifiant de connexion (Google le cas échéant).
• Données financières saisies : comptes, transactions, budgets, paiements récurrents et catégories que vous renseignez.
• Données de facturation : en cas d'abonnement payant, informations transmises à notre prestataire de paiement (Stripe).
• Données techniques : journaux d'erreur, adresse IP, type de navigateur, pour assurer la sécurité et le bon fonctionnement du service.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : création de compte, accès aux fonctionnalités, support.
• Facturation et gestion des abonnements (obligation légale et contractuelle).
• Sécurité et prévention de la fraude (intérêt légitime).
• Amélioration du service (intérêt légitime), uniquement à partir de données agrégées et anonymisées.

4. Destinataires

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à vous et, dans la stricte mesure nécessaire, à nos sous-traitants techniques :

• Supabase (hébergement base de données et authentification).
• Cloudflare (hébergement applicatif et CDN).
• Stripe (traitement des paiements).

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, elles sont effacées sous 30 jours, à l'exception des données conservées pour répondre à une obligation légale (facturation : 10 ans).

6. Transferts hors UE

Certains sous-traitants peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour exercer ces droits, écrivez à contact@nankuru.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS), isolation des données par utilisateur via des politiques de sécurité au niveau base (RLS), hachage des mots de passe.