Politique de confidentialité

Données collectées

• Compte : prénom, email, mot de passe haché.
• Patrimoine : les comptes, lignes, quantités, prix et notes que vous saisissez ou importez.
• Historique : une photo quotidienne de vos totaux et de votre répartition.
• Technique : journaux serveur (adresse IP, user-agent) conservés 30 jours pour la sécurité.

Cumul ne collecte aucun identifiant bancaire, aucun IBAN, et n'utilise aucun traceur publicitaire.

Finalités et base légale

Fournir le service (exécution du contrat), assurer sa sécurité (intérêt légitime). Aucune donnée n'est vendue ni partagée à des fins commerciales.

Sous-traitants

Hébergement applicatif (Vercel), base de données (Neon, PostgreSQL hébergé dans l'UE) et paiement (Stripe — nous ne stockons jamais votre numéro de carte). Les APIs de cours (CoinGecko, Yahoo Finance, Frankfurter) ne reçoivent que des symboles financiers, jamais vos données personnelles.

Conservation

Tant que votre compte existe. La suppression du compte (Paramètres → Supprimer mon compte) efface immédiatement et définitivement toutes vos données.

Vos droits

Accès, rectification, effacement, portabilité, opposition : depuis l'application ou par email à privacy@cumul.app. Vous pouvez saisir la CNIL en cas de litige.

Cookies

Un seul cookie, strictement nécessaire : cumul_session (authentification, 30 jours). Aucun cookie tiers.