Politique de confidentialité

Principe fondamental : zéro stockage du fichier

Ton relevé bancaire est analysé en mémoire (RAM) et immédiatement détruit après extraction des abonnements. Il n'est jamais écrit sur un disque dur, jamais sauvegardé, jamais transmis à un tiers.

Données collectées

• Résultats d'analyse : noms des services, montants et catégories des abonnements détectés, stockés chiffrés (AES-256) pendant 48 heures maximum, puis automatiquement supprimés.
• Données de paiement : gérées intégralement par Stripe. Nous ne voyons ni ne stockons jamais ton numéro de carte bancaire.
• Adresse email : uniquement si tu effectues un paiement (transmise par Stripe). Utilisée exclusivement pour l'envoi du reçu.

Ce que nous ne collectons PAS

• Le fichier de ton relevé bancaire (détruit immédiatement)
• Tes soldes, virements, dépenses ponctuelles
• Ton nom, adresse, numéro de téléphone
• Aucun pixel publicitaire n'est utilisé. La mesure d'audience est réalisée par l'intégration existante de Google Analytics et notre instance Umami auto-hébergée.

Mesure d'audience

Umami est hébergé sur la même infrastructure OVH que OnAnnule.fr. Il mesure les chemins des pages, les référents, les catégories d'appareil et de navigateur, la géographie au niveau du pays et les visites agrégées.

Umami ne reçoit aucune chaîne de requête, aucun hash d'URL, aucun relevé importé, aucun résultat d'analyse ni aucun identifiant de page /resultats/*. Il respecte le signal Do Not Track de ton navigateur.

Sous-traitants

• Anthropic (Claude AI) : traitement du relevé pour extraction des abonnements. Le contenu est envoyé via API sécurisée (HTTPS). Anthropic ne stocke pas les données envoyées via API.
• Stripe : traitement des paiements. Conforme PCI DSS niveau 1.
• OVH : hébergement des serveurs en France.

Durée de conservation

Les résultats d'analyse chiffrés sont automatiquement supprimés 48 heures après leur création. Aucune donnée relative à ton relevé bancaire ne subsiste au-delà de ce délai.

Tes droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants :

• Droit d'accès à tes données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits : contact@onannule.fr

En cas de litige, tu peux déposer une réclamation auprès de la CNIL.

Sécurité

• Chiffrement HTTPS (TLS 1.3) sur tout le site
• Chiffrement AES-256 des données en base
• Headers de sécurité : CSP, HSTS, X-Frame-Options, X-Content-Type
• Rate limiting sur les API