Politique de confidentialité

Qui est responsable

Mon Maasser est un projet personnel, édité et exploité par un particulier. Le responsable du traitement est joignable à l'adresse monmaasser@gmail.com, qui est le point de contact pour toute question ou demande relative à tes données.

Le site est hébergé par Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis).

Ce qui est collecté

Rien n'est demandé au-delà de ce qui fait fonctionner l'application. Tant que tu n'ouvres pas de compte, aucune donnée ne quitte ton appareil : tout est stocké localement par ton navigateur.

Donnée	Quand	Pourquoi
Adresse email	Création de compte	T'identifier, t'envoyer le lien de confirmation et, si tu le demandes, celui de réinitialisation du mot de passe
Nom et photo Google	Connexion via Google uniquement	Afficher ton initiale dans l'app. Aucun autre accès à ton compte Google n'est demandé
Mot de passe	Inscription par email	Stocké uniquement sous forme chiffrée irréversible. Personne, moi compris, ne peut le lire
Ton registre — revenus, dons, promesses, dons permanents, taux, devise	Saisie dans l'app	Calculer ton maasser et le synchroniser entre tes appareils
Tes reçus (images, PDF)	Si tu en ajoutes	Les retrouver et les exporter. Ils ne sont accessibles qu'à toi
Abonnement aux notifications	Si tu les actives	Adresse technique fournie par ton navigateur et clés de chiffrement, indispensables pour t'envoyer un rappel. Elle ne permet pas de t'identifier ailleurs

Ce qui n'est pas collecté

• Aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience tiers
• Aucune donnée bancaire : l'application ne reçoit jamais de paiement. Quand tu cliques vers une association, tu quittes Mon Maasser et tu donnes sur son propre site
• Aucune position géographique, aucun carnet d'adresses, aucun contenu de tes autres applications

Sur quelle base légale

• L'exécution du service que tu demandes, pour ton compte et ton registre : sans ces données, l'application ne peut pas fonctionner
• Ton consentement, pour les notifications : tu les actives toi-même et peux les couper à tout moment dans les réglages
• L'intérêt légitime à faire fonctionner et sécuriser le service, pour les journaux techniques des hébergeurs

Où tes données sont hébergées

Tes données de compte et ton registre sont stockés chez Supabase, dans un centre de données situé à Francfort, en Allemagne — donc à l'intérieur de l'Union européenne.

Prestataire	Rôle	Où
Supabase	Base de données, comptes, stockage des reçus	Francfort (UE)
Resend	Envoi des emails de confirmation et de mot de passe	Irlande (UE)
Netlify	Hébergement des pages du site	États-Unis, diffusion mondiale
Apple, Google, Mozilla	Acheminement des notifications vers ton téléphone, si tu les as activées	Selon ton navigateur

Ces prestataires agissent sur instruction et n'ont pas le droit d'utiliser tes données pour leur propre compte. Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

L'application interroge aussi l'API publique Frankfurter pour récupérer les taux de change de la Banque centrale européenne. Cet appel ne transmet aucune donnée personnelle : il demande un taux, rien d'autre.

Combien de temps

• Ton compte et ton registre : conservés tant que ton compte existe. Tu peux le supprimer toi-même depuis les réglages de l'application — la suppression efface le compte, le registre et les reçus, sans délai et sans passer par moi
• Les éléments que tu effaces : un marqueur de suppression subsiste jusqu'à 180 jours, le temps que la suppression se propage à tes autres appareils. Le contenu, lui, est effacé immédiatement
• Les abonnements aux notifications : supprimés quand tu les désactives, ou désactivés automatiquement quand ton navigateur signale qu'ils ne sont plus valables
• Les emails envoyés : Resend en conserve la trace 30 jours

Qui peut voir tes données

La base applique une règle de cloisonnement au niveau de chaque ligne : une session authentifiée ne peut lire et écrire que les données rattachées à son propre compte. Il n'existe pas d'écran d'administration permettant de consulter le registre d'un utilisateur.

Tes données ne sont ni vendues, ni louées, ni transmises à des tiers, à l'exception des prestataires techniques listés plus haut. Une communication ne pourrait intervenir que sur réquisition judiciaire.

Tes droits

Le règlement européen sur la protection des données te donne le droit d'accéder à tes données, de les rectifier, de les effacer, d'en limiter le traitement, de t'y opposer et de les récupérer dans un format réutilisable.

Deux d'entre eux s'exercent directement depuis l'application, sans rien demander à personne : l'export complet de ton registre au format JSON, et la suppression définitive de ton compte, tous deux dans les réglages. Pour les autres, écris à monmaasser@gmail.com : réponse sous un mois.

Si une réponse ne te satisfait pas, tu peux saisir la CNIL — Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr.

Stockage sur ton appareil

Mon Maasser n'utilise aucun cookie. L'application s'appuie en revanche sur le stockage local de ton navigateur, qui ne quitte jamais ton appareil et n'est lisible par aucun autre site :

• ton registre, pour que l'app s'ouvre instantanément et fonctionne hors connexion
• tes reçus, conservés dans la base locale du navigateur
• ta session, pour te garder connecté d'une visite à l'autre
• quelques préférences d'affichage : période consultée, rappels masqués, tutoriel d'installation déjà vu

Vider les données du site dans ton navigateur efface tout cela. Si tu as un compte, ton registre est retrouvé à la reconnexion.

Enfants

Le service n'est pas destiné aux personnes de moins de 15 ans et ne leur demande aucune donnée.

Modifications

Cette politique peut évoluer si l'application change. La date en haut de page indique la dernière révision ; un changement significatif sera signalé dans l'application.