Données traitées
FIRDO traite l’identifiant de compte, l’e-mail, le nom facultatif, les préférences, les informations de foyer et les données financières que vous saisissez. Une connexion bancaire volontaire ajoute les comptes, soldes et opérations autorisés. FIRDO ne demande jamais le mot de passe ni le code de sécurité de votre banque.
Pourquoi elles sont utilisées
Ces données servent à authentifier et sécuriser le compte, calculer et présenter le budget, le patrimoine, les objectifs et simulations, exécuter la connexion bancaire demandée, synchroniser les données, prévenir les erreurs et fournir l’assistance. Les simulations sont informatives et ne constituent pas du conseil personnalisé.
Mesure et diagnostics
La mesure produit est désactivée par défaut. Après accord, elle utilise un identifiant d’installation rotatif et un vocabulaire fermé d’interactions. Les diagnostics techniques sont minimisés : FIRDO exclut volontairement identité, variables locales, corps de requêtes et données financières du suivi d’erreurs.
Prestataires techniques
Supabase héberge l’authentification, la base et les fonctions serveur. Powens intervient lorsque vous demandez une connexion bancaire. Apple ou Google interviennent pour l’authentification choisie, Resend pour les e-mails transactionnels, Sentry pour les diagnostics minimisés lorsqu’il est activé et PostHog UE pour la mesure pseudonyme consentie. Leur présence effective dépend des fonctions que vous utilisez. Le registre des sous-traitants détaille chaque prestataire, la donnée concernée et la localisation.
Conservation et sécurité
Les données actives sont conservées pendant la vie du compte. Les événements de mesure et journaux ont des durées techniques limitées. Les communications utilisent HTTPS, les sessions sont stockées dans le coffre sécurisé de l’appareil et la base applique un cloisonnement par utilisateur. Les sauvegardes techniques sont conservées 30 jours.
Vos choix et vos droits
L’application permet de corriger et exporter les données, retirer un consentement, délier une banque et supprimer le compte. Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité en écrivant à dpo@firdo.fr. Vous pouvez également saisir la CNIL.
Évolutions de cette politique
Toute modification substantielle sera annoncée dans l’application. La date ci-dessous permet d’identifier la version applicable ; une version antérieure ne sera pas remplacée silencieusement pour justifier un traitement déjà réalisé.