Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

BifinuX est une application de suivi de trésorerie personnelle. Cette page explique quelles données sont traitées, pourquoi, pendant combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Emmanuel KOUAME, 5 allée de la Grande Treille, 35200 Rennes, France. Contact : contact@binuxlabs.com.

Données traitées

Compte : adresse e-mail, mot de passe (conservé uniquement sous forme d’empreinte, jamais en clair), dates de création, de confirmation de l’adresse et de dernière connexion, date d’acceptation des conditions, type d’accès. Pour chaque appareil connecté : le navigateur utilisé et la date de dernière activité, sans adresse IP. Si vous activez la double authentification : sa clé, et l’empreinte de vos codes de secours.
Données que vous saisissez : revenus, charges, épargne, budgets, objectifs, engagements récurrents, relevés importés.
Connexion bancaire, si vous reliez votre banque : un identifiant technique chez notre prestataire Bridge, le nom, le type, le solde et les quatre derniers caractères de l’IBAN de vos comptes, et leurs opérations (date, libellé, montant). Vous vous identifiez auprès de votre banque sur les pages de Bridge : BifinuX ne reçoit jamais vos identifiants bancaires, ne conserve aucun moyen d’agir sur vos comptes et ne peut que lire vos opérations. Retirer la banque arrête cette lecture.
Abonnement, si vous en souscrivez un : son état, sa prochaine échéance et un identifiant de client chez notre prestataire de paiement. Vos coordonnées bancaires sont saisies sur la page de ce prestataire : BifinuX ne les reçoit pas et ne les conserve pas.
Notifications sur vos appareils, si vous les activez : pour chaque appareil, l’adresse technique que lui attribue le service de notification de son navigateur, ses deux clés publiques de chiffrement, le navigateur utilisé et la date de la dernière notification ; les sujets que vous avez choisis ; et la trace de ce qui vous a déjà été annoncé, pour ne pas vous le répéter. Chaque notification est chiffrée pour votre appareil. Elle ne contient aucun montant : seulement une phrase courte, où peuvent figurer les noms que vous avez donnés à vos engagements, catégories, projets et espaces.
Données techniques : un cookie de connexion et un cookie mémorisant l’espace ouvert. L’application n’enregistre pas votre adresse IP dans sa base de données ; l’hébergeur et Cloudflare, par qui transitent les échanges, conservent des journaux techniques de connexion.

Données sensibles. Certaines informations que vous saisissez, comme un don, une cotisation ou une dépense de santé, peuvent révéler des données sensibles : vos convictions, une appartenance syndicale, votre état de santé. Elles ne sont traitées qu’avec votre consentement explicite, donné à l’inscription, et uniquement pour faire fonctionner votre espace. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte.

Finalités et bases légales

Fournir le service et calculer votre trésorerie : exécution des conditions d’utilisation que vous avez acceptées.
Traiter les données sensibles que vos saisies peuvent révéler (convictions, appartenance syndicale, santé) : votre consentement explicite.
Envoyer les e-mails de confirmation d’adresse, de réinitialisation de mot de passe, et ceux qui concernent votre accès ou votre abonnement : exécution du service. Les rappels d’échéances de projet se désactivent dans Paramètres. Le résumé hebdomadaire de votre trésorerie, qui contient des montants, ne vous est envoyé que si vous l’activez dans Paramètres : votre consentement.
Vous prévenir sur vos appareils d’une échéance ou d’une alerte : votre consentement, donné en activant les notifications sur l’appareil et retiré en les désactivant, dans Paramètres ou dans les réglages de votre navigateur.
Gérer l’abonnement et son paiement : exécution du contrat d’abonnement ; conserver les factures : obligation légale.
Protéger les comptes (limitation des tentatives de connexion, journal des actions d’administration) : intérêt légitime de sécurité.

Vos données ne sont ni vendues, ni utilisées pour de la publicité, ni analysées à des fins de profilage.

Qui y a accès

Vous, et la personne avec qui vous choisissez de partager un espace.
L’administrateur de l’application gère les comptes (adresse e-mail, dates, type d’accès). L’interface d’administration ne donne pas accès à vos données financières.
Nos prestataires techniques, pour le seul fonctionnement du service : Railway (hébergement de l’application et de la base de données, serveurs situés aux Pays-Bas), Cloudflare (protection et acheminement des échanges jusqu’à l’hébergeur : votre adresse IP et des journaux techniques de connexion), Resend (envoi des e-mails : votre adresse et le contenu du message) et, si vous vous abonnez, Stripe (paiement : votre adresse e-mail, vos coordonnées de paiement et vos factures). Ces sociétés étant américaines, un transfert hors de l’Union européenne peut avoir lieu ; il est encadré par les garanties prévues par le RGPD. Si vous reliez votre banque : Bridge (Bankin’, société française, prestataire agréé d’information sur les comptes), qui lit vos comptes et vos opérations auprès de votre banque avec votre accord et reçoit votre adresse e-mail. Supprimer votre compte supprime aussi vos données chez Bridge.
Si vous activez les notifications : le service de notification de votre navigateur (Google pour Chrome et Android, Apple pour Safari, iPhone et iPad, Mozilla pour Firefox, Microsoft pour Edge) achemine chaque notification jusqu’à votre appareil. Il la reçoit chiffrée et ne peut pas la lire ; il sait seulement qu’une notification de BifinuX vous est destinée, et quand.

Durées de conservation

Compte et données saisies : tant que le compte existe. Vous pouvez le supprimer à tout moment, l’effacement est immédiat.
Compte dont l’adresse n’a jamais été confirmée : supprimé au bout de 7 jours.
Démonstration : supprimée automatiquement au bout de 24 heures, ou dès que vous la quittez.
Connexion : 30 jours. Liens reçus par e-mail : 24 heures (confirmation) ou 1 heure (réinitialisation).
Abonnement : à la suppression du compte, l’abonnement est résilié aussitôt. Les factures restent conservées par le prestataire de paiement pendant la durée imposée par la loi.
Historique des modifications d’un espace : 18 mois. Journal des actions d’administration : 36 mois. Trace des e-mails envoyés (type et date, sans leur contenu) : 18 mois.
Notifications : l’abonnement d’un appareil est effacé dès que vous les y désactivez, que vous vous en déconnectez ou que l’appareil ne répond plus ; si votre connexion y expire sans que vous reveniez, au bout de 60 jours. Trace de ce qui a déjà été annoncé : 90 jours.
Compte dont l’accès est terminé : il reste consultable et exportable en lecture seule jusqu’à sa suppression.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation.

Accès et portabilité : dans Paramètres, « Exporter mes données » télécharge l’ensemble de vos données dans un format réutilisable.
Rectification : toutes vos données se modifient directement dans l’application.
Effacement : dans Paramètres, « Supprimer mon compte » efface votre compte et vos espaces personnels. Un espace partagé revient à l’autre personne.

Pour toute autre demande, écrivez à contact@binuxlabs.com. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Cookies

L’application n’utilise que deux cookies strictement nécessaires : l’un maintient votre connexion, l’autre retient l’espace ouvert. Il n’y a ni traceur publicitaire, ni cookie de mesure d’audience : c’est pourquoi aucun bandeau de consentement ne s’affiche.

Les pages publiques (accueil, connexion, inscription, informations légales) sont comptées par la mesure d’audience de BinuxLabs, sans cookie ni donnée personnelle : l’adresse de la page, la page d’origine et le type d’appareil, sans votre adresse IP (détail sur binuxlabs.com/confidentialite). Votre espace, vos comptes et vos chiffres ne sont jamais mesurés.

Votre navigateur retient aussi, sur votre appareil seulement, deux réglages qui ne sont transmis à personne : que vous avez écarté la suggestion d’installer l’application, et quel compte a activé les notifications sur cet appareil. Pour s’ouvrir sans réseau, l’application y garde enfin sa page « hors connexion » et son icône — jamais vos données.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme d’empreinte, les liens envoyés par e-mail sont à usage unique, et un changement de mot de passe déconnecte les autres appareils — qui cessent aussi de recevoir des notifications.