← Retour à l'accueil

Politique de confidentialité

La présente politique de confidentialité décrit comment Budzy collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

[Nom / Raison sociale à compléter]
Adresse : [À compléter]
Email : contact@budzy.fr

2. Données collectées

Budzy collecte les données suivantes :

Donnée	Finalité	Stockage
Adresse email	Création de compte, connexion, envoi de confirmations	Base de données Hostinger
Mot de passe	Authentification	Hashé (bcrypt) en base de données — jamais stocké en clair
Prénom (optionnel)	Personnalisation de l'interface	Base de données Hostinger
Simulations immobilières	Sauvegarde et historique des analyses	Base de données Hostinger, liées au compte
Token de session	Maintien de la connexion	Base de données + localStorage navigateur
Données de paiement	Souscription Premium	Traitées par Stripe — jamais stockées sur nos serveurs
Préférence de thème	Affichage clair/sombre	localStorage navigateur uniquement

3. Finalités du traitement

• Permettre la création et la gestion de votre compte utilisateur (exécution du contrat)
• Sauvegarder vos simulations immobilières et les synchroniser entre vos appareils (exécution du contrat)
• Gérer votre abonnement Premium (exécution du contrat)
• Envoyer des emails de confirmation d'abonnement et de réinitialisation de mot de passe (exécution du contrat)
• Assurer la sécurité et le bon fonctionnement du service (intérêt légitime)

4. Base légale

Les traitements sont fondés sur :

• L'exécution du contrat (article 6.1.b du RGPD) : création de compte, sauvegarde des simulations, gestion de l'abonnement
• L'intérêt légitime (article 6.1.f du RGPD) : sécurité du service, prévention des abus

5. Durée de conservation

Donnée	Durée
Compte utilisateur (email, mot de passe hashé)	Jusqu'à suppression du compte par l'utilisateur
Simulations sauvegardées	Jusqu'à suppression par l'utilisateur ou suppression du compte
Données d'abonnement	Durée de l'abonnement + 3 ans (obligation comptable)
Tokens de session	30 jours (expiration automatique)
Données de paiement Stripe	Selon la politique de conservation de Stripe

6. Destinataires des données

Vos données sont accessibles uniquement à :

• L'éditeur de Budzy : gestion des comptes et du support
• Stripe : traitement des paiements (certifié PCI DSS)
• Hostinger : hébergement de la base de données (pas d'accès aux données applicatives)

Aucune donnée n'est vendue, louée ou partagée avec des tiers à des fins commerciales.

7. Sécurité des données

• Les mots de passe sont hashés avec bcrypt (jamais stockés en clair)
• Les sessions utilisent des tokens de 128 caractères générés de manière cryptographiquement sûre
• La communication est chiffrée via HTTPS (TLS)
• Les fichiers sensibles (configuration, base de données) sont protégés par des règles d'accès serveur
• Les simulations sont isolées par compte utilisateur (pas d'accès croisé possible)

8. Cookies et stockage local

Budzy utilise uniquement :

• localStorage (navigateur) : token de session, préférence de thème clair/sombre, cache du profil utilisateur

Aucun cookie publicitaire, de tracking ou d'analyse (Google Analytics, etc.) n'est utilisé. Aucun consentement cookies n'est requis car seuls les cookies strictement nécessaires au fonctionnement du service sont utilisés (recommandation CNIL).

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en obtenir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de votre compte et de toutes vos données
• Droit de portabilité : récupérer vos données (simulations) dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous : contact@budzy.fr

Nous nous engageons à répondre dans un délai d'un mois conformément au RGPD.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy, TSA 80715
75334 Paris Cedex 07
Site : www.cnil.fr

11. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée ci-dessous. En cas de modification substantielle, les utilisateurs seront informés par email.

Dernière mise à jour : avril 2026