Tulyne est une application de gestion de finances personnelles en saisie manuelle. Elle ne se connecte à aucun compte bancaire et ne récupère aucune donnée par agrégation ou par un tiers. Toutes les informations financières présentes dans le Service y sont saisies volontairement par l'utilisateur.
Cette politique explique quelles données sont traitées, pourquoi, pendant combien de temps, avec qui elles sont partagées et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement est Gabriel Goldbronn, entrepreneur individuel (SIREN 980 820 831), éditeur du Service.
- Contact : contact@citynets.fr
- Coordonnées complètes : voir les Mentions légales.
Aucun délégué à la protection des données (DPO) n'a été désigné : les traitements réalisés dans le cadre du Service ne relèvent pas des cas rendant cette désignation obligatoire au sens de l'article 37 du RGPD (suivi régulier et systématique à grande échelle, ou traitement à grande échelle de données sensibles). Les demandes relatives aux données personnelles sont traitées directement par le responsable du traitement, à l'adresse contact@citynets.fr.
2. Données traitées
2.1 Données de compte
| Donnée | Détail |
|---|---|
| Adresse e-mail | Identifiant de connexion et adresse d'envoi des e-mails de service |
| Mot de passe | Stocké uniquement sous forme de condensat (haché) — jamais en clair, jamais lisible par l'éditeur |
| Date de création du compte | Horodatage technique |
2.2 Données que vous saisissez dans l'application
- Comptes (nom, solde initial) ;
- Opérations (montant, date, libellé, catégorie, compte associé) ;
- Virements entre comptes ;
- Abonnements et charges récurrentes ;
- Budgets par catégorie.
Ces données peuvent révéler des éléments sur votre situation financière et vos habitudes de consommation. Elles ne servent qu'à vous fournir le Service : elles ne sont ni exploitées à des fins commerciales, ni revendues, ni utilisées à des fins publicitaires, ni analysées de façon individuelle par l'éditeur en dehors de ce qui est strictement nécessaire à l'exploitation et au dépannage du Service.
2.3 Données techniques (journaux)
Pour la sécurité et le bon fonctionnement du Service, les serveurs enregistrent automatiquement : adresse IP, date et heure des requêtes, type de navigateur (user-agent), chemins consultés (pages et API), codes de réponse et messages d'erreur. Ces journaux sont conservés au maximum 30 jours, puis supprimés.
2.4 Cookies et stockage local du navigateur
| Élément | Type | Finalité | Nécessaire ? |
|---|---|---|---|
Cookie de session (HttpOnly, Secure) | Cookie | Vous maintenir connecté | Oui |
Cookie de protection CSRF (Secure) | Cookie | Empêcher les requêtes falsifiées | Oui |
| Compte sélectionné | Cookie | Retenir le compte affiché par défaut | Confort |
| Thème, langue, brouillon de saisie, dernier compte utilisé | Stockage local | Confort d'utilisation | Confort |
Aucun cookie tiers, aucun traceur, aucun outil de mesure d'audience ou de publicité. Les cookies utilisés étant strictement nécessaires au Service (ou des préférences non traçantes), aucune bannière de consentement n'est requise (lignes directrices de la CNIL sur les cookies).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir les fonctionnalités de l'application | Exécution du contrat (art. 6.1.b) — relation née de votre inscription |
| Envoyer les e-mails de service (réinitialisation de mot de passe) | Exécution du contrat (art. 6.1.b) |
| Assurer la sécurité, prévenir les abus, tenir les journaux techniques | Intérêt légitime (art. 6.1.f) : protéger le Service et ses utilisateurs |
| Sauvegarder la base de données | Intérêt légitime (art. 6.1.f) : garantir la continuité et l'intégrité des données |
| Mémoriser vos préférences d'affichage | Bon fonctionnement du Service (cookies strictement nécessaires ou préférences non traçantes) |
La fourniture d'une adresse e-mail et d'un mot de passe est nécessaire pour créer un compte : sans ces données, le Service ne peut pas être fourni. La saisie des données financières relève entièrement de votre initiative.
4. Destinataires et sous-traitants
4.1 Qui a accès à vos données
Vos données ne sont accessibles qu'au responsable du traitement et aux prestataires techniques strictement nécessaires au fonctionnement du Service, agissant comme sous-traitants au sens de l'article 28 du RGPD :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Hostinger International Ltd | Hébergement des serveurs et de la base de données | Toutes les données du Service | France (Paris) |
| OVH SAS | Stockage des sauvegardes chiffrées de la base de données | Base de données (chiffrée) | France |
| Brevo (Sendinblue SAS, 106 bd Haussmann, 75008 Paris) | Envoi des e-mails transactionnels (réinitialisation de mot de passe) | Adresse e-mail, contenu de l'e-mail | France |
| Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Genève) | Boîte de réception des adresses @citynets.fr — reçoit les messages que vous nous adressez (support, exercice de vos droits) | Adresse e-mail et contenu des messages que vous envoyez | Suisse |
Aucune autre communication à des tiers. Aucune vente de données. Aucune publicité. Aucune décision automatisée ni profilage au sens de l'article 22 du RGPD.
4.2 Transferts hors Union européenne
L'hébergement, les sauvegardes et l'envoi des e-mails de service ont lieu en France. La messagerie qui reçoit les e-mails que vous nous adressez est opérée par Proton AG en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection des données adéquat (décision d'adéquation du 26 juillet 2000, toujours en vigueur). Aucun autre transfert hors de l'Union européenne / de l'Espace économique européen n'est réalisé.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données financières associées | Tant que le compte est actif |
| Après suppression du compte (base de production) | Effacement immédiat |
| Après suppression du compte (sauvegardes chiffrées) | Purge au fil de la rotation des sauvegardes, au maximum 6 mois |
| Jeton de réinitialisation de mot de passe | 1 heure |
| Journaux techniques | 30 jours maximum |
| Compte resté sans aucune connexion pendant 3 ans | Suppression possible après une tentative d'information à l'adresse e-mail associée |
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès et portabilité — obtenir une copie de vos données. Vous pouvez à tout moment exporter l'intégralité de vos saisies depuis l'application, dans un format tableur (XLSX, ODS ou CSV).
- Rectification — corriger vos données. La quasi-totalité de vos données est modifiable directement dans l'application.
- Effacement — supprimer votre compte et toutes les données associées depuis les réglages de l'application. L'opération est confirmée par votre mot de passe et elle est irréversible.
- Opposition et limitation — vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander la limitation, en écrivant à l'adresse ci-dessous.
- Retrait du consentement — lorsqu'un traitement repose sur le consentement, le retirer à tout moment, sans effet rétroactif.
Pour exercer un droit qui n'est pas directement accessible dans l'application, écrivez à contact@citynets.fr. Une réponse vous sera apportée dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
Vous pouvez également introduire une réclamation auprès de la CNIL : 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — https://www.cnil.fr.
7. Sécurité
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre : chiffrement des échanges (HTTPS / TLS), mots de passe stockés hachés, cookies de session HttpOnly et Secure, protection CSRF, isolation réseau de la base de données, sauvegardes chiffrées, journalisation et supervision, accès aux serveurs restreint et authentifié par clé. Aucun système n'étant infaillible, une sécurité absolue ne peut être garantie.
8. Mineurs
Le Service n'est pas destiné aux personnes de moins de 15 ans et ne collecte pas sciemment leurs données.
9. Modifications de cette politique
Cette politique peut être mise à jour pour refléter une évolution du Service ou de la réglementation. La date de dernière mise à jour figure en tête de document. En cas de changement substantiel, les utilisateurs sont informés par e-mail ou par une notification dans l'application.
10. Contact
Pour toute question relative à cette politique ou au traitement de vos données : contact@citynets.fr.