Politique de Confidentialité

1. Introduction

Chez Oyko, nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

3. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de connexion : adresse IP, logs de connexion, type de navigateur
• Données financières : transactions bancaires (via agrégation sécurisée), catégories de dépenses, budgets
• Données d'utilisation : préférences, paramètres de l'application

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture et gestion de votre compte Oyko
• Synchronisation et agrégation de vos comptes bancaires
• Analyse de vos dépenses et création de rapports personnalisés
• Amélioration de nos services et de l'expérience utilisateur
• Communication (notifications, newsletters si consentement)
• Sécurité et prévention de la fraude

5. Base légale du traitement

• Exécution du contrat : fourniture du service Oyko
• Consentement : newsletters, cookies non essentiels
• Intérêt légitime : amélioration du service, sécurité
• Obligation légale : conservation des données de facturation

6. Durée de conservation

• Données du compte : durée de l'utilisation du service + 3 ans après suppression
• Données financières : durée de l'utilisation du service
• Données de connexion : 1 an
• Données de facturation : 10 ans (obligation légale)

7. Partage des données

Vos données peuvent être partagées avec :

• Prestataires techniques : hébergement (Vercel, Supabase), agrégation bancaire
• Sous-traitants : uniquement avec des garanties contractuelles appropriées

Nous ne vendons jamais vos données personnelles à des tiers.

8. Transferts hors Union Européenne

Certains de nos prestataires sont situés hors de l'UE (notamment Vercel aux USA). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne ou par des décisions d'adéquation.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement AES-256 des données sensibles
• Chiffrement TLS pour toutes les communications
• Authentification à deux facteurs disponible
• Hébergement des données en France
• Audits de sécurité réguliers

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à : dpo@oyko.fr

11. Cookies

Notre site utilise des cookies pour :

• Cookies essentiels : fonctionnement du site, authentification
• Cookies analytiques : mesure d'audience (avec votre consentement)

Vous pouvez gérer vos préférences cookies à tout moment via les paramètres de votre navigateur.

12. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :

13. Modification de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour. Nous vous informerons par email en cas de modification substantielle.