Politique de Confidentialité
Dernière mise à jour : 21 juin 2026
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés, la présente politique décrit comment ACSENS STUDIO collecte, utilise et protège vos données personnelles dans le cadre du service WeMonay.
1. Responsable du traitement
9 rue des Colonnes, 75002 Paris, France
RCS Paris 104 202 841
N° TVA intracommunautaire : FR39104202841
Email : sav@wemonay.com
2. Données collectées
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Identité | Nom, prénom, email | Création et gestion du compte | Exécution du contrat |
| Sécurité | Mot de passe (haché bcrypt), adresse IP, user-agent | Sécurité du compte, détection de fraude | Intérêt légitime |
| Financières | Transactions, soldes, catégories, budgets | Fourniture du service principal | Exécution du contrat |
| Bancaires (sync) | Données de connexion bancaire (via intermédiaire agréé) | Synchronisation automatique | Consentement explicite |
| Usage | Pages visitées, fonctionnalités utilisées | Amélioration du service | Intérêt légitime |
| Communication | Adresse email (newsletter) | Envoi d'informations et conseils | Consentement |
3. Protection des données
Nous mettons en œuvre des mesures de sécurité rigoureuses :
- Chiffrement AES-256-CBC pour toutes les données financières sensibles
- Index aveugle HMAC-SHA256 pour les recherches sur données chiffrées
- Hachage bcrypt pour les mots de passe
- HTTPS / TLS pour toutes les communications
- Protection CSRF sur tous les formulaires
- Limitation des tentatives de connexion (verrouillage après 5 échecs)
4. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :
- Intermédiaire bancaire agréé ACPR (Bridge) : uniquement pour la synchronisation bancaire, et uniquement sur votre consentement explicite
- Anthropic (Claude IA) : uniquement des données financières anonymisées (sans donnée personnelle identifiable) pour le coaching IA, et uniquement pour les plans incluant cette fonctionnalité
- Hébergeur : nos serveurs sont situés en France / Union Européenne
5. Durée de conservation
- Données du compte : pendant toute la durée de l'abonnement + 30 jours après suppression
- Logs de sécurité : 12 mois
- Données de facturation : 10 ans (obligation légale)
- Cache IA : 24 heures
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : demander la suppression de vos données (également disponible directement dans l'application)
- Droit à la portabilité : recevoir vos données dans un format structuré (export CSV / PDF)
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : restreindre le traitement de vos données
Pour exercer ces droits, contactez-nous à : sav@wemonay.com
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
7. Suppression du compte
Vous pouvez supprimer votre compte et l'ensemble de vos données à tout moment, directement depuis l'application (Profil → Supprimer mon compte), ou en demandant la suppression via cette page si vous n'avez plus accès à l'application. La suppression entraîne l'effacement définitif de toutes les données associées sous 30 jours, à l'exception des données soumises à une obligation légale de conservation (facturation).
8. Transferts hors UE
Les données anonymisées envoyées à l'API Anthropic (coach IA) peuvent être traitées aux États-Unis. Ce transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne. Aucune donnée personnelle identifiable n'est transmise.