Politique de confidentialité

1. Qui est responsable de tes données ?

Le responsable du traitement est l’éditeur de Tiasso (voir les mentions légales). Contact : tiasso.app@gmail.com.

2. Quelles données sont collectées ?

• Données de compte : nom, prénom, adresse mail, mot de passe (enregistré uniquement sous forme d’empreinte irréversible, illisible par quiconque), date d’inscription, date de confirmation de l’adresse, date et version des conditions acceptées.
• Données que tu saisis : espaces, opérations (montants, dates, catégories, libellés), catégories personnalisées, abonnements, justificatifs (photos ou PDF de tickets et factures) ; pour un espace asso, les coordonnées imprimées sur les factures et les factures émises (nom et adresse du client).
• Préférences : thème, couleur d’accent, disposition de la page d’accueil.
• Données des espaces partagés : liste des membres, rôles, invitations envoyées (adresse mail de la personne invitée), historique indiquant qui a ajouté, modifié ou supprimé une opération ou un justificatif.
• Données techniques : journaux de connexion du serveur (adresse IP, date et heure, page demandée), nécessaires à la sécurité.

Tiasso ne te demande jamais tes identifiants bancaires et n’est relié à aucune banque.

3. Pourquoi ces données sont-elles utilisées ?

• Faire fonctionner ton compte et tes espaces (base légale : exécution du contrat, c’est-à-dire les conditions d’utilisation).
• T’envoyer les emails nécessaires au service : confirmation d’adresse, invitations, réinitialisation du mot de passe (exécution du contrat).
• Sécuriser le service et prévenir les abus (intérêt légitime).

Tes données ne sont jamais vendues, louées, partagées à des fins commerciales ni utilisées pour de la publicité.

Dons : si tu choisis de soutenir Tiasso, le paiement est entièrement géré par la plateforme externe vers laquelle mène le lien « Soutenir Tiasso ». Tiasso ne reçoit ni ne conserve aucune donnée de paiement.

4. Qui peut voir tes données ?

• Espace perso : toi seul.
• Espace asso ou pro : les membres de cet espace, selon leur rôle (lecteur, éditeur, propriétaire).
• L’administrateur de Tiasso voit uniquement la liste des comptes (nom, prénom, adresse mail, date d’inscription, adresse confirmée ou non, dernière connexion, nombre d’espaces perso et asso, compte bloqué ou désactivé). Pour t’aider, il peut effectuer des actions de support : renvoyer l’email de confirmation, valider manuellement ton adresse si l’email ne t’arrive pas, débloquer ton compte après trop de tentatives de connexion, t’envoyer un lien de réinitialisation du mot de passe (il ne voit, ne choisit et ne modifie jamais ton mot de passe), désactiver ou supprimer un compte (par exemple en cas d’abus). Chaque action est enregistrée dans un journal (date, action, motif), conservé 1 an. Il ne voit pas tes opérations, montants, catégories, justificatifs ni le nom de tes espaces. En tant que gestionnaire du serveur, il dispose d’un accès technique aux fichiers pour la maintenance et les sauvegardes, et s’engage à ne jamais consulter tes données financières sauf à ta demande.
• Prestataires techniques : l’hébergeur du serveur (SAS PulseHeberg, serveur situé à Marseille (France)) et le service d’envoi des emails (Gmail, service de Google, via l’adresse tiasso.app@gmail.com). Ils n’utilisent pas tes données pour leur propre compte.

5. Où sont stockées tes données ?

Sur un serveur situé à Marseille (France), chez SAS PulseHeberg.

Les emails envoyés par l’application (confirmation d’adresse, invitations, mot de passe oublié…) transitent par Google (Gmail), qui peut traiter des données hors de l’Union européenne dans le cadre de garanties appropriées.

6. Combien de temps sont-elles conservées ?

• Compte et données saisies : tant que ton compte existe. Elles sont supprimées lorsque tu supprimes ton compte (les sauvegardes sont écrasées sous 14 jours).
• Compte dont l’adresse n’est pas confirmée : après 30 jours, l’ajout d’opérations est bloqué jusqu’à la confirmation ; le compte est supprimé s’il ne contient aucune opération, ou après 12 mois sans connexion.
• Invitations : 7 jours, puis expirées ; elles sont effacées 30 jours après leur expiration, leur révocation ou leur acceptation.
• Journaux de connexion : 12 mois maximum. Tentatives de connexion échouées (adresse saisie, heure) : 24 heures.
• Journal des actions de support de l’administrateur sur un compte : 1 an.
• Dans un espace asso, les opérations que tu as saisies appartiennent à l’espace et y restent si tu le quittes ; ton nom y est alors remplacé par « Ancien membre ».

7. Tes droits

Conformément au RGPD, tu peux à tout moment :

• accéder à tes données et les récupérer (Réglages > Données > Exporter) ;
• les corriger (Réglages > Profil) ;
• les supprimer en supprimant ton compte (Réglages > Profil) ;
• t’opposer à un traitement ou demander sa limitation.

Pour toute demande : tiasso.app@gmail.com. Réponse sous un mois maximum.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr (nouvel onglet)).

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés (transformés de façon irréversible), accès aux données limité par espace et par rôle, justificatifs stockés hors de l’accès public, sauvegardes régulières.

9. Cookies

Voir la page Cookies.

10. Modifications

Cette politique peut évoluer. En cas de changement important, tu en seras informé dans l’application.