Politique de confidentialité
En vigueur au 29 septembre 2026
Cette page explique quelles données personnelles BudgetAsso traite, pourquoi, avec qui elles sont partagées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Pour les données de votre compte (identité, connexion, abonnement), le responsable de traitement est Axio Impact, Entrepreneur individuel (EI) — micro-entreprise, 28 rue René Bazin, 85220 Saint-Révérend, France — contact@axio-impact.fr.
Pour les données que votre organisation saisit sur d'autres personnes (salariés, bénévoles, contacts de financeurs), le responsable de traitement est votre organisation ; Axio Impact agit comme sous-traitant, dans les conditions de l'article 8 des conditions générales. Les personnes concernées exercent leurs droits auprès de l'organisation qui les a saisies.
2. Quelles données, pour quoi faire ?
| Données | Finalité | Base légale |
|---|---|---|
| Prénom, nom, email, mot de passe (chiffré de façon irréversible), téléphone et fonction (facultatifs) | Créer et sécuriser votre compte, vous contacter au sujet du Service | Exécution du contrat |
| Offre souscrite, identifiants client et d'abonnement Stripe, état du paiement | Gérer l'abonnement et la facturation | Exécution du contrat ; obligations comptables |
| Adresse IP, tentatives de connexion, codes de double authentification | Sécurité : bloquer les tentatives d'intrusion et les abus | Intérêt légitime (sécurité du Service) |
| Données saisies par votre organisation : budgets, salariés (nom, poste, contrat, salaire, temps de travail), bénévoles, financeurs | Fournir le Service : calculs, tableaux, exports | Exécution du contrat (pour le compte de votre organisation) |
| Messages échangés avec l'assistant Bud | Répondre à vos questions | Exécution du contrat |
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Les emails envoyés par BudgetAsso concernent uniquement votre compte et le Service (confirmation d'adresse, sécurité, abonnement, aide au démarrage).
3. Avec qui sont-elles partagées ?
Uniquement avec les prestataires techniques nécessaires au Service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement de l'application et de la base de données | Allemagne (Union européenne) |
| Backblaze, Inc. | Stockage des sauvegardes de la base de données | Pays-Bas (Union européenne) |
| Stripe Payments Europe, Ltd. | Paiement et facturation (BudgetAsso n'a jamais accès à votre numéro de carte) | Irlande (UE), avec transferts possibles vers les États-Unis |
| Resend, Inc. | Envoi des emails du Service | États-Unis |
| Anthropic, PBC | Intelligence artificielle de l'assistant Bud et des commentaires automatiques des rapports. Ne reçoit des données que lorsque vous utilisez ces fonctions : votre question et les informations budgétaires utiles de l'organisation consultée, qui peuvent inclure des noms si vous les avez saisis. Anthropic s'engage contractuellement à ne pas utiliser ces données pour entraîner ses modèles. | États-Unis |
| Google, Meta (Facebook) | Connexion en un clic, uniquement si vous la choisissez : ils nous transmettent votre nom et votre email | Selon leurs propres conditions |
Les autres membres de votre organisation, invités par vous ou par un administrateur, ont accès aux données de cette organisation selon leur rôle.
4. Transferts hors de l'Union européenne
L'application, la base de données et ses sauvegardes sont hébergées dans l'Union européenne. Certains prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework) lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne.
5. Combien de temps sont-elles conservées ?
- Compte et données des organisations : tant que le compte existe. À la suppression du compte, elles sont effacées de la base de production ; elles disparaissent des sauvegardes au fil de leur renouvellement.
- Factures : 10 ans, conformément aux obligations comptables (conservées par Stripe).
- Traces de sécurité (tentatives de connexion) : utilisées sur une fenêtre de 24 heures au plus pour détecter les abus, puis effacées.
- Liens de confirmation et de réinitialisation : jusqu'à leur expiration.
6. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. Chaque organisation est isolée des autres : un utilisateur n'accède qu'aux organisations dont il est membre. Une double authentification est disponible dans « Mon profil ». Les tentatives de connexion répétées sont bloquées.
7. Cookies
BudgetAsso n'utilise que les cookies strictement nécessaires à son fonctionnement : maintenir votre session ouverte et protéger les formulaires. Aucun cookie publicitaire ni de mesure d'audience n'est déposé. Ces cookies ne nécessitent pas votre consentement.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez modifier vos informations et supprimer votre compte directement depuis « Mon profil », ou écrire à contact@axio-impact.fr. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
9. Modifications
Cette politique peut évoluer, notamment si de nouveaux prestataires sont ajoutés. La date de mise à jour figure en haut de la page ; toute modification importante vous est signalée.