Vos données financières restent les vôtres.

Responsable du traitement

Runaway est édité par [à compléter : nom de l’éditeur], entrepreneur individuel établi à [à compléter : adresse de domiciliation]. Cette personne détermine les finalités et les moyens des traitements décrits ci-dessous et en est le responsable au sens du RGPD.

Pour toute question ou demande relative à vos données : [à compléter : e-mail données personnelles]. Aucun délégué à la protection des données n’a été désigné, la désignation n’étant pas obligatoire au regard de l’activité.

Deux modes d’usage, deux niveaux de traitement

En mode sandbox, Runaway fonctionne sans compte : les plans que vous créez sont conservés dans le stockage local de votre navigateur et ne sont pas transmis à nos serveurs. Seules les requêtes techniques nécessaires à l’affichage du site et à la récupération de données de marché transitent par nos serveurs.

Avec un compte, vos plans sont enregistrés côté serveur pour être synchronisés entre vos appareils. Les traitements décrits ci-dessous s’appliquent alors dans leur ensemble.

Données traitées

• Données de compte : nom, adresse e-mail, statut de vérification de l’e-mail, langue d’interface et résidence fiscale déclarée, mot de passe conservé sous forme de condensat.
• Données de plan : montants, patrimoine, revenus, dépenses, comptes, placements et hypothèses que vous saisissez. Ces données sont sensibles par nature au sens courant du terme, sans relever des catégories particulières de l’article 9 du RGPD.
• Données de session et de sécurité : identifiant de session, adresse IP et agent utilisateur associés à vos connexions, journaux techniques et anti-abus.
• Données de support : nom, e-mail, objet et contenu des messages envoyés via le formulaire de contact.
• Données d’abonnement, si une offre payante est souscrite : identifiants client et abonnement Stripe, statut et échéance de l’abonnement. Les coordonnées de carte bancaire sont saisies chez Stripe et ne nous sont jamais transmises.
• Données de mesure d’audience et d’erreur : pages consultées, données techniques agrégées, rapports d’erreur applicative.

Finalités et bases légales

• Fournir le service, créer et gérer votre compte, enregistrer et synchroniser vos plans — exécution du contrat (art. 6.1.b RGPD).
• Gérer un abonnement payant, encaisser le paiement, émettre les factures — exécution du contrat et obligation légale comptable (art. 6.1.b et 6.1.c).
• Répondre à vos demandes de support — exécution du contrat, ou intérêt légitime à répondre aux personnes qui nous écrivent sans compte (art. 6.1.b et 6.1.f).
• Sécuriser le service, prévenir la fraude et les abus, limiter les envois automatisés — intérêt légitime à protéger le service et ses utilisateurs (art. 6.1.f).
• Mesurer l’audience du site de façon agrégée et diagnostiquer les erreurs applicatives — intérêt légitime à maintenir et améliorer le service (art. 6.1.f).
• Envoyer les e-mails de service (vérification d’adresse, réinitialisation de mot de passe, confirmations) — exécution du contrat (art. 6.1.b).

Lorsque le traitement repose sur l’intérêt légitime, vous pouvez vous y opposer à tout moment dans les conditions décrites à la section « Vos droits ».

Cookies et mesure d’audience

Runaway dépose uniquement des cookies et un stockage local strictement nécessaires : cookie de session d’authentification, préférences d’interface et, en mode sandbox, sauvegarde locale de vos plans. Ces éléments sont exemptés de consentement, aucun bandeau n’est donc affiché.

La mesure d’audience du site est assurée par Vercel Web Analytics, sans cookie et sans identifiant persistant permettant de vous suivre d’un site à l’autre. Aucun cookie publicitaire, aucun traceur tiers de ciblage et aucune revente de données ne sont mis en œuvre.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Elles sont accessibles à l’éditeur et aux prestataires techniques suivants, qui n’interviennent que pour fournir leur service et sur instruction :

• Vercel Inc. — hébergement du site et de l’API, mesure d’audience.
• Neon Inc. — hébergement de la base de données.
• Resend Inc. — envoi des e-mails transactionnels et des messages de support.
• Functional Software, Inc. (Sentry) — collecte des rapports d’erreur applicative, configurée sans transmission d’informations personnelles par défaut.
• Stripe, Inc. et Stripe Payments Europe, Ltd. — paiement et gestion de l’abonnement, lorsqu’une offre payante est souscrite.
• Fournisseurs de données de marché — appelés côté serveur pour des cotations et taux de change ; aucune donnée personnelle ne leur est transmise.

Vos données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi l’exige.

Transferts hors Union européenne

Certains des prestataires ci-dessus sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis, complétés par les mesures techniques appliquées au service, notamment le chiffrement des plans avant stockage.

Vous pouvez demander des précisions sur les garanties applicables à un prestataire déterminé en écrivant à [à compléter : e-mail données personnelles].

Durées de conservation

• Compte et plans synchronisés : pendant toute la durée de vie du compte, puis suppression à la suppression du compte.
• Comptes inactifs : suppression après trois ans sans connexion, précédée d’une relance par e-mail.
• Sessions et journaux de sécurité : douze mois au maximum.
• Messages de support : trois ans à compter du dernier échange.
• Factures et pièces comptables : dix ans, conformément à l’article L123-22 du code de commerce.
• Données de mesure d’audience : conservées sous forme agrégée, sans possibilité de vous réidentifier.

La suppression de votre compte depuis l’application supprime en cascade vos plans, vos sessions et vos identifiants de connexion de la base applicative. Seules les pièces soumises à une obligation légale de conservation sont conservées, isolées de l’usage courant.

Sécurité

Le contenu de vos plans et leur nom sont chiffrés avant stockage en base (AES-256-GCM). La clé de chiffrement est détenue côté serveur : le chiffrement protège les données au repos, il ne s’agit pas d’un chiffrement de bout en bout et l’éditeur reste techniquement en mesure de déchiffrer les données lorsque le service l’exige.

Les mots de passe sont conservés sous forme de condensat, jamais en clair. L’accès au compte repose sur des sessions signées, la vérification de l’adresse e-mail et une limitation du nombre de tentatives. Les échanges avec le service sont chiffrés en transit. Aucun système n’étant infaillible, ces mesures réduisent le risque sans le supprimer.

Absence de décision automatisée

Runaway ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé, et ne réalise aucun profilage à des fins publicitaires. Les projections affichées sont des simulations hypothétiques issues des hypothèses que vous choisissez : elles vous informent, elles ne décident pas à votre place.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause les traitements déjà effectués.

Pour exercer ces droits, écrivez à [à compléter : e-mail données personnelles]. Une réponse vous sera adressée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une pièce justificative d’identité peut être demandée en cas de doute sérieux sur l’identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Modifications de cette politique

Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée par e-mail ou dans l’application avant son entrée en vigueur. La date d’effet de la version en cours figure en tête de page.