Politique de confidentialité

Dernière mise à jour : 23 juillet 2026

Roro Pilot Finance est une application personnelle de gestion financière. La présente politique explique quelles données sont utilisées, pourquoi elles le sont et comment exercer vos droits. Pour toute question relative à la protection des données, contactez rperderizet@gmail.com.

1. Responsable et finalités du traitement

L’administrateur de Roro Pilot Finance est responsable des traitements réalisés par l’application. Les données sont utilisées uniquement pour :

• authentifier l’utilisateur et sécuriser son accès ;
• afficher, classer et analyser ses comptes et opérations financières ;
• gérer ses budgets, objectifs d’épargne, prévisions et éléments de patrimoine ;
• assurer la sauvegarde, la maintenance, la prévention des abus et le diagnostic technique.

Ces traitements sont nécessaires à la fourniture du service demandé et à sa sécurité. L’accès aux données bancaires repose en outre sur l’autorisation explicite donnée lors du parcours de connexion bancaire et peut être révoqué.

2. Données traitées

• Compte et sécurité : adresse électronique, mot de passe haché, données nécessaires à l’authentification à deux facteurs, codes de récupération hachés et informations de session.
• Données bancaires : banque, comptes autorisés, nom du compte, quatre derniers caractères de l’IBAN lorsqu’ils sont disponibles, soldes et transactions.
• Données financières saisies : catégories, budgets, objectifs d’épargne, actifs, passifs, scénarios et événements de prévision.
• Données techniques : adresse IP, navigateur, dates de connexion et journaux strictement nécessaires à la sécurité et au diagnostic.

Roro Pilot Finance ne demande et ne conserve jamais le mot de passe de votre banque ni un code SMS bancaire. L’IBAN complet n’est pas conservé : seuls ses quatre derniers caractères peuvent l’être pour identifier visuellement un compte.

3. Connexion bancaire et destinataires

Lorsque vous choisissez de connecter une banque, le parcours d’autorisation est fourni par Enable Banking et par votre établissement bancaire. Seuls les comptes que vous autorisez sont accessibles. Les catégories de destinataires sont limitées à :

• l’administrateur de Roro Pilot Finance, pour l’exploitation du service ;
• Enable Banking et la banque concernée, uniquement pour l’autorisation et l’accès bancaire ;
• OVHcloud, qui héberge le serveur de l’application.
• jsDelivr, qui distribue certaines bibliothèques d’interface et peut à ce titre recevoir les données techniques habituelles d’une requête web, telles que l’adresse IP et le navigateur.

Les données ne sont ni vendues, ni utilisées à des fins publicitaires.

4. Conservation

Les données du compte et les données financières sont conservées pendant l’utilisation du service, puis supprimées lorsqu’elles ne sont plus nécessaires ou sur demande, sous réserve des délais techniques de rotation des sauvegardes. Les consentements bancaires ont leur propre date d’expiration et peuvent être révoqués. Les journaux techniques sont conservés pendant la durée strictement nécessaire à la sécurité et au diagnostic.

5. Sécurité

L’accès s’effectue en HTTPS. Les mots de passe et codes de récupération sont hachés, le secret d’authentification à deux facteurs est chiffré et la clé bancaire privée reste séparée du code et de la base de données. Les sauvegardes et l’accès au serveur sont restreints.

6. Cookies

L’application utilise uniquement des cookies techniques indispensables à la connexion, à la sécurité de la session et à la protection contre les requêtes frauduleuses. Elle n’utilise aucun cookie publicitaire ni outil de suivi d’audience.

7. Décisions automatisées

Aucune décision produisant un effet juridique n’est prise automatiquement. Les calculs, catégorisations et prévisions sont des aides déterministes et informatives, jamais des certitudes ni des conseils financiers.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement lorsque ce droit s’applique et retirer une autorisation bancaire. Adressez votre demande à rperderizet@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Évolution de cette politique

Cette politique peut être mise à jour pour refléter une évolution fonctionnelle, technique ou réglementaire. La date de dernière mise à jour figure en tête de page.