Politique de confidentialité
Version 2026-10-14-v1 - Dernière mise à jour : 14 octobre 2026
Responsable du traitement : WebAfriq, entreprise individuelle établie à Abomey-Calavi, République du Bénin. Contact : contact@webafriq.com.
Cette politique explique quelles données GT Finance utilise, pourquoi, où elles sont conservées et comment exercer vos droits. Elle est rédigée au regard du Livre V du Code du numérique béninois et du RGPD lorsque celui-ci est applicable au traitement ou aux personnes concernées.
1. Responsable du traitement et contact
Le responsable est WebAfriq, entreprise individuelle, Abomey-Calavi, République du Bénin (RCCM RB/ABC/26 A 143303, IFU 0202392973527). Pour exercer vos droits ou poser une question : contact@webafriq.com, téléphone +229 01 54 18 71 90. .
2. Données utilisées
- Compte : adresse e-mail, empreinte cryptographique du mot de passe, état du compte et dates de création/dernière connexion.
- Données de gestion : budgets, revenus, dépenses, catégories, notes, échéances et opérations de remboursement que vous saisis.
- Synchronisation : copie des enregistrements ci-dessus sur le serveur lorsque vous connectez un compte.
- Sécurité : empreintes des sessions et jetons MCP ; limites anti-abus calculées temporairement à partir de l’adresse IP. Le serveur ne journalise pas systématiquement les adresses IP dans ses journaux applicatifs.
- Rappels : horaires, fuseau horaire, langue et, si vous activez les notifications push, l’identifiant d’abonnement technique de l’appareil.
- Préférences locales : thème, langue, masquage des montants, réglages de rappels et état de verrouillage de l’application dans le stockage du navigateur.
3. Données qui restent sur votre appareil
Sans compte connecté, les données de budget sont conservées dans le stockage local du navigateur. Avec un compte, l’application conserve aussi une copie locale pour permettre l’usage hors ligne et synchronise les modifications avec le serveur. Le stockage local du navigateur n’est pas chiffré par le chiffrement de la base serveur : protégez votre appareil, utilisez son verrouillage et évitez les appareils partagés.
Le verrouillage biométrique de l’application s’appuie sur l’authentificateur de l’appareil (WebAuthn). GT Finance ne reçoit ni ne conserve votre empreinte digitale, votre visage ou le gabarit biométrique : la vérification est faite par le système de l’appareil. Le navigateur conserve localement l’identifiant de credential utilisé par l’application.
4. Finalités et bases de traitement
| Finalité | Opérations | Base indiquée |
|---|---|---|
| Fournir le service | Calcul du budget, historique, statistiques, revenus, enveloppes et fonctionnement hors ligne. | Exécution du service demandé et traitement local sous votre contrôle. |
| Compte et synchronisation | Créer le compte, authentifier, synchroniser et restaurer les données entre appareils. | Exécution du contrat de service. |
| Sécurité et prévention des abus | Limitation des tentatives, gestion des sessions et protection des jetons. | Intérêt légitime à protéger le service et ses utilisateurs, sous réserve des règles locales. |
| Rappels | Planifier et afficher les notifications que vous activez. | Ton action volontaire et l’autorisation de notification du système. |
| Messages de sécurité | Réinitialisation du mot de passe et confirmation de changements sensibles. | Exécution du service et sécurisation du compte. |
GT Finance ne vend pas les données, n’utilise pas de publicité ciblée ou de mesure d’audience tierce et ne prend pas de décision automatisée produisant un effet juridique. Les conseils d’enveloppes sont des calculs indicatifs.
5. Destinataires et agents IA (MCP)
Les données synchronisées sont accessibles au responsable du service et aux prestataires techniques nécessaires à l’hébergement, au courrier électronique et aux notifications.
Si vous créez un jeton MCP, vous pouvez autoriser un agent IA à consulter vos données, et éventuellement à les modifier si vous choisissez cette portée. Les résultats d’outils sont transmis au client MCP et au fournisseur de l’agent selon son propre service et ses règles. N’activez que les droits nécessaires ; vous pouvez révoquer le jeton dans Réglages. GT Finance ne choisit pas le fournisseur IA à votre place.
6. Hébergement et transferts internationaux
L’hébergeur déclaré est Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre.
7. Conservation
- Données de compte et de budget synchronisées : jusqu’à la suppression du compte, sauf conservation légalement nécessaire.
- Données conservées localement : jusqu’à leur suppression dans l’app ou l’effacement du stockage du navigateur/appareil.
- Jetons de réinitialisation : 30 minutes et usage unique ; sessions et jetons MCP : jusqu’à expiration, déconnexion ou révocation selon leur mécanisme.
- Notifications : jusqu’à désactivation des rappels ou suppression de l’abonnement.
- Sauvegardes techniques : selon le cycle de rotation effectif de l’exploitation et de l’hébergeur. Le script Docker du dépôt conserve 30 sauvegardes ; ce chiffre ne s’applique que si ce script est utilisé.
8. Sécurité
Le service utilise HTTPS en production, des mots de passe hachés, des jetons stockés sous forme d’empreintes et un chiffrement AES-256-GCM des enregistrements synchronisés dans la base.
9. Vos droits et leur exercice
Selon le droit applicable, vous pouvez demander l’information, l’accès, la rectification, la mise à jour, la limitation, l’opposition et l’effacement de vos données, ainsi que la portabilité lorsque ses conditions sont réunies. Les réglages permettent d’exporter les données et de supprimer le compte ; certaines rectifications sont disponibles dans l’application. Pour les autres demandes, contactez WebAfriq à contact@webafriq.com. Une vérification raisonnable de l’identité peut être nécessaire pour protéger le compte. vous pouvez également saisir l’APDP du Bénin ou l’autorité de contrôle compétente si le RGPD s’applique.
10. Stockage local, cache et traceurs
GT Finance n’utilise pas de cookie publicitaire ni de traceur d’audience tiers. Le navigateur utilise le stockage local pour le fonctionnement demandé (données hors ligne et préférences), et un service worker met en cache les ressources de l’application. Les cookies ou mécanismes techniques strictement nécessaires ne servent pas au suivi publicitaire. Les permissions de notifications et d’installation PWA sont facultatives. Consultez la politique relative aux cookies et au stockage local pour obtenir le détail des mécanismes utilisés.
11. Réclamation auprès de l’APDP
Si vous estimez que vos droits ne sont pas respectés, vous pouvez contacter le responsable ci-dessus et saisir l’Autorité de Protection des Données Personnelles du Bénin : apdp.bj.
12. Modifications
Cette politique peut évoluer. En cas de changement substantiel, le responsable informera les personnes concernées et sollicitera une nouvelle acceptation lorsque le droit applicable l’exige. Les versions sont identifiées ci-dessus.