Fantômes

Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

Ton relevé bancaire ne quitte jamais ton appareil.

L'analyse se fait dans ton navigateur. Nous ne recevons ni ton relevé, ni tes autres dépenses, ni ton numéro de compte. Si tu crées un compte, seule la liste des abonnements trouvés y est enregistrée.

Qui est responsable de tes données

Gloire Bunga Capitao, 38 rue des Mathurins, 75008 Paris. Pour toute question ou demande : [ADRESSE EMAIL DE CONTACT À RENSEIGNER].

Ce que nous enregistrons, et pourquoi

  • Ton compte : ton email et ton mot de passe, chiffré. Pour te connecter et garder ta liste. Base légale : l'exécution du service que tu demandes.
  • Ta liste d'abonnements : nom, libellé tel qu'il apparaît sur le relevé, montant, fréquence, et le statut que tu choisis (à décider, gardé, résilié). Pour te l'afficher et calculer ce que tu récupères. Même base légale.
  • Tes réponses au questionnaire : pour personnaliser les chiffres qui te sont montrés. Même base légale.
  • Tes paiements : formule, montant, date et référence Stripe. Jamais ta carte bancaire, qui est gérée uniquement par Stripe. Bases légales : le contrat, et nos obligations comptables.
  • Des statistiques de visite anonymes : pages vues et étapes du parcours, sans cookie et sans t'identifier, pour améliorer le site. Base légale : notre intérêt légitime.

Tes données ne sont jamais vendues, ni utilisées pour de la publicité.

Ce qui reste sur ton appareil

Avant la création d'un compte, tes réponses et le résultat de l'analyse sont gardés dans la mémoire de ton navigateur, sur ton appareil uniquement. « Analyser un autre relevé » efface l'analyse. Effacer les données du site dans ton navigateur efface tout.

Cookies

Fantômes n'utilise qu'un cookie indispensable : celui qui te garde connecté·e. Le formulaire de paiement de Stripe utilise ses propres cookies indispensables, contre la fraude. Il n'y a aucun cookie publicitaire ou de pistage, c'est pourquoi aucun bandeau ne te demande ton accord.

Nos prestataires

  • Supabase : base de données et comptes, sur des serveurs situés à Paris.
  • Vercel : hébergement du site, aux États-Unis. Ce transfert est encadré par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis et clauses contractuelles types).
  • Stripe : paiement, depuis l'Irlande.
  • Umami : statistiques de visite anonymes, sans cookie.

Combien de temps

  • Ton compte et ta liste : jusqu'à ce que tu supprimes ton compte.
  • Les justificatifs de paiement : 10 ans, comme l'exige la loi comptable.
  • Les statistiques anonymes : 6 mois.

Tes droits

Tu peux accéder à tes données, les corriger, les récupérer, t'opposer à un traitement ou en demander la limitation. Tu peux supprimer ton compte et toutes tes données toi-même, à tout moment, depuis Mon compte → Réglages. Pour le reste, écris à [ADRESSE EMAIL DE CONTACT À RENSEIGNER] : on répond sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont chiffrés, et la base de données n'autorise chaque compte à lire que ses propres lignes.