Politique de confidentialité
Dernière mise à jour : 4 août 2026
Akonta est une application de suivi budgétaire auto-hébergée. Cette politique décrit les données que l’instance traite, pourquoi, combien de temps, et comment exercer vos droits.
À compléter par l’exploitant avant la mise en service
Responsable de traitement
L’exploitant de cette instance est responsable de traitement au sens du RGPD.
[À COMPLÉTER : dénomination, adresse postale et adresse de contact de l’exploitant.]
Données traitées
Une seule donnée personnelle est demandée à l’inscription : votre adresse e-mail. Elle sert à vous identifier, à confirmer votre inscription et à réinitialiser votre mot de passe. Aucun nom, aucun numéro de téléphone, aucune adresse postale n’est collecté.
Votre mot de passe n’est jamais conservé. Seule une empreinte irréversible (argon2id) est enregistrée, qui ne permet pas de le retrouver.
S’y ajoutent les données que vous saisissez vous-même : transactions (date, montant, libellé, note éventuelle, catégorie, tags), catégories, tags et règles récurrentes. Ces données sont financières et souvent révélatrices de votre vie privée ; elles ne sont partagées avec personne.
L’application enregistre des journaux techniques d’exploitation. Ils ne contiennent ni montant, ni libellé de transaction, ni adresse e-mail : uniquement des identifiants techniques et des codes de résultat.
Finalités et base légale
Les données sont traitées dans le seul but de vous fournir le service que vous avez demandé : enregistrer et consulter votre budget. La base légale est l’exécution de ce service, à votre demande.
Aucun profilage, aucune décision automatisée, aucune prospection commerciale. Vos données ne sont jamais utilisées à d’autres fins que celles-ci.
Destinataires
Aucune donnée n’est transmise à un tiers, vendue ou échangée. L’application n’intègre ni mesure d’audience, ni traceur publicitaire, ni service externe : les polices de caractères sont servies par l’instance elle-même, aucune requête n’est adressée à un domaine tiers depuis votre navigateur.
Deux prestataires techniques interviennent nécessairement : l’hébergeur du serveur, et le service d’envoi d’e-mails utilisé pour les seuls messages de vérification d’adresse et de réinitialisation de mot de passe.
[À COMPLÉTER : identité et pays d’implantation de l’hébergeur et du service d’envoi d’e-mails, et le cas échéant les garanties encadrant un transfert hors de l’Union européenne.]
Durées de conservation
Vos données sont conservées tant que votre compte existe. Vous pouvez les effacer à tout moment depuis « Mon compte ».
À la suppression du compte, l’accès est refusé immédiatement. Les données sont ensuite définitivement effacées de la base après un délai de grâce de 7 jours, sans intervention de votre part.
Les sauvegardes chiffrées suivent leur propre rotation : au plus tard six mois après l’effacement, elles ne contiennent plus aucune trace du compte. Ce délai est celui de la rétention des sauvegardes, il ne peut pas être raccourci sans renoncer à la capacité de restauration.
Vos droits
Droit d’accès et à la portabilité : le bouton « Télécharger toutes mes données », dans « Mon compte », produit un fichier JSON contenant l’intégralité de ce que l’instance détient sur vous.
Droit à l’effacement : le bouton « Supprimer mon compte », dans « Mon compte ». L’effacement est définitif.
Droit de rectification : vos données sont modifiables directement dans l’application, à tout moment.
Pour les droits d’opposition et de limitation, ou pour toute question, écrivez à l’exploitant.
[À COMPLÉTER : adresse à laquelle adresser une demande d’exercice des droits.]
Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente — en France, la CNIL (www.cnil.fr).
Cookies et stockage local
Un seul cookie est déposé : celui qui maintient votre session ouverte. Il est strictement nécessaire au fonctionnement du service et ne requiert pas de consentement.
Votre préférence de thème (clair ou sombre) est enregistrée dans le stockage local de votre navigateur. Elle ne quitte jamais votre appareil.
Aucun cookie publicitaire, aucun cookie de mesure d’audience.
Sécurité
Les échanges avec le serveur sont chiffrés (HTTPS). Les mots de passe sont hachés avec argon2id. Chaque requête est filtrée par compte, et cette isolation est vérifiée automatiquement à chaque livraison.
Les sauvegardes de la base sont chiffrées avant d’être stockées.
Aucun système n’est infaillible : en cas de violation de données susceptible d’engendrer un risque pour vos droits, vous en seriez informé conformément au RGPD.
Modifications
Cette politique peut évoluer avec l’application. La date de dernière mise à jour figure en tête de page.
Toute modification substantielle sera portée à votre connaissance avant son entrée en vigueur.