Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via Cyclaria est Axel Fleury, 165 Avenue de Grande Bretagne, 31300 Toulouse, joignable à l'adresse contact@cyclaria.com.

2. Données collectées

Cyclaria collecte uniquement les données nécessaires au fonctionnement du service :

Données de compte: adresse email, mot de passe (stocké sous forme d'empreinte cryptographique scrypt, jamais en clair), prénom facultatif, devise d'affichage, langue d'interface.
Données d'abonnements: nom du service, montant, devise, périodicité, dates d'échéance, moyen de paiement tel que vous le saisissez librement, notes.
Emails transférés : lorsque vous transférez ou collez un email de reçu, son expéditeur, son objet et un extrait de son contenu sont conservés pour permettre la validation de la détection.

Ce que Cyclaria ne collecte pas

Aucun identifiant bancaire, aucun accès à vos comptes bancaires.
Aucune agrégation automatique de transactions.
Aucun traceur publicitaire, aucune revente de données à des tiers.

Le champ « moyen de paiement » est un simple libellé libre destiné à vous aider à vous repérer. N'y saisissez jamais un numéro de carte complet.

3. Finalités et base légale

Les données sont traitées pour exécuter le contrat qui nous lie (article 6.1.b du RGPD) : afficher votre tableau de bord, calculer vos totaux, vous envoyer les rappels que vous avez activés. Les emails de rappel relèvent de cette même base : ils constituent le cœur du service, et restent désactivables à tout moment depuis vos paramètres.

4. Durée de conservation

Vos données sont conservées tant que votre compte existe. La suppression de votre compte, depuis la page Paramètres, entraîne l'effacement immédiat et définitif de l'ensemble des données stockées dans notre base — abonnements, historique de prix, emails transférés, identifiants de session.

Deux catégories de données échappent à cet effacement immédiat, pour des raisons indépendantes de notre volonté : les sauvegardes techniques de la base de données, purgées automatiquement selon le cycle de rétention de notre hébergeur de base de données ; et les données de facturation détenues par Stripe (factures, historique des paiements), que Stripe conserve pour la durée exigée par les obligations légales comptables et fiscales françaises, indépendamment de la suppression de votre compte Cyclaria.

5. Sous-traitants

Vercel Inc.— hébergement de l'application.
Neon Inc. — hébergement de la base de données, en Union européenne (Francfort).
Resend, Inc. — acheminement des emails de rappel.
Stripe Payments Europe — traitement des paiements si vous souscrivez au plan Pro. Cyclaria ne reçoit ni ne stocke vos données de carte bancaire.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export intégral de vos données au format CSV ou JSON est disponible directement dans l'application, et la suppression de compte est immédiate et autonome. Pour toute autre demande, écrivez à contact@cyclaria.com.

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).

7. Cookies

Cyclaria dépose deux cookies strictement nécessaires : l'un maintient votre session (cyclaria_session, signé cryptographiquement, expirant au bout de trente jours), l'autre mémorise votre langue d'interface (cyclaria_locale). Aucun cookie de mesure d'audience ou de publicité n'est utilisé, ce qui dispense de bandeau de consentement.

8. Sécurité

Les mots de passe sont dérivés via scrypt avec un sel aléatoire par utilisateur. Les cookies de session sont signés (HMAC-SHA256), httpOnly et transmis exclusivement en HTTPS en production.

Dernière mise à jour : 29 juillet 2026.