Politique de confidentialité

Introduction

Cette politique de confidentialité explique comment Moula (« nous ») traite vos informations lorsque vous utilisez notre application mobile et notre site web. Moula est le responsable du traitement des données décrites ici. Notre approche est simple : nous ne collectons que ce qui est nécessaire au fonctionnement du service, il n'y a aucune publicité, et nous ne vendons jamais vos données. En utilisant Moula, vous acceptez cette politique.

Les données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement de Moula :

• Données de compte : votre adresse email et les informations de profil que vous choisissez, comme un nom d'utilisateur.
• Contenus que vous saisissez : transactions, comptes et soldes, catégories, projets, remboursements, et les noms des contacts ou invités que vous ajoutez.
• Données techniques : informations sur l'appareil et l'application, rapports d'erreur et de plantage, et journaux serveur nécessaires à la sécurité et à la fiabilité du service.

Nous ne collectons pas vos identifiants bancaires — Moula ne se connecte pas à votre banque.

Authentification

Vous vous connectez avec un code à usage unique envoyé à votre adresse email. Nous ne créons ni ne stockons jamais de mot de passe. L'authentification est opérée par un prestataire spécialisé agissant pour notre compte.

L'utilisation de vos données

Nous traitons vos données uniquement pour :

• fournir le service : enregistrer vos transactions, calculer les soldes et les règlements, et synchroniser vos données entre vos appareils ;
• sécuriser le service, prévenir les abus et corriger les bugs ;
• répondre à vos demandes et vous accompagner ;
• respecter nos obligations légales.

Il n'y a aucune publicité, aucun profilage marketing, et nous ne vendons ni ne louons jamais vos données personnelles.

Bases légales

Nous nous appuyons sur les bases légales prévues par le RGPD : l'exécution du contrat qui nous lie à vous (le fonctionnement du service), notre intérêt légitime (sécurité, prévention des abus, amélioration du service), votre consentement lorsqu'il est requis, et le respect de nos obligations légales.

Où sont stockées vos données

Vos données sont hébergées sur des serveurs OVHcloud situés en France, au sein de l'Union européenne.

Partage et sous-traitants

Nous ne vendons jamais vos données. Nous les partageons uniquement avec les quelques prestataires nécessaires au fonctionnement de Moula — hébergement, authentification et suivi des erreurs — dans le cadre de contrats conformes au RGPD. Certains prestataires peuvent traiter des données limitées en dehors de l'Union européenne ; dans ce cas, les transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne. Nous pouvons également divulguer des données si la loi l'exige, ou lorsque c'est nécessaire pour protéger nos droits, nos utilisateurs ou notre service.

Les contenus que vous ajoutez à un projet partagé (dépenses, soldes) sont visibles par les autres membres de ce projet — c'est le principe même de la fonctionnalité.

Durée de conservation

Nous conservons vos données tant que votre compte est actif. Si vous supprimez votre compte ou nous en faites la demande, vos données personnelles sont supprimées, et les copies résiduelles présentes dans les sauvegardes sont effacées selon un cycle régulier. Nous pouvons conserver certaines données plus longtemps lorsque la loi l'impose.

Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées, notamment le chiffrement en transit et des accès restreints. Aucun système n'est parfaitement sûr et nous ne pouvons garantir une sécurité absolue, mais nous travaillons à protéger vos données et vous informerons comme la loi l'exige si une violation vous concerne.

Vos droits

Conformément au RGPD, vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ;
• les faire supprimer ;
• en demander la portabilité ;
• en limiter le traitement ou vous y opposer ;
• retirer votre consentement lorsqu'un traitement en dépend.

Pour exercer ces droits, écrivez-nous — nous répondons au plus vite, et au plus tard sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr), l'autorité française de contrôle.

Mineurs

Moula ne s'adresse pas aux enfants de moins de 15 ans. Nous ne collectons pas sciemment de données personnelles auprès d'eux ; si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple lors de l'ajout de fonctionnalités ou d'une évolution de la loi. La date en haut de page reflète toujours la dernière version, et nous vous informerons de tout changement important via l'application ou le site. Continuer à utiliser Moula après une modification vaut acceptation de la politique mise à jour.

Contact

Pour toute question sur cette politique ou sur vos données :