Les données collectées, et pourquoi

KTISO est un projet d'éducation financière porté à titre personnel par deux personnes, sans but lucratif. Pour fonctionner, le site et l'application permettent de créer un compte et de conserver vos saisies, afin de le retrouver à chaque connexion.

Cette page explique, en langage simple, quelles données sont traitées, pourquoi, où elles sont stockées, combien de temps, et comment exercer vos droits (RGPD, Règlement général sur la protection des données).

Qui est responsable de vos données

Le responsable du traitement est KTISO, projet porté par ses deux fondateurs, personnes physiques établies en Belgique et agissant sans structure juridique. Contact unique pour toute question ou demande : ktiso@outlook.fr.

Les données conservées

Votre compte

• Votre adresse email et le prénom ou pseudo que vous choisissez
• Votre mot de passe, stocké sous forme chiffrée (hachée) : nous n'y avons jamais accès en clair
• Vos préférences d'affichage (thème, couleur, fond) et votre progression dans l'application

Newsletter (facultative)

Si vous vous inscrivez à la newsletter, nous conservons uniquement votre adresse email, après confirmation de votre part par un email de validation. Vous pouvez vous désinscrire à tout moment grâce au lien présent en bas de chaque envoi.

Vos saisies dans les outils

• Gestion de comptes : vos revenus et vos dépenses (montant, date, catégorie, description)
• Portefeuille : les positions que vous encodez (actif, quantité, prix)
• Espace famille : les membres que vous ajoutez, avec le prénom ou le surnom que vous choisissez
• Objectifs et profil investisseur : votre objectif patrimonial et vos réponses au questionnaire

Ces informations sont saisies librement par vous. Nous ne demandons aucune coordonnée bancaire, aucun numéro de compte ni aucun accès à vos comptes réels, et nous vous déconseillons d'en saisir. Nous ne consultons pas vos données, sauf si vous nous les montrez pour obtenir de l'aide.

Données techniques

Comme tout site web, les serveurs qui livrent les pages (voir ci-dessous) peuvent enregistrer temporairement votre adresse IP et des informations techniques de connexion. Nous n'utilisons aucun outil de mesure d'audience, ni publicité, ni suivi.

Pourquoi nous les traitons

• Fournir le service (créer votre compte, vous connecter, afficher et enregistrer vos données dans les outils). Base légale : l'exécution du service que vous demandez
• Sécurité du site et prévention des abus. Base légale : notre intérêt légitime
• Répondre à vos messages. Base légale : votre demande
• Vous envoyer la newsletter, si vous vous y inscrivez. Base légale : votre consentement, que vous pouvez retirer à tout moment

Vos données ne servent à rien d'autre. Aucune décision automatisée ni profilage à effet juridique n'est réalisé.

Qui héberge vos données

• Supabase : base de données et authentification (comptes, outils). Les données sont hébergées sur des serveurs situés dans l'Union européenne.
• GitHub Pages (GitHub Inc., États-Unis) : hébergement des pages du site. Il reçoit les données techniques de connexion (adresse IP) lors de la visite.
• Google Fonts et jsDelivr : chargement de polices et de bibliothèques. Votre adresse IP est transmise à ces services lors de l'affichage d'une page.
• Brevo (Sendinblue SAS, France) : envoi de la newsletter, uniquement si vous vous y inscrivez. Les adresses sont hébergées dans l'Union européenne.
• Apple : distribution de l'application sur l'App Store, selon ses propres conditions.
• Base44 : la première version de l'application, encore en ligne pendant la transition, était hébergée chez Base44. Elle sera retirée à la sortie de la nouvelle version.

Certains de ces prestataires (GitHub, Google) sont situés aux États-Unis. Les transferts s'appuient sur les garanties prévues par le RGPD (notamment le cadre de protection des données UE-États-Unis et les clauses contractuelles types).

Combien de temps

Vos données sont conservées tant que votre compte existe. Si vous supprimez votre compte, elles sont effacées de notre base de données. Les sauvegardes techniques du prestataire s'effacent selon leur cycle propre. Un compte resté inactif pendant plus de 3 ans peut être supprimé. Votre adresse de newsletter est conservée jusqu'à votre désinscription.

Garder le contrôle

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données (vous pouvez le faire directement dans votre espace)
• Effacement : supprimer votre compte et vos données, directement depuis Mon compte → Réglages → Supprimer mon compte, ou sur demande par email
• Portabilité : recevoir vos données dans un format courant
• Opposition et limitation du traitement dans les cas prévus par la loi

Écrivez à ktiso@outlook.fr : nous répondons dans un délai d'un mois au plus, et en général sous 48 h. Nous pouvons vous demander de confirmer votre identité.

Si vous n'êtes pas satisfait

Vous pouvez introduire une plainte auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.

Mineurs et protection

Le service s'adresse aux personnes de 16 ans et plus. Les échanges avec le site sont chiffrés (HTTPS) et l'accès à vos données est limité à votre compte. Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe unique et solide.

Cookies et stockage local : voir la page Cookies. Cette politique peut évoluer ; la date de mise à jour figure en haut de page.