Politique de confidentialité

Politique de confidentialité

liofo.fr — Dernière mise à jour : 14 juillet 2026

1. Responsable du traitement

Le responsable du traitement des données est l’éditeur du site : LIOFO, SASU au capital de 10 €, siège social 200 rue de la Croix Nivert, 75015 Paris, R.C.S. Paris 943 112 540, représentée par son président Thomas Belloni. Contact pour vos données : contact@liofo.fr.

2. Données que nous traitons

Catégorie Exemples Origine
Compte & identification e-mail, identifiant, mot de passe (chiffré) Vous
Abonnement & paiement formule, statut d’abonnement, historique de facturation ; les données de carte sont gérées par le prestataire de paiement, jamais stockées par Liofo Vous / prestataire de paiement
Budget comptes, banques, dépenses, revenus, abonnements, objectifs, catégories Vous
Patrimoine & crypto adresses publiques de wallets, soldes, transactions on-chain, valorisations Vous + données publiques de la blockchain
Agrégation bancaire (optionnelle) soldes, opérations, libellés, type de compte, IBAN minimisé (4 derniers caractères) Prestataire agréé AISP, avec votre consentement
Techniques journaux de connexion, logs techniques (sans donnée sensible) Automatique

3. Finalités et bases légales

Finalité Base légale (RGPD art. 6)
Fournir le compte et le service de suivi budget/patrimoine Exécution du contrat (art. 6-1-b)
Gérer l’abonnement et la facturation Exécution du contrat + obligation légale comptable (art. 6-1-b et 6-1-c)
Agrégation de comptes bancaires Consentement (art. 6-1-a), révocable à tout moment
Explications assistées par IA (analyse pédagogique) Exécution du contrat ; aucune donnée nominative sensible envoyée au-delà du nécessaire
Sécurité, prévention des abus, journalisation Intérêt légitime (art. 6-1-f)

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles à vous-même et, dans la stricte mesure nécessaire, aux sous-traitants techniques suivants :

Sous-traitant Rôle Localisation
Hébergeur Hébergement du site et des données UE — IONOS (Allemagne, principal), OVHcloud (France, secours), Hetzner (Allemagne/Finlande, sauvegardes)
Prestataire de paiement (SureCart / processeur associé) Abonnements et paiements Certains flux de paiement peuvent transiter hors UE avec garanties contractuelles appropriées
Powens (agrégation bancaire, AISP agréé) Récupération soldes/opérations des comptes connectés Union européenne
OpenAI (via passerelle Liofo) Génération d’explications pédagogiques Hors UE avec garanties contractuelles — aucun secret ni identifiant bancaire transmis
Fournisseurs de données blockchain (ex. Etherscan, CoinGecko, Moralis) Prix et données on-chain publiques Données publiques ; adresses publiques uniquement

5. Durées de conservation

  • Données de compte : tant que le compte est actif, puis suppression ou anonymisation sous 12 mois après clôture.
  • Données de facturation : conservées le temps légal comptable (10 ans en France).
  • Données d’agrégation bancaire : tant que la connexion est active ; supprimées en cas de révocation ou de demande ; consentement à renouveler tous les 90 jours (DSP2).
  • Logs techniques : 12 mois.

6. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, rectification, effacement (« droit à l’oubli »), limitation, opposition et portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : contact@liofo.fr. Nous répondons sous 1 mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Mesures mises en œuvre : mots de passe chiffrés, jetons d’accès bancaires chiffrés en base (AES-256), accès cloisonné par utilisateur, secrets stockés hors dépôt de code, journalisation sans donnée sensible, connexions chiffrées (HTTPS/TLS).

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de document.

© Liofo — Politique de confidentialité