1. Préambule
Argentium est une application de gestion de finances personnelles éditée par Aubry Festor. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles dans le respect du Règlement général sur la protection des données (RGPD - UE 2016/679) et de la loi Informatique et Libertés.
Dernière mise à jour : 16 octobre 2026.
2. Responsable du traitement
- Responsable : Aubry Festor
- Adresse : — à renseigner —
- Contact : contact@argentium.fr
Argentium n'a pas désigné de délégué à la protection des données : le responsable du traitement traite directement vos demandes à l'adresse ci-dessus.
3. Données collectées
Argentium collecte uniquement les données strictement nécessaires :
- Données de compte : email, mot de passe (hashé), nom d'affichage, photo de profil si vous en ajoutez une, nom du foyer, date de création.
- Données financières : comptes bancaires, transactions, catégories, payees, budgets, récurrences, objectifs d'épargne, crédits, investissements, voyages, pièces jointes.
- Données de navigation : adresse IP (logs serveur, 30j), user-agent (logs serveur).
- Préférences : version des CGU et de la politique de confidentialité acceptées, choix de communication.
- Audit : historique des actions sensibles (connexion, export, modification de transactions, demande de suppression).
- Assistant Argo : vos questions et les réponses de l'assistant, ainsi que les données financières transmises pour y répondre (voir section 6).
Argentium ne collecte pas de données auprès des établissements bancaires : les imports de relevés sont déclenchés manuellement par vous (fichier CSV/OFX uploadé). Aucune connexion directe à votre banque n'est établie.
4. Finalités du traitement
- Fournir les fonctionnalités de gestion financière (base légale : exécution du contrat).
- Sécuriser le service, prévenir la fraude, auditer les actions sensibles (base légale : intérêt légitime).
- Répondre à vos demandes (base légale : exécution du contrat).
- Gérer votre abonnement et la facturation (bases légales : exécution du contrat et obligation légale comptable).
- Répondre à vos questions via l'assistant Argo, ce qui implique la transmission de données à un prestataire d'intelligence artificielle (base légale : votre consentement, retirable à tout moment — voir section 6).
- Vous envoyer des communications optionnelles, uniquement si vous y consentez (base légale : consentement).
5. Hébergement et sous-traitants
- Supabase Inc. — base de données PostgreSQL, authentification et stockage des pièces jointes. Vos données sont stockées sur une infrastructure située dans l'Union européenne (Irlande). Données chiffrées en transit et au repos.
- Vercel Inc. (USA) — hébergement du site et de l'interface web. Aucune donnée financière n'y est stockée de façon persistante ; les données transitent toutefois par ses serveurs lors du rendu des pages. Données chiffrées en transit (TLS).
- Google Ireland Ltd. / Google LLC — modèle d'intelligence artificielle Gemini utilisé par l'assistant Argo. Les questions posées et les données financières nécessaires à la réponse (libellés, montants, dates, noms et soldes de comptes) lui sont transmises. Ce traitement n'a lieu que si vous activez l'assistant.
- Stripe Payments Europe Ltd. (Irlande, UE) et Lemon Squeezy LLC (USA) — traitement des paiements des abonnements selon le moyen de paiement choisi. Argentium ne voit ni ne stocke jamais votre numéro de carte bancaire : il est saisi directement chez le prestataire, certifié PCI-DSS.
- Resend Inc. (USA) — envoi des emails transactionnels (confirmation d'inscription, notifications). Seuls votre adresse email et le contenu du message transitent par ce prestataire.
Transferts hors Union européenne : ils concernent l'hébergement de l'interface (Vercel), l'assistant Argo (Google), l'envoi d'emails (Resend) et, le cas échéant, le paiement via Lemon Squeezy. Ces sous-traitants sont liés par des Clauses Contractuelles Types (CCT) garantissant un niveau de protection équivalent au RGPD. Votre base de données, elle, reste hébergée en Europe.
6. Assistant Argo et intelligence artificielle
Argo est un assistant conversationnel facultatif. Quand vous lui posez une question, Argentium transmet au modèle Gemini de Google le contexte nécessaire à la réponse : votre prénom (nom d'affichage), libellés d'opérations, montants, dates, noms et soldes de comptes, budgets. Les identifiants techniques sont retirés, mais un libellé bancaire peut rester identifiant : il s'agit d'une pseudonymisation, pas d'une anonymisation.
- Base légale : votre consentement, recueilli avant la première utilisation de l'assistant.
- Retrait : à tout moment depuis Paramètres → Confidentialité. L'assistant est alors désactivé et plus aucune donnée n'est transmise.
- Sans consentement, toutes les autres fonctions de l'application restent pleinement utilisables.
- Conservation : l'historique de vos conversations est conservé 12 mois, puis supprimé automatiquement.
7. Durée de conservation
- Données de compte et financières : durée d'activité de votre compte. Suppression sur demande (article 17) : le compte est bloqué immédiatement, les données sont définitivement purgées après un délai de grâce de 48 heures pendant lequel la demande peut être annulée.
- Logs d'audit : 12 mois.
- Logs serveur (IP, user-agent) : 30 jours.
- Notifications : 6 mois après lecture, 12 mois si non lues.
- Journaux techniques de paiement : 90 jours.
- Conversations avec l'assistant : 12 mois.
- Données de facturation (le cas échéant) : 10 ans (obligation comptable).
Ces durées sont appliquées automatiquement par une purge quotidienne.
8. Vos droits (RGPD)
Vous disposez des droits suivants, exerçables directement depuis la section Paramètres → Confidentialité de l'application, ou par email à contact@argentium.fr :
- Droit d'accès (art. 15) : consulter vos données.
- Droit de rectification (art. 16) : corriger vos données.
- Droit à l'effacement (art. 17) : supprimer définitivement votre compte et toutes vos données associées, pièces jointes comprises, avec un délai de grâce de 48 heures pour annuler.
- Droit à la portabilité (art. 20) : exporter vos données au format JSON et CSV, pièces jointes incluses (ZIP téléchargeable).
- Droit d'opposition (art. 21) et droit à la limitation (art. 18) du traitement.
- Droit de retirer son consentement à tout moment pour les traitements optionnels : assistant Argo et communications par email.
Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Cookies et stockage local
Argentium n'utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. Les polices de caractères sont servies depuis nos propres serveurs : aucune requête n'est adressée à un tiers lors de votre navigation.
Seuls des dépôts strictement nécessaires au fonctionnement du service sont utilisés. Ils sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés. Le détail figure sur la page Cookies.
10. Sécurité
- Chiffrement TLS 1.3 pour toutes les communications.
- Mots de passe hashés (bcrypt) — jamais stockés en clair.
- Cloisonnement strict via Row-Level Security PostgreSQL : un foyer ne peut techniquement pas accéder aux données d'un autre.
- Audit log immuable des actions sensibles.
- Sauvegardes quotidiennes chiffrées par Supabase.
11. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email et nécessitera votre acceptation pour continuer à utiliser le service.