Dernière mise à jour : 22 juin 2026
La présente politique explique quelles données personnelles sont traitées lorsque vous utilisez Rosmerta (ci-après « le Site »), à quelles fins, sur quelle base légale, pendant combien de temps, et quels sont vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi française « Informatique et Libertés ».
Le responsable du traitement est Maxime B, éditeur du Site à titre personnel. Contact : rosmertacontact@gmail.com.
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, identifiant de connexion (et, si vous choisissez Google, l'identifiant fourni par Google OAuth) | Création et gestion de votre compte, authentification, synchronisation | Exécution du service demandé (contrat) |
| Données patrimoniales que vous saisissez (positions, snapshots, transactions, budget, objectifs) | Sauvegarde et synchronisation de votre portefeuille entre appareils, uniquement si vous avez un compte | Exécution du service demandé (contrat) |
| Données techniques de mesure d'audience (pages vues, type d'appareil, données agrégées via Google Analytics 4) | Comprendre l'usage du Site et l'améliorer | Consentement |
| Identifiants publicitaires et cookies tiers (Google AdSense) — uniquement si la publicité est activée à l'avenir | Affichage éventuel de publicités permettant de financer le service gratuit, si la croissance du Service l'impose | Consentement |
Le Site utilise :
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels ; tant que vous n'avez pas choisi, ils sont refusés par défaut (Google Consent Mode). Vous pouvez revenir sur votre choix à tout moment en effaçant les données du Site dans votre navigateur, ce qui fera réapparaître le bandeau. En l'absence de consentement, aucun cookie de mesure d'audience ni de publicité n'est déposé.
Vos données ne sont jamais vendues. Elles peuvent être traitées par les sous-traitants techniques suivants :
Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.
Les échanges sont chiffrés via HTTPS. Les mots de passe sont hachés (jamais stockés en clair) par Supabase Auth. Chaque utilisateur ne peut accéder qu'à ses propres données grâce au mécanisme de Row Level Security. Aucune donnée financière n'est inscrite dans les journaux applicatifs.
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, les utilisateurs disposant d'un compte seront informés.