Politique de confidentialité

1. Responsable du traitement

MesAbo.be est exploité depuis la Belgique. Le responsable du traitement des données personnelles est joignable à l'adresse : privacy@mesabo.be.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données d'abonnements : fournisseurs, types de contrats, montants mensuels, dates de renouvellement
• Données de paiement : gérées exclusivement par Stripe. Nous ne stockons aucune donnée bancaire.
• Données de connexion : adresse IP, type de navigateur, horodatages de connexion (à des fins de sécurité uniquement)

3. Finalités du traitement

• Fournir notre service de suivi et comparaison d'abonnements
• Envoyer des alertes et recommandations d'économies
• Gérer votre compte et votre abonnement
• Améliorer nos services (données anonymisées uniquement)
• Assurer la sécurité de la plateforme

4. Base légale (RGPD Art. 6)

• Exécution du contrat (Art. 6.1.b) : pour fournir nos services
• Consentement (Art. 6.1.a) : pour l'envoi de communications marketing
• Intérêt légitime (Art. 6.1.f) : pour la sécurité et l'amélioration des services

5. Partage des données

Vos données ne sont jamais vendues à des tiers. Nous partageons vos données uniquement avec :

• Stripe : pour le traitement des paiements (conforme PCI-DSS)
• Notre fournisseur d'emails : pour l'envoi de notifications

Tous nos sous-traitants sont conformes au RGPD et basés dans l'UE ou couverts par des clauses contractuelles standard.

6. Sécurité des données

• Chiffrement AES-256 des données sensibles au repos
• Chiffrement TLS 1.3 pour toutes les communications
• Authentification à deux facteurs (2FA) disponible
• Hachage bcrypt des mots de passe
• Audits de sécurité réguliers

7. Vos droits (RGPD Art. 15-22)

Vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement (droit à l'oubli) : supprimer votre compte et toutes vos données
• Droit à la portabilité : exporter vos données au format JSON/CSV
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à privacy@mesabo.be. Nous répondrons dans un délai de 30 jours.

8. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes les données personnelles sont effacées dans un délai de 30 jours. Les données de facturation sont conservées 7 ans conformément à la législation belge.

9. Autorité de contrôle

En cas de litige, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) belge :
Rue de la Presse 35, 1000 Bruxelles
contact@apd-gba.be