1. Qui sommes-nous ?
Kwenta est une plateforme de budget personnel développée et exploitée par vivaden.be, dont le siège social est établi Runcvoort 42, 2170 Merksem, Belgique. Vous pouvez nous joindre à l’adresse hallo@vivaden.be.
vivaden.be agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD), Règlement (UE) 2016/679.
2. Quelles données collectons-nous ?
2.1 Données de compte
- Adresse e-mail (obligatoire pour l’inscription)
- Nom (facultatif, renseigné lors de la configuration initiale)
- Préférence de langue (pour l’application et nos e-mails)
- Mots de passe hachés (stockés par Supabase Auth — nous ne voyons jamais votre mot de passe en clair)
2.2 Données financières
- Revenu mensuel net (par membre du ménage, facultatif)
- Type et composition du ménage
- Catégories budgétaires et budgets définis
- Transactions saisies manuellement (montant, date, description, catégorie)
- Objectifs d’épargne et progression
- Paramètres de scénarios et données de planification
Le service n’a aucun accès à votre compte bancaire. Toutes les données financières sont saisies manuellement par vous seul.
2.3 Données techniques
- Adresse IP (traitée par notre hébergeur Vercel)
- Type de navigateur et système d’exploitation (via les journaux serveur)
- Cookies de session pour l’authentification
- Utilisation des fonctionnalités (données analytiques anonymisées)
2.4 Données de paiement
Les paiements sont traités par Stripe. vivaden.be ne conserve aucune donnée complète de carte bancaire. Stripe nous communique le statut de l’abonnement, l’identifiant d’abonnement et les dates de facturation aux fins de la gestion des accès. Stripe agit en tant que responsable du traitement indépendant pour les transactions de paiement.
3. Pourquoi traitons-nous vos données ?
| Finalité | Base légale |
|---|
| Prestation du service : afficher votre budget, vos objectifs et vos rapports | Exécution du contrat (art. 6.1.b RGPD) |
| Authentification et sécurisation de votre compte | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des abonnements et facturation | Exécution du contrat (art. 6.1.b RGPD) |
| Obligations légales (conservation comptable) | Obligation légale (art. 6.1.c RGPD) |
| Amélioration du service via des statistiques anonymisées | Intérêt légitime (art. 6.1.f RGPD) |
| E-mails relatifs à votre compte et à votre abonnement | Exécution du contrat (art. 6.1.b RGPD) |
| Newsletter commerciale (uniquement avec consentement) | Consentement (art. 6.1.a RGPD) |
4. Combien de temps conservons-nous vos données ?
- Données de compte : tant que votre compte est actif, puis 30 jours au maximum après sa suppression.
- Données financières : tant que votre compte est actif. Lors de la suppression, toutes les transactions, objectifs et données budgétaires sont effacés définitivement.
- Données de facturation : 7 ans à compter de la date de facture (obligation légale de conservation en Belgique).
- Journaux : 90 jours au maximum.
5. Avec qui partageons-nous vos données ?
Nous ne vendons jamais vos données. Nous les partageons uniquement avec :
- Supabase Inc. (hébergement de la base de données et authentification) — centre de données dans l’UE (Francfort). Supabase traite les données en tant que sous-traitant pour le compte de vivaden.be.
- Vercel Inc. (hébergement de l’application web) — Edge Network avec présence dans l’UE.
- Stripe Inc. (traitement des paiements) — responsable indépendant des données de paiement ; Privacy Shield / CCT applicables.
Tous les sous-traitants sont contractuellement tenus de protéger vos données conformément au RGPD. Aucune donnée n’est transférée en dehors de l’EEE sans garanties appropriées.
6. Cookies et stockage local
Via le service Kwenta, vivaden.be utilise :
- Des cookies de session strictement nécessaires (authentification via Supabase) — indispensables au fonctionnement du service, aucun consentement requis.
- Des cookies de préférence (mode démo, choix de la langue) — liés à la session, 24 heures au maximum ; la préférence de langue est conservée un an.
- Le stockage local (localStorage) pour les préférences d’abonnement — ces données restent sur votre appareil et ne sont pas envoyées à nos serveurs.
Nous n’utilisons aucun cookie publicitaire ni cookie de pistage de tiers. Consultez notre politique relative aux cookies pour le détail complet.
7. Vos droits
En vertu du RGPD, vous disposez des droits suivants :
- Droit d’accès — vous pouvez demander quelles données nous conservons à votre sujet.
- Droit de rectification — vous pouvez faire corriger des données inexactes.
- Droit à l’effacement (« droit à l’oubli ») — vous pouvez faire supprimer définitivement votre compte et toutes les données associées.
- Droit à la limitation du traitement — dans certains cas, vous pouvez faire limiter le traitement.
- Droit à la portabilité des données — vous pouvez télécharger vos données financières au format CSV depuis l’application.
- Droit d’opposition — vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime.
- Droit de retirer votre consentement — lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.
Pour exercer vos droits, envoyez un e-mail à hallo@vivaden.be. Nous répondons dans les 30 jours.
Vous avez le droit d’introduire une réclamation auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles.
8. Sécurité
vivaden.be met en œuvre des mesures techniques et organisationnelles appropriées :
- Connexions chiffrées (HTTPS/TLS pour toutes les communications)
- Mots de passe hachés (bcrypt via Supabase Auth)
- Row Level Security (RLS) dans la base de données : chaque utilisateur n’a accès qu’à ses propres données
- Séparation stricte des clés de service (utilisées uniquement côté serveur)
- Sauvegardes régulières via Supabase
9. Modifications
vivaden.be peut adapter la présente politique de confidentialité. En cas de modification substantielle, nous vous en informons par e-mail ou par une notification dans l’application, au moins 30 jours avant son entrée en vigueur. La date de « dernière mise à jour » en haut de page indique quand la politique a été modifiée pour la dernière fois.