Politique de confidentialité et de cookies
Cette politique explique quelles données MoneyHorse utilise, pourquoi elles sont nécessaires et comment exercer vos droits.
Dernière mise à jour :
1. Responsable du traitement
Le responsable du traitement est Francis Lambeets, entrepreneur individuel (« autónomo ») établi en Espagne et exerçant sous le nom commercial MoneyHorse, Avenida Pintor Genaro Palau 12, piso 6, puerta 18, 46900 Torrent, Espagne.
Contact pour la protection des données : contact@moneyhorse.eu. Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire au regard des traitements actuellement réalisés.
2. Données traitées
- Compte : adresse électronique, identifiant interne, mot de passe conservé sous forme hachée, statut du compte et confirmation de majorité.
- Utilisation : réglages enregistrés, activations abonné/Premium, solde et mouvements de crédits, historique technique des actions utiles au fonctionnement.
- Achats : commande, montant, devise, statut, références de transaction et données comptables. Les données complètes de paiement sont traitées par le prestataire de paiement et ne sont pas enregistrées par MoneyHorse.
- Parrainage : code ou QR d’origine, rattachement du filleul au parrain ou au point de vente et attribution des crédits correspondants.
- Professionnels : identité du responsable, raison sociale, coordonnées du commerce, adresse, SIREN/SIRET, identifiant PDV/PMU, justificatifs et statut de validation.
- Support : contenu des demandes et échanges.
- Sécurité et navigation : adresse IP, date et heure, journaux techniques, type de navigateur/appareil, cookies ou identifiants locaux nécessaires et choix de consentement.
MoneyHorse ne demande pas de données bancaires complètes et n’a pas vocation à collecter des données sensibles.
3. Finalités, bases légales et durées
| Finalité | Base légale | Durée proposée à valider |
|---|---|---|
| Créer et gérer le compte, sauvegarder les réglages, délivrer les accès et crédits | Exécution du contrat | Durée du compte, puis suppression ou archivage limité selon les obligations légales et la défense des droits |
| Traiter les commandes, paiements, factures et réclamations | Contrat et obligations légales | Pendant les durées comptables, fiscales et de prescription applicables, généralement de 4 à 6 ans selon la nature du document ; conservation plus longue uniquement lorsqu’un texte ou un litige l’exige |
| Gérer les parrainages et partenariats buralistes | Contrat ; intérêt légitime à prévenir la fraude | Durée de la relation, puis archivage limité |
| Sécuriser le service, prévenir les abus et diagnostiquer les incidents | Intérêt légitime | Journaux techniques conservés au maximum 12 mois, sauf nécessité de conservation plus longue liée à un incident ou à une obligation légale |
| Répondre aux demandes de support et exercer ou défendre des droits | Contrat et intérêt légitime | Durée du traitement de la demande, puis archivage pendant 3 ans ; conservation plus longue lorsqu’un litige ou une obligation légale le justifie |
| Envoyer des informations commerciales | Consentement, ou règles applicables aux clients existants | Jusqu’au retrait du consentement ; prospects inactifs : au plus 3 ans après le dernier contact |
| Mesurer l’audience ou personnaliser la publicité avec des traceurs non nécessaires | Consentement | Choix conservé 6 mois ; durée propre à chaque traceur indiquée ci-dessous |
4. Destinataires et sous-traitants
Les données sont accessibles uniquement à MoneyHorse et, dans la limite nécessaire, aux prestataires suivants :
- one.com Group AB : hébergement, infrastructure technique et messagerie liée au domaine ;
- PayPal : traitement des paiements et prévention de la fraude ;
- Google, lorsque l’utilisateur choisit une connexion Google ou consent à des outils de mesure d’audience ou publicitaire effectivement activés ;
- conseils professionnels, comptabilité, autorités ou juridictions lorsqu’une obligation légale ou la défense de droits le justifie.
MoneyHorse ne vend ni ne loue les données personnelles de ses utilisateurs.
5. Transferts hors Espace économique européen
L’hébergement principal de MoneyHorse est fourni par one.com, société établie dans l’Union européenne. PayPal et Google peuvent, selon le service utilisé, traiter certaines données depuis des pays situés hors de l’Espace économique européen.
Lorsqu’un tel transfert a lieu, il repose sur un mécanisme reconnu par le RGPD, notamment une décision d’adéquation de la Commission européenne ou des clauses contractuelles types accompagnées, si nécessaire, de mesures complémentaires. Des renseignements supplémentaires peuvent être demandés à contact@moneyhorse.eu.
6. Sécurité
MoneyHorse met en œuvre des mesures organisationnelles et techniques proportionnées aux risques : contrôle des accès, mots de passe hachés, communications chiffrées en transit, sauvegardes, journalisation de sécurité et mises à jour. Aucun système ne pouvant être garanti totalement invulnérable, les incidents sont traités conformément aux obligations applicables.
7. Vos droits
Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données, vous opposer à certains traitements ou retirer votre consentement à tout moment.
Adressez votre demande à contact@moneyhorse.eu. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD), autorité de contrôle de l’établissement de MoneyHorse. Si vous résidez en France, vous pouvez également vous adresser à la CNIL.
8. Politique de cookies et stockage local
Un cookie est un petit fichier ou identifiant enregistré sur l’appareil. MoneyHorse peut également utiliser le stockage local du navigateur, notamment pour mémoriser la vérification d’âge, l’installation de l’application web et les préférences.
Cookies strictement nécessaires
Ils permettent l’authentification, la sécurité, la conservation de session, le panier ou les crédits, le choix de cookies et les fonctions demandées. Ils ne nécessitent pas de consentement lorsqu’ils sont réellement indispensables.
Cookies optionnels
Les traceurs de mesure d’audience non exemptés, de personnalisation ou de publicité ne doivent être déposés qu’après votre accord. Refuser ces traceurs n’empêche pas l’accès aux fonctions essentielles.
| Nom / fournisseur | Finalité | Type | Durée |
|---|---|---|---|
| Session MoneyHorse | Authentification, sécurité et continuité de session | Nécessaire | Durée de la session ou durée limitée configurée par le service |
| moneyhorse_cookie_consent | Mémoriser l’acceptation, le refus ou le choix personnalisé | Nécessaire | 6 mois, puis renouvellement du choix |
| Vérification de majorité | Éviter de redemander la confirmation de majorité pendant la navigation | Nécessaire au parcours | 6 mois au maximum |
| Google Analytics ou Google Ads, uniquement s’ils sont activés | Mesure d’audience, des conversions ou des campagnes | Optionnel | Selon le traceur effectivement utilisé, dans la limite configurée par MoneyHorse et indiquée par l’outil de gestion des cookies |
9. Modifications
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. En cas de changement substantiel, les utilisateurs seront informés par un moyen approprié. La date affichée en tête indique la version en vigueur.