Politique de confidentialité

Cette page décrit le fonctionnement du site au 14 octobre 2026, d'après le code publié. Elle ne décrit pas un service imaginaire. Elle s'appuie sur le règlement (UE) 2016/679 (RGPD) et sur la loi n° 78-17 du 6 janvier 1978, dite Informatique et Libertés. La CNIL explique les droits des personnes: https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles

Responsable

Le responsable des traitements que Fleuris peut réellement détenir est Myron Manns, entrepreneur individuel (micro-entreprise), SIREN 818 891 160, SIRET 818 891 160 00041, immatriculé au RNE. Adresse communiquée sur demande à Afficher l'adresse. Courriel: Afficher l'adresse. Les chiffres de budget en clair ne sont pas reçus par ce responsable. Sans compte, ils restent sur votre appareil. Avec un compte, le serveur ne garde que le texte chiffré.

Ce qui reste sur votre appareil

Le navigateur enregistre le budget dans IndexedDB, sous la clé fleuris-v1. Cela comprend la langue, la devise, le jour de paie, le salaire net, le solde de départ, le seuil d'alerte, l'objectif d'épargne, les factures, les opérations importées, les lots d'import, les objectifs, les catégories corrigées pour un commerçant, les alertes masquées, et un indicateur si vous avez ouvert l'exemple.

Sans compte, ces données ne sont pas envoyées à Fleuris, ni à une banque, ni à un outil de mesure. Un relevé importé est lu dans le navigateur. Le fichier ne quitte pas l'appareil. Aucune IA ne lit ces chiffres. Avec un compte, seul le texte déjà chiffré part vers le serveur.

Dans Réglages, vous pouvez exporter une copie JSON, la réimporter, ou tout effacer. Si vous supprimez les données du site dans le navigateur, Fleuris les perd. L'export est alors la seule copie.

Cookies et stockage

Les pages n'appellent pas document.cookie. Elles ne chargent pas d'outil de mesure d'audience, ni de régie publicitaire, ni de traceur tiers. Si vous ouvrez un compte, le Worker pose deux cookies HttpOnly, seulement pour cette session: fleuris_session, et fleuris_oauth le temps de l'aller-retour Google ou Apple (dix minutes au plus). Sans compte, ces cookies ne sont pas posés.

Les stockages suivants restent sur l'appareil. Ils servent le service que vous ouvrez, ou un choix que vous avez fait. Ils ne quittent pas l'appareil.

• IndexedDB, base keyval-store, clé fleuris-v1: le budget que vous avez demandé à l'application de retenir.
• IndexedDB, base keyval-store, clé fleuris-sync-v1: les dates de synchronisation du compte sur cet appareil, si vous en avez ouvert un.
• IndexedDB, base workbox-expiration: la date d'expiration des fichiers mis en cache pour l'usage hors ligne.
• localStorage, clé fleuris-install-dismissed: le fait que vous avez fermé l'invitation à installer l'application, pour ne pas la réafficher.
• localStorage, clé fleuris-theme: Clair ou Sombre, le choix d'apparence retenu sur cet appareil.
• localStorage, clé fleuris-home: le nombre de visites et les sections déjà ouvertes, pour l'invitation à installer et la rangée Découvrir.
• localStorage, clés fleuris-seen-at, fleuris-nudge-never et fleuris-export-snooze : la date de votre première visite sur cet appareil et vos choix sur les rappels « sauvegarder » et « ouvrir un compte », pour ne pas les montrer trop souvent. Ces valeurs ne quittent pas l'appareil.
• sessionStorage, clés fleuris-nudge-session, fleuris-home-session, fleuris-version-reload, fleuris-upload-asked et fleuris-upload-declined : effacées à la fermeture de l'onglet. Elles évitent de répéter un rappel, un rechargement de version ou une question d'envoi pendant la visite.
• Cache Storage, caches workbox-precache-v2 et pages : une copie des fichiers de l'application (scripts, styles, icônes) et des pages déjà ouvertes, pour la rouvrir hors ligne. Le fichier qui lit les PDF n'est pas mis dans ce cache à l'avance. Ces caches ne suivent pas votre navigation pour un tiers.

La CNIL indique que les traceurs strictement nécessaires au service expressément demandé par la personne sont dispensés de consentement. Cette dispense est prévue à l'article 82 de la loi Informatique et Libertés, et la CNIL la rappelle dans ses pages sur les cookies et autres traceurs: https://www.cnil.fr/fr/cookies-et-autres-traceurs. Ces stockages entrent dans ce cadre. Les deux cookies de compte, lorsqu'ils existent, aussi: ils ne servent qu'au compte que vous avez demandé. Fleuris n'affiche donc pas de bandeau de consentement.

L'hébergeur peut, si la protection du domaine l'exige, déposer un cookie technique de sécurité. Le projet n'active aucun cookie publicitaire ni de mesure dans son code. Un stockage qui ne serait pas nécessaire au service ne sera pas ajouté sans un consentement demandé avant.

Journaux de l'hébergeur

Afficher une page envoie une requête à Cloudflare, Inc., qui héberge le site. La configuration publie l'observabilité Cloudflare. L'hébergeur peut alors conserver un journal technique: adresse IP, date et heure, adresse demandée, agent du navigateur. Ce projet ne fixe pas la durée de conservation de ces journaux. Ce que Cloudflare en fait est décrit dans sa propre politique: https://www.cloudflare.com/privacypolicy/

Tant que Network Error Logging n'est pas désactivé dans le tableau de bord Cloudflare, chaque réponse porte les en-têtes NEL et Report-To. Le navigateur peut alors envoyer un rapport d'erreur réseau à Cloudflare (a.nel.cloudflare.com). Ce n'est pas un cookie. Aucun chiffre de votre budget n'y figure.

Ces journaux ne contiennent pas votre salaire, vos factures ni votre relevé. Le budget en clair n'y est pas écrit. Avec un compte, la requête d'enregistrement transporte le texte chiffré, pas le relevé.

Mises à jour publiques

Une tâche planifiée tourne chaque jour sur fleuris.fr, dans un Worker Cloudflare. Elle lit des sources publiques: les prix des carburants sur data.economie.gouv.fr, le prix repère de vente du gaz publié par la Commission de régulation de l'énergie (CRE), l'indice de référence des loyers (IRL) publié par l'Insee, les taux du Livret A et du livret d'épargne populaire (LEP) sur Webstat (Banque de France), le Smic, les aides au logement et la page « Ce qui change » sur service-public.fr, la revalorisation des prestations sur solidarites.gouv.fr, et le calendrier des particuliers sur impots.gouv.fr. Elle réécrit le fichier public des alertes. Une seconde tâche relit ces pages toutes les quatre heures. Si le texte a changé, la page publique le signale et n'affiche plus le chiffre tant qu'il n'a pas été revérifié. Votre navigateur ne contacte pas ces sources. Il charge seulement le fichier depuis fleuris.fr. Aucun chiffre de votre budget n'entre dans ces tâches. Le classement des alertes selon vos factures se fait sur l'appareil.

Compte (facultatif)

Fleuris fonctionne sans compte. Aucune adresse ne vous est demandée tant que vous n'en ouvrez pas. Sans compte, vos chiffres restent sur l'appareil et Fleuris ne les reçoit pas. Avant l'envoi, l'appareil chiffre le budget avec une phrase secrète ou un passkey. Le serveur ne reçoit pas le salaire, les factures ou le relevé en clair.

Si vous ouvrez un compte, nous enregistrons votre adresse e-mail, la date de création du compte, un identifiant de session (haché) et votre coffre chiffré. Pour vous envoyer un code de connexion, l'adresse est transmise au service d'envoi d'e-mails de Cloudflare. Si vous choisissez Google ou Apple, ils nous transmettent seulement votre adresse e-mail vérifiée. Base légale : l'exécution du service que vous demandez (article 6, paragraphe 1, point b, du RGPD). Durée : jusqu'à la suppression du compte ; une session expire après 30 jours ; un code expire après 10 minutes. Pour limiter les abus, l'adresse IP et l'adresse e-mail servent à compter les demandes de code pendant une heure. Vous pouvez supprimer le compte à tout moment dans Compte : l'adresse, le coffre et les sessions sont alors effacés du serveur. Pour accéder à vos données de compte ou les corriger, écrivez à Afficher l'adresse. Fournir une adresse e-mail est nécessaire pour ouvrir un compte ; sans compte, Fleuris fonctionne normalement.

Le comptage anti-abus repose sur l'intérêt légitime (article 6, paragraphe 1, point f, du RGPD). Ces lignes, qui contiennent une adresse IP ou une adresse e-mail, sont effacées après 24 heures. La date de dernière connexion est enregistrée au jour près. Un compte sans connexion pendant 3 ans est supprimé, après un e-mail d'avertissement 30 jours avant. Si vous perdez la phrase secrète et la clé de récupération, personne ne peut relire le coffre, pas même Fleuris. La copie de cet appareil reste lorsque le compte est supprimé.

Pour compter les comptes actifs, Fleuris enregistre la date du dernier accès de chaque compte, au jour près. Cette date est mise à jour lors d'une connexion ou d'une synchronisation, et elle reste tant que le compte existe. Les personnes sans compte ne sont pas comptées. Aucun traceur tiers ni cookie de mesure n'est ajouté pour cela.

Pourquoi ces traitements

Le budget est traité dans votre navigateur pour vous fournir l'outil que vous ouvrez. Sans compte, Fleuris n'en est pas destinataire. Avec un compte, Fleuris conserve un texte qu'il ne peut pas lire. Les journaux techniques d'accès servent à délivrer le site et à le sécuriser, sur l'intérêt légitime prévu à l'article 6, paragraphe 1, point f, du RGPD. Aucune décision automatisée au sens de l'article 22 du RGPD n'est prise à partir de votre budget.

Durée

• Sur l'appareil: jusqu'à ce que vous effaciez les données dans Fleuris, ou que vous vidiez les données du site dans le navigateur.
• Invitation à installer et rappels: les clés locales restent jusqu'au vidage des données du site. Les clés de session disparaissent à la fermeture de l'onglet.
• Journaux Cloudflare: durée fixée par l'hébergeur, non définie dans ce projet.
• Sur le serveur, si vous avez ouvert un compte: l'adresse e-mail, le coffre chiffré et la date de dernière connexion restent jusqu'à la suppression du compte. Une session expire après 30 jours. Un code expire après 10 minutes. Les compteurs anti-abus sont effacés après 24 heures. Un compte sans connexion pendant 3 ans est supprimé, après un e-mail d'avertissement 30 jours avant.

Destinataires et transferts

Personne ne reçoit votre budget en clair. Cloudflare, Inc. reçoit la requête qui charge les pages, et, si vous ouvrez un compte, le texte chiffré stocké pour ce compte ainsi que l'adresse e-mail, pour le compte et pour l'envoi du code. Google ou Apple ne sont contactés que si vous choisissez leur bouton, et seulement pour vérifier l'adresse e-mail. La tâche publique quotidienne tourne chez Cloudflare et n'inclut pas votre budget. Vos chiffres de budget en clair ne font pas partie de ce flux.

Cloudflare, Inc. agit comme sous-traitant (accord de traitement des données de Cloudflare). Les transferts vers les États-Unis reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework), Cloudflare étant certifiée, et à défaut sur les clauses contractuelles types de la Commission (décision 2021/914). Google et Apple, si vous choisissez leur bouton, agissent comme responsables distincts pour leur propre service de connexion, selon leurs politiques.

Vos droits

Pour les données qui restent sur l'appareil, vous les exercez vous-même. Vous les voyez dans les écrans. L'export JSON couvre l'accès et, en pratique, la portabilité du budget local. Vous corrigez une facture ou une catégorie. Vous effacez tout dans Réglages, ou en vidant les données du site.

Pour un journal technique que l'hébergeur peut détenir, ou pour les données du compte (adresse e-mail, sessions, coffre chiffré), écrivez à Afficher l'adresse. Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, et vous opposer à un traitement fondé sur l'intérêt légitime, dans les conditions des articles 15 à 18 et 21 du RGPD. Fleuris répond dans un délai d'un mois (article 12, paragraphe 3, du RGPD). La portabilité de l'article 20 vise les données que vous avez fournies et qu'un responsable traite de façon automatisée. Ici, elle se traduit par l'export JSON du budget local, et, pour le compte, par l'effacement depuis la page Compte.

Réclamation auprès de la CNIL

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, article 77 du RGPD. Adresse indiquée par la CNIL pour une plainte postale: Commission nationale de l'informatique et des libertés, Service des plaintes, 3 place de Fontenoy, 75007 Paris. En ligne: https://www.cnil.fr/fr/plaintes et https://www.cnil.fr/fr/adresser-une-plainte

Applications iOS et Android

Les applications Fleuris pour iPhone, iPad et Android sont le même outil, avec les fichiers du site embarqués. Le budget reste sur l'appareil. Il n'y a pas de pisteur. Un compte chiffré reste facultatif, avec la même connexion Apple ou Google que sur fleuris.fr. Un rappel de facture est une notification locale: elle est calculée sur l'appareil et aucun jeton n'est envoyé à Fleuris. Cette politique couvre le site et ces applications.

Fleuris ne demande pas l'âge et ne s'adresse pas aux enfants. Cette politique est datée du 14 octobre 2026. Une version nouvelle remplace celle-ci sur cette page.