Protection des données et vie privée

1. Le principe

En deux lignes

Votre comptabilité ne quitte pas votre ordinateur. Nous ne la voyons pas, nous ne la stockons pas, nous ne pourrions pas la produire si on nous la demandait.

Les seules données personnelles que nous traitons sont celles de la licence et du support. Nous n'avons à aucun moment connaissance de vos données de paiement.

Qui est responsable de quoi

Vos données comptables ne nous sont jamais transmises. Nous n'en sommes ni responsable de traitement, ni sous-traitant : elles restent sur votre machine, sous votre seul contrôle.

Les données de la licence et du support — votre nom, votre email, votre commande, l'empreinte de votre ordinateur, le code délivré — sont traitées sous la responsabilité de Pierre Magnard e.U., Viktor Adler Strasse 57, 2345 Brunn am Gebirge, Autriche.

La facturation et le paiement relèvent de notre vendeur officiel, Paddle Payments Ltd, The Academy, 42 Pearse Street, Dublin, D02 YX88, Irlande — numéro d'enregistrement 572448, numéro de TVA IE 3395826PH. Il est responsable de traitement pour les données qu'il collecte à cette occasion.

Contact : desk@baleinecash.com

2. Le logiciel installé chez vous

Où sont vos données

Dans des fichiers locaux, sur votre disque. Il n'existe, pour votre comptabilité, aucun serveur central, aucun compte en ligne, aucune synchronisation externe.

Nous tenons un serveur, mais il ne sert qu'à émettre et suivre les licences. Il ne contient aucune donnée comptable — voir Ce que l'achat et le renouvellement transmettent.

Ce qui sort de votre machine

Le programme fonctionne hors ligne. Il n'envoie aucune donnée comptable, technique ou statistique, et n'ouvre de connexion que dans trois cas :

1. à l'achat ou à l'activation, pour transmettre votre commande et récupérer votre code de licence ;

2. à l'échéance d'un abonnement reconductible, pour vérifier qu'un code de renouvellement existe ;

3. à votre demande explicite, pour actualiser les cours ISIN de votre portefeuille.

Une licence définitive ou une licence annuelle ferme n'entraîne jamais le deuxième cas : une fois le code délivré, plus rien ne sort de votre machine au titre de la licence.

Aucun de ces trois cas ne transmet vos écritures, vos comptes ou vos soldes. Chacun est décrit plus bas.

En dehors de ces trois cas, rien ne part. Le programme s'ouvre dans votre navigateur à l'adresse 127.0.0.1, qui désigne votre propre ordinateur et rien d'autre.

La vérification de licence est locale

Votre code de licence est signé cryptographiquement et déposé sur votre ordinateur. Le programme en vérifie la signature et la date sur place, avec une clé publique embarquée.

Cette vérification quotidienne ne déclenche aucun appel réseau, ni à l'ouverture, ni ensuite. Nous ne savons ni si vous utilisez le logiciel, ni quand, ni comment.

Une licence définitive n'est ainsi plus jamais vérifiée en ligne, à aucun moment.

Ce que l'achat et le renouvellement transmettent

L'achat, puis le cas échéant le renouvellement, sont les seules opérations qui font sortir des informations de licence de votre machine.

À cette occasion, l'empreinte de votre ordinateur accompagne la commande, afin que le code émis soit lié à ce poste. Sont conservés votre nom, votre adresse email, la référence de la commande, cette empreinte, le code délivré et la date des échanges :

sur notre serveur, chez notre hébergeur World4You Internet Services GmbH, Linz, Autriche ;
chez notre vendeur officiel, Paddle Payments Ltd.

Ces informations servent à émettre votre licence et à en assurer le suivi. Elles ne servent à rien d'autre.

L'empreinte machine n'est pas un identifiant nominatif et ne dit rien de ce que vous faites du logiciel. Associée à votre commande, elle est néanmoins traitée comme une donnée personnelle.

La fin d'une licence annuelle ferme

Une licence annuelle ferme porte sa date de fin dans le code déposé sur votre ordinateur. Le programme la lit sur place et vous prévient à l'approche de l'échéance. Aucune connexion n'a lieu, ni pour ces rappels, ni à l'échéance elle-même. Rien ne se reconduit et rien ne vous est prélevé : si vous voulez continuer, vous rachetez, quand vous voulez.

Le renouvellement de l'abonnement

Si vous êtes abonné, le vendeur officiel relance automatiquement votre abonnement — c'est l'objet d'un abonnement, votre forfait de téléphone ne s'arrête pas non plus chaque mois en attendant que vous le prolongiez. Il vous informe avant l'échéance, ce qui vous laisse le temps de résilier dans les délais. Cette relation relève de lui : voir Comment résilier.

Le paiement effectué, un code couvrant la nouvelle période est émis. Vous avez deux façons de le récupérer :

vous laissez le programme s'en charger. À l'échéance, il interroge notre serveur pour savoir si un code existe pour votre empreinte. C'est le seul appel réseau qu'il effectue de sa propre initiative ; il porte sur votre licence, jamais sur vos données ;
vous le faites à la main. Le code vous est également envoyé par email depuis desk@baleinecash.com — pensez à regarder vos indésirables — et vous le collez dans le masque de gestion de licence.

Le programme dispose de quatorze jours à compter de l'échéance pour cette récupération, et réessaie à chaque ouverture. Pendant ce battement, rien ne change pour vous. Passé ce délai sans code valable, seule la saisie de nouvelles écritures est bloquée ; le programme continue de vérifier à chaque ouverture, et un code obtenu plus tard rouvre la saisie.

Actualisation des cours ISIN

Vous pouvez lancer depuis le programme l'actualisation des cours de vos valeurs. Elle interroge Yahoo Finance, et seulement lorsque vous la déclenchez.

La requête se fait valeur par valeur : le programme demande le cours d'un code ISIN à une date, et rien d'autre. Aucun compte n'est ouvert chez Yahoo, aucun identifiant ne l'accompagne, et rien ne relie une requête à la suivante de notre côté.

Ne sont transmis ni vos quantités, ni vos montants, ni vos prix d'achat ou de vente, ni vos dates d'opération, ni la composition ou la répartition de votre portefeuille, ni votre plan de comptes, ni votre identité. Ce qui part, c'est une demande de prix, pas un portefeuille.

Comme pour toute requête vers un site, elle part de votre ordinateur avec votre adresse IP. Nous ne pouvons pas garantir ce qu'un acteur de cette taille est capable de déduire de ce qu'il voit passer ; nous garantissons ce que nous envoyons, et nous n'envoyons que cela.

Le programme récupère à la même occasion les informations publiées sur la valeur — zone géographique, secteur, type d'instrument — afin d'alimenter vos analyses de répartition. Si vous préférez que rien ne sorte, ne lancez pas l'actualisation : cette composition peut être tenue à la main.

Identifiants bancaires

Le programme ne se connecte pas à votre banque et ne détient aucun identifiant. Vous téléchargez vous-même vos relevés depuis le site de votre banque, et vous les importez depuis votre disque.

Chiffrement et mot de passe

Vos bases ne sont pas chiffrées. Le mot de passe du programme protège l'accès à votre utilisateur, pas le contenu des fichiers.

Sur un poste partagé, c'est le chiffrement du disque par votre système qui vous protège réellement.

3. L'achat et le support

Ce que nous conservons de votre achat

Votre nom, votre adresse email, la référence de la commande, l'empreinte machine et le code de licence délivré. Ces données servent à émettre la licence, à en assurer le suivi et à répondre à vos demandes.

Nous les conservons pendant la durée de la relation contractuelle, puis sept ans à compter de votre dernière transaction, durée de conservation des pièces comptables imposée par le droit autrichien.

Le paiement

La vente et le paiement sont assurés par notre vendeur officiel, Paddle Payments Ltd, qui est responsable de traitement pour les données de facturation qu'il collecte. Vos coordonnées bancaires sont saisies chez lui : nous n'y avons jamais accès et n'en conservons aucune.

Établi en Irlande, il traite ces données selon sa propre politique de confidentialité. Lorsque des entités de son groupe situées hors de l'Union européenne interviennent, ces transferts sont encadrés par les garanties prévues à cet effet.

Nous ne recevons de sa part que votre nom, votre adresse email et le fait qu'un achat a eu lieu — ce qui nous est nécessaire pour émettre votre code de licence et en assurer le suivi.

Les échanges de support

Si vous nous écrivez, votre message et son contenu sont conservés le temps de traiter la demande et de répondre à d'éventuelles questions ultérieures. Nous ne les transmettons à personne.

Si vous nous envoyez un fichier de vos données pour un diagnostic, il est supprimé une fois le problème traité.

Ce que nous ne faisons pas

Vos données ne sont ni vendues, ni louées, ni échangées, ni partagées à des fins commerciales ou publicitaires, contre paiement ou non — quelle que soit la définition qu'en retient la loi de votre pays.

À qui vos données peuvent être communiquées

À trois catégories de destinataires, et à aucune autre :

notre vendeur officiel, Paddle Payments Ltd, pour la vente et la facturation ;
notre hébergeur, World4You Internet Services GmbH, qui héberge le serveur de licences et notre messagerie, et qui est tenu à la confidentialité ;
une autorité qui en ferait la demande sur un fondement légal.

4. Le site internet

Pas de cookies

Le site BaleineCash est fait de pages statiques. Il ne dépose aucun cookie, ne vous suit pas d'une page à l'autre, et n'a donc besoin d'aucun bandeau de consentement.

Tout ce qu'une page affiche — textes, images, icônes, polices de caractères — est servi depuis notre propre serveur. Rien n'est chargé depuis un site tiers, et aucun tiers ne vous voit donc passer.

Votre navigateur garde en mémoire une partie de ces fichiers pour ne pas les retélécharger à chaque visite. Cette mémoire lui appartient, elle reste sur votre machine, et elle ne nous apprend rien.

Pas de mesure d'audience

Nous n'utilisons ni Google Analytics, ni aucun autre outil de mesure d'audience ou de publicité. Nous ne comptons pas vos visites.

La page d'activation

Une seule page du site attend quelque chose de vous : celle qui vous permet de récupérer votre code de licence lorsque vous avez payé depuis un autre appareil que votre ordinateur de travail.

Vous y saisissez l'adresse email de votre commande et l'empreinte de votre ordinateur. Ces deux informations servent uniquement à retrouver votre commande et à émettre le code correspondant ; elles rejoignent les données décrites plus haut. Aucun compte n'est créé, aucun mot de passe n'est demandé, aucun cookie n'est déposé.

Les journaux de l'hébergeur

Comme tout site, le nôtre est servi par un hébergeur qui enregistre techniquement les requêtes reçues : adresse IP, date, page demandée, navigateur. Ces journaux servent à la sécurité et au bon fonctionnement du serveur, et ne sont pas rapprochés de votre identité.

Hébergeur : World4You Internet Services GmbH, Linz, Autriche.

La page de paiement

L'achat se déroule sur une page hébergée par notre vendeur officiel, Paddle, qui n'est pas notre site. Cette page a ses propres cookies et sa propre politique de confidentialité.

Les emails que nous envoyons

L'adresse que vous donnez lors de l'achat sert à vous transmettre votre code de licence, votre facture et les informations liées à votre commande.

Nous pouvons vous informer des mises à jour du logiciel. Un mot suffit pour ne plus rien recevoir de tel, sans que cela affecte votre licence ni votre droit au support.

Liens vers des sites tiers

Notre site peut renvoyer vers des sites que nous n'exploitons pas. Ils ont leurs propres règles de confidentialité, dont nous ne répondons pas.

Mineurs

BaleineCash s'adresse à des adultes. Nous ne collectons pas sciemment de données concernant un mineur.

Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.

5. Vos droits

Ce que vous pouvez demander

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur les données que nous détenons.

Une simple demande par email suffit, avec vos nom et adresse email.

Une précision utile : nous ne pouvons rien vous restituer de votre comptabilité, puisque nous ne l'avons jamais eue. Elle est sur votre disque, et le programme vous permet de l'exporter quand vous le voulez.