Politique de confidentialité

Dernière mise à jour : 11 septembre 2026.

La présente politique décrit le traitement de vos données personnelles lorsque vous utilisez l'application mobile Brimmo et le site brimmo.app. Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur de Brimmo. Pour toute question relative à vos données ou à cette politique, vous pouvez nous contacter à :

• Par e-mail : contact@brimmo.app

2. Quelles données collectons-nous ?

Données de compte (que vous nous fournissez)

• Nom — pour personnaliser votre espace.
• Adresse e-mail — identifiant de connexion et communications liées au service.
• Mot de passe — stocké sous forme hachée (jamais en clair).
• Date de naissance (facultative) et fuseau horaire — pour le calcul des échéances.

Données bancaires (issues des relevés que vous importez)

Lorsque vous importez un relevé bancaire (CSV, TXT ou PDF), le fichier est lu pour en extraire les transactions, puis n'est pas conservé. Nous enregistrons :

• Les transactions extraites (date, libellé, montant), rattachées au compte bancaire que vous indiquez, afin de détecter automatiquement vos abonnements récurrents.
• Le nom du fichier importé et le nombre de transactions ajoutées, pour l'historique de vos imports.
• Les abonnements détectés (commerçant, montant, périodicité) et le provisionnement calculé.

Brimmo n'a aucun accès à votre banque : nous ne vous demandons jamais vos identifiants bancaires et ne pouvons initier aucun paiement.

Connexion bancaire automatique. Cette fonctionnalité n'est pas proposée aujourd'hui. Si elle l'est, elle reposera sur un prestataire agréé au titre de la DSP2, en lecture seule et uniquement avec votre consentement explicite ; ce prestataire sera nommé dans cette politique avant son activation.

Données de paiement (offre Premium)

Le paiement de l'offre Premium est traité par Stripe. Brimmo ne voit ni ne stocke votre numéro de carte : nous conservons uniquement les identifiants client et d'abonnement Stripe nécessaires à la gestion de votre offre.

Données techniques

• Jeton d'authentification de session (pour rester connecté à l'application).
• Données strictement nécessaires au fonctionnement (journaux de sécurité, horodatages).

3. Accès au calendrier et aux rappels (iOS)

Avec votre autorisation explicite, l'application peut ajouter vos échéances d'abonnement à un calendrier dédié et créer des rappels, afin de vous prévenir avant un prélèvement.

• Ces événements sont créés localement sur votre appareil via les API Apple.
• Le contenu de votre calendrier personnel n'est ni lu ni transmis à nos serveurs.
• Vous pouvez révoquer ces autorisations à tout moment dans les Réglages iOS.

4. Pourquoi traitons-nous ces données ?

5. Avec qui partageons-nous vos données ?

Nous ne vendons jamais vos données et ne les utilisons à aucune fin publicitaire. Vos données ne sont partagées qu'avec les sous-traitants strictement nécessaires au service :

• DigitalOcean — hébergement des serveurs et de la base de données, dans l'Union européenne (Francfort).
• Stripe — prestataire de paiement, pour la souscription et la facturation de l'offre Premium.
• Mailgun — envoi des e-mails du service (région Union européenne).
• Laravel (Forge, Nightwatch) — administration des serveurs et supervision technique de l'application.

Transferts hors de l'Union européenne. DigitalOcean, Stripe, Mailgun et Laravel sont des sociétés américaines. Même lorsque les données sont hébergées dans l'UE, certaines peuvent être transférées ou rendues accessibles hors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework UE–États-Unis).

6. Combien de temps conservons-nous vos données ?

• Vos données de compte sont conservées tant que votre compte est actif.
• À la suppression de votre compte, vos données personnelles sont effacées sous 30 jours, sauf obligation légale de conservation.
• Vous pouvez supprimer à tout moment un compte bancaire enregistré depuis l'application.

7. Sécurité

• Chiffrement AES-256 au repos des données sensibles.
• Communications chiffrées de bout en bout via HTTPS/TLS.
• Mots de passe hachés, aucun accès à votre banque, hébergement européen.

Pour plus de détails, consultez notre page Sécurité.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès — obtenir une copie de vos données.
• Rectification — corriger des données inexactes.
• Effacement — supprimer votre compte et vos données.
• Portabilité — récupérer vos données dans un format structuré.
• Opposition et limitation — vous opposer à certains traitements.
• Retrait du consentement — à tout moment, sans affecter la licéité des traitements passés.

Pour exercer ces droits, écrivez-nous à contact@brimmo.app. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Suivi et publicité

Brimmo ne pratique aucun suivi publicitaire, n'intègre aucun traceur tiers à des fins marketing, et ne suit pas votre activité à travers d'autres applications ou sites web.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou de la réglementation. Toute modification importante sera signalée et la date de dernière mise à jour ci-dessus sera actualisée.