Politique de confidentialité

1. Qui sommes-nous ?

Centim est une application de gestion budgétaire personnelle à chiffrement de bout en bout. Le responsable du traitement des données est Centim (ci-après « nous »).

Pour toute question relative à cette politique, vous pouvez nous contacter à privacy@centim.app.

2. Principe fondamental : zero-knowledge

Centim est conçu selon une architecture zero-knowledge : vos données financières (transactions, soldes, bénéficiaires, descriptions) sont chiffrées sur votre appareil à l'aide de votre mot de passe maître avant d'être envoyées à nos serveurs. Nous n'avons jamais accès à vos données en clair.

La clé de chiffrement est dérivée de votre mot de passe maître (PBKDF2, SHA-256, 310 000 itérations) et ne quitte jamais votre appareil.

3. Données collectées

Données de compte

Adresse e-mail et mot de passe de connexion (haché via Argon2id — le mot de passe en clair n'est jamais stocké). Ces données sont nécessaires pour créer et gérer votre compte.

Données financières chiffrées

Transactions, soldes de comptes, bénéficiaires, descriptions, catégories et tags. Ces données sont stockées exclusivement sous forme chiffrée (AES-256-GCM). Nous ne pouvons pas les lire.

Données d'usage

Journaux techniques (erreurs, dépassements de limite de taux) à des fins de sécurité et de stabilité. Ces journaux ne contiennent aucune donnée financière en clair.

4. Connexion bancaire (Synci)

Vous pouvez relier vos comptes bancaires pour importer vos transactions automatiquement. Cette fonctionnalité est optionnelle et repose sur Synci, un agrégateur de données bancaires régulé opérant dans l'Union européenne.

• Vous vous authentifiez directement auprès de votre banque, via l'interface sécurisée de Synci. Centim ne voit jamais vos identifiants bancaires.
• Synci accède à vos transactions et nous les transmet par son API. Comme tout agrégateur bancaire en Europe, Synci voit ces transactions en clair : c'est une contrainte du standard PSD2, pas un choix de notre part. Nos serveurs les reçoivent également en clair, mais une seule fois et brièvement : dès que vous ouvrez l'application, elles sont chiffrées sur votre appareil par une clé que nous ne détenons pas, et la copie temporaire est supprimée. Nous ne conservons donc aucune version lisible de vos données financières — nous les voyons une fois, au moment de l'import, et jamais ensuite.
• Nous utilisons Syncipour relier vos comptes bancaires. Consultez sa politique de confidentialité.

5. Finalités et base légale (RGPD)

6. Conservation des données

Pour exercer vos droits, contactez-nous à privacy@centim.app.

7. Partage des données

Nous ne vendons pas vos données et ne les partageons pas avec des tiers à des fins commerciales. Les seuls destinataires sont :

• Synci — pour la connexion bancaire (uniquement avec votre consentement explicite, révocable à tout moment)
• Le cas échéant, le prestataire d'enrichissement de Synci — pour clarifier les libellés de commerçants, sur données pseudonymisées
• Hetzner — hébergeur des serveurs (Union européenne), soumis à un accord de traitement des données

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Effacement — supprimer votre compte et toutes vos données
• Portabilité — exporter vos données dans un format standard
• Opposition — vous opposer à certains traitements
• Limitation — demander la limitation du traitement

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

9. Sécurité

Centim met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement AES-256-GCM, TLS 1.2+ en transit, hachage Argon2id des mots de passe, protection CSRF, limitation de taux, et détection de vol de session. Pour plus de détails, consultez notre politique de sécurité.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié par e-mail ou via l'application. La date de dernière mise à jour figure en haut de cette page.