Politique de confidentialité

Dernière mise à jour : April 27, 2026

Curravo (« nous », « notre ») s'engage à protéger votre vie privée. Cette politique explique les informations que nous collectons, comment nous les utilisons et vos droits concernant vos données.

1. Informations que nous collectons

Informations de compte (si vous vous inscrivez) : adresse e-mail, prénom et nom, et un mot de passe haché. Nous ne stockons jamais les mots de passe en clair.

Données d'utilisation : Lors de votre utilisation de Curravo, nous pouvons enregistrer votre adresse IP, le type de navigateur et les pages visitées à des fins de sécurité et d'analyse. Ces données sont agrégées et non liées à des identités individuelles.

Alertes de taux : Si vous configurez une alerte, nous stockons votre e-mail et la configuration de l'alerte pour vous envoyer des notifications.

Fonctionnalités Pro (si abonné) : Dépenses, entrées de portefeuille, objectifs d'épargne et favoris que vous créez et stockez explicitement.

Informations de paiement : Les paiements sont traités par Stripe. Nous ne stockons pas les numéros de carte ni les détails de paiement complets. Nous recevons uniquement un identifiant client Stripe et le statut d'abonnement.

2. Comment nous utilisons vos informations

  • Pour fournir et exploiter le service Curravo
  • Pour envoyer les alertes de taux que vous avez explicitement demandées
  • Pour traiter les paiements d'abonnement via Stripe
  • Pour envoyer des e-mails transactionnels (vérification de compte, réinitialisation du mot de passe)
  • Pour améliorer le service via des analyses agrégées
  • Pour prévenir les fraudes, abus et accès non autorisés

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles à des tiers à des fins marketing.

3. Cookies & stockage local

Nous utilisons les mécanismes de stockage navigateur suivants :

  • Cookie de session (ctn_sess) : Un cookie sécurisé HttpOnly pour maintenir votre connexion. Expire après 30 jours d'inactivité.
  • Préférence de thème : Stockée dans localStorage pour mémoriser votre choix clair/sombre. Aucune donnée personnelle.
  • État du convertisseur : Stocké dans localStorage pour mémoriser vos dernières devises utilisées. Aucune donnée personnelle.

Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers.

4. Services tiers

Curravo utilise les services tiers suivants, chacun disposant de sa propre politique de confidentialité :

  • Open Exchange Rates — fournisseur de données de taux
  • CoinGecko — fournisseur de données crypto
  • Stripe — traitement des paiements (stripe.com/privacy)
  • Google Fonts — polices (Inter, JetBrains Mono)
  • FlagCDN — images de drapeaux

5. Conservation des données

Nous conservons vos données de compte aussi longtemps que celui-ci est actif. Si vous supprimez votre compte, nous effacerons vos données personnelles dans les 30 jours, sauf obligation légale de conservation.

Les e-mails d'alerte de taux sont conservés jusqu'à votre désinscription ou suppression de compte. Les données analytiques anonymisées et agrégées peuvent être conservées indéfiniment.

6. Vos droits

Vous avez le droit de :

  • Accéder aux données personnelles que nous détenons sur vous
  • Corriger les données inexactes via les paramètres de votre compte
  • Demander la suppression de votre compte et des données associées
  • Vous désabonner des alertes de taux à tout moment via le lien de désabonnement dans chaque e-mail d'alerte
  • Exporter vos données (dépenses, portefeuille, objectifs) en CSV depuis votre tableau de bord

Pour exercer ces droits, contactez-nous à privacy@curravo.com.

7. Sécurité

Nous appliquons des pratiques de sécurité standard : chiffrement HTTPS, hachage bcrypt des mots de passe (coût 12), chiffrement AES-256-GCM des données de configuration sensibles, et limitation de débit par IP contre les attaques par force brute.

Malgré ces mesures, aucun service internet n'est sécurisé à 100%. Nous vous encourageons à utiliser un mot de passe fort et unique pour votre compte Curravo.

8. Protection des mineurs

Curravo n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment des informations personnelles auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons rapidement.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. Nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page. L'utilisation continue de Curravo après modifications vaut acceptation de la politique mise à jour.

10. Nous contacter

Pour toute question ou demande liée à la confidentialité :