Politique de confidentialité

1. Qui sommes-nous ?

Diascout est un service d'aide à la gestion financière personnelle destiné aux membres de la diaspora africaine, édité par Juriprod. L'éditeur est responsable du traitement de vos données personnelles au sens du RGPD.

Contact : siby.legaltech@gmail.com

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : adresse email, mot de passe (chiffré)
• Profil financier : revenu mensuel déclaré (facultatif)
• Données d'usage : transferts enregistrés, bénéficiaires, objectifs d'épargne
• Données techniques : adresse IP (pour la sécurité), logs de connexion, traces d'erreur (Sentry), pages visitées et actions (PostHog)

Nous ne collectons aucune donnée bancaire (numéro de carte, IBAN). Diascout ne réalise pas de transactions financières.

3. Finalités du traitement

• Fourniture et amélioration du service
• Calcul du score de durabilité financière
• Génération de conseils personnalisés (plan Pro)
• Envoi d'emails transactionnels (vérification, mot de passe)
• Sécurité et prévention de la fraude

4. Base légale

Le traitement est fondé sur l'exécution du contrat (art. 6.1.b RGPD) pour les données nécessaires au service, et sur notre intérêt légitime (art. 6.1.f) pour la sécurité et l'amélioration du service.

5. Durée de conservation

• Données de compte : pendant la durée d'utilisation + 3 ans après suppression
• Données financières : pendant la durée d'utilisation, supprimées à la clôture du compte
• Logs techniques : 12 mois maximum

6. Partage des données et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être transmises aux sous-traitants suivants :

• Stripe — gestion des paiements (abonnement Pro uniquement). Données transmises : email, montant. Serveurs UE/US. Politique Stripe.
• Anthropic — génération des conseils IA (plan Pro). Données transmises : données financières anonymisées (pas d'email ni d'identifiant).
• Brevo (ex-Sendinblue) — envoi des emails transactionnels (confirmation de compte, rappels tontine, notifications). Données transmises : adresse email, prénom. Serveurs UE. Politique Brevo.
• PostHog — mesure d'audience et analyse d'usage (serveurs UE — Frankfurt). Données collectées : pages visitées, actions dans l'application, identifiant interne pseudonymisé (jamais email ni nom). Aucune donnée financière n'est transmise. Vous pouvez vous opposer à ce traitement en nous contactant.Politique PostHog.
• Sentry — suivi des erreurs techniques (serveurs UE). Données collectées : traces d'erreur, URL, type d'appareil. Aucune donnée financière n'est incluse.Politique Sentry.
• Vercel / Hostinger — hébergement de l'application (frontend sur Vercel, backend sur Hostinger).

Les notifications push (si activées) sont acheminées via les serveurs de votre navigateur (Google/Apple/Mozilla) et ne contiennent pas de données financières.

7. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : supprimer votre compte depuis Paramètres
• Portabilité : recevoir vos données dans un format structuré
• Opposition : s'opposer à certains traitements

Pour exercer ces droits : siby.legaltech@gmail.com.
Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

Diascout utilise un cookie technique (diascout_token) strictement nécessaire à l'authentification. Aucun cookie publicitaire ou de tracking tiers n'est déposé sans votre consentement.