Politique de confidentialité
Dernière mise à jour : juin 2026.
La présente politique décrit la manière dont l'éditeur de Ocleiria traite les données personnelles des utilisateurs de Splyt, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ». Splyt est un outil déclaratif : aucune donnée bancaire n'est récupérée automatiquement, toutes les données budgétaires sont saisies par l'utilisateur.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site, personne physique exploitant la marque Ocleiria (Lunekkowo (nom d'usage)). L'adresse de l'éditeur n'est pas publiée mais est communiquée à l'hébergeur et reste accessible aux autorités judiciaires sur demande.
Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez contacter notre référent en matière de protection des données (DPO) à l'adresse : contact@ocleiria.fr.
2. Données collectées
Splyt traite uniquement les données suivantes :
- Données de compte : adresse e-mail, nom affiché et, de façon optionnelle, une photo de profil ;
- Données budgétaires saisies par vous : comptes déclarés, soldes, enveloppes (« pockets »), revenus, dépenses, virements, ainsi que, le cas échéant, vos IBAN/RIB ;
- Données techniques de sécurité : empreinte du mot de passe et éléments liés à la double authentification (2FA / passkeys).
Aucune donnée n'est récupérée automatiquement auprès de votre banque : Splyt n'établit aucune connexion bancaire (pas de DSP2 / open banking).
3. Finalités et bases légales
- Fourniture du Service (gestion de votre compte et de vos données budgétaires) — base légale : exécution du contrat (les CGU) ;
- Sécurité du Service (authentification, prévention des accès frauduleux, intégrité des données) — base légale : intérêt légitime de l'Éditeur.
4. Sécurité des données
L'éditeur met en œuvre des mesures techniques et organisationnelles adaptées :
- mots de passe stockés de façon hachée (bcrypt), jamais en clair ;
- IBAN/RIB et secrets de double authentification chiffrés au repos (AES-256-GCM) ;
- double authentification disponible : 2FA TOTP et clés d'accès WebAuthn (passkeys) ;
- transport chiffré via HTTPS et politique HSTS.
5. Hébergement et localisation
Les données sont hébergées sur un VPS fourni par BoxToPlay, exploité par ByteLogic LLC, sur des serveurs situés en Europe (région sélectionnée lors de la commande du VPS), au sein de l'Union européenne / EEE.
6. Durée de conservation
Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, vos données font l'objet d'une suppression réelle et complète, sous réserve des éventuelles obligations légales de conservation.
7. Destinataires des données
Vos données ne sont ni vendues, ni partagées à des fins commerciales ou publicitaires. Le seul destinataire est notre sous-traitant d'hébergement ByteLogic LLC (BoxToPlay), qui agit sur nos instructions et présente des garanties suffisantes au regard du RGPD.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement.
L'export de vos données (droit à la portabilité) et la suppression définitive de votre compte sont disponibles directement depuis les Paramètres de votre compte. Pour les autres droits, contactez-nous à l'adresse indiquée à l'article 1.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr.
9. Cookies et traceurs
Splyt n'utilise qu'un cookie strictement nécessaire au fonctionnement du Service. Pour plus de détails, consultez notre page Cookies.