Vos données
Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
Subexa est un service de suivi d'abonnements. Cette politique explique quelles données sont collectées, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle est rédigée en application du règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.
1. Responsable du traitement
[NOM_EDITEUR], [ADRESSE_COMPLETE]. Pour toute question relative à vos données : [EMAIL_CONTACT]
2. Données collectées
2.1 Données de compte
La création d'un compte s'effectue via Google. Nous recevons de Google votre adresse électronique, votre nom affiché et votre photo de profil. Nous ne recevons jamais votre mot de passe Google.
2.2 Données que vous saisissez
Les abonnements que vous enregistrez : nom du service, montant, périodicité, date de prochain prélèvement, catégorie, statut. Éventuellement un objectif de budget mensuel. Ces informations sont saisies par vous et ne proviennent d'aucune source externe : Subexa ne se connecte pas à vos comptes bancaires et n'a aucun accès à vos relevés.
2.3 Données de paiement
Les paiements sont traités par Stripe. Aucun numéro de carte bancaire ne transite par nos serveurs ni n'est stocké par Subexa. Nous conservons uniquement un identifiant client Stripe, l'identifiant de votre abonnement, son statut et sa date d'échéance.
2.4 Mesure d'audience
Si et seulement si vous y avez consenti, nous utilisons PostHog pour comprendre comment le service est utilisé : pages consultées, boutons cliqués, parcours d'inscription. Aucune donnée n'est transmise à des régies publicitaires et aucune donnée n'est revendue.
2.5 Données techniques
Nos hébergeurs journalisent automatiquement les requêtes (adresse IP, date, page demandée, type de navigateur) à des fins de sécurité et de diagnostic.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Envoyer les alertes de renouvellement par email | Exécution du contrat |
| Gérer les abonnements payants et la facturation | Exécution du contrat et obligation légale |
| Conserver les pièces comptables | Obligation légale |
| Mesurer l'audience et améliorer le service | Consentement, révocable à tout moment |
| Assurer la sécurité et prévenir les abus | Intérêt légitime |
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont traitées par les prestataires strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | [REGION_SUPABASE] |
| Vercel | Hébergement de l'application | États-Unis / réseau mondial |
| Netlify | Hébergement du site vitrine | États-Unis / réseau mondial |
| Authentification (connexion avec Google) | États-Unis / Union européenne | |
| Stripe | Paiement et gestion des abonnements | Irlande / États-Unis |
| Resend | Envoi des emails d'alerte | États-Unis |
| PostHog | Mesure d'audience (après consentement) | Union européenne |
Les transferts vers des pays situés hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou, le cas échéant, par le cadre de protection des données UE–États-Unis.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et abonnements enregistrés | Jusqu'à suppression du compte |
| Compte inactif | 3 ans après la dernière connexion, puis suppression après information préalable |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Journal des alertes envoyées | 12 mois |
| Mesure d'audience | 13 mois maximum |
| Journaux techniques | 12 mois maximum |
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à [EMAIL_CONTACT]. Nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez supprimer votre compte à tout moment depuis vos paramètres. La suppression entraîne l'effacement de vos abonnements enregistrés, sous réserve des documents que la loi nous impose de conserver.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
7. Cookies et traceurs
Le site n'emploie que deux catégories de traceurs :
- Strictement nécessaires — session de connexion, sécurité, mémorisation de votre choix en matière de cookies. Ils ne requièrent pas votre consentement car le service ne peut pas fonctionner sans eux.
- Mesure d'audience — PostHog. Ils ne sont déposés qu'après votre accord explicite et rien n'est chargé tant que vous n'avez pas répondu au bandeau.
Refuser est aussi simple qu'accepter, et refuser n'empêche aucune fonctionnalité. Votre choix est conservé six mois et reste modifiable à tout moment via le lien Gérer les cookies en bas de chaque page.
8. Sécurité
Les échanges sont chiffrés en HTTPS. L'accès aux données est cloisonné par utilisateur au niveau de la base de données : techniquement, un compte ne peut pas lire les données d'un autre. Aucun mot de passe n'est stocké par Subexa, l'authentification étant déléguée à Google.
9. Mineurs
Le service n'est pas destiné aux personnes de moins de 15 ans. En dessous de cet âge, l'inscription requiert l'autorisation du titulaire de l'autorité parentale, conformément à l'article 45 de la loi Informatique et Libertés.
10. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs disposant d'un compte sont informés par email ou au sein de l'application.