Politique de confidentialité
Dernière mise à jour : 10 novembre 2026.
1. Responsable du traitement
Axel Bouchaud-Roche, entrepreneur individuel, nom commercial « Moonrise Analytics », SIRET 999 389 240 00014, 113 Chemin du Hutreau, 49130 Sainte-Gemmes-sur-Loire, France. Contact pour toute question sur vos données : axel@bouchaudroche.fr ou le formulaire de contact.
2. Ce que nous traitons, pourquoi, et jusqu’à quand
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Le PDF du relevé (opérations, libellés, soldes) | Lire le relevé et produire l’aperçu puis les fichiers | Exécution du contrat (étape précontractuelle comprise) | Non enregistré sur notre serveur : traité en mémoire puis écarté. Envoyé à Anthropic, qui indique supprimer les données de son API au plus tard 30 jours après réception. |
| Le résultat extrait : opérations, soldes, devise, banque, initiales du titulaire, 4 derniers chiffres du compte | Afficher l’aperçu, livrer les fichiers | Exécution du contrat | Chiffré, dans un espace de stockage privé. Accès coupé 24 heures après l’envoi du PDF, suppression par une purge automatique exécutée toutes les heures. |
| Paiement : identifiant de session, statut, montant, adresse e-mail saisie sur la page Stripe | Encaisser, vérifier le droit au téléchargement, répondre à une demande | Exécution du contrat ; obligation légale (comptabilité) | Chez Stripe et dans notre comptabilité, jusqu’à 10 ans pour les pièces comptables. |
| Crédits d’un pack : code (conservé sous forme d’empreinte), nombre de crédits utilisés | Gérer le pack acheté | Exécution du contrat | 12 mois après l’achat, puis suppression. |
| Compteurs anti-abus : empreinte salée du réseau de l’adresse IP (l’adresse elle-même n’est pas conservée) | Limiter les aperçus gratuits (5 par jour) et protéger le service contre l’abus et les coûts | Intérêt légitime : sécurité et maîtrise des coûts | 48 heures au plus. |
| Messages du formulaire de contact et demandes de rétractation : e-mail, nom, message, identifiant du relevé | Répondre, traiter une réclamation ou une rétractation | Exécution du contrat ; intérêt légitime | 12 mois au plus, dans un espace de stockage privé. |
| Journaux techniques de l’hébergeur : adresse IP, adresse demandée, date, navigateur | Faire fonctionner et sécuriser le site | Intérêt légitime : sécurité | Durée fixée par l’hébergeur. |
Le site n’utilise ni cookie, ni outil de mesure d’audience, ni publicité. La page de paiement, hébergée par Stripe, est celle de Stripe : elle peut déposer ses propres cookies, notamment pour prévenir la fraude.
3. Ce que contient un relevé bancaire
Un relevé peut révéler des informations sensibles sur vous ou sur des tiers (noms de bénéficiaires, mutuelle, cotisations syndicales, dons). Le service n’est pas conçu pour cela : ne déposez que des documents que vous avez le droit de traiter. Pour limiter les données conservées, seules les initiales du titulaire et les quatre derniers chiffres du compte sont extraits.
4. Sous-traitants
- Anthropic (entité contractante pour l’Espace économique européen : Anthropic Ireland, Limited) : lit le PDF avec un modèle d’intelligence artificielle. Le traitement a lieu hors de l’Union européenne (États-Unis ou autre région mondiale). Selon la politique publiée par Anthropic (1er juillet 2026), les entrées et sorties de son API sont supprimées de ses systèmes au plus tard 30 jours après réception, sauf cas particuliers (contenu signalé pour violation de sa politique d’usage, obligation légale). Selon sa politique du 18 août 2026, Anthropic n’utilise pas par défaut ces données pour entraîner ses modèles.
- Vercel Inc. (États-Unis) : héberge le site et le stockage privé temporaire des résultats.
- Stripe (Stripe Payments Europe, Limited, Irlande) : encaisse les paiements par carte. Stripe traite aussi certaines données pour son propre compte, par exemple pour la lutte contre la fraude et le blanchiment : voir sa politique de confidentialité.
Transferts hors de l’Union européenne
Ces prestataires traitent des données aux États-Unis. Les transferts reposent sur les clauses contractuelles types de la Commission européenne (pour Anthropic, intégrées à son addendum de traitement des données) et, pour Vercel et Stripe, sur le cadre de protection des données UE-États-Unis auquel ils déclarent adhérer, avec des clauses contractuelles types en soutien. Ces mécanismes juridiques peuvent évoluer.
5. Sécurité
- Connexion chiffrée (HTTPS) sur tout le site.
- Résultats chiffrés par le site avant d’être écrits dans un espace de stockage privé, qui n’est jamais accessible par une adresse publique.
- Identifiants de relevé aléatoires de 128 bits ; le téléchargement exige un paiement confirmé par Stripe pour ce relevé précis, ou un crédit de pack utilisé pour lui.
- Avant paiement, le site ne transmet que les cinq premières lignes : les autres ne quittent pas le serveur.
6. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer pour motif légitime, et demander leur portabilité. Écrivez à axel@bouchaudroche.fr en indiquant, si votre demande concerne un relevé, son identifiant : sans lui, nous ne pouvons pas retrouver un résultat chiffré, qui a de toute façon disparu au bout de 24 heures. Vous pouvez aussi introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
7. Évolutions
Cette politique peut évoluer, par exemple si un sous-traitant change. La date de dernière mise à jour figure en haut de la page.