Politique de confidentialité
1. Responsable du traitement
[en cours d'immatriculation], joignable à contact@mycandid.fr. Pour toute question sur vos données : même adresse, objet « Données personnelles ».
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Email, mot de passe (haché) | Création et gestion du compte | Exécution du contrat |
| Acceptation des CGU (date, version) | Preuve contractuelle | Obligation légale / intérêt légitime |
| Factures collées ou importées, anomalies détectées, lettres | Service de détection et de réclamation | Exécution du contrat |
| Documents que vous importez pour un module (reçu d'achat, avis d'imposition, décomptes…) | Analyse propre au module concerné | Exécution du contrat |
| Transactions bancaires (via agrégateur agréé) | Comparaison à l'historique, détection des remboursements obtenus | Consentement (connexion bancaire volontaire) |
| Emails de facture (lecture ciblée, jamais toute la boîte) | Import automatique des factures | Consentement (connexion de la boîte mail volontaire) |
| Emails transférés à votre adresse Mycandid | Import des factures en pièce jointe PDF | Consentement (transfert volontaire) |
| Réponses au questionnaire aides sociales | Estimation d'éligibilité | Consentement spécifique et séparé |
| Paiement de la commission (géré par le prestataire de paiement, jamais stocké par Mycandid ; aucune carte n'est enregistrée) | Règlement de la commission de succès, après un gain confirmé | Exécution du contrat |
| Retours « cette estimation est-elle correcte ? » | Amélioration de la fiabilité | Intérêt légitime |
| Adresse email et pays (liste d'attente de la version anglaise du site) | Vous prévenir une fois, à l'ouverture de Mycandid dans ce pays | Consentement |
| Situation confirmée (logement, taille du foyer, tranche de revenus), transactions et objets d'emails ciblés | Vous prévenir des changements qui concernent votre argent (Radar) | Consentement (interrupteur « Radar » dans Mon compte) |
| Documents liés à un contrat ou à une piste (coffre-fort de preuves), pistes détectées | Préparer vos démarches et rassembler vos preuves | Exécution du contrat |
3. Module Aides sociales : consentement spécifique
L'estimation de vos droits à des aides sociales traite des données plus sensibles que le reste de Mycandid : composition du foyer, statut de logement, niveau de revenu, âge. Croisées, elles dessinent un profil socio-économique précis. Ce traitement repose donc sur un consentement distinct de l'acceptation des conditions générales, recueilli avec une case à cocher dédiée, non pré-cochée, présentée séparément (articles 4.11 et 7 du RGPD).
- Données traitées : composition du foyer, logement (locataire, propriétaire ou hébergé), âge, type de revenu (salarié ou indépendant) et, pour des revenus irréguliers, le chiffre d'affaires déclaré ; combinées aux revenus et dépenses obtenus par l'agrégation bancaire, avec son consentement séparé.
- Finalité : estimer votre éligibilité à la prime d'activité, à l'aide personnalisée au logement et à la complémentaire santé solidaire, avec le moteur public de micro-simulation OpenFisca.
- Base légale : votre consentement (article 6.1.a). Vous le retirez à tout moment, sans effet sur les traitements déjà faits, depuis Mon compte.
- Conservation : pendant l'utilisation du module, puis suppression sous 30 jours après son retrait ou la clôture du compte, sauf obligation légale plus longue.
- Destinataires : aucun tiers à des fins commerciales ; l'API publique OpenFisca (service de l'État) reçoit seulement ce qui est nécessaire au calcul, sans le conserver.
- Aucune décision automatisée (article 22) : l'estimation est indicative et vous renvoie vers le simulateur officiel, seul habilité à instruire une demande.
- Vos droits (articles 15 à 21) s'exercent à contact@mycandid.fr, et vous pouvez saisir la CNIL.
4. Destinataires
Uniquement les sous-traitants nécessaires au service : agrégateur bancaire agréé (Bridge ou Powens), Google (lecture des emails de facture, si votre boîte Gmail est connectée directement), Nylas (connexion aux autres boîtes mail, si vous l'utilisez), prestataire de réception des emails transférés, prestataire de paiement (Stripe), hébergeur, API publique OpenFisca (calcul d'éligibilité, sans conservation), fournisseur du modèle d'IA utilisé pour extraire les données des factures.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
5. Transferts hors UE
Certains prestataires (Google, Nylas, Stripe, fournisseur d'IA, éventuellement l'hébergeur) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou des clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Compte et données associées : durée d'utilisation du compte, supprimées sous 30 jours après suppression du compte
- Données du module aides sociales : supprimées sous 30 jours après retrait du consentement
- Données de facturation des commissions : 10 ans (obligation légale de conservation des justificatifs, Code de commerce)
- Preuve d'acceptation des CGU : durée de la relation contractuelle + 5 ans (prescription)
- Liste d'attente d'un pays : jusqu'à l'ouverture de Mycandid dans ce pays, ou jusqu'à votre demande de suppression
7. Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment. La plupart s'exercent directement depuis la page Mon compte (export et suppression en un clic). Pour le reste : contact@mycandid.fr. Vous pouvez introduire une réclamation auprès de la CNIL.
8. Sécurité
Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS), accès bancaires via un agrégateur agréé par l'ACPR (Mycandid ne voit et ne stocke jamais vos identifiants bancaires), identifiants de boîte mail jamais vus ni stockés par Mycandid, lecture limitée aux emails de facture.