politique de confidentialité

Version du 12 novembre 2026. Cette politique explique quelles données nous traitons quand vous utilisez Cocôtte, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

1. Responsable du traitement

Le service Cocôtte est édité par Adrénaline Production, SARL au capital de 7 500 €, immatriculée au RCS de Paris sous le numéro 443 945 738 (SIRET 443 945 738 00047), TVA intracommunautaire FR66443945738, dont le siège est situé 131 boulevard Pereire, 75017 Paris, France (ci-après « nous » ou « l’Éditeur »).

Contact : contact@macocotte.app · téléphone : 01 84 16 65 95 (appel non surtaxé).

Pour toute question sur vos données : contact@macocotte.app.

2. Données traitées

• Compte : prénom, adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais lisible), langue, préférences.
• Cocôtte : nom, type, devise, membres, parts, et tout ce que les membres y saisissent : opérations (montants, dates, fournisseurs, catégories), cagnotte, remboursements, agenda, rappels, tâches, commentaires.
• Justificatifs : photos, factures, relevés et autres fichiers déposés.
• Abonnement : formule, périodicité, état et historique des paiements, identifiants techniques Stripe. Nous ne recevons jamais votre numéro de carte.
• Sécurité : historique de connexion (dates, empreinte anonymisée de l’adresse IP), journal des actions dans la Cocôtte.
• Lettre d’information : adresse e-mail, langue, date et texte du consentement.
• Échanges : vos messages au service client (e-mail, téléphone, répondeur).

3. Finalités et bases légales

Pourquoi	Base légale
Fournir le service : compte, Cocôttes, calculs, justificatifs, rappels, sauvegardes	Exécution du contrat (CGU)
Gérer l’abonnement, la facturation et les paiements	Exécution du contrat (CGV) ; obligations légales comptables
Lire automatiquement les justificatifs (Scanner), quand vous l’utilisez	Exécution du contrat, à votre demande
Sécuriser les comptes, prévenir la fraude et les abus	Intérêt légitime
Répondre à vos demandes	Intérêt légitime ; exécution du contrat
Envoyer la lettre d’information	Consentement, retirable à tout moment

4. Qui voit vos données

• Les membres de votre Cocôtte voient les informations de cette Cocôtte (opérations, justificatifs, parts, tâches). Ils ne voient pas vos autres Cocôttes.
• L’Éditeur, pour le support et l’administration, dans la seule mesure nécessaire.
• Nos sous-traitants, qui agissent uniquement sur nos instructions :

Prestataire	Rôle	Lieu
OVH SAS (Roubaix)	Hébergement du site, des bases de données et des fichiers ; messagerie ; téléphonie	France
Brevo (Sendinblue SAS, Paris)	Envoi des e-mails et de la lettre d’information	Union européenne
Stripe (Stripe Payments Europe Ltd, Dublin)	Paiement des abonnements, factures	Union européenne ; transferts possibles vers les États-Unis
Anthropic PBC (San Francisco)	Lecture automatique des justificatifs par le Scanner, uniquement pour les fichiers que vous lui confiez	États-Unis

Les transferts hors de l’Union européenne sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis). Nous ne vendons ni ne louons aucune donnée, et ne faisons aucune publicité ciblée.

5. Durées de conservation

• Compte et Cocôttes : tant que le compte existe. Après suppression du compte, les données sont effacées sous 30 jours. Une Cocôtte partagée est conservée tant qu’il lui reste au moins un membre. Une Cocôtte supprimée, ou dont l’abonnement a pris fin, est conservée en archive 90 jours, puis effacée.
• Sauvegardes automatiques : les 7 dernières, renouvelées chaque nuit.
• Factures et pièces comptables : 10 ans (obligation légale).
• Historique de connexion et de sécurité : 12 mois au plus.
• Lettre d’information : jusqu’à votre désinscription ; la preuve du consentement est gardée 3 ans après.
• Liste d’attente d’avant l’ouverture : 12 mois au plus.

6. Cookies

Cocôtte n’utilise aucun cookie de mesure d’audience ni de publicité. Seuls deux cookies strictement nécessaires sont déposés, ce qui ne demande pas votre consentement :

• COCSESS : maintien de votre connexion pendant la visite ;
• COCREM : uniquement si vous cochez « Rester connecté », pendant 30 jours au plus.

La page de paiement Stripe dépose ses propres cookies, nécessaires à la sécurité du paiement.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, protection contre les tentatives répétées, données de chaque Cocôtte isolées, accès d’administration protégé, sauvegardes quotidiennes, hébergement en France.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur leur sort après votre décès. Vous pouvez :

• modifier vos informations depuis « Mon profil » ;
• télécharger toutes vos données et supprimer votre compte depuis « Sécurité » ;
• nous écrire à contact@macocotte.app, réponse sous un mois au plus.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

9. Mineurs

Cocôtte s’adresse aux adultes. Un mineur ne peut créer de compte qu’avec l’accord de son représentant légal.

10. Modifications

Nous vous informons par e-mail de toute modification importante de cette politique.

Mentions légales · Conditions d’utilisation · Conditions de vente