Politique de Confidentialité

Sanban traite les informations de groupe que vous saisissez (noms des membres, montants des dépenses, informations de paiement), un identifiant anonyme attribué automatiquement lors de la première visite, les journaux d'accès (adresse IP, user agent, etc.) ainsi que les préférences enregistrées dans les cookies et le localStorage de votre navigateur (langue, état du consentement aux cookies, groupes récemment ouverts et copie principale de vos propres informations de paiement).

Ces informations sont utilisées uniquement pour (1) fournir le service, (2) répondre aux incidents et garantir la sécurité, et (3) améliorer le service par des analyses statistiques.

Sanban ne vend pas les données des utilisateurs à des tiers.

Nous nous appuyons sur un fournisseur d'infrastructure cloud basé au Japon, ainsi que sur des fournisseurs d'analyse et de suivi d'erreurs basés aux États-Unis. Pour les données personnelles provenant de l'EEE ou du Royaume-Uni, les transferts sont encadrés par les Clauses Contractuelles Types (CCT) ou des garanties équivalentes signées par chaque fournisseur.

L'envoi de données à ces prestataires s'effectue dans le cadre d'une sous-traitance (processor) et ne constitue pas une vente de données à des tiers au sens de la section 2 ci-dessus.

Par ailleurs, les cookies et le localStorage utilisés pour l'analyse et le suivi d'erreurs ne s'activent qu'après avoir sélectionné « Accepter » dans la bannière de consentement. Vous pouvez modifier votre choix à tout moment depuis les paramètres du site.

Chaque groupe est associé à une durée de conservation choisie par l'utilisateur ; à son expiration, le groupe n'est plus accessible. Les informations de paiement (URL de transfert, coordonnées de compte, etc.) sont publiées sous forme de snapshots de courte durée et deviennent illisibles après expiration.

Vous pouvez exercer vos droits d'accès, de rectification et de suppression à l'adresse de contact ci-dessous.

Le responsable de traitement (au sens de l'art. 4 §7 du RGPD et du UK GDPR) est le développeur qui exploite le Service à titre individuel. Contact : [email protected].

Nous traitons les données personnelles sur les bases légales suivantes : (a) exécution du contrat pour la fourniture du Service et les fonctionnalités décrites dans la présente politique (art. 6.1.b du RGPD) ; (b) notre intérêt légitime à gérer les incidents, à assurer la sécurité et à améliorer le Service par des analyses statistiques (art. 6.1.f du RGPD) ; (c) votre consentement pour les cookies / localStorage de mesure d'audience et de suivi des erreurs (art. 6.1.a du RGPD et art. 5.3 de la directive ePrivacy).

Selon votre juridiction, vous disposez des droits suivants : (1) accès aux données personnelles que nous traitons ; (2) rectification des données inexactes ; (3) effacement (« droit à l'oubli ») ; (4) limitation du traitement ; (5) portabilité dans un format lisible par machine ; (6) opposition aux traitements fondés sur l'intérêt légitime. Nous ne procédons à aucune décision automatisée, y compris de profilage, produisant des effets juridiques à votre égard.

Vous pouvez retirer votre consentement aux cookies à tout moment depuis les paramètres du site ; ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

Pour les résidents de Californie (CCPA / CPRA) : nous ne vendons ni ne partageons vos informations personnelles (Right to Opt-Out of Sale/Sharing). Vous pouvez également exercer vos Right to Know, Right to Delete et Right to Correct en écrivant à [email protected].

Pour exercer ces droits, ou pour toute réclamation concernant nos traitements, contactez d'abord [email protected]. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre juridiction (par exemple, la CNIL en France, les autres autorités nationales de protection des données de l'UE, l'ICO au Royaume-Uni, le Procureur général de Californie ou la Commission japonaise de protection des informations personnelles).

Pour toute question relative à la confidentialité, veuillez contacter [email protected].

Cette politique peut être modifiée sans préavis. La date « Dernière mise à jour » en haut de cette page sera alors révisée, et les changements importants seront annoncés sur le site.