Mentions légales
Politique de confidentialité
En bref : nous collectons ce dont le produit a besoin pour fonctionner, nous ne vendons pas tes données, et la mesure d'audience ne démarre que si tu l'acceptes. Ci-dessous, l'information complète exigée par le RGPD — ce que nous détenons, pourquoi, sur quelle base et ce que tu peux nous demander.
Dernière mise à jour : 28 août 2026
Responsable
Qui répond de tes données
Le responsable du traitement des données décrites ici est l'exploitant de Finito (finito.guide). Pour toute question ou demande relative à la protection des données, écris à hello@finito.guide — c'est l'adresse surveillée pour ces demandes et celle à utiliser pour les droits énumérés plus bas.
- hello@finito.guide
Nous n'avons pas désigné de délégué à la protection des données, nos traitements ne remplissant pas les conditions de l'art. 37 du RGPD. Les demandes sont traitées par l'équipe à l'adresse ci-dessus.
Données
Ce que nous collectons
Nous ne collectons que ce dont la plateforme a besoin pour fonctionner :
- données de compte — adresse e-mail, nom affiché, identifiant public, avatar, mot de passe stocké uniquement sous forme d'empreinte cryptographique, ou, si tu te connectes via Google, Facebook ou Apple, l'identifiant et les données de profil de base renvoyés par ce fournisseur ;
- préférences — langue de l'interface et des contenus, fuseau horaire, devise, réglages de notifications et de classements, centres d'intérêt choisis ;
- contenus que tu crées — playbooks, étapes, commentaires, avis, signalements, demandes et fichiers que tu téléverses ;
- activité — les playbooks que tu ouvres, démarres, parcours et termines, les achats, les cadeaux, les favoris et les badges obtenus ;
- données de transaction — montant, devise, date, playbook et identifiants de paiement renvoyés par Stripe. Les numéros de carte vont à Stripe et n'entrent jamais dans nos systèmes ;
- données techniques générées automatiquement — adresse IP, région approximative qui en est déduite, type de navigateur et d'appareil, pages demandées et diagnostics d'erreur.
Nous ne demandons pas et ne voulons pas de catégories particulières de données (santé, convictions, opinions politiques et le reste). Merci de ne pas en saisir dans les playbooks, les commentaires ou les messages au support.
Finalités
Pourquoi nous les utilisons, et sur quelle base
Chaque finalité a une base légale au titre de l'art. 6 du RGPD. Lorsque la base est le consentement, tu peux le retirer à tout moment ; lorsqu'il s'agit de notre intérêt légitime, tu peux t'y opposer.
| Finalité | Base légale | Conservation |
|---|---|---|
| Faire fonctionner ton compte et te donner accès à ce que tu possèdes | Exécution du contrat — art. 6, § 1, b) | Tant que le compte existe |
| Traiter les achats, les cadeaux et les versements aux créateurs | Contrat — art. 6, § 1, b) ; obligation comptable — c) | 10 ans pour les pièces comptables (Legea nr. 82/1991) |
| E-mails de service — confirmations, réinitialisation de mot de passe, alertes de sécurité | Contrat — art. 6, § 1, b) | Tant que le compte existe |
| Rappels, résumés et actualités produit auxquels tu t'es abonné | Consentement — art. 6, § 1, a) | Jusqu'au désabonnement ou au retrait |
| Sécurité, prévention des abus et de la fraude, limitation de débit, surveillance des erreurs | Intérêt légitime à un service sûr — art. 6, § 1, f) | Jusqu'à 12 mois pour les journaux et diagnostics |
| Mesure d'audience et relecture de session, pour savoir quoi améliorer | Consentement — art. 6, § 1, a) | Jusqu'à 12 mois, ou jusqu'au retrait du consentement |
| Recommandations et rangées personnalisées bâties sur tes intérêts et ton activité | Intérêt légitime à un catalogue pertinent — art. 6, § 1, f) | Tant que le compte existe |
Nous ne construisons pas de profils publicitaires, nous ne vendons ni ne louons de données personnelles et nous ne les partageons pas avec des régies publicitaires. Pour retirer ton consentement à la mesure d'audience, ou t'opposer à un traitement fondé sur l'intérêt légitime, utilise les réglages de notre politique de cookies ou écris à hello@finito.guide.
Sous-traitants
Qui d'autre accède à tes données
Nous utilisons un petit nombre de prestataires, chacun lié par un contrat de sous-traitance qui ne leur permet d'utiliser les données que pour nous fournir leur service :
| Prestataire | Rôle | Région |
|---|---|---|
| Vercel | Hébergement et diffusion de l'application web | EU / US |
| Supabase | Base de données et stockage de fichiers | EU (eu-central-1) |
| Stripe | Traitement des paiements et versements aux créateurs | EU / US |
| Resend | Envoi des e-mails transactionnels et de ceux auxquels tu t'es abonné | EU / US |
| PostHog | Mesure d'audience et relecture de session, uniquement avec ton consentement | EU |
| Sentry | Surveillance des erreurs et des plantages | US |
| Upstash | Limitation de débit et cache de courte durée | EU |
| Google (Gemini) | Génération des vecteurs de recherche et des images de couverture | EU / US |
La connexion via Google, Facebook ou Apple fait intervenir ces fournisseurs comme responsables distincts pour l'étape d'authentification ; ce qu'ils en font relève de leurs propres politiques.
Au-delà, nous ne divulguons de données que lorsque la loi l'exige — à un tribunal ou à une autorité compétente agissant dans le cadre de ses pouvoirs — ou lorsque c'est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice.
Transferts
Transferts hors EEE
Notre base de données se trouve dans l'Union européenne (Francfort) et la mesure d'audience tourne sur l'instance européenne de PostHog. Certains prestataires — la surveillance des erreurs en particulier — traitent des données aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, sur une décision d'adéquation lorsqu'elle s'applique, et sur les mesures techniques documentées par le prestataire. Écris à hello@finito.guide si tu veux le détail pour un prestataire donné.
Conservation
Combien de temps nous conservons
Le tableau ci-dessus donne la durée par finalité. En règle générale : les données de compte vivent aussi longtemps que ton compte, les pièces de facturation sont conservées 10 ans parce que le droit comptable l'impose, et les journaux techniques jusqu'à 12 mois.
Après la suppression de ton compte, nous effaçons les données personnelles sous 30 jours, sauf celles que la loi nous impose de garder. Les contributions publiques, comme les avis et les commentaires, peuvent rester visibles sous forme anonymisée, détachées de ton identité, afin que les notes et les discussions de la communauté restent cohérentes.
Tes droits
Ce que tu peux nous demander
Au titre du RGPD (règlement (UE) 2016/679) et de la Legea nr. 190/2018, tu as droit à :
- l'accès — une copie des données personnelles que nous détenons sur toi ;
- la rectification — la correction de données inexactes ou incomplètes ;
- l'effacement — la suppression de tes données, dans les cas prévus à l'art. 17 ;
- la limitation — la suspension du traitement le temps qu'une contestation soit tranchée ;
- la portabilité — tes données dans un format structuré et lisible par machine, ou transmises directement à un autre responsable lorsque c'est techniquement possible ;
- l'opposition — aux traitements fondés sur l'intérêt légitime, y compris au profilage pour les recommandations ;
- le retrait du consentement — à tout moment, sans affecter la licéité du traitement antérieur.
Pour exercer l'un de ces droits, écris à hello@finito.guide. Nous répondons sous un mois, délai que nous pouvons prolonger de deux mois pour les demandes complexes, en t'en expliquant la raison. L'exercice est gratuit ; nous ne pouvons facturer des frais raisonnables que pour des demandes répétées manifestement infondées ou excessives.
Si tu estimes que nous avons mal traité tes données, tu peux saisir l'autorité roumaine de protection des données (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, dataprotection.ro — ou l'autorité de contrôle du pays de l'UE où tu résides. Tu peux aussi saisir les tribunaux.
Suppression du compte
Supprimer ton compte et tes données
Tu peux supprimer ton compte à tout moment : connecte-toi, ouvre les réglages du compte, choisis « Supprimer le compte » et confirme le lien que nous t'envoyons par e-mail. La suppression est définitive et retire le profil, les préférences, les fichiers téléversés, l'activité et la progression.
Si tu t'es connecté via Google, Facebook ou Apple et que tu n'as plus accès à ce compte, écris à hello@finito.guide depuis l'adresse liée à ton compte Finito et nous supprimerons tes données sous 30 jours.
Traitement automatisé
Recommandations et décisions automatisées
Nous classons le catalogue et construisons les rangées personnalisées automatiquement, à partir de tes centres d'intérêt et de ton activité. C'est de la personnalisation, pas une décision produisant des effets juridiques ou t'affectant de manière significative de façon analogue : l'art. 22 du RGPD ne s'applique donc pas — et tu peux t'y opposer de toute façon. Les décisions de modération peuvent être assistées par une détection automatique, mais une personne tranche en dernier ressort toute restriction et tu peux la contester.
Cookies
Cookies et technologies similaires
Nous déposons des cookies nécessaires pour te garder connecté et sécuriser le site, et des cookies de mesure d'audience uniquement avec ton accord. Tu peux modifier ou retirer ton choix à tout moment depuis les réglages de cookies. La liste complète et le détail sont dans notre politique de cookies.
Mineurs
Âge minimum
La plateforme ne s'adresse pas aux personnes de moins de 16 ans, âge fixé par la Legea nr. 190/2018 pour consentir seul à un service de la société de l'information. Nous ne collectons pas sciemment de données d'enfants en dessous de cet âge ; si tu penses que nous en détenons, écris à hello@finito.guide et nous les supprimerons.
Sécurité
Comment nous protégeons les données
Les données circulent sur des connexions chiffrées, les mots de passe ne sont stockés que sous forme d'empreintes cryptographiques, l'accès aux systèmes de production est restreint et journalisé, et les données de carte n'atteignent jamais nos serveurs. Aucun système n'est parfaitement sûr ; si une violation est susceptible d'engendrer un risque élevé pour tes droits, nous t'en informerons, ainsi que l'autorité de contrôle, dans les délais des art. 33 et 34 du RGPD.
Modifications
Modification de cette politique
Nous mettons cette politique à jour lorsque notre façon de traiter les données change. La version en vigueur est toujours celle de cette page, datée en haut. Pour les modifications importantes, nous te prévenons par e-mail ou dans le produit avant leur entrée en vigueur.
Écris-nous
Contact
Pour toute question sur tes données ou pour exercer tes droits, écris à hello@finito.guide. Vois aussi nos conditions générales et notre politique de cookies.