Vos données, dans Horizon.

Cette politique décrit les traitements du site mon-horizon-budget.fr et de son application de suivi financier. Elle concerne les visiteurs et les personnes qui créent un compte.

Mis à jour le 4 octobre 2026

Qui est responsable de vos données ?

Horizon est un projet édité par Hugo Bouyer, 7 ter rue de Nantes, 85600 Saint-Hilaire-de-Loulay, France. Le projet ne dispose pas encore de SIREN/SIRET. Pour toute question ou demande concernant vos données : contact@mon-horizon-budget.fr.

Quelles données sont utilisées, et pourquoi ?

Finalité	Données	Base juridique
Créer et sécuriser votre compte	E-mail, identifiant du compte, données d’authentification ; identité et e-mail si vous choisissez Google.	Exécution du service demandé ; intérêt légitime pour sa sécurité.
Fournir le suivi financier	Les profils, comptes, montants, opérations, catégories, placements et projets que vous saisissez ou importez.	Exécution du service demandé.
Gérer les abonnements	Identifiants et statut de facturation, forfait choisi, coordonnées nécessaires à Stripe. Horizon ne reçoit pas votre numéro de carte.	Exécution du contrat et, lors d’une activité commerciale, obligations légales applicables à la facturation.
Répondre à vos demandes	Adresse de contact, contenu de votre message.	Intérêt légitime à vous assister ; obligation légale pour l’exercice de vos droits.
Mesurer les pages publiques	Compteurs quotidiens de pages vues et de clics, sans identifiant individuel ni données financières.	Votre consentement, révocable.

Les fichiers CSV/Excel sont analysés dans votre navigateur. Les données que vous validez sont enregistrées dans votre espace en ligne. Le conseiller effectue ses calculs dans le navigateur ; les questions et les montants ne sont pas envoyés à un modèle d’IA.

Pour actualiser les cours, Horizon utilise les codes des actifs auprès de Yahoo Finance ; les quantités, soldes et transactions ne sont pas transmis dans ces demandes de cours. Les conversions de devises utilisent Frankfurter. Les données de marché peuvent être différées.

Qui peut recevoir les données ?

L’éditeur et ses prestataires techniques, dans la mesure nécessaire à leurs fonctions : Cloudflare pour l’hébergement, la sécurité, les compteurs et l’acheminement des messages ; Supabase pour l’authentification et le stockage ; Stripe pour la facturation ; Google seulement si vous choisissez cette connexion ou comme destination de l’adresse de contact.

Ces fournisseurs peuvent traiter certaines données en dehors de l’Espace économique européen selon leurs infrastructures et sous-traitants. Leurs conditions de protection des données décrivent leurs lieux de traitement et garanties contractuelles : Cloudflare, Supabase et Stripe. Horizon ne vend pas vos données et ne les utilise pas pour du ciblage publicitaire.

Combien de temps sont-elles conservées ?

Compte et suivi financier : tant que votre compte est ouvert et que vous utilisez le service. Vous pouvez demander leur suppression sans attendre.
Versions précédentes : jusqu’à dix versions par espace ; les plus anciennes sont remplacées après de nouvelles sauvegardes. Elles sont supprimées avec le compte.
Session de connexion : trente jours depuis la dernière activité ; le cookie de connexion Google temporaire expire après dix minutes.
Choix de statistiques : six mois sur votre navigateur ; compteurs agrégés conservés au maximum quatre-vingt-dix jours.
Messages reçus : pendant le traitement de votre demande, puis selon la nécessité de justifier son suivi ou d’exercer des droits. Les durées propres aux prestataires s’appliquent à leurs journaux techniques.
Facturation : les justificatifs soumis à une obligation de conservation ne sont pas effacés au seul motif de la suppression du compte ; Stripe applique aussi ses obligations.

La suppression du compte retire les données actives et les versions de l’application. Les éventuelles sauvegardes de plateforme suivent la rétention du prestataire et ne sont pas réutilisées pour un usage courant. L’éditeur doit préciser et documenter les durées de ses archives et messages lors de l’ouverture commerciale.

Cookies et statistiques : vous choisissez

Les cookies de session sécurisée et de connexion Google servent à vous authentifier. Les préférences d’affichage ou de démo peuvent être enregistrées sur votre appareil. Ces mécanismes nécessaires au service ne dépendent pas de votre accord aux statistiques.

Le bandeau permet d’accepter ou de refuser les statistiques au même niveau. Sans acceptation, aucun événement de mesure n’est envoyé. Après acceptation, Horizon compte uniquement les visites de ses pages publiques et les clics vers l’inscription ou la démo. Aucune adresse IP, adresse e-mail, URL complète, donnée de compte ni identifiant de visiteur n’est enregistré dans ces compteurs. Le signal de non-suivi de votre navigateur est respecté.

Votre choix est mémorisé dans le cookie horizon_consent pendant six mois. Vous pouvez le modifier à tout moment avec . Retirer votre accord arrête les nouveaux envois ; les compteurs déjà agrégés ne permettent pas de vous identifier.

Comment exercer vos droits ?

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs.

Dans les réglages d’Horizon, vous pouvez exporter vos données et supprimer votre compte. Pour les autres demandes, ou si la suppression n’est pas accessible avec votre méthode de connexion, écrivez à contact@mon-horizon-budget.fr. Nous pouvons vous demander les éléments strictement nécessaires pour vérifier votre identité. Une réponse vous est due en principe sous un mois, avec prolongation motivée dans les cas prévus par le RGPD.

Vous pouvez également déposer une réclamation auprès de la CNIL. Horizon ne prend pas de décision automatisée produisant des effets juridiques sur vous et ne réalise pas de profilage publicitaire.

Comment votre espace est protégé

Les échanges sont chiffrés par HTTPS. Les sessions utilisent un cookie sécurisé inaccessible au JavaScript. Les secrets techniques restent côté serveur et l’accès aux documents est limité au compte concerné. Les requêtes et saisies font l’objet de contrôles ; les demandes d’authentification sont limitées pour réduire les abus.

Protégez votre accès, ne partagez pas vos identifiants et n’importez que les données que vous êtes autorisé à utiliser. En cas de modification substantielle de cette politique, sa date sera mise à jour et les utilisateurs concernés seront informés.