Protection des données
Politique de confidentialité
Dernière mise à jour : 06/08/2026
Responsable du traitement
A_COMPLETER_AVANT_PRODUCTION est responsable des traitements réalisés par Olabanco. Pour toute question ou pour exercer vos droits : contact@olabanco.com.
Données traitées et finalités
| Données | Finalités | Base légale | Conservation |
|---|---|---|---|
| Identité, adresse électronique, ville et pays | Créer et administrer le compte, communiquer avec l’utilisateur et établir des statistiques internes | Exécution du service et intérêt légitime à l’améliorer | Durée du compte puis suppression, sous réserve des obligations légales |
| Comptes et numéros de compte, opérations, budgets, catégories et imports | Fournir les fonctions de gestion financière demandées | Exécution du service | Durée du compte ; suppression avec le compte |
| Adresse électronique, mot de passe haché et jetons de réinitialisation | Authentifier l’utilisateur, permettre la récupération du compte et vérifier la robustesse du mot de passe | Exécution du service et intérêt légitime à le sécuriser | Mot de passe haché pendant la durée du compte ; jetons de réinitialisation valables une heure puis purgés |
| Données techniques, adresse IP le cas échéant, sessions et événements de sécurité | Prévenir les abus, diagnostiquer les incidents et sécuriser le service | Intérêt légitime à sécuriser le service | Durée limitée au besoin de sécurité, précisée selon la configuration de l’hébergeur |
Origine et caractère obligatoire des données
Les données sont fournies directement par l’utilisateur ou générées lors de son utilisation du service. L’adresse électronique et le mot de passe sont nécessaires pour créer et sécuriser un compte. Les autres informations de profil et les données financières sont renseignées selon les fonctionnalités utilisées ; leur absence peut empêcher l’utilisation de la fonction correspondante.
Destinataires et hébergement
Les informations renseignées dans le profil sont utilisées exclusivement pour la relation entre Olabanco et l’utilisateur ainsi que pour produire des statistiques internes utiles à l’amélioration du service. Elles ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales, publicitaires ou de prospection.
Les données sont accessibles uniquement aux personnes autorisées à exploiter Olabanco et aux prestataires indispensables au service, notamment l’hébergeur et le fournisseur d’e-mails. Hébergement déclaré : OVHcloud VPS, Francfort, localisation : Allemagne.
Lors de la création ou de la modification d’un mot de passe, Olabanco peut interroger le service Pwned Passwords de Have I Been Pwned pour détecter les mots de passe connus dans des fuites. Seuls les cinq premiers caractères de l’empreinte SHA-1 du mot de passe sont transmis par une connexion sécurisée. Le mot de passe, son empreinte complète, l’adresse électronique et les informations de profil ne sont jamais transmis à ce service. Le résultat est utilisé immédiatement et n’est pas conservé par Olabanco.
Olabanco ne vend pas les données et n’utilise pas de traceurs publicitaires. Tout nouveau prestataire ou transfert hors de l’Espace économique européen devra être documenté et encadré avant sa mise en service.
Cookies
Le service utilise uniquement des cookies techniques nécessaires à la session, à l’authentification et à la protection des formulaires. La session authentifiée expire après 30 minutes d’inactivité. Ces cookies ne sont pas utilisés à des fins publicitaires. Si des traceurs non essentiels sont ajoutés, un choix préalable sera demandé.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque les conditions sont réunies, la portabilité ou l’opposition. Les utilisateurs connectés disposent d’un espace permettant d’exporter leurs données et de supprimer leur compte.
Une réponse est apportée dans le délai légal, en principe un mois. Vous pouvez également déposer une réclamation auprès de la CNIL.
Sécurité et incidents
Olabanco applique notamment un cloisonnement des données par utilisateur, le hachage renforcé des mots de passe, le chiffrement des numéros de compte, la protection des formulaires, une limitation des tentatives et l’expiration des sessions inactives. En production, les communications sont protégées par HTTPS et les accès techniques sont restreints.
Ces mesures réduisent les risques sans pouvoir garantir une sécurité absolue. Tout incident est évalué et, lorsque la loi l’exige, notifié à la CNIL et aux personnes concernées.
Décisions automatisées
Olabanco ne prend aucune décision produisant des effets juridiques ou affectant significativement l’utilisateur sur la seule base d’un traitement automatisé.