Politique de confidentialité

Dernière mise à jour : octobre 2026

Tahiri est édité par AMAE (SIREN : 917 864 530), ci-après « l'éditeur ».

La présente politique décrit la manière dont vos données personnelles sont collectées, utilisées et protégées lorsque vous utilisez l'application Tahiri, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable du traitement

AMAE
SIREN : 917 864 530
64 Lotissement Les Armanieres, 38140 Renage
Contact : contact@tahiri.eu

2. Données collectées

2.1 Données de compte

Lors de la création de votre compte, nous collectons :

• Votre adresse email (obligatoire)
• Votre prénom (optionnel)
• Votre mot de passe (stocké sous forme de hash non réversible, jamais en clair)

2.2 Données patrimoniales

Les données que vous saisissez dans l'application pour réaliser vos simulations :

• Composition du foyer (situation maritale, nombre d'enfants, dates de naissance)
• Actifs (valeurs, types, rendements hypothétiques)
• Passifs (crédits en cours, montants, taux)
• Sources de revenus (montants, types)
• Paramètres fiscaux (déductions, déficits fonciers, amortissements LMNP)

Ces données ne sont pas partagées avec des tiers à des fins commerciales et ne sont pas vendues.

2.3 Données de paiement

Pour les abonnements Premium, le paiement est traité par Stripe Inc. Tahiri conserve uniquement un identifiant client Stripe et un identifiant d'abonnement — aucune coordonnée bancaire n'est stockée sur nos serveurs.

2.4 Données techniques

• Adresse IP et logs de connexion (à des fins de sécurité)
• Données de session (cookies d'authentification)

3. Finalités et bases légales

| Finalité | Base légale | |----------|-------------| | Création et gestion de votre compte | Exécution du contrat (art. 6.1.b RGPD) | | Fourniture du service de simulation | Exécution du contrat (art. 6.1.b RGPD) | | Gestion des abonnements et de la facturation | Exécution du contrat (art. 6.1.b RGPD) | | Sécurité et lutte contre la fraude | Intérêt légitime (art. 6.1.f RGPD) | | Envoi d'emails transactionnels (vérification, notifications) | Exécution du contrat (art. 6.1.b RGPD) | | Amélioration du service (analytics agrégés et anonymisés) | Intérêt légitime (art. 6.1.f RGPD) |

4. Durée de conservation

• Données de compte : conservées pendant toute la durée d'activité du compte, puis 3 ans après la dernière connexion ou la suppression du compte
• Données patrimoniales : conservées tant que le compte est actif, supprimées sur demande ou 3 ans après inactivité
• Données de facturation : conservées 10 ans conformément aux obligations comptables légales
• Logs de sécurité : 12 mois maximum

5. Hébergement et sous-traitants

Vos données sont hébergées par des sous-traitants techniques situés dans l'Espace Économique Européen ou bénéficiant de garanties appropriées :

| Prestataire | Rôle | Localisation | |-------------|------|--------------| | Vercel Inc. | Hébergement de l'application web | États-Unis (transfert encadré par les clauses contractuelles types de la CE) | | Neon Inc. | Base de données PostgreSQL | Union européenne (région EU Central) | | Stripe Inc. | Traitement des paiements | États-Unis (certifié PCI-DSS, clauses contractuelles types) |

Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et sont liés contractuellement à l'éditeur pour le traitement de vos données.

6. Partage des données

Vos données personnelles ne sont jamais vendues ni louées à des tiers. Elles peuvent être transmises uniquement :

• Aux sous-traitants techniques listés ci-dessus, dans la stricte mesure nécessaire au fonctionnement du service
• Aux autorités compétentes si la loi l'exige (réquisition judiciaire, obligation légale)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (export JSON disponible dans les paramètres)
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
• Droit à la limitation : demander la suspension temporaire d'un traitement

Pour exercer vos droits, contactez-nous à : contact@tahiri.eu

Nous nous engageons à répondre dans un délai d'un mois. En cas de réclamation non résolue, vous pouvez saisir la CNIL : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des mots de passe (bcrypt)
• Connexions chiffrées (HTTPS/TLS)
• Accès aux bases de données restreint et authentifié
• Sauvegardes régulières chiffrées

9. Cookies

Tahiri utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session d'authentification (JWT httpOnly, durée 30 jours)
• Aucun cookie publicitaire ou de tracking tiers

Conformément à l'article 82 de la loi Informatique et Libertés, ces cookies ne nécessitent pas votre consentement préalable car ils sont essentiels au service.

10. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou du service. En cas de modification substantielle, vous en serez informé par email ou par une notification dans l'application. La date de dernière mise à jour figure en haut de ce document.

Tahiri est un outil de simulation indicative — non contractuel. Mentions légales · CGU