Politique de confidentialité

1. Responsable du traitement

I Make IT, EURL, SIRET 881 922 611 00010, 94 Boulevard de la Justice, 62220 Carvin, France, édite le site calcul-salaire-brut-en-net.fr et les applications Calcul Salaire pour iPhone et Android. Contact pour toute question sur vos données : contact@calcul-salaire-brut-en-net.fr.

2. Nos principes

• Les calculateurs fonctionnent sans compte et sans donnée d'identité.
• Nous ne collectons que ce qui sert au service rendu, et nous ne vendons jamais vos données.
• Nos serveurs sont situés en France (OVHcloud à Roubaix et infrastructure privée I Make IT).
• Vous pouvez supprimer votre compte vous-même, à tout moment, depuis « Mon compte ».
• Les données de votre budget et de vos banques ne servent jamais à la publicité ni au profilage publicitaire, ne sont jamais vendues et ne servent pas à entraîner des modèles d'intelligence artificielle.

3. Ce qui a changé

Mise à jour du 15 octobre 2026. Nouvelle section Raisons de départ : une question facultative quand vous supprimez votre compte (réponse enregistrée sans lien avec le compte) ou résiliez un abonnement (réponse rattachée au compte jusqu'à sa suppression). Gardées 24 mois.

Mise à jour du 14 octobre 2026. Nouvelle section Demandes d'articles sponsorisés : données des entreprises qui proposent un article, espace annonceur sans mot de passe, images gardées sur un stockage privé jusqu'à la publication, vues des articles publiés comptées sans cookie ni donnée personnelle.

Mise à jour du 12 octobre 2026. Nouvelle section Activité du compte : avec un compte connecté, nous comptons par jour les fonctions utilisées (des nombres, jamais de montant, de libellé ni de donnée bancaire), pour savoir ce qui sert vraiment et vous aider en cas de problème. Gardé 13 mois, effacé avec le compte.

Mise à jour du 4 octobre 2026. Cette politique décrit désormais en détail ce que fait la version 3.0 du site et des applications :

• nouvelle section Budget du foyer : données saisies, partage entre les membres du foyer, base légale, durée de conservation et suppression ;
• nouvelle section Synchronisation bancaire : rôle de Powens, accès en lecture seule, données reçues, renouvellement de l'accord tous les 180 jours, déconnexion et ce qui est alors effacé ;
• Tickets et justificatifs : accord préalable avant la lecture par l'IA, ce qui est envoyé à Anthropic et ce qu'Anthropic en conserve selon ce qu'il publie, liens d'accès temporaires ;
• nouvelle section Contact et « Signaler un problème » : données techniques jointes à un message ;
• Destinataires et sous-traitants : liste complétée (Powens pour la synchronisation bancaire, Slack pour nos alertes internes), avec le rôle et le pays de chacun ;
• Durées de conservation et Vos droits : budget, banques, justificatifs et journaux techniques ajoutés.

La mise à jour du 3 octobre 2026 avait ajouté les comptes affichés et le compte par défaut du budget du foyer aux réglages synchronisés du compte.

4. Données traitées

Utilisation des calculateurs. Les paramètres d'une simulation (montants, statut, temps de travail, nombre de mois, taux) sont enregistrés avec un identifiant technique aléatoire, sans nom ni e-mail, pour produire des statistiques. Nos serveurs journalisent aussi, comme tout site, l'adresse IP, le navigateur, les pages consultées et l'heure des requêtes, pour la sécurité et le bon fonctionnement.

Compte. Adresse e-mail ; prénom, nom et photo s'ils sont fournis par Apple ou Google ou saisis par vous ; identifiant du compte chez Apple ou Google ; appareils connectés (type d'appareil ou de navigateur, adresse IP, dates de connexion) ; réglages que vous choisissez de synchroniser (contrat, taux de prélèvement, préférences, congés et RTT, offres comparées, objectif net, éléments variables de paie, objectifs du temps de travail, scénarios de l'évolution du salaire, activité du simulateur freelance, comptes affichés et compte par défaut du budget du foyer) ; vos choix d'e-mails. Le code de connexion envoyé par e-mail est stocké sous forme chiffrée irréversible (haché) ; les demandes de code sont journalisées avec l'adresse et l'IP hachées pour limiter les abus.

Simulations enregistrées (« Mes simulations »). Entrées et résultats du calcul, titre, commentaire et, si vous les saisissez, nom et prénom, intitulé de poste et entreprise, repris sur le PDF de la simulation. Ces détails peuvent concerner une autre personne (un candidat, par exemple) : saisissez-les seulement si vous êtes en droit de le faire. Ils servent uniquement à retrouver vos simulations et à produire leurs PDF, ne sont transmis à personne et sont effacés avec la simulation ou avec votre compte.

Liste de diffusion. Adresse e-mail, listes choisies (infos importantes, nouveaux articles), date et texte du consentement, empreinte hachée de l'adresse IP, événements de délivrance (rebonds, plaintes).

Applications. Identifiant d'installation aléatoire ; état de l'abonnement et identifiants de transaction fournis par l'App Store ou Google Play (nous ne recevons jamais vos données de paiement) ; jeton de notifications et état des notifications envoyé à chaque ouverture (autorisation donnée ou non dans le système, canaux choisis, versions de l'application et du système, date de la dernière ouverture), qui sert à envoyer les notifications et à compter les appareils qui peuvent les recevoir ; statistiques d'usage des fonctions (outil ouvert, déblocage, écran d'abonnement) ; messages envoyés via le formulaire de contact, avec les informations techniques utiles au support (version de l'application, modèle et système de l'appareil) et, si l'appareil est connecté à un compte, ce compte et l'état de son abonnement.

Abonnement pris sur le site. Offre choisie, dates, montants et état des paiements ; nom, adresse e-mail et adresse de facturation transmis à Stripe, qui traite le paiement. Les numéros de carte sont saisis chez Stripe : nous n'y avons jamais accès.

Contributions. Commentaires, avis, réponses aux sondages (e-mail facultatif) et salaires partagés. Les salaires partagés sont anonymes et publiés uniquement sous forme de statistiques agrégées, au-delà d'un nombre minimum de réponses (voir Salaires partagés).

Budget du foyer et banques. Ce que vous saisissez dans le budget du foyer (gratuit avec un compte) et, avec Ultra, ce que transmettent les banques que vous connectez : voir Budget du foyer, Synchronisation bancaire et Tickets et justificatifs.

Contact. Les messages envoyés via le formulaire de contact ou par e-mail ; si vous êtes connecté, votre compte et l'état de votre abonnement au moment du message, pour traiter en priorité les demandes des abonnés ; pour « Signaler un problème », des informations techniques (voir Contact et « Signaler un problème »).

5. Finalités et bases légales

• Fournir les services, le compte, la synchronisation entre appareils et les abonnements : exécution du contrat (les CGU).
• Budget du foyer, synchronisation bancaire, justificatifs et lecture des tickets par l'IA, à votre demande : exécution du contrat (le service que vous utilisez). L'accès à vos comptes bancaires repose en outre sur l'accord que vous donnez à votre banque et à Powens ; la lecture par l'IA, sur votre accord préalable.
• Envoyer les e-mails de la liste de diffusion, afficher de la publicité personnalisée, mesurer l'audience lorsque la mesure n'est pas exemptée : consentement, retirable à tout moment.
• Sécuriser les services, prévenir les abus, produire des statistiques anonymes et améliorer les outils : intérêt légitime.
• Compter les fonctions utilisées avec un compte connecté (activité du compte), pour savoir ce qui sert vraiment, améliorer le service et vous aider en cas de problème : intérêt légitime.
• Répondre à une obligation légale ou à la demande d'une autorité : obligation légale.

6. Connexion avec Google ou Apple

Données reçues. Lorsque vous choisissez « Continuer avec Google » ou « Continuer avec Apple », nous demandons uniquement votre identité de base (autorisations « openid », « email » et « profile » chez Google ; adresse e-mail et nom chez Apple). Nous recevons votre adresse e-mail (ou une adresse relais si vous masquez la vôtre chez Apple) et le fait qu'elle soit vérifiée, votre nom, votre photo de profil le cas échéant et un identifiant de compte. Nous n'accédons ni à vos contacts, ni à vos fichiers, ni à votre agenda, ni à aucun autre service Google ou Apple, et nous ne demandons aucun droit d'agir en votre nom.

Utilisation. Ces données servent uniquement à créer votre compte Calcul Salaire, à vous identifier lors de vos connexions sur le site et dans les applications, à afficher votre prénom dans « Mon compte », à synchroniser les réglages que vous choisissez et à vous écrire au sujet du compte (ainsi qu'à vous envoyer la liste de diffusion à cette adresse, si vous l'acceptez).

Conservation et partage. Elles sont conservées sur nos serveurs en France, transmises uniquement en connexion chiffrée (HTTPS), jusqu'à la suppression de votre compte. Elles ne sont ni vendues, ni louées, ni utilisées pour la publicité ou le profilage, ni utilisées pour entraîner des modèles d'intelligence artificielle, ni transmises à des tiers, sauf obligation légale. Personne ne les consulte, sauf pour répondre à votre demande d'assistance, pour la sécurité du service ou pour respecter la loi.

Suppression. Vous pouvez supprimer votre compte à tout moment depuis « Mon compte », sur le site ou dans les applications : ces données sont alors effacées de nos serveurs. Vous pouvez aussi retirer l'accès de Calcul Salaire depuis votre compte Google (myaccount.google.com/permissions) ou Apple (Réglages de l'appareil, Identifiant Apple, Se connecter avec Apple), ou nous écrire à contact@calcul-salaire-brut-en-net.fr.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

7. Extension navigateur

Lecture d'une page seulement au clic. L'extension Calcul Salaire (Chrome, Edge, Firefox) ne lit une page que lorsque vous cliquez sur son icône (permission « onglet actif ») : le contenu de la page ouverte et son adresse sont alors envoyés à calcul-salaire-brut-en-net.fr pour en extraire l'offre d'emploi (poste, entreprise, lieu, salaire, contrat, télétravail), rien d'autre. La page n'est pas conservée. L'extension n'a accès ni à votre historique, ni aux autres onglets, ni aux autres sites.

Sans compte, aucune donnée personnelle n'est traitée : seul un journal anti-abus garde une empreinte hachée de l'adresse IP, environ 24 heures, pour limiter le nombre de pages lues.

Avec votre compte, l'extension s'y connecte par un code à usage unique créé sur le site ; son jeton de connexion est stocké dans l'extension (stockage du navigateur) et elle apparaît dans vos appareils connectés. Elle calcule alors le net avec vos réglages synchronisés et, avec Ultra, ajoute une offre à votre comparateur (réglages du compte). Pour un import avec Ultra, le site du lien et une empreinte hachée du lien sont journalisés, sans le contenu de l'annonce ; si le salaire ou l'intitulé manque, le texte de l'annonce (jamais vos données de compte) peut être lu par un service d'intelligence artificielle (Anthropic).

Statistiques d'usage anonymes. L'extension envoie au site des statistiques d'usage anonymes : ses actions (fenêtre ouverte, offre reconnue, net affiché, connexion, ajout au comparateur, erreurs), le domaine du site d'emploi (par exemple hellowork.com), le navigateur et la version de l'extension, avec un identifiant d'installation tiré au hasard. Jamais l'historique, l'adresse ni le contenu des pages, ni un montant, ni votre compte. Elles servent à mesurer l'usage et à corriger l'extension, et se désactivent dans ses options (« Statistiques d'usage anonymes ») : rien n'est alors envoyé. À la désinstallation, une page du site vous demande pourquoi (réponse facultative et anonyme, sans adresse e-mail).

Déconnexion à tout moment depuis l'extension ou « Mon compte » (appareils connectés) ; désinstaller l'extension efface les données qu'elle garde dans le navigateur.

8. Notifications web

Seulement si vous les activez. Le site ne demande l'autorisation du navigateur que lorsque vous activez un interrupteur des réglages des notifications (cloche en haut des pages, ou « Mon compte ») ou que vous acceptez une proposition. Vous choisissez les canaux : informations importantes, nouveaux articles et, si ce navigateur est connecté à votre compte, notifications du compte (accès bancaire à renouveler, rappels du budget).

Données enregistrées. Le jeton de notifications que Firebase Cloud Messaging (Google) attribue à ce navigateur, l'identifiant aléatoire du navigateur (le même que pour la connexion au compte), les canaux choisis et les dates d'enregistrement et de mise à jour. Le jeton sert uniquement à envoyer les notifications des canaux choisis ; il ne permet ni de vous identifier ni de suivre votre navigation. Les notifications envoyées sont journalisées (titre, texte, lien, date, jeton tronqué) pour l'historique affiché sous la cloche. Ce qui est lu ou non lu reste dans votre navigateur.

Désinscription. Désactivez les canaux dans les réglages des notifications : le jeton est alors supprimé de nos serveurs et le navigateur se désabonne. Retirer l'autorisation dans les réglages du navigateur a le même effet à la visite suivante ; un jeton que Firebase signale comme invalide est supprimé.

9. Demandes Calcul Salaire Pro et Entreprise

Finalités. Quand vous demandez une démo ou demandez à être prévenu du lancement de Calcul Salaire Pro et Entreprise (sur le site ou dans les applications), nous utilisons ces informations pour répondre à votre demande, vous écrire au lancement, vous offrir l'essai Ultra réservé aux entreprises qui emploient des salariés et, seulement si vous l'avez accepté, vous envoyer des informations sur l'offre.

Données de la personne. Nom et prénom, adresse e-mail, téléphone et message s'ils sont saisis, compte Calcul Salaire si vous êtes connecté, écran ou lien d'origine (paramètres de campagne compris) et votre choix de recevoir des informations. L'adresse IP et l'identifiant de l'appareil ne sont gardés que sous forme d'empreinte hachée, pour limiter les abus.

Données de l'entreprise. Nom, SIREN ou SIRET, effectif et besoin déclarés, complétés par les informations publiques du répertoire des entreprises (API Recherche d'entreprises de l'État, interrogée avec le seul SIREN) : raison sociale, activité, conventions collectives déclarées, tranche d'effectif salarié. Ces informations sont publiques ; celles d'une entreprise individuelle, dont le nom est celui d'une personne, sont traitées comme des données personnelles.

Bases légales. Répondre à votre demande, vous prévenir du lancement et vous offrir l'essai : mesures prises à votre demande avant un éventuel contrat. Informations sur l'offre : votre consentement, retirable à tout moment. Garde-fous de l'essai et limites anti-abus : intérêt légitime.

Durée. Trois ans après le dernier contact (votre demande, notre dernier échange), durée recommandée par la CNIL pour la prospection. Ensuite, la demande est anonymisée : nom, adresse, téléphone, message, notes, entreprise, SIREN et compte sont effacés ; seuls restent, pour nos statistiques, le type de demande, son origine, l'effectif et le besoin déclarés et sa date. Les empreintes hachées de l'adresse, de l'appareil et du SIREN qui empêchent d'accorder l'essai deux fois sont gardées, sans lien avec la demande. Supprimer votre compte n'efface pas une demande faite en tant que professionnel : demandez-le à l'adresse ci-dessous.

Opposition et effacement. Vous pouvez à tout moment demander à ne plus être recontacté ou demander l'effacement de votre demande : écrivez à contact@calcul-salaire-brut-en-net.fr. Les données personnelles de la demande sont alors effacées sans attendre (la demande reste comptée dans nos statistiques, anonyme). Ces données ne sont transmises à personne ; nos notifications internes n'affichent jamais votre adresse en clair.

10. Demandes d'articles sponsorisés

Finalités. Quand une entreprise propose un article sponsorisé (page « Proposer un article sponsorisé » de la rubrique Partenariat), nous utilisons ces informations pour étudier la demande, échanger avec l'annonceur dans son espace, préparer, facturer et publier l'article, puis lui montrer ses résultats.

Données. Société (raison sociale, marque, SIREN, SIRET, numéro de TVA ou identifiant, adresse de facturation, client d'une agence) complétée par les informations publiques du répertoire des entreprises ; contact (nom, fonction, adresse e-mail, téléphone s'il est saisi) ; demande (sujet, lien, texte, brief, images, questions fréquentes, champs de référencement) ; accords donnés (versions de la charte et des conditions, attestation du texte inédit, dates) ; échanges avec la rédaction et versions de l'article ; facturation (numéros et montants de la facture, identifiants Stripe) ; historique de la demande. L'adresse IP n'est gardée que sous forme d'empreinte hachée, pour limiter les abus.

Espace annonceur. Connexion sans mot de passe : un lien à usage unique est envoyé par e-mail (nous ne gardons qu'une empreinte du lien), puis un cookie de session strictement nécessaire (cs_as, 30 jours) ouvre l'espace ; vous pouvez aussi utiliser votre compte Calcul Salaire à la même adresse. Les images envoyées restent sur un stockage privé, lisible par vous et par la rédaction seulement, jusqu'à la publication ; elles rejoignent alors la médiathèque du site avec l'article.

Mesure des articles publiés. Pour le rapport à 30 jours, les vues d'un article sponsorisé et les clics sur le lien de l'annonceur sont comptés par jour, sans cookie, sans adresse IP enregistrée et sans identifiant : un simple nombre par article et par jour.

Bases légales. Étude de la demande, échanges, préparation et publication : mesures précontractuelles et exécution du contrat. Factures : obligation légale. Sécurité, limites anti-abus et mesure anonyme : intérêt légitime.

Destinataires. La rédaction et l'administrateur de Calcul Salaire ; nos sous-traitants : Stripe (paiement et factures), Amazon SES (e-mails), Cloudflare Turnstile (anti-robot), Slack (alertes internes, jamais l'adresse ni le téléphone du contact). Aucune donnée n'est vendue ni transmise à d'autres annonceurs.

Durée. Demande refusée ou annulée : texte, brief et images effacés au plus tard 6 mois après la clôture (les images 30 jours après), puis demande anonymisée 3 ans après le dernier contact. Demande conclue : gardée 5 ans après la fin de la durée garantie de l'article (preuve du contrat : accords, aperçus validés), puis anonymisée. Pièces comptables : 10 ans (article L123-22 du Code de commerce ; factures chez Stripe, numéros et montants gardés). Empreintes d'IP : 30 jours. Liens de connexion et sessions : effacés 7 jours après leur échéance.

Vos droits. Accès, rectification, effacement (sauf ce que la loi impose de garder) et opposition : écrivez à contact@calcul-salaire-brut-en-net.fr en rappelant le numéro de la demande (AS-…).

11. Salaires partagés (« Salaires par métier »)

Finalité. Quand vous partagez votre salaire, sur une page métier, depuis le calculateur, « Mon compte », « Mes simulations » ou les applications, il sert uniquement à publier des statistiques par métier (médiane et quartiles, par région et par expérience) et à vous montrer, juste après l'envoi, où vous vous situez parmi les personnes qui ont partagé. Une statistique n'est publiée, et une comparaison n'est faite, qu'à partir de 8 réponses, valeurs aberrantes écartées ; aucune réponse n'est jamais montrée seule. Base légale : votre consentement, donné par l'envoi (le partage est facultatif).

Données enregistrées. Le montant (un montant net est converti en brut par notre calculateur, un temps partiel est ramené au temps plein), sa période et sa nature, le métier, le statut (cadre ou non-cadre), et s'ils sont indiqués l'expérience, la région et le contrat ; le point d'entrée (page métier, calculateur, compte, simulation) et la plateforme (site, iPhone, Android) ; le jour de l'envoi, sans l'heure. Pour « Autre métier », le libellé saisi sert seulement à choisir les prochaines pages métier : il n'est jamais publié.

Anonymat. Un salaire partagé n'est relié ni à votre compte, ni à votre adresse e-mail, ni à votre appareil. Pour n'accepter qu'une réponse par métier et par an, nous gardons à part une empreinte irréversible (HMAC) de votre compte, ou de l'identifiant aléatoire de l'application sans compte, avec le métier et l'année, sans aucun lien avec le salaire enregistré ; c'est elle qui affiche « Vous avez partagé votre salaire » dans « Mon compte ». Sans compte, une empreinte hachée de l'adresse IP et l'identification technique du navigateur ou de l'application sont gardées 30 jours avec la réponse, pour limiter les abus, puis effacées ; avec un compte, rien de tout cela n'est gardé avec la réponse. L'e-mail que vous pouvez laisser sur une page métier, sans compte, pour être prévenu des résultats, est le seul lien possible avec vous, et seulement si vous le donnez. Le métier et la région de « Mon compte » sont facultatifs, choisis par vous seul (jamais remplis par un partage), modifiables à tout moment et effacés avec le compte. Au moment d'un partage, rien n'est écrit sur votre compte.

Ni modification, ni suppression. Puisqu'il n'est plus relié à vous, un salaire partagé ne peut plus être retrouvé, modifié ni supprimé, même à votre demande ou avec votre compte : c'est ce qui garantit son anonymat. Supprimer votre compte efface l'empreinte et le profil « Mon métier » ; les salaires partagés restent, anonymes.

Durée. Les salaires partagés sont gardés tant qu'ils servent aux statistiques publiées. L'empreinte anti-doublon est effacée au 1^er janvier suivant, ou avec votre compte.

12. Listes d'attente (« Me prévenir »)

Finalité unique. Quand vous demandez à être prévenu de l'ouverture d'un service pas encore disponible (Ultra, les nouvelles apps, Calcul Salaire Pro et Entreprise), sur le site ou dans les applications, nous utilisons ces informations seulement pour vous prévenir, une seule fois, à l'ouverture : un e-mail de confirmation, puis un message d'ouverture, par e-mail et, si vous l'avez choisi, par une notification.

Données enregistrées. Votre adresse e-mail (celle de votre compte si vous êtes connecté), le service et le moyen choisis, l'écran d'origine, la plateforme (site, iPhone, Android), la version de l'app, le compte Calcul Salaire si vous êtes connecté et, pour une notification, l'identifiant aléatoire de l'appareil ou du navigateur et son jeton de notifications (Firebase Cloud Messaging). L'adresse IP n'est gardée que sous forme d'empreinte hachée, pour limiter les abus. Base légale : mesure prise à votre demande.

Durée et désinscription. Jusqu'à l'ouverture, puis 90 jours après le message d'ouverture (24 mois au plus si le service n'ouvre pas). Chaque message contient un lien pour vous désinscrire, qui efface l'inscription ; « Ne plus être prévenu » fait de même depuis le site ou l'app. Supprimer votre compte efface toutes vos inscriptions. Ces données ne sont transmises à personne ; nos notifications internes n'affichent jamais votre adresse en clair.

13. Activité du compte

Finalité. Quand vous êtes connecté à votre compte, sur le site ou dans les applications, nous comptons chaque jour les fonctions que vous utilisez, pour savoir lesquelles servent vraiment, améliorer le service, repérer un problème (une synchronisation bancaire qui ne se fait plus, par exemple) et vous aider quand vous nous écrivez. Base légale : intérêt légitime. Ces compteurs ne servent jamais à la publicité ni au profilage publicitaire, et ne sont transmis à personne.

Données enregistrées. Pour chaque jour où le compte est utilisé : le nombre de fois où chaque fonction a servi (ouverture du site ou de l'app, connexion, opération saisie ou classée, règle apprise, récurrence ajoutée ou revue, justificatif, synchronisation ou import de la banque, offre ou simulation enregistrée, PDF, partage, outil utilisé…), les plateformes utilisées ce jour-là (site, iPhone, Android) et l'heure de la dernière action. Seulement des nombres : jamais de montant, de libellé, de nom, de catégorie ni de donnée bancaire. Les salaires partagés anonymement ne sont jamais comptés. Seule notre équipe y a accès, dans notre outil d'administration.

Durée. 13 mois, puis effacé jour après jour ; effacé en totalité avec le compte. Pour les jours d'avant le 12 octobre 2026, ces compteurs ont été reconstitués à partir des données déjà enregistrées sur le compte (dates de création des opérations, des simulations, des offres…).

14. Raisons de départ

Finalité. Quand vous supprimez votre compte ou résiliez un abonnement, nous vous demandons pourquoi, en une question facultative. Vos réponses nous aident à comprendre ce qui ne vous a pas convenu et à améliorer le service. Base légale : intérêt légitime ; répondre n'est jamais obligatoire.

Suppression du compte. Votre réponse est enregistrée sans aucun lien avec votre compte, qui est effacé : la raison choisie, votre commentaire s'il y en a un, la plateforme (site, iPhone, Android) et la version de l'app, l'offre à laquelle vous étiez abonné et où (site, App Store, Google Play), l'ancienneté du compte en jours et si une banque y était connectée. Rien ne permet ensuite de vous la rattacher.

Résiliation d'un abonnement. Votre réponse (le choix et un commentaire facultatif) est rattachée à votre compte : sur le site, au moment de résilier ; sur iPhone, par une carte de l'app après une résiliation faite dans les réglages d'Apple. Pour un abonnement Google Play, Google pose lui-même la question lors de la résiliation et nous transmet votre réponse ; nous l'enregistrons de la même façon. Si vous supprimez ensuite votre compte, la réponse en est détachée.

Durée. 24 mois, puis effacement. Seule notre équipe y a accès (outil d'administration, alerte interne Slack). Merci de ne pas écrire d'informations personnelles dans le commentaire.

15. Budget du foyer

Finalité. Le budget du foyer (gratuit avec un compte) vous permet de suivre les revenus et les dépenses de votre foyer, seul ou à plusieurs, sur le site et dans les applications, avec les mêmes données sur tous vos appareils. Ces données servent uniquement à vous rendre ce service : afficher le budget, ses analyses et ses propositions (récurrences, hausses de prix, classement), et vous envoyer les rappels que vous activez. Base légale : exécution du contrat (le service que vous utilisez).

Données que vous saisissez.

• opérations : montant, date, libellé, catégorie, personne concernée, note, tags, compte, revenu exceptionnel, et pour un salaire repris du calculateur, le brut, le net et l'impôt ;
• catégories personnelles (nom, icône, couleur), ventilations d'une opération en plusieurs parts et leurs règles, récurrences (prélèvements et revenus réguliers), règles de classement des opérations ;
• comptes déclarés à la main (nom, banque, type, solde de départ), crédits en cours (mensualité, assurance, dates, capital et taux s'ils sont indiqués), objectifs d'épargne, budgets et plafonds par catégorie ;
• prêts entre proches : sens du prêt, nom de la personne tel que vous le saisissez, montant, dates, échéance, note et rappel ;
• notes de frais : dépenses à se faire rembourser, nom de l'employeur, état du remboursement, justificatifs ; l'export PDF ou CSV d'une note de frais est produit à la demande et effacé de nos serveurs au bout de 15 minutes ;
• garanties d'achats et justificatifs (voir Tickets et justificatifs).

Membres du foyer et partage. Le foyer a un nom et des personnes (prénom ou surnom, couleur, lien dans le foyer), qui peuvent ne pas avoir de compte : ne saisissez que ce que vous êtes en droit d'indiquer. Pour partager le budget, vous créez un lien d'invitation valable 7 jours (nous n'en gardons qu'une empreinte hachée) ; la personne qui l'ouvre voit le nom du foyer et votre nom (à défaut, votre adresse e-mail), puis, si elle accepte, son compte rejoint le foyer. Tous les membres du foyer voient et modifient le même budget, y compris les opérations des banques connectées par chacun ; les comptes affichés et le compte par défaut restent propres à chaque membre.

Ce que nous ne faisons pas. Ces données ne sont transmises à aucun tiers, sauf la lecture d'un ticket par l'IA que vous demandez (voir Tickets et justificatifs) ; aucun montant ni libellé n'est envoyé aux services de publicité ou de mesure d'audience (ils ne reçoivent que le fait qu'une fonction a été utilisée).

Durée et suppression. Les données du budget sont gardées tant que le foyer existe. Une opération supprimée disparaît du budget sur tous les appareils ; elle reste marquée comme supprimée dans notre base, pour la synchronisation des appareils, jusqu'à l'effacement du foyer. « Repartir de zéro » (Budget, Foyer) retire de même les opérations, récurrences, crédits, catégories, objectifs et comptes déclarés, et efface tout de suite leurs justificatifs. Quand vous supprimez votre compte, le foyer dont vous êtes le seul membre est effacé définitivement, avec ses banques (chez Powens aussi) et ses justificatifs ; s'il compte d'autres membres, vous le quittez : vos banques sont déconnectées, leurs opérations retirées du budget et leurs données bancaires effacées, et, si vous en étiez le propriétaire, le foyer revient au plus ancien des autres membres. Quitter un foyer (ou en être retiré) déconnecte de même vos banques et efface leurs données bancaires ; les opérations déjà au budget du foyer y restent, car elles appartiennent au foyer.

16. Synchronisation bancaire (Ultra)

Powens. Avec Ultra, vous pouvez connecter vos banques pour que leurs opérations arrivent seules dans le budget. La connexion passe par Powens SAS, établissement de paiement immatriculé en France (SIREN 749 867 206) et agréé par l'Autorité de contrôle prudentiel et de résolution (ACPR) sous le code banque (CIB) 16948, pour le service d'information sur les comptes prévu par la directive européenne sur les services de paiement (DSP2). Vous choisissez votre banque et vous vous identifiez auprès d'elle dans la fenêtre de Powens ou dans l'application de votre banque : nous ne voyons jamais vos identifiants ni vos mots de passe bancaires. Nous ne transmettons à Powens ni votre nom ni votre adresse e-mail : un utilisateur Powens anonyme est créé pour le foyer, et son jeton d'accès est chiffré dans notre base.

Rôle de Powens. Powens fournit ce service sous son propre agrément et selon ses conditions d'utilisation et sa politique de confidentialité, présentées dans sa fenêtre de connexion : il est responsable des traitements qu'il réalise pour collecter vos données auprès de votre banque. Il nous transmet ensuite les données de vos comptes, et nous sommes responsables de ce que nous en faisons, décrit ici.

Lecture seule, aucun paiement. Calcul Salaire n'utilise que la lecture des comptes : aucun virement, aucun paiement, aucune modification ne peut être faite sur vos comptes depuis le site ou les applications.

Données reçues. Le nom de la banque et l'état de la connexion ; pour chaque compte, son nom, son type, sa devise, son solde et ses opérations à venir ; pour chaque opération, la date (et la date d'achat d'un paiement par carte à débit différé), le montant, le libellé de la banque et, pour un paiement par carte, les 4 derniers chiffres de la carte, qui servent à attribuer la dépense à la bonne personne du foyer. L'IBAN transmis par Powens n'est jamais enregistré en entier : nous n'en gardons que les 4 premiers et les 4 derniers caractères, pour distinguer vos comptes. Les opérations des trois derniers mois arrivent à la connexion ; vous pouvez en demander 6 ou 12 mois, selon ce que votre banque fournit. Base légale : exécution du contrat (le service Ultra que vous demandez), l'accès lui-même reposant sur l'accord que vous donnez à votre banque.

Durée de l'accès. L'accord donné à votre banque doit être renouvelé au plus tard tous les 180 jours, comme le prévoit la DSP2, par une nouvelle identification auprès de la banque (elle peut aussi le demander plus tôt). Nous vous prévenons 10 jours avant la fin par une notification, puis par e-mail si rien n'est renouvelé ; sans renouvellement, plus aucune opération n'arrive.

Déconnexion et révocation. Vous pouvez déconnecter une banque à tout moment depuis les banques du budget : l'accès est supprimé chez Powens aussi. Les opérations déjà au budget restent, sauf si vous choisissez de les retirer : celles venues de cette banque sont alors retirées du budget, celles saisies à la main ne perdent que leur lien avec la banque, et les opérations bancaires reçues sont effacées, avec les cartes et les exceptions de classement qui s'y rapportaient. Vous pouvez aussi retirer votre accord directement auprès de votre banque ou de Powens. La suppression du compte efface l'utilisateur Powens du foyer, avec toutes ses connexions, et toutes les données bancaires du foyer (voir Budget du foyer).

Fin d'Ultra. Quand plus aucun membre du foyer n'a Ultra (abonnement résilié et arrivé à échéance, non renouvelé ou remboursé) depuis 7 jours, l'utilisateur Powens du foyer est supprimé chez Powens, avec toutes ses connexions : plus rien n'est lu dans vos banques. Les opérations déjà au budget restent. Si vous reprenez Ultra, il suffit de reconnecter vos banques.

Journaux. Chaque synchronisation est journalisée (date, durée, nombre d'opérations, erreur éventuelle), sans le contenu des opérations ; ce journal est effacé au bout de 90 jours.

17. Banques demandées (synchronisation bancaire)

Finalité. Quand votre banque n'est pas dans la liste des banques prises en charge par la synchronisation bancaire d'Ultra, vous pouvez la demander : nous regroupons les demandes par nom de banque pour les transmettre à Powens, notre partenaire bancaire, sans aucune donnée vous concernant. Si vous le souhaitez, nous vous prévenons une seule fois, quand elle devient disponible.

Données enregistrées. Le nom de la banque, la plateforme (site, iPhone, Android), l'écran d'origine, le compte Calcul Salaire si vous êtes connecté (prévenu alors par e-mail à l'adresse du compte ou par une notification sur ses appareils) et, sans compte, l'adresse e-mail que vous indiquez pour être prévenu. L'adresse IP n'est gardée que sous forme d'empreinte hachée, pour limiter les abus. Base légale : mesure prise à votre demande.

Durée. L'adresse e-mail saisie sans compte est effacée dès que vous avez été prévenu, ou au bout de 12 mois. Supprimer votre compte détache vos demandes de votre compte (elles restent comptées, sans lien avec vous). Le nom des banques demandées est conservé pour le suivi auprès de Powens.

18. Tickets de caisse, justificatifs et garanties (budget du foyer)

Justificatif gardé. Avec Premium ou Ultra, vous pouvez garder la photo ou le PDF d'un ticket ou d'une facture avec une opération du budget (10 Mo au plus), pour la garantie d'un achat ou comme preuve d'une note de frais. Le fichier est conservé sur nos serveurs en France (voir les mentions légales, hébergement), dans un stockage privé propre à votre foyer : il n'a jamais d'adresse publique, et seuls les membres du foyer connectés peuvent le voir ou le télécharger, par un lien d'accès temporaire créé à chaque demande et valable 5 minutes. Les photos sont réduites et débarrassées de leurs métadonnées (dont la position GPS). Pour envoyer un ticket depuis votre téléphone, le site peut afficher un QR code : son lien est valable 5 minutes et ne sert qu'à cette opération. Le justificatif est effacé quand vous le retirez, quand l'opération est supprimée, à la remise à zéro du budget, ou avec le foyer ou votre compte.

Lecture par l'IA (Ultra), avec votre accord. Pour préparer la ventilation d'un ticket (articles, montants, catégories, garanties), il est lu par Claude, le service d'intelligence artificielle d'Anthropic. Rien n'est envoyé sans une action de votre part : dans les applications, une fenêtre « Lecture par l'IA » nomme Anthropic (Claude) et demande votre accord avant le premier envoi (« Annuler » n'envoie rien, l'accord est gardé sur l'appareil) ; sur le site, la lecture ne part que quand vous la lancez (« Lire et ventiler »).

• Dans les applications, le texte du ticket est lu sur votre téléphone par le système lui-même (Vision sur iPhone, ML Kit sur Android, sans envoi) et seul ce texte est envoyé. La photo reste sur votre téléphone, sauf si vous la gardez comme justificatif (« Garder le ticket ») : c'est alors le justificatif gardé qui peut être lu.
• Sur le site, c'est la photo ou le PDF que vous choisissez qui est envoyé, lu en mémoire sur nos serveurs puis oublié s'il n'est pas gardé.
• Anthropic ne reçoit ni votre nom, ni votre adresse e-mail, ni votre compte : seulement le ticket (texte, photo ou PDF) et la liste des catégories de dépenses de votre foyer. Un ticket ou une facture peut porter lui-même un nom, une adresse ou des chiffres de carte : ils sont lus avec le reste du document, sans être enregistrés à part.
• Seule la ventilation que vous validez est enregistrée dans le budget. Nous journalisons le nombre de lectures, leur durée et leur coût, sans le contenu du ticket.
• Selon ce qu'Anthropic publie pour son API, les données reçues ne servent pas à entraîner ses modèles et sont effacées de ses serveurs dans les 30 jours, sauf si elles doivent être gardées plus longtemps pour faire respecter ses règles d'utilisation ou pour respecter la loi. Anthropic traite ces données aux États-Unis (voir Destinataires et sous-traitants).

Si vous ne souhaitez pas cette lecture, ne l'utilisez pas : la saisie et la ventilation à la main restent possibles, et un justificatif peut être gardé sans être lu.

Garanties. L'achat, son montant, son magasin et la date de fin de garantie sont gardés avec le budget du foyer, pour vous prévenir 30 jours avant la fin (notification désactivable). Base légale : exécution du service que vous utilisez.

19. Contact et « Signaler un problème »

Message de contact. Nom, adresse e-mail, objet et texte du message ; si vous êtes connecté, votre compte et l'état de votre abonnement ; dans les applications, la version de l'application, le modèle et le système de l'appareil. Le message nous parvient par e-mail et est rangé dans notre outil de support ; sans compte, une vérification anti-robot (Cloudflare Turnstile ou Google reCAPTCHA) est faite ; l'adresse IP n'est gardée que sous forme d'empreinte hachée, pour limiter les abus. Base légale : répondre à votre demande (exécution du contrat ou intérêt légitime).

« Signaler un problème » (connexion bancaire). Depuis les banques du budget, ce bouton ouvre un message prérempli auquel sont joints des renseignements techniques, affichés avant l'envoi : nom de la banque, identifiant de la connexion, état et dernière erreur de la connexion, parcours utilisé (fenêtre de Powens, application de la banque), domaine de la dernière page ouverte, plateforme et version de l'application. Jamais vos identifiants ou mots de passe bancaires, ni IBAN, numéro de compte ou de carte, ni solde : ces champs ne sont pas joints, et les textes libres sont nettoyés (un IBAN, une adresse e-mail ou une longue suite de chiffres est remplacé par « ••• »). Ils servent uniquement à diagnostiquer le problème ; si besoin, l'identifiant de la connexion peut être communiqué à Powens, sans votre nom ni votre adresse e-mail.

Durée. Le temps de traiter la demande et d'en assurer le suivi (voir Durées de conservation).

20. Destinataires et sous-traitants

Vos données sont traitées par I Make IT et, pour ce qui les concerne, par :

• OVHcloud : hébergement des serveurs, de la base de données et des justificatifs du budget (France, voir les mentions légales) ;
• Powens : synchronisation bancaire d'Ultra, accès en lecture seule à vos comptes (France ; établissement de paiement agréé par l'ACPR, responsable de ses propres traitements pour la collecte auprès des banques, voir Synchronisation bancaire) ; il reçoit aussi, sans aucune donnée vous concernant, le nom des banques demandées ;
• Anthropic : lecture par intelligence artificielle (Claude) d'un ticket de caisse ou d'une facture (Ultra) et, en repli, du texte d'une annonce importée, à votre demande et sans donnée de compte ; pas d'entraînement de modèle sur ces données (États-Unis) ;
• Amazon Web Services (Amazon SES) : envoi des e-mails (États-Unis) ;
• Google : connexion avec Google, notifications des applications et du site et mesure d'usage des applications (Firebase), mesure d'audience (Google Analytics), publicité (AdSense et, pour les vidéos récompensées, Google Ad Manager sur le site ; AdMob dans les applications), recueil du consentement dans les applications, protection anti-robots (reCAPTCHA), abonnements via Google Play (il nous transmet la réponse que vous donnez à son questionnaire de résiliation, voir Raisons de départ) (Irlande et États-Unis) ;
• Apple : connexion avec Apple, abonnements via l'App Store, notifications de l'iPhone (Irlande et États-Unis) ;
• Stripe : paiement et facturation des abonnements pris sur le site (Irlande et États-Unis) ;
• Cloudflare : protection anti-robots (Turnstile) (États-Unis) ;
• Slack : alertes internes de notre équipe (inscriptions, messages reçus, incidents techniques), avec des identifiants courts et l'adresse e-mail masquée (d•••@exemple.fr), jamais de nom, d'IBAN, de montant bancaire ni de contenu de message, sauf la raison de départ choisie et son commentaire facultatif (États-Unis).

La mesure d'audience Matomo est hébergée par nos soins : ses données ne sont pas transmises à un tiers. La lecture du texte d'un ticket sur le téléphone (Vision sur iPhone, ML Kit sur Android) se fait sur l'appareil, sans envoi. Certains prestataires (Amazon, Google, Apple, Cloudflare, Anthropic, Stripe, Slack) peuvent traiter des données aux États-Unis : ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

21. Durées de conservation

• Compte et réglages synchronisés : jusqu'à la suppression du compte.
• Simulations enregistrées et leurs détails : jusqu'à leur suppression ; une simulation supprimée reste 30 jours dans la corbeille de « Mes simulations », puis est effacée ; toutes sont effacées avec le compte.
• Budget du foyer (opérations, catégories, récurrences, comptes déclarés, objectifs, prêts entre proches, notes de frais, membres) : tant que le foyer existe ; effacé avec le foyer, c'est-à-dire avec le compte de son dernier membre. Opérations supprimées : marquées comme telles jusqu'à l'effacement du foyer. Invitation au foyer : 7 jours.
• Synchronisation bancaire : comptes et opérations reçus, tant que la banque est connectée et que le foyer existe ; effacés à la déconnexion si vous retirez ses opérations, au départ du foyer, ou avec le compte. Accès chez Powens : jusqu'à la déconnexion, et 180 jours au plus sans renouvellement de votre accord. Journal des synchronisations : 90 jours.
• Justificatifs : jusqu'à leur retrait, la suppression de l'opération, la remise à zéro du budget ou l'effacement du foyer ; liens d'accès et lien du QR : 5 minutes ; exports des notes de frais : 15 minutes. Journal des lectures par l'IA (nombre, durée, coût, sans contenu) : gardé pour le suivi des coûts, sans plus aucun lien avec le foyer ni le compte une fois ceux-ci supprimés.
• Connexion d'un appareil : expire après 90 jours sans utilisation, ou dès la déconnexion.
• Activité du compte (nombre d'utilisations des fonctions, par jour) : 13 mois ; effacée avec le compte.
• Raisons de départ : 24 mois ; une réponse donnée à la résiliation d'un abonnement est détachée du compte à sa suppression.
• Jeton de notifications web : jusqu'à la désactivation des notifications, le retrait de l'autorisation ou l'invalidation du jeton par Firebase.
• Code de connexion par e-mail : 10 minutes ; journal anti-abus des demandes de code : environ 24 heures.
• Liste de diffusion : jusqu'à la désinscription ; l'adresse désinscrite est gardée avec son statut pour garantir qu'aucun e-mail ne soit renvoyé, sauf si vous demandez son effacement.
• Paiements et factures des abonnements pris sur le site : dix ans, durée de conservation des pièces comptables imposée par la loi, même après la suppression du compte.
• Contributions (commentaires, avis, réponses aux sondages) : tant qu'elles sont publiées, ou jusqu'à votre demande de retrait.
• Salaires partagés : anonymes, tant qu'ils servent aux statistiques publiées (ils ne peuvent plus être retrouvés pour être retirés) ; empreinte anti-doublon jusqu'au 1^er janvier suivant ou jusqu'à la suppression du compte ; empreinte de l'IP d'une réponse sans compte : 30 jours.
• Messages de contact et signalements (avec leurs renseignements techniques) : le temps de traiter la demande et d'en assurer le suivi.
• Demandes Calcul Salaire Pro et Entreprise (démo, lancement) : trois ans après le dernier contact, puis anonymisées (voir plus haut).
• Listes d'attente (« Me prévenir ») : jusqu'à l'ouverture du service, puis 90 jours après le message d'ouverture ; 24 mois au plus ; effacées dès la désinscription ou la suppression du compte.
• Journaux techniques : durée limitée, nécessaire à la sécurité des services.

22. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès.

• Supprimer le compte et ses données : « Mon compte », sur le site ou dans les applications (marche à suivre, données effacées et conservées : supprimer mon compte) ;
• Se désinscrire des e-mails : lien en bas de chaque e-mail, ou « Mon compte » ;
• Désactiver les notifications web : réglages des notifications (cloche en haut des pages), ou « Mon compte » ;
• Budget du foyer : modifier ou supprimer une opération ou un justificatif à tout moment, « Repartir de zéro » (Budget, Foyer), quitter le foyer ;
• Banques : déconnecter une banque depuis les banques du budget (chez Powens aussi), en retirant ou non ses opérations du budget ;
• Toute autre demande : contact@calcul-salaire-brut-en-net.fr ou le formulaire de contact. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

23. Cookies et traceurs

Indispensables (sans consentement) : session du compte, protection contre les requêtes frauduleuses (jeton CSRF), préférences d'affichage, réglages des notifications web et notifications déjà lues (stockage du navigateur).

Mesure d'audience et publicité (selon vos choix) : Google Analytics, Matomo, publicité Google. Le bandeau de consentement, conforme au cadre TCF de l'IAB, recueille vos choix ; vous pouvez les modifier à tout moment via le lien « Paramètres concernant la confidentialité » en bas de page. Dans les applications, les choix sont recueillis au premier lancement.

Vidéos récompensées (à votre demande) : la bibliothèque publicitaire de Google n'est chargée qu'au clic sur « Regarder une vidéo », selon les mêmes choix de consentement (sans consentement, annonces limitées). Pour appliquer les limites (vidéos par jour) et accorder la récompense une seule fois, nous enregistrons la demande avec votre compte, sa date et l'adresse IP hachée (jamais en clair), conservées 13 mois au plus.

24. Sécurité

Échanges chiffrés (HTTPS), codes de connexion et adresses IP de suivi hachés, secrets de l'infrastructure chiffrés, accès aux données limité aux personnes qui en ont besoin, filtrage des adresses malveillantes. Pour le budget : identifiants bancaires jamais reçus (saisis chez Powens ou dans l'application de la banque), jeton d'accès Powens chiffré, IBAN jamais enregistré en entier, justificatifs dans un stockage privé servi seulement par des liens signés de 5 minutes.

25. Mineurs

Une personne de moins de 15 ans doit obtenir l'accord d'un titulaire de l'autorité parentale avant de créer un compte ou de s'inscrire à la liste de diffusion.

26. Modification de cette politique

La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de modification importante, les titulaires d'un compte en sont informés par e-mail ou dans les services. Voir aussi les conditions d'utilisation.