Retour à l'accueil

Politique de Confidentialité

Dernière mise à jour : 9 mai 2026 — Conforme au RGPD

1. Qui sommes-nous ?

Ledgix est une application de comptabilité pour les auto-entrepreneurs et tout autre professionnel trader, éditée par Alexis TABARD, auto-entrepreneur immatriculé en France. Nous sommes le responsable du traitement de vos données personnelles.

2. Quelles données collectons-nous ?

Nous collectons uniquement les données nécessaires au fonctionnement du service :

2.1 Données d'identification

• Nom, prénom (via Google OAuth)
• Adresse email
• Identifiant Google (sub)
• Photo de profil (optionnelle)

2.2 Données comptables

• Revenus, dépenses, factures, catégories
• Comptes propfirm et credentials chiffrés
• Paramètres fiscaux personnalisés

2.3 Données techniques

• Identifiant d'appareil (UUID local)
• Type d'appareil et navigateur
• Logs de connexion (IP, date/heure)

2.4 Données de paiement

Nous ne stockons aucune donnée bancaire. Les paiements sont entièrement gérés par Stripe. Nous conservons uniquement l'identifiant client Stripe et le statut d'abonnement.

3. Pourquoi utilisons-nous vos données ?

Finalité	Base légale
Fourniture du service comptable	Exécution du contrat (art. 6.1.b RGPD)
Gestion des abonnements et paiements	Exécution du contrat
Emails transactionnels (sécurité, facturation)	Intérêt légitime / obligation légale
Support client	Exécution du contrat
Sécurité et prévention des fraudes	Intérêt légitime

4. Où sont hébergées vos données ?

En mode cloud (plans payants), vos données sont hébergées en France chez Clever Cloud, conformément au RGPD. Les snapshots de sync sont stockés sur Cellar (S3-compatible), également en France.

En mode local (plan Free), vos données restent sur votre appareil (SQLite). Aucune donnée n'est transmise à nos serveurs sauf si vous activez explicitement le cloud sync.

Nous utilisons également :

• Stripe (USA) pour les paiements — sous contrat de sous-traitance DPA conforme aux clauses contractuelles types de la Commission européenne
• Google (USA) pour l'authentification OAuth — sous contrat DPA

5. Combien de temps conservons-nous vos données ?

Catégorie	Durée de conservation
Données de compte	Durée de l'abonnement + 1 an
Données comptables (cloud)	Durée de l'abonnement + 3 ans (obligation fiscale)
Logs de connexion	1 an
Emails de contact	2 ans

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la suspension du traitement

Pour exercer ces droits, contactez-nous à contact@ledgix.fr. Nous répondons dans un délai de 30 jours. En cas de désaccord, vous pouvez saisir la CNIL.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des données en transit (TLS 1.3)
• Chiffrement des données au repos (AES-256)
• Authentification JWT avec expiration
• Isolation stricte des données par utilisateur
• Backups quotidiens automatiques
• Credentials propfirm chiffrés en AES-256-GCM

8. Cookies

Ledgix utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire ou de traçage tiers n'est déposé.

9. Modifications

Nous pouvons mettre à jour cette politique. Toute modification sera publiée sur cette page avec la date de mise à jour. Pour les changements substantiels, vous serez notifié par email.

10. Contact