Ledgix
Politique de Confidentialité
Dernière mise à jour : 25 mai 2026 — Conforme au RGPD
1. Qui sommes-nous ?
Ledgix est une application de comptabilité et de suivi trading pour les professionnels et traders (plusieurs formes juridiques en France, Belgique et Suisse), éditée par Alexis TABARD (ci-après « l'Éditeur »). L'Éditeur est le responsable du traitement de vos données personnelles.
Responsable du traitement
Alexis TABARD — éditeur de Ledgix
Email : contact@ledgix.fr
Site : https://ledgix.fr
2. Quelles données collectons-nous ?
Nous collectons uniquement les données nécessaires au fonctionnement du service :
2.1 Données d'identification
- Nom, prénom (via Google OAuth)
- Adresse email
- Identifiant Google (sub)
- Photo de profil (optionnelle)
2.2 Données comptables
- Revenus, dépenses, factures, catégories
- Comptes propfirm et credentials chiffrés
- Paramètres fiscaux personnalisés
2.3 Données techniques
- Identifiant d'appareil (UUID local)
- Type d'appareil et navigateur
- Logs de connexion (IP, date/heure)
2.4 Données de paiement
Nous ne stockons aucune donnée bancaire de carte. Les paiements sont entièrement gérés par Stripe. Nous conservons uniquement l'identifiant client Stripe et le statut d'abonnement.
2.5 Open banking (Powens)
Si vous connectez un compte bancaire, nous recevons via Powens (Budget Insight) des informations de compte et de transactions agrégées, selon les autorisations que vous accordez lors du parcours de consentement bancaire. Nous ne stockons pas vos identifiants bancaires en clair.
2.6 Connexions trading (propfirms, Thor)
Identifiants de connexion aux plateformes (Rithmic, Tradovate, DxTrade) chiffrés AES-256-GCM ; trades reçus via webhook Thor (token dédié par utilisateur). Ces données servent uniquement à l'affichage et à la comptabilité dans Ledgix.
2.7 Intelligence artificielle
Sur votre action (parse de facture, assistant chat IA, rapport trading), des extraits de documents ou de données comptables peuvent être transmis aux fournisseurs IA utilisés par Ledgix (Google Gemini en priorité, Anthropic et OpenAI en secours). Si vous utilisez votre propre clé API pour le parsing de factures, le sous-traitant correspond au fournisseur que vous avez choisi dans l’application. Aucun envoi automatique sans déclenchement explicite de votre part.
2.8 Parrainage
Code parrain, identifiant du filleul, montants de crédit % et historique des attributions, à des fins de gestion du programme commercial et de lutte contre la fraude.
2.9 Authentification email
Adresse email, mot de passe hashé (bcrypt/argon selon implémentation), jetons de vérification email et de réinitialisation de mot de passe.
3. Pourquoi utilisons-nous vos données ?
| Finalité | Base légale |
|---|---|
| Fourniture du service comptable | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des abonnements et paiements | Exécution du contrat |
| Emails transactionnels (sécurité, facturation) | Intérêt légitime / obligation légale |
| Support client | Exécution du contrat |
| Sécurité et prévention des fraudes | Intérêt légitime |
| Agrégation bancaire (Powens) | Exécution du contrat / consentement |
| Programme de parrainage | Exécution du contrat / intérêt légitime |
| Assistant et parse IA | Exécution du contrat (sur action utilisateur) |
4. Où sont hébergées vos données ?
En mode cloud (plans payants), vos données sont hébergées en France chez Clever Cloud, conformément au RGPD. Les snapshots de sync sont stockés sur Cellar (S3-compatible), également en France.
En mode local (plan Free), vos données restent sur votre appareil (SQLite). Aucune donnée n'est transmise à nos serveurs sauf si vous activez explicitement le cloud sync.
Nous utilisons les sous-traitants suivants, tous soumis à des contrats de sous-traitance (DPA) conformes à l'article 28 du RGPD :
- Clever Cloud SAS (France) — hébergement infrastructure et base de données PostgreSQL
- Cellar (service Clever Cloud) (France) — stockage objet S3-compatible pour les snapshots de synchronisation cloud
- Stripe, Inc. (USA) — paiements et gestion des abonnements
- Google LLC (USA) — authentification OAuth 2.0 ; modèles Gemini (assistant chat, parsing de factures et rapports trading lorsque les clés API Ledgix sont utilisées)
- Anthropic PBC (USA) — assistant IA et extraction de factures (secours / rapport trading)
- OpenAI LLC (USA) — assistant IA et extraction de factures (secours)
- Powens (Budget Insight — France/UE) — agrégation de comptes bancaires (AISP), sur consentement explicite
- Proton AG (Suisse) — envoi d'emails transactionnels et de support (formulaire de contact)
Transferts internationaux de données : Pour les sous-traitants situés aux États-Unis (Stripe, Google, Anthropic, OpenAI), les transferts sont encadrés par les Clauses Contractuelles Types (CCT/SCC) de la Commission européenne, complétées par une évaluation d'impact des transferts (TIA) et des mesures techniques supplémentaires (chiffrement des données avant transmission, pseudonymisation).
5. Combien de temps conservons-nous vos données ?
| Catégorie | Durée de conservation |
|---|---|
| Données de compte | Durée de l'abonnement + 1 an |
| Données comptables (cloud) | Durée de l'abonnement + 3 ans (obligation fiscale) |
| Logs de connexion | 1 an |
| Emails de contact | 2 ans |
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : demander la suspension du traitement
Dans l'application Ledgix (Paramètres → Confidentialité), vous pouvez en général exercer vos droits sans email :
- Accès / portabilité : téléchargement JSON complet (export RGPD)
- Rectification : profil et données comptables modifiables dans l'app
- Effacement : suppression des données comptables ou du compte (délai de réactivation 30 jours)
- Opposition : désactivation IA, déconnexion banques, arrêt sync cloud, notifications
- Limitation : suspension des traitements automatiques (sync, IA, cloud)
Pour un cas non couvert par l'app ou une demande spécifique, contactez contact@ledgix.fr — réponse sous 30 jours. En cas de désaccord, vous pouvez saisir la CNIL.
7. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des données en transit (TLS 1.3)
- Chiffrement des données au repos (AES-256)
- Authentification JWT avec expiration
- Isolation stricte des données par utilisateur
- Backups quotidiens automatiques
- Credentials propfirm chiffrés en AES-256-GCM
8. Cookies et traceurs
Lors de votre première visite, une bannière d'information vous informe de l'utilisation des cookies et traceurs. Vous pouvez à tout moment consulter et modifier vos préférences.
Ledgix utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, session, préférences d'interface). Aucun cookie publicitaire, de mesure d'audience ou de traçage tiers n'est déposé.
Conformément aux lignes directrices de la CNIL, le refus des cookies non nécessaires est aussi simple que leur acceptation. Étant donné que nous n'utilisons que des cookies strictement nécessaires, aucun consentement préalable n'est requis, mais l'information reste obligatoire.
9. Décisions automatisées et profilage
Ledgix n'utilise aucun algorithme de profilage marketing ni de décision automatisée produisant des effets juridiques. Les suggestions IA (catégories, chat comptable) sont indicatives et nécessitent une validation ou une relecture de l'utilisateur.
10. Modifications
Nous pouvons mettre à jour cette politique. Toute modification sera publiée sur cette page avec la date de mise à jour. Pour les changements substantiels, vous serez notifié par email.