Politique de confidentialité

Dernière mise à jour : 26 mai 2026 · Éditeur : Maxence Hoarau

1. Qui sommes-nous ?

Sobary est une extension Chrome de gestion budgétaire personnelle, ainsi qu’un site web (sobary.com), édités et maintenus par Maxence Hoarau (ci-après « nous » ou « l’éditeur »).

Pour les informations complètes sur l’éditeur, voir les Mentions légales.

2. Données stockées localement

Sobary stocke en priorité vos données localement sur votre appareil, dans le stockage sécurisé de Chrome (chrome.storage.local).

Les données stockées localement comprennent :

• Vos transactions, budgets, comptes, dettes et objectifs d’épargne
• Vos paramètres et préférences (devise, thème, raccourcis)
• Les pièces jointes associées à vos transactions
• Votre clé de licence Pro (si applicable)
• Un identifiant d’installation anonyme (pour la validation de licence)
• La session d’authentification (jeton Supabase) si vous êtes connecté

Si vous activez le chiffrement local, toutes ces données sont protégées par un mot de passe via AES-GCM 256 bits — le mot de passe ne quitte jamais votre appareil. Sans ce mot de passe, les données chiffrées sont irrécupérables (aucune procédure de récupération côté serveur).

3. Données synchronisées dans le cloud (Supabase)

Pour permettre l’utilisation de Sobary sur plusieurs appareils et le mode Foyer (couples), un compte est requis. Vos données sont synchronisées automatiquement avec notre instance Supabase hébergée en Europe (niboknaivoalrselwbjt.supabase.co).

Les données envoyées à Supabase comprennent :

• Votre adresse email et un mot de passe haché (jamais en clair)
• Votre état applicatif sérialisé : transactions, budgets, comptes, dettes, objectifs, paramètres, profil
• En mode Foyer : les transactions, budgets et objectifs partagés avec votre partenaire

Si vous activez le chiffrement local, les données envoyées au cloud sont déjà chiffrées par votre mot de passe — ni Sobary ni Supabase ne peuvent les lire. Sans chiffrement local, les données sont stockées en clair dans Supabase, mais protégées par les politiques d’accès Row Level Security (vous seul pouvez accéder à vos lignes).

Supabase est conforme RGPD (hébergement européen, sous-traitant identifié). Sa politique : supabase.com/privacy.

4. Hébergement du site web sobary.com

Le site sobary.com (vitrine et accueil) est hébergé chez :

L’hébergement des données utilisateurs (synchronisation cloud, authentification) est assuré séparément par Supabase (Europe) — voir section 3.

5. Services externes contactés

Sobary communique avec les services tiers suivants :

Service	Quand	Données envoyées	Finalité
Supabase niboknaivoalrselwbjt.supabase.co	À chaque modification (sync automatique) et au démarrage	Email, mot de passe haché, données budgétaires (chiffrées si chiffrement activé)	Authentification + synchronisation multi-appareils + mode Foyer
Cloudflare Worker sobary-license.maxencehoarau.workers.dev	Activation, revalidation et gestion d’une licence Pro	Clé de licence, identifiant d’installation anonyme, email Supabase (pour validation multi-partenaires Accord)	Vérifier la validité de votre licence et gérer la suppression de compte
Stripe buy.stripe.com	Si vous cliquez sur « Acheter Sobary Lucidité / Accord » ou « Gérer mon abonnement »	Aucune depuis l’app — Stripe s’ouvre dans un onglet séparé et collecte directement vos coordonnées de paiement	Traitement du paiement (géré entièrement par Stripe)
Resend resend.com	Après l’achat d’une licence (envoi d’email d’activation depuis hello@sobary.com)	Votre email (depuis Stripe) + clé d’activation générée	Vous envoyer votre clé de licence par email
Frankfurter API api.frankfurter.dev	Mise à jour des taux de change (utilisateurs Pro)	Aucune donnée personnelle — requête publique	Récupérer les taux de change en temps réel
CoinGecko / Yahoo Finance	Mise à jour des cours du portefeuille (Pro)	Aucune donnée personnelle — requête publique de cours	Synchroniser les cours de vos positions (crypto, actions, ETF)
Google Fonts fonts.googleapis.com	Chargement de l’interface	Requête HTTP standard (votre IP peut être visible par Google)	Afficher la police de caractères de l’interface

6. Mode Foyer (couples)

Le mode Foyer (offre Accord) vous permet de partager certaines données budgétaires avec un partenaire via un code d’invitation (SBR-XXXXXX). Une fois le couple créé :

• Les transactions, budgets et objectifs partagés sont visibles par les deux partenaires
• Les données personnelles de chaque partenaire restent strictement privées
• Quitter le couple supprime votre accès aux données partagées sans toucher à vos données personnelles

Les politiques d’accès (Row Level Security) garantissent qu’un utilisateur ne peut jamais accéder aux données d’un couple dont il n’est pas membre.

7. Ce que nous ne faisons pas

• Nous ne collectons aucune donnée analytique (pas de Google Analytics, pas de Mixpanel, rien)
• Nous ne vendons, ne louons et ne partageons aucune donnée avec des tiers
• Nous n’affichons aucune publicité
• Nous n’accédons pas à vos données bancaires (aucune connexion bancaire directe)
• Nous ne lisons jamais le contenu de vos transactions à des fins commerciales

8. Paiements

Les paiements sont traités par Stripe, qui s’ouvre dans un onglet séparé de votre navigateur. Sobary ne reçoit ni ne stocke vos données bancaires ou de carte de crédit. Stripe est soumis à sa propre politique de confidentialité.

9. Conservation et suppression des données

Données locales — stockées sur votre appareil. Peuvent être effacées à tout moment depuis Paramètres → Données → « Tout effacer ». La désinstallation de l’extension supprime aussi les données locales.

Données cloud (Supabase) — conservées tant que votre compte existe.

Suppression définitive de votre compte (RGPD — droit à l’effacement) — vous pouvez supprimer votre compte vous-même, à tout moment, depuis l’application :

1. Ouvrez Sobary → Paramètres → Données → Zone de danger
2. Cliquez sur « Supprimer mon compte définitivement »
3. Confirmez en tapant SUPPRIMER

Cette action est immédiate et irréversible. Elle efface :

• Vos données locales (transactions, budgets, comptes, projets, dettes, patrimoine)
• Votre compte Supabase et toutes les données associées (synchronisation cloud, foyer si vous êtes seul)
• Votre licence sur cet appareil

Prérequis : si vous avez un abonnement Stripe actif, annulez-le d’abord (via « Gérer mon abonnement Stripe ») pour éviter de continuer à être facturé sans accès. Si vous êtes membre d’un foyer Sobary (offre Accord), quittez-le d’abord depuis l’onglet « Pot commun » pour ne pas dissoudre celui de votre partenaire.

Données conservées après suppression :

• Factures Stripe — Stripe conserve les factures pendant 10 ans, conformément aux obligations comptables françaises (article L. 123-22 du Code de commerce). Sobary n’a pas la main sur cette rétention. Voir politique Stripe.

Si la suppression depuis l’app échoue pour une raison technique, vous pouvez aussi nous écrire à support@sobary.com. Délai maximal de traitement manuel : 30 jours.

10. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Droit d’accès — connaître les données que nous détenons sur vous (toutes vos données sont visibles dans l’app)
• Droit de rectification — modifier directement vos données dans l’app
• Droit à l’effacement — supprimer votre compte vous-même depuis l’app (voir section 9) ou par email à support@sobary.com
• Droit à la portabilité — exporter vos données via Paramètres → Données → « Exporter (JSON) »
• Droit d’opposition — vous opposer au traitement de vos données
• Droit d’introduire une réclamation auprès de la CNIL

Pour exercer ces droits par email, contactez-nous à support@sobary.com. Nous répondons sous 30 jours.

11. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes (article 6 du RGPD) :

• Exécution du contrat — pour fournir le service de gestion budgétaire que vous avez choisi (offre Découverte, Lucidité ou Accord)
• Consentement — pour la synchronisation cloud et le partage en mode Foyer (vous pouvez retirer ce consentement en supprimant votre compte)
• Obligations légales — pour la conservation des factures Stripe (obligations comptables)

12. Modifications de cette politique

En cas de modification substantielle de cette politique, nous l’indiquerons par la date de mise à jour en haut de cette page. Pour les changements majeurs affectant vos droits, nous vous informerons via une notification dans l’extension.

13. Contact