Politique de confidentialité — Substracted

Dernière mise à jour : 9 juin 2026

1. Qui sommes-nous

Substracted est un service en ligne de suivi des charges récurrentes (abonnements et

charges fixes). Le responsable du traitement de tes données est l'éditeur de Substracted,

dont les coordonnées complètes figurent sur la page « Mentions légales ».

Pour toute question sur tes données : privacy@substracted.com.

2. Notre principe : le minimum

On collecte le moins de données possible. On ne connecte pas ton compte bancaire. On ne

revend pas tes données. On ne déduit rien sur toi à partir de ce que tu suis.

3. Les données qu'on traite

• Ton compte : ton adresse email, ton nom d'affichage, et ta photo de profil si tu en

ajoutes une.

• Tes charges : le nom, le montant, la devise, le cycle, l'échéance, la catégorie et

la nature (optimisable ou fixe) des abonnements et charges que tu saisis toi-même.

• Ton téléphone : uniquement si tu actives l'add-on de rappel par SMS, pour t'envoyer

ce SMS.

• Ton paiement : géré par notre prestataire Stripe. Nous ne stockons jamais ton

numéro de carte.

• Données techniques : données strictement nécessaires au fonctionnement et à la

sécurité du service.

Donnée sensible : à toi de garder le contrôle

Ce que tu saisis est stocké tel quel. Tu n'as pas besoin d'inscrire des détails sensibles

(liés à ta santé, tes convictions, tes opinions, ton orientation) pour suivre une

dépense. Évite de le faire. Substracted ne cherche jamais à déduire, enrichir ou analyser

le caractère sensible d'un abonnement ; il se contente de l'afficher pour toi.

4. Pourquoi on les traite, et sur quelle base

• Fournir le service (créer ton compte, suivre tes charges, calculer ton Monthly

Burn, t'envoyer les rappels d'échéance) : exécution du contrat qui nous lie.

• T'envoyer des astuces, la newsletter et des emails produit : uniquement avec ton

consentement, que tu peux retirer à tout moment.

• Le SMS hebdomadaire : uniquement si tu actives l'add-on et donnes ton consentement.
• Améliorer le service via des statistiques agrégées et anonymisées : notre intérêt

légitime, sans jamais exposer une donnée individuelle.

5. Qui a accès à tes données (nos sous-traitants)

On s'appuie sur des prestataires sélectionnés, qui agissent sur nos instructions :

• Supabase : base de données, authentification et stockage, hébergés dans l'Union

européenne (région de Francfort).

• Vercel : hébergement de l'application.
• Stripe : traitement des paiements.
• Resend : envoi des emails.
• Prestataire SMS / WhatsApp : envoi des rappels par SMS ou WhatsApp (add-on à venir,

uniquement si tu l'actives).

La liste à jour de nos sous-traitants est disponible sur simple demande à

privacy@substracted.com. Nous ne vendons ni ne louons tes données à des tiers.

6. Où sont tes données

Tes données sont hébergées dans l'Union européenne. Si certaines fonctionnalités futures

impliquent un transfert hors UE, nous mettrons en place les garanties exigées par le RGPD

et mettrons cette politique à jour.

7. Combien de temps on les garde

On conserve tes données tant que ton compte est actif. Si tu supprimes ton compte, on

efface tes données sous 30 jours (le temps que nos sauvegardes se renouvellent).

Certaines données liées à la facturation peuvent être conservées plus longtemps pour

respecter nos obligations comptables et légales.

8. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité,

d'opposition et de limitation, ainsi que du droit de retirer ton consentement à tout

moment. Concrètement :

• Exporter tes données : depuis ton profil.
• Supprimer ton compte et tes données : depuis ton profil.
• Gérer tes emails : depuis ton centre de préférences, ou via le lien de

désinscription présent dans chaque email.

• Pour toute autre demande : privacy@substracted.com. On répond sous un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

On met en œuvre des mesures techniques et organisationnelles pour protéger tes données

(hébergement UE, accès restreint, paiement délégué à un prestataire conforme PCI). Aucun

système n'est infaillible ; en cas de violation présentant un risque, on te préviendra

conformément à la loi.

10. Modifications

On peut faire évoluer cette politique. La date de dernière mise à jour en haut de page

fait foi. En cas de changement important, on t'informe.

11. Contact

privacy@substracted.com. Les coordonnées postales de l'éditeur figurent sur la page

« Mentions légales ».