Dernière mise à jour : 28 mai 2026
Counted est un service de partage de dépenses entre amis, conçu autour d'un principe simple : le serveur ne voit jamais vos données en clair. Cette politique décrit quelles informations nous collectons, pourquoi, et quels droits vous avez.
1. Éditeur et responsable du traitement
Counted est édité par Jonathan Bosi. Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@counted.fr.
2. Données collectées
- Adresse email (obligatoire pour la création de compte).
- Empreinte du mot de passe calculée par argon2id — le mot de passe en clair n'est jamais transmis ni stocké.
- Sel de dérivation de clé utilisé pour générer votre clé de chiffrement côté client.
- Contenu chiffré des projets (noms, dépenses, participants, montants). Ces données sont chiffrées sur votre appareil avant d'être envoyées au serveur, qui n'en stocke qu'une version inintelligible.
- Journaux techniques (adresse IP, user-agent, horodatage) conservés pour la sécurité et la prévention des abus.
3. Finalités
- Authentifier vos sessions et protéger votre compte.
- Synchroniser vos projets entre vos appareils.
- Vous envoyer un email de vérification lors de l'inscription.
- Détecter et prévenir les abus (bruteforce, scraping).
4. Base légale
Le traitement repose sur l'exécution du contrat qui nous lie (création et fourniture du service) et sur notre intérêt légitime à sécuriser la plateforme.
5. Chiffrement de bout en bout
Counted applique un modèle zero-knowledge : votre clé de chiffrement est dérivée de votre mot de passe et ne quitte jamais votre appareil. Le serveur stocke uniquement des blobs chiffrés qu'il est incapable de lire.
Conséquence importante : si vous oubliez votre mot de passe, personne — pas même nous — ne peut récupérer vos données. Aucune procédure de réinitialisation n'est possible.
6. Sous-traitants et hébergement
- Hetzner Online GmbH (Allemagne, UE) — hébergement des serveurs et de la base de données.
- Scaleway TEM (France, UE) — envoi des emails transactionnels (vérification d'email).
- Bunq / Tricount — contacté uniquement si vous déclenchez vous-même un import depuis Tricount, afin de récupérer le projet que vous souhaitez importer.
Aucune donnée n'est transférée hors de l'Union européenne.
7. Durée de conservation
Vos données sont conservées tant que votre compte est actif. La suppression du compte ou d'un projet entraîne une suppression immédiate et définitive des enregistrements correspondants en base (suppression en cascade, sans corbeille).
8. Cookies
Un unique cookie de session (HttpOnly, SameSite=Lax, Secure) est déposé après connexion pour vous maintenir authentifié. Aucun cookie de traçage, aucun outil d'analytique tiers.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès et de rectification ;
- droit à l'effacement (suppression du compte depuis la page « Mon compte ») ;
- droit à la portabilité ;
- droit d'opposition et de limitation ;
- droit de retirer votre consentement à tout moment ;
- droit d'introduire une réclamation auprès de la CNIL.
Pour exercer ces droits, écrivez à contact@counted.fr.
10. Sécurité
Communications TLS 1.2+, mots de passe stockés sous forme d'empreintes argon2id, données utilisateur chiffrées de bout en bout, limitation du débit côté reverse-proxy, suppressions définitives sans corbeille.
11. Modifications
Cette politique peut évoluer. Toute modification substantielle sera notifiée via l'application ou par email.