Politique de confidentialité
Instance privée d'Actual Budget — budget.mamahub.fr
Dernière mise à jour : 7 août 2026
Qui exploite ce service
MamaHub est une installation privée, personnelle et non commerciale, auto-hébergée en France sur un serveur appartenant à son exploitant. Elle n'est ni un produit, ni un service ouvert au public : l'accès est limité à un petit cercle d'utilisateurs nommément désignés, authentifiés par SSO.
Responsable du traitement : Corentin Lange. Contact : corentin.lange@gmail.com.
Données traitées
| Catégorie | Détail |
|---|---|
| Identité | Nom d'utilisateur et adresse e-mail, fournis par le fournisseur d'identité interne (Authentik). |
| Données bancaires | Intitulés de comptes, soldes et opérations, récupérés en lecture seule. |
| Données budgétaires | Catégories, budgets et annotations saisis par les utilisateurs. |
| Journaux techniques | Adresse IP et horodatage des connexions, conservés pour la sécurité. |
Origine des données bancaires
Les données bancaires sont obtenues via Enable Banking Oy, prestataire d'agrégation d'informations sur les comptes (AISP) agréé au titre de la DSP2, agissant en qualité de sous-traitant. La récupération n'a lieu qu'après un consentement explicite donné par l'utilisateur directement auprès de sa banque, au moyen d'une authentification forte.
Ce consentement a une durée de validité de 90 jours et doit être renouvelé au-delà. Il est révocable à tout moment, depuis l'espace client de la banque ou en supprimant la liaison dans l'application.
L'accès est strictement limité à la consultation. Aucune initiation de paiement, aucun virement, aucune opération d'écriture sur les comptes n'est possible.
Finalité
Gestion budgétaire personnelle et familiale, à l'exclusion de toute autre finalité.
Ce qui n'est pas fait
- Aucune revente, location ou communication des données à des tiers.
- Aucune publicité, aucun traçage, aucun outil de mesure d'audience.
- Aucun profilage, aucune décision automatisée.
- Aucun transfert hors de l'Union européenne.
Hébergement et sécurité
Les données résident sur un serveur privé situé en France. L'accès à l'application est soumis à une authentification unique (SSO) ; les échanges sont chiffrés par TLS. Les sauvegardes sont locales et ne quittent pas l'infrastructure de l'exploitant.
Durée de conservation
Les données budgétaires sont conservées tant que l'utilisateur les conserve dans l'application, et supprimées à sa demande. Les journaux techniques sont conservés au plus douze mois.
Vos droits
Conformément au RGPD, chaque utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces droits s'exercent par simple demande à l'adresse de contact ci-dessus, et se traduisent en pratique par la suppression du compte et des données associées. Une réclamation peut être adressée à la CNIL.