Politique de confidentialité

Dernière mise à jour : 7 juillet 2026

Responsable du traitement

Pour les utilisateurs particuliers, FLCEi, éditeur et opérateur du service Esteo, est responsable du traitement des données personnelles. Pour les clients entreprise ou association, le client est responsable de traitement de ses propres données et FLCEi agit en qualité de sous-traitant (article 28 du RGPD), dans le cadre d’un accord de traitement des données (DPA) conclu avec ce client.

Données traitées

• Compte et authentification : adresse e-mail, prénom et nom (facultatifs), mot de passe (jamais stocké en clair), secret de double authentification.
• Données financières saisies : comptes, coordonnées bancaires (IBAN), opérations, virements, tiers, catégories, relevés.
• Données techniques : sessions de connexion (adresse IP, agent utilisateur) et journal d’audit des actions, à des fins de sécurité.

Finalités et base légale

Les données sont traitées pour fournir le service de pilotage financier et de suivi de trésorerie souscrit. La base légale est l’exécution du contrat de service. Les données financières sont saisies et gérées par l’utilisateur lui-même ; elles ne font l’objet d’aucune utilisation à des fins publicitaires ni d’aucune cession à des tiers.

Destinataires

Les données sont hébergées au sein de l’Union européenne et ne sont accessibles qu’aux personnes habilitées. Le seul sous-traitant technique est l’hébergeur du service, Clever Cloud SAS (France) (voir les mentions légales). Aucune donnée n’est transférée hors de l’Union européenne.

Accès de support de l’éditeur

À des fins de maintenance et de support, FLCEi peut accéder en lecture seule aux données d’un client. Cet accès est strictement encadré, limité au nécessaire et journalisé : chaque consultation est enregistrée dans le journal d’audit du client.

Sécurité

Le service met en œuvre le chiffrement des données sensibles (coordonnées bancaires, secret d’authentification), le hachage des mots de passe, la double authentification obligatoire, l’isolation stricte des données entre clients et un hébergement souverain en France ou dans l’Union européenne.

Durée de conservation

Les données sont conservées pendant toute la durée d’utilisation du service. À la clôture du compte, elles sont supprimées après une période de grâce permettant leur export, sauf obligation légale de conservation.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement et de portabilité de vos données. Les droits d’accès et de portabilité s’exercent directement depuis l’application (export de vos données) ; l’effacement s’exerce par la suppression du compte. Pour toute demande, contactez contact@flcei.fr.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle compétente.