Dernière mise à jour : 16 septembre 2026
Tangent est un agrégateur patrimonial personnel. Cette politique décrit quelles données personnelles nous traitons, à quelles fins, sur quelle base légale, et avec qui elles sont partagées. Elle s'applique au service accessible à https://riskybusinesses.uk et à l'application iPhone « Tangent », qui utilise le même compte et le même serveur.
Le responsable du traitement des données est :
Clément Gardair, personne physique, projet personnel non commercial.
76 rue de Rochechouart, 75009 Paris, France.
Contact :
[email protected]
sub) et
l'adresse email qu'il nous transmet (Apple peut vous proposer une adresse relais), ainsi
qu'un jeton chiffré (Fernet) que nous n'utilisons pas à d'autres fins que la vérification
d'identité.
Le contenu de votre portefeuille, votre profil financier et toute configuration que vous saisissez librement dans l'interface. Vous en êtes l'unique auteur et l'unique propriétaire.
Deux fois par jour, Tangent enregistre une photographie de ce qu'il sait de votre patrimoine (comptes, positions, dépenses, résultats de la méthode) afin de pouvoir vous montrer plus tard son évolution. Ces enregistrements sont chiffrés au repos (Fernet) avec une clé qui n'est pas stockée dans la base de données ; ils sont inclus dans l'export de vos données et supprimés avec votre compte.
Trois cookies strictement nécessaires sont utilisés. Aucun cookie publicitaire ou analytique.
| Nom | Finalité | Durée |
|---|---|---|
tangent_auth |
Maintien de la session connectée (JWT HTTP-only, signé), renouvelé tant que vous utilisez Tangent. | 7 jours |
fastapiusersoauthcsrf |
Protection contre les attaques CSRF pendant le flux OAuth Google. | 1 heure |
tangent_apple_csrf |
Protection contre les attaques CSRF pendant le flux Sign in with Apple. | 10 minutes |
À des fins de diagnostic, nous conservons des logs techniques (IP, horodatage, route HTTP, code de retour) pendant 30 jours glissants.
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion de compte | Email, mot de passe hashé | Exécution du contrat (CGU) |
| Connexion via Google ou Apple | Email et identifiant transmis par le fournisseur | Consentement explicite (bouton "Continuer avec Google" / "Continuer avec Apple") |
| Agrégation bancaire DSP2 | Comptes, opérations, placements, prêts | Consentement explicite (connexion banque via Powens ou Enable Banking) |
| Analyses de portefeuille | Données bancaires + saisies manuelles | Exécution du service demandé |
| Réinitialisation de mot de passe | Exécution du contrat | |
| Sécurité (logs, audit) | IP, événements d'authentification | Intérêt légitime (protection du service) |
Tangent fait appel aux sous-traitants suivants pour fournir le service :
| Tiers | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Powens (Linxo Group) | Agrégateur bancaire DSP2 agréé | Identifiants bancaires (saisis chez Powens, jamais vus par Tangent), retour : données de comptes | France |
| Enable Banking | Agrégateur bancaire DSP2 agréé, pour les banques que Powens ne couvre pas | Identifiants bancaires (saisis chez la banque, jamais vus par Tangent), retour : données de comptes | Finlande (Union européenne) |
| Google LLC | OAuth (uniquement si vous choisissez "Continuer avec Google") | Email, profil de base (nom, photo) — selon votre consentement Google | États-Unis (Privacy Shield invalidé, transfert sous Clauses Contractuelles Types) |
| Apple Inc. | Sign in with Apple (uniquement si vous choisissez "Continuer avec Apple") et distribution de l'application iPhone via l'App Store | Email (ou adresse relais), identifiant Apple stable | États-Unis (Clauses Contractuelles Types) |
| Cloudflare | CDN, WAF, tunnel HTTPS | Requêtes HTTP, IP source | Réseau global edge (Europe en priorité pour les utilisateurs FR) |
| Resend | Envoi d'emails transactionnels (réinitialisation mot de passe) | Email destinataire, contenu de l'email | États-Unis (Clauses Contractuelles Types) |
Aucun autre tiers n'a accès à vos données. Aucune donnée n'est utilisée pour de la publicité, du profilage commercial ou de l'entraînement de modèles d'IA tiers.
| Donnée | Durée |
|---|---|
| Compte utilisateur et portefeuille | Tant que le compte existe ; suppression immédiate sur demande |
| Jetons Powens / Enable Banking / Google / Apple chiffrés | Effacés à la déconnexion de la banque ou du fournisseur, ou à la suppression du compte |
| Archive (deux photographies par jour, chiffrées) | Tant que le compte existe ; supprimée avec lui |
| Logs techniques | 30 jours glissants |
| Sauvegardes base de données | 7 jours glissants |
| Audit log d'authentification | 12 mois |
Conformément au RGPD (articles 15 à 22) et à la Loi Informatique et Libertés, vous disposez des droits suivants :
Pour exercer ces droits, écrivez à [email protected] depuis l'adresse email de votre compte. Nous répondons sous 30 jours maximum.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
Certains sous-traitants (Google, Apple, Resend) sont basés aux États-Unis. Les transferts de données vers ces destinataires sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914), garantissant un niveau de protection équivalent.
Cette politique peut être mise à jour pour refléter des évolutions du service ou du cadre légal. La date en haut de cette page indique la dernière révision. Les changements substantiels font l'objet d'une notification par email.
Pour toute question relative à cette politique : [email protected]