Transparence totale

Qui a accès à vos données ?

Chaque service externe qui peut voir vos données est listé ici — avec la raison et l'emplacement.

Dernière mise à jour: 30 septembre 2026

Qu'est-ce qu'un sous-traitant ?

Un sous-traitant est un service externe qui traite vos données en notre nom — comme notre hébergeur, notre processeur de paiement ou notre service d'e-mails. Presque tous les services en ligne travaillent avec de tels partenaires.

Nous gardons la liste aussi courte que possible, de préférence au sein de l'UE. Si quelque chose change, nous vous prévenons à l'avance.

UE d'abord

Dans la mesure du possible, nous choisissons des services établis dans l'UE. Toute l'infrastructure centrale se trouve en Allemagne ou aux Pays-Bas.

Minimum nécessaire

Uniquement les services réellement nécessaires au fonctionnement de l'application. Pas de suivi marketing, pas de courtiers en données, pas de tiers « pratiques mais facultatifs ».

Annoncé à l'avance

Un nouveau sous-traitant ? Alors nous informons les utilisateurs existants au moins 30 jours à l'avance par e-mail ainsi que par des mises à jour sur cette page.

Nos sous-traitants

Liste complète — sans exception

Ce sont TOUS les services externes ayant accès à (une partie de) vos données. Pas d'« outils internes » ou de « services non critiques » cachés ailleurs. Si quelque chose change, cela apparaît ici en premier.

Infrastructure et hébergement

Où l'application et les données s'exécutent physiquement

IONOS SE

Hébergeur (serveur virtuel) — Allemagne

Objectif: L'application, la base de données et notre propre serveur de messagerie fonctionnent sur un serveur virtuel chez IONOS.
Données qu'ils voient: Toutes les données enregistrées dans Okidoky, comme votre compte, votre livre de comptes et les fichiers journaux. IONOS fournit et exploite le matériel ; nous gérons nous-mêmes le serveur (logiciels, base de données, messagerie).
Conformité et accords: Entreprise européenne ; le serveur se trouve en Allemagne. Aucun panneau d'administration ni autre partie entre les deux : le serveur est géré par le créateur d'Okidoky lui-même.

Paiements

Pour le traitement des paiements Premium/Lifetime

Mollie B.V.

Prestataire de services de paiement — Amsterdam, NL

Objectif: Traite tous les paiements Premium et Lifetime (iDEAL, carte de crédit, SEPA). Nous ne voyons jamais votre numéro de carte complet ou votre IBAN — Mollie s'en charge.
Données qu'ils voient: Votre nom, e-mail, montant, méthode de paiement choisie. Les détails de la carte bancaire restent exclusivement chez Mollie (PCI DSS). Nous recevons uniquement un identifiant de transaction et un statut.
Conformité et accords: Licence PSD2 via De Nederlandsche Bank (DNB). PCI DSS Level 1. Conforme au RGPD. Données traitées aux Pays-Bas.

Fonctions IA (OpenAI)

Scan des reçus et catégories à l'import bancaire (Premium), ainsi que le résumé du récapitulatif mensuel envoyé avec la newsletter

OpenAI, L.L.C.

Modèle d'IA gpt-4o-mini (traitement d'images et de texte) — États-Unis

Objectif: Trois fonctions. (1) Scan des reçus : lit le montant, la date, le magasin et les lignes de produits sur une photo de reçu. Pour les comptes Premium, Lifetime, Duo et Family (y compris pendant la période d'essai), chaque photo scannée est d'abord envoyée à OpenAI ; si cela ne fonctionne pas, Tesseract.js lit le reçu dans votre navigateur. Les comptes gratuits scannent entièrement en local. (2) Import bancaire (Premium) : propose une catégorie pour les transactions nouvellement importées. (3) Récapitulatif mensuel : les abonnés à la newsletter (y compris avec un compte gratuit) reçoivent en début de mois un aperçu personnel avec un court résumé rédigé par OpenAI.
Données qu'ils voient: Scan des reçus : la photo (une seule fois, en mémoire) plus l'instruction d'en extraire les données. Import bancaire : les libellés des nouvelles transactions (ils peuvent contenir le nom de l'autre partie) et les noms de vos catégories ; nous n'envoyons pas les montants. Récapitulatif mensuel : uniquement le total de vos revenus et dépenses du mois, l'écart avec le mois précédent et vos trois principales catégories de dépenses avec leur nom et leur montant — pas de nom d'utilisateur, d'adresse e-mail ni de numéro de compte (nous ajoutons nous-mêmes la formule d'appel avec votre nom). OpenAI ne stocke pas ces données durablement.
Conformité et accords: Le palier API d'OpenAI n'entraîne pas ses modèles sur les données d'entrée (indiqué dans leur politique de confidentialité API). Traitement sur des serveurs américains ; OpenAI propose pour cela des Clauses Contractuelles Types (CCT) dans son contrat de sous-traitance — nous vérifions encore s'il a été conclu pour Okidoky. Le scan des reçus et les catégories à l'import bancaire sont réservés à Premium ; le récapitulatif mensuel avec résumé est envoyé à toutes les personnes qui reçoivent la newsletter, y compris avec un compte gratuit. Se désabonner de la newsletter arrête le récapitulatif mensuel.

Communication

Pour l'envoi d'e-mails (transactionnels et newsletter)

Serveur de messagerie propre

Envoi d'e-mails — sur notre propre serveur en Allemagne

Objectif: Envoi de confirmations d'inscription, de liens de réinitialisation de mot de passe, de reçus de paiement et (si vous vous abonnez) de la newsletter.
Données qu'ils voient: Adresse e-mail du destinataire et contenu du message (que vous recevez vous-même — nous n'envoyons rien à des tiers). Pas de fournisseur cloud séparé.
Conformité et accords: Notre propre serveur de messagerie, sur le même serveur que l'application. Pas de fournisseur d'e-mail externe comme SendGrid ou Postmark, donc aucune partie supplémentaire ayant accès aux e-mails. Chaque e-mail arrive bien sûr chez le fournisseur de messagerie du destinataire.

Analytique (facultatif)

Cookies analytiques uniquement après votre consentement

Google Analytics 4Consentement requis

Analyse web — Google (États-Unis)

Objectif: Statistiques de visiteurs agrégées (quelles pages sont populaires, combien de nouveaux visiteurs et de visiteurs récurrents). Les cookies analytiques ne sont déposés que si vous les acceptez dans le bandeau cookies.
Données qu'ils voient: Le script Google Analytics est chargé sur le site et aussi dans l'application. Sans votre consentement, il ne dépose pas de cookies analytiques (Consent Mode v2), mais Google peut recevoir des données techniques comme votre adresse IP et l'adresse de la page. Avec consentement, également : pages visitées, informations sur le navigateur et l'appareil, durée de session. Les données de votre livre de comptes (montants, descriptions) ne sont jamais envoyées à Google.
Conformité et accords: Clauses contractuelles types (CCT) + EU-US Data Privacy Framework (2023). Consent Mode v2 avec « refusé » par défaut pour les cookies analytiques et publicitaires.

Sur les pages dont l'adresse commence par /coach ou /begeleiding (Okidoky Coach), nous n'utilisons pas Google Analytics, n'affichons aucune publicité et ne tenons aucune statistique de visite propre. Il en va de même lorsqu'un coach consulte le livre de comptes d'un client : pas de Google Analytics, pas de publicité et aucune statistique de visite propre.

Publicité (free-tier + soumise au consentement)

Google AdSense pour le plan gratuit — la source de revenu qui rend le free-tier possible

Google AdSenseConsentement requis

Réseau publicitaire — Google Ireland Ltd (siège UE) / infrastructure globale

IE (EU HQ) / US

Objectif: Affiche des annonces non intrusives aux utilisateurs du plan gratuit. C'est la source de revenu qui nous permet de proposer un free-tier. Les comptes Premium et Lifetime ne voient aucune annonce AdSense.
Données qu'ils voient: Adresse IP, identifiant cookie, page visitée, user-agent, catégorie d'intérêt grossière pour l'appariement des annonces. Consent Mode v2 : sans votre consentement aux cookies (ad_storage : denied), aucun cookie de suivi n'est posé et les annonces sont affichées en mode non personnalisé.
Conformité et accords: Google Ireland Ltd en tant que responsable UE. Clauses contractuelles types (CCT) pour tout transfert US. EU-US Data Privacy Framework (2023). Consent Mode v2 ad_storage par défaut refusé. Pourquoi non caché : c'est un choix délibéré pour rendre le plan gratuit viable sans abonnement ni commerce de données.

Polices externes & CDN d'icônes

Livraison de contenu sans état — pas de cookies, mais IP visible par un tiers

Google Fonts

CDN de polices web — Google LLC (infrastructure globale)

Global (Google LLC)

Objectif: Sert la typographie (Inter + Poppins) utilisée par le site et les pages marketing. Chargé uniquement sur le site public ; l'application elle-même utilise les polices système après connexion.
Données qu'ils voient: Adresse IP du visiteur, user-agent et Referer à chaque requête de police. Pas de cookies, pas de lien avec le compte — Google Fonts ne définit pas d'identifiant. Les fichiers de police eux-mêmes sont statiques et ne contiennent aucun code.
Conformité et accords: Conditions d'utilisation Google Fonts + politique de confidentialité Google. Clauses contractuelles types. L'arrêt LG München (2022) montre que le transfert d'IP vers Google Fonts est une préoccupation RGPD ; nous prévoyons une migration vers des polices auto-hébergées pour éliminer cela. En attendant : divulgué honnêtement, non caché.

jsDelivr CDN

CDN open-source — réseau gratuit (infrastructure via Cloudflare + Fastly)

Global (Cloudflare + Fastly)

Objectif: Sert le fichier de police Bootstrap Icons qui affiche les icônes sur les pages marketing. Un petit fichier CSS + woff2 par visiteur, fortement mis en cache.
Données qu'ils voient: Adresse IP du visiteur, user-agent, Referer. Pas de cookies, pas d'identifiants de suivi. Techniquement, c'est une récupération de fichier sans état.
Conformité et accords: jsDelivr est un projet à but non lucratif avec une politique de confidentialité publique (pas de vente de données de trafic). Infrastructure via Cloudflare + Fastly (tous deux conformes au RGPD avec CCT). Même considération de migration : les icônes peuvent être auto-hébergées dans une future version.

Services que nous n'utilisons pas

Services tiers courants qui ne tournent pas sur okidoky.nl — pour l'image complète à côté des sous-traitants listés ci-dessus.

Pas de Meta/Facebook Pixel, pas de traqueurs de reciblage
Pas de courtiers en données et pas de réseaux d'affiliation (AdSense pour le free-tier oui, voir ci-dessus)
Pas de widgets de chat externes qui lisent les conversations (Intercom, Drift, etc.)
Pas d'outils d'enregistrement de session (Hotjar, FullStory, LogRocket) — nous ne voyons pas ce que vous faites
Pas d'IA qui vous conseille ou lit l'ensemble de votre livre de comptes. OpenAI ne reçoit que ce qui est indiqué ci-dessus : les photos de reçus et les libellés d'un import bancaire (Premium) et les totaux mensuels pour le récapitulatif mensuel (newsletter). Le scan gratuit fonctionne avec Tesseract.js dans votre navigateur.

Voici comment cela fonctionne lorsque nous ajoutons ou modifions un sous-traitant

Les changements de sous-traitants ne sont pas effectués en silence. Voici notre procédure :

1
Évaluation interne : pourquoi ce service est nécessaire et quelles alternatives nous avons envisagées.
2
Cette page est mise à jour avec le nouveau sous-traitant, au moins 30 jours avant l'entrée en vigueur.
3
Tous les utilisateurs actifs reçoivent un e-mail avec le changement, la raison et un lien vers cette page.
4
Vous avez 30 jours pour vous y opposer. En cas d'objection fondamentale, vous pouvez clôturer votre compte avec une exportation complète des données.

Objection à un sous-traitant ?

Vous êtes en désaccord avec un sous-traitant que nous utilisons ? Contactez-nous — nous prenons chaque objection au sérieux et nous expliquons pourquoi ce choix est nécessaire, ou cherchons ensemble une solution (par exemple une migration gratuite vers un autre compte).

Envoyer votre objection

La transparence n'est pas secondaire

Pour en savoir plus sur la façon dont nous traitons vos données, lisez notre politique de confidentialité ou consultez nos mesures de sécurité.

Lire la politique de confidentialité Voir la sécurité