Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Melvin Eyrard, entrepreneur individuel (EI), 9 route de l'Église, 38150 La Chapelle-de-Surieu, France. Pour toute question relative à vos données : help-caplora@outlook.com.

Données collectées

Données de compte : votre adresse e-mail et un mot de passe chiffré. Aucune donnée d'identité n'est demandée.
Données que vous saisissez : vos positions, opérations, versements, dividendes, votre stratégie, vos règles, vos notes et vos thèses.
Données reçues de votre courtier, uniquement si vous le choisissez : relevés et exports que vous déposez, avis d'opéré que vous transférez par e-mail, et opérations lues par une liaison directe. Les identifiants d'une liaison sont chiffrés avant d'être enregistrés et ne sont jamais renvoyés à votre navigateur.
Données de paiement : traitées par Stripe. Votre numéro de carte n'est jamais transmis au service, qui ne conserve que l'état de votre abonnement.
Conversations avec l'assistant : vos messages et le contexte transmis pour y répondre sont envoyés au prestataire de modèle le temps de la réponse. Ils ne sont pas conservés par le service : la conversation vit dans votre navigateur et disparaît lorsque vous le fermez. Les images que vous joignez à une note, en revanche, sont stockées.
Données déduites : l'assistant estime votre aisance avec le vocabulaire financier et résume vos habitudes d'investissement, afin d'ajuster son registre. Ces éléments ne servent qu'à la formulation des réponses, ne vous sont pas affichés et ne produisent aucun effet juridique.
Données techniques : journaux de connexion et d'erreur, nécessaires au fonctionnement et à la sécurité du service.

Une liaison au courtier ne fait que lire : elle ne peut passer aucun ordre ni déplacer aucun fonds, et les opérations reçues attendent votre validation avant d'entrer dans votre portefeuille. Les dividendes et intérêts lus par une liaison font exception : ils s'inscrivent directement.

Finalités et bases légales

Fournir le service et exécuter le contrat qui nous lie (article 6.1.b du RGPD) : tenue de votre portefeuille, calculs de performance, assistant.
Assurer la sécurité et le bon fonctionnement du service, au titre de notre intérêt légitime (article 6.1.f).
Respecter nos obligations légales, notamment comptables (article 6.1.c).
Vous adresser la newsletter et d'autres communications non essentielles, uniquement avec votre consentement (article 6.1.a), que vous retirez d'un clic depuis chaque lettre ou depuis la page Newsletter.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont traitées par des prestataires techniques agissant sur nos instructions :

Supabase — hébergement de la base de données et authentification. Région : Union européenne (Irlande).
Resend — envoi des courriels : confirmation d'adresse, mot de passe oublié, newsletter. Envoi depuis l'Union européenne (Irlande).
Vercel — hébergement de l'application et exécution des fonctions serveur.
Vercel Analytics — mesure de fréquentation sans cookie : aucune information n'est écrite sur votre appareil et aucun profil n'est constitué. Ce traitement repose sur notre intérêt légitime à connaître l'audience du site.
Google Analytics — mesure de fréquentation détaillée, uniquement si vous y avez consenti. Le script n'est chargé qu'après votre acceptation : tant que vous n'avez pas répondu, ou si vous refusez, aucune donnée n'est transmise à Google et aucun cookie n'est déposé. Vous pouvez revenir sur ce choix à tout moment depuis vos paramètres.
Anthropic — modèles de langage de l'assistant et lecture des relevés que vous déposez. Les contenus transmis par l'interface de programmation ne sont pas utilisés pour entraîner les modèles.
Fournisseur de données de marché — cours, comptes et calendriers de publication. Les codes des sociétés que vous suivez lui sont transmis pour obtenir leurs cours.
Services de logos — les logos des sociétés sont récupérés par nos serveurs, puis mis en cache. Votre navigateur n'appelle que notre domaine : aucun fournisseur tiers ne reçoit votre adresse IP ni la liste des sociétés que vous suivez.
Stripe — paiement et gestion des abonnements. Stripe traite vos données de carte en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis. La base de données elle-même est hébergée dans l'Union européenne (Irlande).

Durées de conservation

Données de compte et de portefeuille : conservées tant que votre abonnement est en cours. À son terme, le compte devient inactif et les données sont conservées douze mois, pour vous permettre de revenir sans rien perdre et de disposer de votre historique au moment de votre déclaration. Passé ce délai, elles sont effacées automatiquement.
Suppression avant ce terme : à votre demande, à tout moment, par message à l'adresse de contact. Elle est exécutée dans le mois.
Documents de facturation : dix ans, conformément aux obligations comptables. Ils ne peuvent pas être effacés avant ce délai, même à votre demande.
Conversations avec l'assistant : non conservées par le service. Le prestataire de modèle applique ses propres durées de rétention, consultables dans sa documentation.
Images jointes aux notes : conservées tant que la note existe.
Journaux techniques : douze mois au plus.

Sécurité

Les échanges sont chiffrés en transit. L'accès aux données est cloisonné par utilisateur au niveau de la base de données elle-même : les règles de sécurité empêchent techniquement un compte d'accéder aux données d'un autre, indépendamment de l'application.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Ces droits s'exercent auprès de help-caplora@outlook.com, et une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Caractère obligatoire des données

L'adresse e-mail et le mot de passe sont nécessaires à la création du compte : sans eux, le service ne peut pas être fourni. Toutes les autres données — positions, stratégie, règles, notes — sont facultatives et vous restent libres ; leur absence limite simplement ce que l'application peut calculer ou analyser.

Décision automatisée et profilage

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon automatisée. L'application procède en revanche à une forme limitée de profilage : elle estime votre aisance avec le vocabulaire financier et résume vos habitudes, dans le seul but d'ajuster le registre des réponses de l'assistant. Vous pouvez vous y opposer en écrivant à l'adresse de contact indiquée ci-dessus.

Stockage local et cookies

Le site enregistre dans votre navigateur quelques informations strictement nécessaires à son fonctionnement : votre thème d'affichage, vos préférences de filtres et votre session. Ces éléments ne servent à aucun suivi publicitaire et ne requièrent pas votre consentement.

La mesure de fréquentation est séparée en deux. Vercel Analytics ne dépose aucun cookie et n'écrit rien sur votre appareil : il fonctionne sans consentement. Google Analytics, lui, dépose des cookies : son script n'est chargé qu'après votre acceptation explicite. Tant que vous n'avez pas répondu au bandeau, ou si vous refusez, rien n'est chargé et aucune donnée ne part chez Google.

Votre choix est conservé dans votre navigateur et se modifie à tout moment depuis Paramètres → Mes données. Un retrait efface immédiatement les cookies de mesure déjà déposés.