Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

ACCE Investments, exploité par Adrien Chantreuil (entrepreneur individuel)
E-mail : [email protected]
Site web : acceinvestments.com

La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez la plateforme ACCE Investments (le « Service »), conformément au règlement (UE) 2016/679, dit règlement général sur la protection des données (« RGPD »), et au droit national applicable en matière de protection des données, en particulier la loi organique espagnole 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (« LOPDGDD »).

2.1 Données que vous fournissez directement

Informations de compte : adresse e-mail, nom complet et mot de passe (haché) lors de votre inscription. Informations de paiement : coordonnées de facturation traitées par Stripe ; nous ne stockons pas les numéros de carte bancaire sur nos serveurs. Préférences de profil : préférences d'alerte, indices et actions suivis, et paramètres d'affichage. Données de portefeuille : transactions boursières que vous saisissez manuellement, notamment le ticker, la date, le nombre d'actions, le prix et des notes facultatives. Échanges avec nous : tout message que vous nous envoyez par e-mail.

Partage de portefeuille : lorsque vous partagez publiquement un portefeuille au moyen d'un jeton de partage, les destinataires voient les positions et les notes que vous avez choisi de rendre visibles. Lorsque vous invitez un collaborateur par e-mail, son adresse e-mail est conservée dans l'invitation et communiquée uniquement à la personne invitée.

2.2 Données importées depuis les connexions à un courtier (facultatives, uniquement si vous les activez)

Si vous choisissez de connecter un compte de courtage via notre intégration SnapTrade (actuellement en version bêta), SnapTrade nous transmet un flux en lecture seule de vos positions, transactions exécutées, soldes de comptes et métadonnées de comptes pour les comptes que vous autorisez. Nous utilisons ces données pour alimenter le suivi de portefeuille pour votre compte. Nous ne passons aucun ordre, ne détenons pas de fonds et ne modifions aucun paramètre de compte.

Les métadonnées de connexion au courtier stockées par ACCE se limitent à : l'identifiant de connexion renvoyé par SnapTrade, votre userSecret SnapTrade, chiffré au repos (AES-256-GCM), le nom du courtier et le statut de la connexion. Les identifiants de connexion à votre courtier n'atteignent jamais les serveurs d'ACCE ; ils sont saisis directement dans le flux OAuth de SnapTrade.

Vous pouvez déconnecter un courtier à tout moment depuis Paramètres > Connexions. La déconnexion révoque l'accès de SnapTrade et met fin à toute actualisation ultérieure des données ; les transactions précédemment importées restent dans votre suivi de portefeuille afin de préserver la continuité de votre historique, sauf si vous les supprimez.

2.3 Données collectées automatiquement

Données d'utilisation : pages visitées, fonctionnalités utilisées, horodatages et schémas d'interaction. Données techniques et relatives à l'appareil : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran et URL de provenance. Données d'authentification : jetons de session et état d'authentification gérés par Supabase. Lorsque vous êtes connecté, ces données d'utilisation peuvent être associées à votre compte afin de comprendre comment les utilisateurs inscrits utilisent le Service.

2.4 Clics sur les liens d'affiliation

Lorsque vous cliquez sur un lien sortant vers l'un de nos partenaires de courtage, nous enregistrons l'identifiant du partenaire, la page source, votre identifiant de compte si vous êtes connecté, votre chaîne user-agent et un hachage quotidien salé de votre adresse IP. Nous ne stockons pas l'adresse IP en clair. Nous utilisons ces données uniquement pour (a) détecter les clics frauduleux ou automatisés, (b) rapprocher les commissions déclarées par les partenaires et (c) comprendre quel contenu génère des inscriptions chez les courtiers. Le sel est renouvelé quotidiennement, de sorte que les hachages ne peuvent pas être reliés d'un jour à l'autre. Ce traitement repose sur notre intérêt légitime (art. 6, paragraphe 1, point f) du RGPD) à exploiter et financer le Service. Nous ne partageons pas ces données avec des réseaux publicitaires.

2.5 Données que nous ne collectons pas

Nous ne collectons pas de catégories particulières de données personnelles (telles que l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, les données de santé ou les données biométriques). Nous ne collectons pas de données auprès de mineurs ; le Service est réservé aux utilisateurs âgés de 18 ans et plus. Nous n'accédons pas à vos comptes de courtage, sauf si vous activez expressément une connexion à un courtier via SnapTrade (voir la section 2.2), et même dans ce cas, nous ne recevons que le flux en lecture seule décrit ci-dessus.

2.6 Personnes qui commentent sur Instagram (information au titre de l'article 14 du RGPD)

Si vous commentez un mot-clé boursier (par exemple le nom d'une entreprise) sous l'une de nos publications Instagram publiques, nous recevons ce commentaire d'Instagram : nous obtenons donc vos données personnelles auprès d'une source autre que vous. Nous traitons votre nom d'utilisateur et votre identifiant Instagram, le texte et l'heure de votre commentaire, ainsi que l'identifiant de la publication. Si nous répondons, nous conservons aussi le message privé et la réponse publique envoyés.

Nous utilisons ces données uniquement pour répondre à votre commentaire : un message privé et une courte réponse publique avec l'information demandée, et pour éviter de vous écrire deux fois. Nous ne construisons aucun profil à votre sujet et ne partageons ces données avec personne d'autre que Meta, qui achemine les messages. La base juridique est notre intérêt légitime à répondre aux personnes qui nous demandent une information (art. 6, par. 1, point f) du RGPD).

Conservation : nous gardons cet enregistrement 12 mois. Passé ce délai, votre nom d'utilisateur, le texte de votre commentaire, le texte du message et la réponse publique sont effacés de notre base de données. Seul un identifiant technique du commentaire subsiste, afin que ce même commentaire ne puisse pas déclencher un second message. Si vous répondez STOP, nous retenons ce choix pour ne plus vous écrire.

Vos droits sont ceux décrits à la section 8. Pour vous opposer à ce traitement (art. 21 du RGPD), répondez STOP à notre message ou dans un commentaire sous l'une de nos publications, ou écrivez à [email protected], et nous ne vous écrirons plus. Vous pouvez aussi supprimer votre commentaire sur Instagram, et vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle.

Nous traitons vos données personnelles sur les bases juridiques suivantes, telles que définies à l'article 6 du RGPD :

Exécution du contrat (art. 6, par. 1, point b) : Traitement nécessaire à la fourniture du Service, à la gestion de votre compte, au traitement des paiements, à la diffusion du contenu de l'abonnement et à la maintenance du suivi de portefeuille.

Intérêts légitimes (art. 6, par. 1, point f) : Traitement à des fins de sécurité de la plateforme, de prévention de la fraude, d'amélioration du service, d'analyses pour comprendre les schémas d'utilisation et de communication concernant les mises à jour du Service. Notre intérêt légitime est mis en balance avec vos droits et ne prévaut pas sur vos libertés et droits fondamentaux.

Consentement (art. 6, par. 1, point a) : Lorsque la loi l'exige, par exemple pour les e-mails marketing, les cookies facultatifs et les analyses non essentielles. Vous pouvez retirer votre consentement à tout moment, sans que cela ne compromette la licéité du traitement effectué avant ce retrait.

Obligation légale (art. 6, par. 1, point c) : Traitement nécessaire au respect des obligations fiscales, comptables et légales applicables.

Nous utilisons vos données personnelles pour : fournir, exploiter et maintenir le Service et votre compte ; traiter les paiements d'abonnement et gérer la facturation ; diffuser du contenu personnalisé en fonction des indices et actions que vous suivez ; envoyer des e-mails transactionnels (confirmations de compte, réinitialisations de mot de passe, reçus de paiement) ; envoyer des e-mails d'alerte et de synthèse en fonction des préférences que vous avez configurées ; calculer et afficher des analyses de portefeuille à partir des données que vous fournissez ; améliorer le Service grâce à des analyses d'utilisation agrégées ; détecter et prévenir la fraude, les abus et les incidents de sécurité ; et respecter les obligations légales.

Nous ne cédons vos données personnelles à aucun tiers, que ce soit par vente, location ou échange. Nous ne partageons les données qu'avec les catégories de destinataires suivantes. Sauf indication contraire ci-dessous, ils agissent en qualité de sous-traitants et sont liés par un contrat de traitement des données :

Supabase (infrastructure et authentification) : Héberge notre base de données et gère l'authentification. Supabase traite les données de compte et les données d'utilisation sur des serveurs situés dans l'UE (AWS eu-central-1, Francfort). Politique de confidentialité : supabase.com/privacy.

Vercel (hébergement) : Héberge et diffuse la plateforme ACCE. Traite les adresses IP et les données de requête. Les fonctions edge peuvent traiter les requêtes dans plusieurs régions. Politique de confidentialité : vercel.com/legal/privacy-policy.

Stripe (paiements) : Traite les paiements d'abonnement et stocke les informations de moyen de paiement. Stripe est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Politique de confidentialité : stripe.com/privacy.

Anthropic (traitement par IA) : Alimente le contenu généré par IA tel que les analyses d'actions, les alertes et les sélections. Le contenu général est construit à partir de données de marché et d'entreprise uniquement. Les fonctions personnalisées que vous choisissez d'utiliser, comme les analyses de portefeuille et les e-mails de synthèse de performance, envoient vos positions (tickers, quantités, prix de revient) et vos chiffres de performance à l'API d'Anthropic. Nous n'envoyons jamais votre nom ni votre adresse e-mail. Politique de confidentialité : anthropic.com/privacy.

Ask ACCE : les questions que vous saisissez dans Ask ACCE sont envoyées à l'API d'Anthropic avec les données ACCE nécessaires pour y répondre. Nous n'envoyons jamais votre nom ni votre adresse e-mail, mais tout ce que vous écrivez dans une question est transmis tel quel : évitez d'y mettre des informations personnelles inutiles. Les conversations sont conservées 12 mois, vous pouvez supprimer une conversation à tout moment et toutes sont supprimées avec votre compte. Nous ne lisons que le texte des messages signalés comme abusifs par notre contrôle automatique ; sinon nous ne voyons que des volumes et la consommation de jetons.

SnapTrade (importation automatique depuis un courtier, facultative) : Utilisé uniquement lorsque vous activez une connexion à un courtier. SnapTrade vous authentifie auprès de votre courtier et transmet un flux en lecture seule des positions, transactions, soldes et métadonnées de comptes pour les comptes que vous autorisez. SnapTrade est le responsable du traitement des identifiants de connexion à votre courtier ; ACCE ne reçoit que le flux de données. Consultez la politique de confidentialité de SnapTrade sur snaptrade.com/privacy. Vous pouvez vous déconnecter à tout moment depuis Paramètres > Connexions.

Resend (envoi d'e-mails) : Envoie en notre nom les e-mails transactionnels et d'alerte. Traite votre adresse e-mail. Politique de confidentialité : resend.com/legal/privacy-policy.

OpenAI (embeddings) : Convertit des descriptions publiques d'actions en vecteurs de recherche. Aucune donnée personnelle n'est envoyée. Politique de confidentialité : openai.com/policies/privacy-policy.

Cloudflare (protection anti-bot Turnstile) : Vérifie que les formulaires d'inscription et de contact sont utilisés par des personnes. Traite votre adresse IP et des signaux du navigateur. Politique de confidentialité : cloudflare.com/privacypolicy.

Meta Platforms (mesure publicitaire) : Lorsque la catégorie de cookies Marketing est activée (par défaut uniquement pour les visiteurs des États-Unis, du Canada hors Québec et d'Australie ; voir notre politique relative aux cookies, section 2), le pixel Meta et notre serveur informent Meta des visites, inscriptions, débuts d'essai et premiers paiements qui suivent nos publicités Instagram et Facebook, avec votre adresse e-mail hachée (SHA-256), votre adresse IP, l'agent utilisateur de votre navigateur et les identifiants de cookie de Meta. Lorsqu'elle est désactivée, rien n'est transmis. Meta traite ces données selon ses propres conditions ; voir notre politique relative aux cookies (section 2.4). Politique de confidentialité : facebook.com/privacy/policy.

Nous pouvons également divulguer vos données si la loi, une décision de justice ou une autorité gouvernementale l'exige, ou si cela est nécessaire pour protéger nos droits, notre sécurité ou nos biens.

Le suivi de portefeuille propose deux flux de partage facultatifs. Les deux sont initiés par l'utilisateur et révocables ; rien n'est partagé tant que vous ne l'activez pas explicitement.

Liens de partage publics : Lorsque vous générez un jeton de partage public pour un portefeuille, toute personne disposant du lien peut consulter un instantané en lecture seule du portefeuille (positions, rendements, notes facultatives). Le lien est impossible à deviner (24 octets aléatoires, encodés en base64url) mais n'est pas authentifié ; traitez-le comme un document non répertorié. Vous pouvez révoquer le lien à tout moment depuis les paramètres du portefeuille, ce qui l'invalide immédiatement.

Invitations de collaborateurs : Lorsque vous invitez un collaborateur par e-mail, l'invitation enregistre son adresse e-mail et un jeton à usage unique. La personne invitée voit le portefeuille que vous choisissez de partager, en lecture seule. Vous-même ou le collaborateur pouvez révoquer l'accès à tout moment. Nous n'adressons aucune prospection commerciale aux adresses e-mail invitées.

Certains de nos sous-traitants opèrent en dehors de l'Espace économique européen (EEE). Lorsque des données personnelles sont transférées en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient en place, notamment : la décision d'adéquation relative au cadre de protection des données UE-États-Unis (pour les sous-traitants américains certifiés tels que Stripe) ; les clauses contractuelles types (CCT) approuvées par la Commission européenne ; ou les décisions d'adéquation de la Commission européenne.

Vous pouvez demander des informations sur les garanties spécifiques appliquées aux transferts internationaux en contactant [email protected].

Nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des finalités décrites dans la présente politique :

Les données de compte sont conservées tant que votre compte est actif et sont supprimées lorsque vous supprimez votre compte ; il n'y a pas de période de restauration. Les copies présentes dans les sauvegardes chiffrées de l'infrastructure sont écrasées au fil de la rotation des sauvegardes. Les enregistrements de paiement et les factures sont conservés pendant 7 ans, durée qui couvre les délais de conservation imposés par le droit fiscal et commercial espagnol (au moins 6 ans en vertu de l'article 30 du Code de commerce espagnol). Les données de portefeuille sont supprimées lors de la suppression du compte. Les données d'analyse d'utilisation sont supprimées après 6 mois. Les commentaires Instagram auxquels nous répondons automatiquement sont anonymisés après 12 mois, et les traces de réponses sur X sont supprimées après 6 mois. Les journaux d'e-mails sont conservés pendant 12 mois. L'historique des alertes et des notifications est conservé pendant 12 mois. Les codes de vérification d'inscription sont supprimés après 24 heures. La correspondance avec l'assistance (les e-mails que vous nous envoyez et nos réponses) est conservée pendant 5 ans à compter de sa réception, délai de prescription espagnol pour les actions contractuelles, sur la base de notre intérêt légitime à constater, exercer ou défendre des droits en justice (art. 6, par. 1, point f du RGPD) ; elle n'est pas supprimée lorsque vous supprimez votre compte.

Les conversations Ask ACCE sont conservées 12 mois, vous pouvez supprimer une conversation à tout moment et toutes sont supprimées avec votre compte. Les soldes et l'historique de consommation des jetons IA sont conservés tant que votre compte existe ; les justificatifs de paiement des packs de questions et des activations d'essai suivent la règle des 7 ans ci-dessus.

Lorsque les données ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées de sorte qu'elles ne puissent plus vous être associées.

Historique des essais gratuits : lorsqu'un essai gratuit commence, nous conservons une empreinte à sens unique (SHA-256) de votre adresse e-mail normalisée et l'empreinte que Stripe attribue à la carte utilisée, avec la date de l'essai. Nous conservons cet enregistrement après la suppression de votre compte, afin que l'essai gratuit ne puisse être utilisé qu'une seule fois par personne. Il ne contient ni votre adresse e-mail ni votre numéro de carte. La base légale est notre intérêt légitime à prévenir la fraude et l'abus de l'essai gratuit (art. 6(1)(f) RGPD), et vous pouvez vous y opposer comme indiqué à la section 8.

En tant que personne concernée au titre du RGPD, vous disposez des droits suivants :

Droit d'accès (art. 15) : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

Droit de rectification (art. 16) : Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

Droit à l'effacement (art. 17) : Vous pouvez demander la suppression de vos données personnelles lorsqu'il n'existe aucune raison impérieuse de poursuivre leur traitement.

Droit à la limitation (art. 18) : Vous pouvez demander la limitation du traitement dans certaines circonstances.

Droit à la portabilité des données (art. 20) : Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition (art. 21) : Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes, y compris le profilage. Vous pouvez vous opposer à tout moment à la prospection directe.

Droit de retirer son consentement (art. 7) : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment.

Droit d'introduire une réclamation : Vous avez le droit d'introduire une réclamation auprès de votre autorité nationale de protection des données. En Espagne, il s'agit de l'Agencia Española de Protección de Datos (AEPD) : aepd.es.

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande. Si nécessaire, compte tenu de la complexité et du nombre de demandes, ce délai peut être prolongé de deux mois ; dans ce cas, nous vous en informerons dans le mois suivant la réception de votre demande, en vous indiquant les motifs de la prolongation. L'exercice de vos droits est gratuit. Si une demande est manifestement infondée ou excessive, notamment en raison de son caractère répétitif, nous pouvons exiger le paiement de frais raisonnables ou refuser d'y donner suite (art. 12, par. 5, du RGPD).

Nous utilisons des cookies et des technologies similaires pour exploiter le Service. Pour en savoir plus, consultez notre Politique relative aux cookies.

Les cookies strictement nécessaires (authentification, gestion de session, sécurité) sont exemptés de consentement, car ils sont strictement nécessaires à la fourniture du Service que vous demandez (article 5, paragraphe 3, de la directive 2002/58/CE « vie privée et communications électroniques » et, en Espagne, article 22.2 de la loi 34/2002 sur les services de la société de l'information, dite « LSSI »). Les cookies non essentiels (analyse, attribution, marketing) ne sont déposés qu'avec votre consentement préalable.

Nous enregistrons également les pages que vous consultez sur notre site dans notre propre base de données, sans cookie (le détail figure à la section 2.3 de la Politique relative aux cookies). Si vous êtes connecté, ces pages vues sont rattachées à votre compte afin que nous comprenions comment les membres utilisent le produit et puissions l'améliorer. La base légale est notre intérêt légitime (art. 6, par. 1, point f). Ces données ne sont pas partagées avec des tiers.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment : le chiffrement des données en transit (TLS/HTTPS) et au repos ; le hachage sécurisé des mots de passe ; des politiques de sécurité au niveau des lignes (RLS) dans notre base de données garantissant que les utilisateurs ne peuvent accéder qu'à leurs propres données ; des contrôles d'accès limitant l'accès administrateur au personnel autorisé ; un examen régulier des pratiques de sécurité ; et le recours à des fournisseurs d'infrastructure établis et audités en matière de sécurité.

Bien que nous prenions des mesures raisonnables pour protéger vos données, aucune méthode de transmission ou de stockage n'est sûre à 100 %. En cas de violation de données susceptible d'entraîner un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans un délai de 72 heures et les personnes concernées sans retard injustifié, comme l'exigent les articles 33 et 34 du RGPD.

Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous apprenons que nous avons collecté des données auprès d'un mineur de moins de 18 ans, nous les supprimerons sans délai. Si vous pensez qu'un mineur nous a fourni des données personnelles, veuillez nous contacter à [email protected].

Notre moteur de notation calcule des scores d'actions à partir d'indicateurs financiers quantitatifs au moyen d'un traitement automatisé. Ces scores sont attribués aux actions (et non aux utilisateurs) et ne constituent pas une prise de décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l'article 22 du RGPD.

Le contenu généré par IA (alertes, sélections, analyses) est créé par des systèmes automatisés mais s'adresse à un public général, et non à des utilisateurs individuels en fonction de leurs données personnelles.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques ou dans la législation applicable. Les changements importants seront communiqués par e-mail ou par un avis visible sur le Service au moins 30 jours avant leur entrée en vigueur. La date de « Dernière mise à jour » en haut de cette page indique la révision la plus récente.

Pour toute question, demande ou préoccupation concernant la présente Politique de confidentialité ou nos pratiques de traitement des données, contactez :

ACCE Investments, Protection des données
E-mail : [email protected]
Demandes générales : [email protected]
Site web : acceinvestments.com