Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

ACCE Investments
E-mail : [email protected]
Site web : acceinvestments.com

La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez la plateforme ACCE Investments (le « Service »), conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et aux lois nationales applicables en matière de protection des données.

2.1 Données que vous fournissez directement

Informations de compte : adresse e-mail, nom complet et mot de passe (haché) lors de votre inscription. Informations de paiement : coordonnées de facturation traitées par Stripe ; nous ne stockons pas les numéros de carte de crédit sur nos serveurs. Préférences de profil : préférences d'alerte, indices et actions suivis, et paramètres d'affichage. Données de portefeuille : transactions boursières que vous saisissez manuellement, notamment le symbole, la date, le nombre d'actions, le prix et des notes facultatives. Communications de contact : tout message que vous nous envoyez par e-mail.

Partage de portefeuille : lorsque vous partagez publiquement un portefeuille au moyen d'un jeton de partage, les destinataires voient les positions et les notes que vous avez choisi de rendre visibles. Lorsque vous invitez un collaborateur par e-mail, cette adresse e-mail est enregistrée sur l'enregistrement de l'invitation et partagée uniquement avec la partie invitée.

2.2 Données importées depuis les connexions de courtiers (facultatif, sur adhésion)

Si vous choisissez de connecter un compte de courtage via notre intégration SnapTrade (actuellement en version bêta), SnapTrade nous renvoie un flux en lecture seule de vos positions, transactions exécutées, soldes de comptes et métadonnées de comptes pour les comptes que vous autorisez. Nous utilisons ces données pour alimenter le suivi de portefeuille en votre nom. Nous n'initions pas de transactions, ne détenons pas de fonds et ne modifions aucun état de compte.

Les métadonnées de connexion de courtier stockées par ACCE se limitent à : l'identifiant de connexion renvoyé par SnapTrade, votre userSecret SnapTrade chiffré (chiffré avec AES-256-GCM au repos), le nom du courtier et le statut de la connexion. Les identifiants de courtage eux-mêmes n'atteignent jamais les serveurs d'ACCE ; ils sont saisis directement dans le flux OAuth de SnapTrade.

Vous pouvez déconnecter un courtier à tout moment depuis Paramètres > Connexions. La déconnexion révoque l'accès de SnapTrade et arrête toute actualisation supplémentaire des données ; les transactions précédemment importées restent dans votre suivi de portefeuille pour la continuité historique, sauf si vous les supprimez.

2.3 Données collectées automatiquement

Données d'utilisation : pages visitées, fonctionnalités utilisées, horodatages et schémas d'interaction. Données techniques et relatives à l'appareil : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran et URL de provenance. Données d'authentification : jetons de session et état d'authentification gérés par Supabase. Lorsque vous êtes connecté, ces données d'utilisation peuvent être associées à votre compte afin de comprendre comment les utilisateurs inscrits utilisent le Service.

2.4 Événements de clic d'affiliation

Lorsque vous cliquez sur un lien sortant vers l'un de nos partenaires de courtage, nous enregistrons l'identifiant du partenaire, la page source, votre identifiant de compte si vous êtes connecté, votre chaîne user-agent et un hachage quotidien salé de votre adresse IP. Nous ne stockons pas l'adresse IP en clair. Nous utilisons ces données uniquement pour (a) détecter les clics frauduleux ou automatisés, (b) rapprocher les commissions déclarées par les partenaires et (c) comprendre quel contenu génère des inscriptions chez les courtiers. Le sel est renouvelé quotidiennement, de sorte que les hachages ne peuvent pas être reliés d'un jour à l'autre. Ce traitement repose sur notre intérêt légitime (art. 6, paragraphe 1, point f) du RGPD) à exploiter et financer le Service. Nous ne partageons pas ces données avec des réseaux publicitaires.

2.5 Données que nous ne collectons pas

Nous ne collectons pas de catégories particulières de données personnelles (telles que l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, les données de santé ou les données biométriques). Nous ne collectons pas de données auprès de mineurs ; le Service est réservé aux utilisateurs âgés de 18 ans et plus. Nous n'accédons pas à vos comptes de courtage à moins que vous n'adhériez explicitement à une connexion de courtier SnapTrade (voir la section 2.2), et même dans ce cas, nous ne recevons que le flux en lecture seule décrit ci-dessus.

Nous traitons vos données personnelles sur les bases juridiques suivantes, telles que définies à l'article 6 du RGPD :

Exécution du contrat (art. 6, par. 1, point b) : Traitement nécessaire à la fourniture du Service, à la gestion de votre compte, au traitement des paiements, à la diffusion du contenu de l'abonnement et à la maintenance du suivi de portefeuille.

Intérêts légitimes (art. 6, par. 1, point f) : Traitement à des fins de sécurité de la plateforme, de prévention de la fraude, d'amélioration du service, d'analyses pour comprendre les schémas d'utilisation et de communication concernant les mises à jour du Service. Notre intérêt légitime est mis en balance avec vos droits et ne prévaut pas sur vos libertés et droits fondamentaux.

Consentement (art. 6, par. 1, point a) : Lorsque cela est requis, par exemple pour les e-mails marketing, les cookies facultatifs et les analyses non essentielles. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.

Obligation légale (art. 6, par. 1, point c) : Traitement nécessaire au respect des obligations fiscales, comptables et légales applicables.

Nous utilisons vos données personnelles pour : fournir, exploiter et maintenir le Service et votre compte ; traiter les paiements d'abonnement et gérer la facturation ; diffuser du contenu personnalisé en fonction des indices et actions que vous suivez ; envoyer des e-mails transactionnels (confirmations de compte, réinitialisations de mot de passe, reçus de paiement) ; envoyer des e-mails d'alerte et de synthèse en fonction des préférences que vous avez configurées ; calculer et afficher des analyses de portefeuille à partir des données que vous fournissez ; améliorer le Service grâce à des analyses d'utilisation agrégées ; détecter et prévenir la fraude, les abus et les incidents de sécurité ; et respecter les obligations légales.

Nous ne vendons, ne louons ni n'échangeons vos données personnelles à un tiers. Nous ne partageons les données qu'avec les catégories de sous-traitants suivantes, chacune étant liée par des accords de traitement des données :

Supabase (infrastructure et authentification) : Héberge notre base de données et gère l'authentification. Supabase traite les données de compte et les données d'utilisation sur des serveurs situés dans l'UE (AWS eu-central-1, Francfort). Politique de confidentialité : supabase.com/privacy.

Vercel (hébergement) : Héberge et diffuse la plateforme ACCE. Traite les adresses IP et les données de requête. Les fonctions edge peuvent traiter les requêtes dans plusieurs régions. Politique de confidentialité : vercel.com/legal/privacy-policy.

Stripe (paiements) : Traite les paiements d'abonnement et stocke les informations de moyen de paiement. Stripe est un membre certifié du cadre de protection des données UE-États-Unis. Politique de confidentialité : stripe.com/privacy.

Anthropic (traitement par IA) : Alimente le contenu généré par IA tel que les analyses d'actions, les alertes et les sélections. Nous envoyons des données de marché agrégées et des informations sur les actions à l'API Anthropic ; nous n'envoyons pas vos données personnelles, votre e-mail ou vos informations de portefeuille à Anthropic pour la génération de contenu. Politique de confidentialité : anthropic.com/privacy.

SnapTrade (importation automatique de courtier, facultatif) : Utilisé uniquement lorsque vous adhérez à une connexion de courtier. SnapTrade vous authentifie auprès de votre courtage et renvoie un flux en lecture seule des positions, transactions, soldes et métadonnées de comptes pour les comptes que vous autorisez. SnapTrade est le responsable du traitement des identifiants de courtage eux-mêmes ; ACCE ne reçoit que le flux de données. Consultez la politique de confidentialité de SnapTrade sur snaptrade.com/privacy. Vous pouvez vous déconnecter à tout moment depuis Paramètres > Connexions.

Resend (envoi d'e-mails) : Envoie en notre nom les e-mails transactionnels et d'alerte. Traite votre adresse e-mail. Politique de confidentialité : resend.com/legal/privacy-policy.

Vercel Analytics et Speed Insights (analyses web) : Agrège le nombre de pages vues, les schémas de navigation et les Core Web Vitals (LCP, INP, CLS) pour nous aider à améliorer les performances. Sans cookie et ne collecte aucune information personnellement identifiable. Politique de confidentialité : vercel.com/legal/privacy-policy.

PostHog (analyses produit, région UE) : Capture les événements d'utilisation des fonctionnalités et les données d'entonnoir pour nous aider à améliorer le produit. Utilise un cookie de navigateur propriétaire pour l'identification des visiteurs. Les données sont traitées dans la région UE de PostHog. Politique de confidentialité : posthog.com/privacy.

Nous pouvons également divulguer vos données si la loi, une décision de justice ou une autorité gouvernementale l'exige, ou si cela est nécessaire pour protéger nos droits, notre sécurité ou nos biens.

Le suivi de portefeuille propose deux flux de partage facultatifs. Les deux sont initiés par l'utilisateur et révocables ; rien n'est partagé tant que vous ne l'activez pas explicitement.

Liens de partage publics : Lorsque vous générez un jeton de partage public pour un portefeuille, toute personne disposant du lien peut consulter un instantané en lecture seule du portefeuille (positions, rendements, notes facultatives). Le lien est indevinable (24 octets aléatoires, encodés en base64url) mais n'est pas authentifié ; traitez-le comme un document non répertorié. Vous pouvez révoquer le lien à tout moment depuis les paramètres du portefeuille, ce qui l'invalide immédiatement.

Invitations de collaborateurs : Lorsque vous invitez un collaborateur par e-mail, l'enregistrement de l'invitation stocke son adresse e-mail et un jeton à usage unique. La personne invitée voit le portefeuille que vous choisissez de partager, en mode lecture seule. Vous ou le collaborateur pouvez révoquer l'accès à tout moment. Nous ne faisons pas de démarchage auprès des adresses e-mail invitées.

Certains de nos sous-traitants opèrent en dehors de l'Espace économique européen (EEE). Lorsque des données personnelles sont transférées en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient en place, notamment : l'adéquation du cadre de protection des données UE-États-Unis (pour les sous-traitants américains certifiés tels que Stripe) ; les clauses contractuelles types (CCT) approuvées par la Commission européenne ; ou les décisions d'adéquation de la Commission européenne.

Vous pouvez demander des informations sur les garanties spécifiques appliquées aux transferts internationaux en contactant [email protected].

Nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des finalités décrites dans la présente politique :

Les données de compte sont conservées tant que votre compte est actif et pendant 30 jours après sa suppression afin de permettre une récupération. Les enregistrements de paiement sont conservés pendant 7 ans, comme l'exigent les réglementations fiscales et comptables. Les données de portefeuille sont conservées tant que votre compte est actif et sont supprimées lors de la suppression du compte. Les analyses d'utilisation sont anonymisées après 26 mois. Les journaux d'e-mails sont conservés pendant 12 mois. L'historique des alertes et des notifications est conservé pendant 12 mois.

Lorsque les données ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées de sorte qu'elles ne puissent plus vous être associées.

En tant que personne concernée au titre du RGPD, vous disposez des droits suivants :

Droit d'accès (art. 15) : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

Droit de rectification (art. 16) : Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

Droit à l'effacement (art. 17) : Vous pouvez demander la suppression de vos données personnelles lorsqu'il n'existe aucune raison impérieuse de poursuivre leur traitement.

Droit à la limitation (art. 18) : Vous pouvez demander la limitation du traitement dans certaines circonstances.

Droit à la portabilité des données (art. 20) : Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition (art. 21) : Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes, y compris le profilage. Vous pouvez vous opposer à tout moment à la prospection directe.

Droit de retirer son consentement (art. 7) : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment.

Droit d'introduire une réclamation : Vous avez le droit d'introduire une réclamation auprès de votre autorité nationale de protection des données. En Espagne, il s'agit de l'Agencia Espanola de Proteccion de Datos (AEPD) à l'adresse aepd.es.

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours. Aucun frais n'est requis, sauf si les demandes sont manifestement infondées ou excessives.

Nous utilisons des cookies et des technologies similaires pour exploiter le Service. Pour tous les détails, consultez notre Politique en matière de cookies.

Les cookies essentiels (authentification, gestion de session, sécurité) sont utilisés au titre de l'intérêt légitime et de la nécessité contractuelle. Les cookies non essentiels (analyses, marketing) ne sont déposés qu'avec votre consentement explicite.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment : le chiffrement des données en transit (TLS/HTTPS) et au repos ; le hachage sécurisé des mots de passe ; des politiques de sécurité au niveau des lignes (RLS) dans notre base de données garantissant que les utilisateurs ne peuvent accéder qu'à leurs propres données ; des contrôles d'accès limitant l'accès administrateur au personnel autorisé ; un examen régulier des pratiques de sécurité ; et le recours à des fournisseurs d'infrastructure établis et audités en matière de sécurité.

Bien que nous prenions des mesures raisonnables pour protéger vos données, aucune méthode de transmission ou de stockage n'est sûre à 100 %. En cas de violation de données susceptible d'entraîner un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans un délai de 72 heures et les personnes concernées sans retard injustifié, comme l'exigent les articles 33 et 34 du RGPD.

Le Service n'est pas destiné à être utilisé par toute personne âgée de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous apprenons que nous avons collecté des données auprès d'un enfant de moins de 18 ans, nous les supprimerons rapidement. Si vous pensez qu'un mineur nous a fourni des données personnelles, veuillez nous contacter à [email protected].

Notre moteur de scoring calcule des scores d'actions à partir de métriques financières quantitatives au moyen d'un traitement automatisé. Ces scores sont appliqués aux actions (et non aux utilisateurs) et ne constituent pas une prise de décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l'article 22 du RGPD.

Le contenu généré par IA (alertes, sélections, analyses) est créé par des systèmes automatisés mais s'adresse à un public général, et non à des utilisateurs individuels en fonction de leurs données personnelles.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques ou dans la législation applicable. Les changements importants seront communiqués par e-mail ou par un avis visible sur le Service au moins 30 jours avant leur entrée en vigueur. La date de « Dernière mise à jour » en haut de cette page indique la révision la plus récente.

Pour toute question, demande ou préoccupation concernant la présente Politique de confidentialité ou nos pratiques de traitement des données, contactez :

ACCE Investments, Protection des données
E-mail : [email protected]
Demandes générales : [email protected]
Site web : acceinvestments.com