Politique de confidentialité
Dernière mise à jour : 18 juillet 2026
SuiviBourse est un outil personnel de suivi de portefeuille boursier. La protection de vos données est une priorité. Cette politique explique quelles données nous collectons, pourquoi et comment nous les protégeons.
1. Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :
- Adresse e-mail — utilisée pour l'authentification et la récupération de compte. C'est la seule donnée personnelle que nous demandons.
- Données d'investissement — transactions, dividendes, comptes, profils, projections et préférences que vous saisissez volontairement dans l'application. Ces données ne contiennent aucune information personnelle au sens du RGPD (pas de nom, adresse, numéro de compte réel).
- Données de paiement — si vous souscrivez à l'offre Premium, le paiement est géré intégralement par Stripe. Nous ne stockons jamais vos coordonnées bancaires. Seul un identifiant client Stripe est conservé pour gérer votre abonnement.
2. Données non collectées
Nous ne collectons pas :
- De nom, prénom ou adresse postale
- De numéro de téléphone
- De cookies de tracking ou publicitaires
- De données de navigation à des fins publicitaires ou revendues à des tiers
- De données de localisation
3. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Vous authentifier et sécuriser l'accès à votre compte
- Afficher et calculer les métriques de votre portefeuille
- Générer les rapports fiscaux et les exports que vous demandez
- Gérer votre abonnement (via Stripe)
Nous n'utilisons vos données à aucune autre fin. Aucune donnée n'est vendue, louée ou partagée à des fins commerciales.
Bases légales des traitements : la gestion de votre compte et de votre abonnement repose sur l'exécution du contrat ; la facturation sur nos obligations légales ; la surveillance technique et la sécurité sur notre intérêt légitime ; l'envoi d'e-mails non essentiels sur votre consentement.
4. Partage des données
Vos données ne sont partagées avec aucun tiers, à l'exception des sous-traitants techniques suivants :
- Supabase — hébergement de la base de données et authentification. Serveurs en Union européenne (AWS eu-west).
- Vercel — hébergement de l'application web et mesure d'audience anonyme sans cookie (Vercel Analytics), traitée pour notre seul compte. Infrastructure conforme au RGPD.
- Sentry — surveillance technique des erreurs, sur notre propre instance et pour notre seul usage, configurée pour ne pas collecter de données personnelles superflues.
- Stripe — paiement (uniquement si vous souscrivez à l'offre Premium). Certifié PCI DSS niveau 1.
Certains sous-traitants (Vercel, Stripe, Sentry) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (Data Privacy Framework ou clauses contractuelles types). Les données que vous saisissez restent hébergées dans l'Union européenne (Supabase, AWS eu-west).
5. Sécurité des données
Nous mettons en œuvre les mesures suivantes :
- Chiffrement des communications (HTTPS/TLS)
- Authentification sécurisée via Supabase Auth (mots de passe hachés avec bcrypt)
- Isolation stricte des données entre utilisateurs (filtrage applicatif systématique et Row Level Security au niveau base de données)
- Vérification d'identité sur chaque requête API
- En-têtes de sécurité HTTP
6. Conservation des données
Vos données sont conservées tant que votre compte est actif. En cas de clôture de compte, toutes vos données sont supprimées immédiatement et de manière irréversible.
Exception : lorsque la loi l'impose, certaines données sont conservées plus longtemps. Les documents de facturation liés à votre abonnement sont conservés pendant la durée légale (jusqu'à 10 ans à des fins comptables), même après la clôture du compte.
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d'accès — vous pouvez consulter toutes vos données directement dans l'application.
- Droit de portabilité — vous pouvez exporter vos transactions et rapports fiscaux depuis la page Import/Export, ou télécharger vos données de portefeuille depuis Paramètres > Compte > Mes données. Le reste de vos données reste consultable directement dans l'application.
- Droit de rectification — vous pouvez modifier vos données directement dans l'application.
- Droit à l'effacement — vous pouvez clôturer votre compte à tout moment depuis Paramètres > Compte. La suppression est immédiate et irréversible.
- Droit d'opposition et de limitation — exerçable en clôturant votre compte.
- Droit de réclamation — vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement de vos données ne respecte pas vos droits.
9. Modifications de cette politique
En cas de modification substantielle, les utilisateurs seront informés par un bandeau dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
10. Contact
Pour toute question relative à vos données personnelles : contact@suivibourse.fr