SuiviBourse est un outil personnel de suivi de portefeuille boursier. La protection de vos données est une priorité. Cette politique explique quelles données nous collectons, pourquoi et comment nous les protégeons.
1. Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :
Adresse e-mail — utilisée pour l'authentification et la récupération de compte. C'est la seule donnée personnelle que nous demandons.
Données d'investissement — transactions, dividendes, comptes, profils, projections et préférences que vous saisissez volontairement dans l'application. Ces données ne contiennent aucune information personnelle au sens du RGPD (pas de nom, adresse, numéro de compte réel).
Preuve d'acceptation — la version des conditions d'utilisation et de la politique de confidentialité que vous avez acceptée, et la date de cette acceptation.
Messages de l'application — avis de gel et de suppression, événements d'abonnement, mises à jour des conditions ; conservés jusqu'à la clôture du compte, archivables, compris dans l'export de vos données.
Connexion avec Google — lors d'une connexion avec Google, Google transmet à notre service d'authentification (Supabase), avec votre adresse e-mail, votre nom et votre photo de profil Google. Ces informations sont conservées par le service d'authentification, mais l'application ne les lit jamais et ne les affiche nulle part.
Données de paiement — si vous souscrivez à l'offre Premium, le paiement est géré intégralement par Stripe. Nous ne stockons jamais vos coordonnées bancaires. Seul un identifiant client Stripe est conservé pour gérer votre abonnement.
2. Données non collectées
Nous ne collectons pas :
De nom, prénom ou adresse postale (hors informations de profil transmises par Google lors d'une connexion avec Google, voir section 1)
De numéro de téléphone
De cookies de tracking ou publicitaires
De données de navigation à des fins publicitaires ou revendues à des tiers
De données de localisation
3. Utilisation des données
Vos données sont utilisées exclusivement pour :
Vous authentifier et sécuriser l'accès à votre compte
Afficher et calculer les métriques de votre portefeuille
Générer les rapports fiscaux et les exports que vous demandez
Gérer votre abonnement (via Stripe)
Nous n'utilisons vos données à aucune autre fin. Aucune donnée n'est vendue, louée ou partagée à des fins commerciales.
Bases légales des traitements : la gestion de votre compte et de votre abonnement repose sur l'exécution du contrat ; la facturation sur nos obligations légales ; la surveillance technique et la sécurité sur notre intérêt légitime ; l'envoi d'e-mails non essentiels sur votre consentement.
4. Partage des données
Vos données ne sont partagées avec aucun tiers, à l'exception des sous-traitants techniques suivants :
Supabase — hébergement de la base de données et authentification. Serveurs en Union européenne (AWS eu-west).
Vercel — hébergement de l'application web et mesure d'audience anonyme sans cookie (Vercel Analytics), traitée pour notre seul compte. Infrastructure conforme au RGPD.
Sentry — surveillance technique des erreurs, sur notre propre instance et pour notre seul usage, configurée pour ne pas collecter de données personnelles superflues.
Stripe — paiement (uniquement si vous souscrivez à l'offre Premium). Certifié PCI DSS niveau 1.
Certains sous-traitants (Vercel, Stripe, Sentry) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (Data Privacy Framework ou clauses contractuelles types). Les données que vous saisissez restent hébergées dans l'Union européenne (Supabase, AWS eu-west).
5. Sécurité des données
Nous mettons en œuvre les mesures suivantes :
Chiffrement des communications (HTTPS/TLS)
Authentification sécurisée via Supabase Auth (mots de passe hachés avec bcrypt)
Isolation stricte des données entre utilisateurs (filtrage applicatif systématique et Row Level Security au niveau base de données)
Vérification d'identité sur chaque requête API
En-têtes de sécurité HTTP
6. Conservation des données
Les données de votre portefeuille sont conservées pendant toute l'utilisation de votre compte. Lorsque vous clôturez votre compte, toutes vos données sont supprimées immédiatement et de manière irréversible.
Exception, les données gelées : si votre compte repasse en offre gratuite (fin de l'abonnement Premium, échec de paiement ou fin d'un accès Premium offert), les comptes, courtiers et profils au-delà des limites de l'offre gratuite sont gelés avec tout leur contenu, quel que soit le profil qui l'a saisi (y compris le profil conservé), y compris les opérations saisies par un profil gelé sur un compte qui reste actif. Ils ne sont plus affichés ni modifiables et sont définitivement supprimés 12 mois après la date du gel (jamais moins de 7 jours après l'email d'avertissement), sauf si vous vous réabonnez avant, ce qui les restaure à l'identique. Pendant tout le gel, une alerte dans l'application affiche l'échéance : vous pouvez la masquer pour 90 jours (elle réapparaît 7 jours avant l'échéance) ou demander la suppression immédiate. Un seul email d'avertissement vous est envoyé avant la suppression, 7 jours avant. Seules les données gelées sont supprimées, sans réattribution à un autre profil : le plafond de vos PEA et PEA-PME et la fiscalité de vos PEA, PEA-PME et CTO (plus-values, prix de revient fiscal) sont ensuite calculés sur les seules opérations restantes. Pendant toute la durée du gel, vous pouvez télécharger l'export de vos données de portefeuille, données gelées comprises (Paramètres > Mon compte > Mes données, ou depuis l'alerte). Votre boîte de messages conserve, jusqu'à la clôture de votre compte, les avis liés au gel et à la suppression : dates, échéance, noms et types des comptes, courtiers et profils concernés, nombres d'opérations et de dividendes supprimés, sans aucun montant.
Exception : lorsque la loi l'impose, certaines données sont conservées plus longtemps. Les documents de facturation liés à votre abonnement sont conservés pendant la durée légale (jusqu'à 10 ans à des fins comptables), même après la clôture du compte.
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
Droit d'accès — vous pouvez consulter vos données directement dans l'application et télécharger vos données de portefeuille depuis Paramètres > Mon compte > Mes données.
Droit de portabilité — vous pouvez télécharger vos données de portefeuille (profils, courtiers, comptes, transactions et dividendes) depuis Paramètres > Mon compte > Mes données, et exporter vos transactions en CSV depuis la page Import/Export ; selon votre offre, votre portefeuille en PDF et vos rapports fiscaux sont aussi exportables.
Droit de rectification — vous pouvez modifier vos données directement dans l'application.
Droit à l'effacement — vous pouvez clôturer votre compte à tout moment depuis Paramètres > Mon compte. La suppression est immédiate et irréversible.
Droit d'opposition et de limitation — exerçable en clôturant votre compte.
Droit de réclamation — vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement de vos données ne respecte pas vos droits.
Pendant un gel (section 6), les données gelées ne sont ni consultables ni modifiables dans l'application : vous y accédez par le téléchargement de vos données de portefeuille (Paramètres > Mon compte > Mes données), qui les inclut, et vous pouvez de nouveau les consulter et les modifier en vous réabonnant à Premium avant leur suppression.
8. Cookies
SuiviBourse utilise uniquement des cookies techniques nécessaires au fonctionnement de l'authentification (session Supabase). Aucun cookie publicitaire, analytique ou de tracking n'est utilisé : notre mesure d'audience (Vercel Analytics) et notre surveillance des erreurs (Sentry) fonctionnent sans cookie et pour notre seul usage. Un cookie de préférence de thème (clair/sombre) est stocké localement dans votre navigateur (localStorage).
9. Modifications de cette politique
Toute modification de cette politique ou des conditions d'utilisation donne lieu à une nouvelle version, datée en haut de cette page. À votre prochaine utilisation de l'application, une fenêtre vous demande d'accepter explicitement la nouvelle version avant de continuer.
10. Contact
Pour toute question relative à vos données personnelles : contact@suivibourse.fr