Politique de confidentialité

1. Introduction

Finvygo est une application gratuite de suivi de patrimoine. Cette politique explique quelles données nous traitons, où elles sont hébergées, qui peut y accéder, et comment les récupérer ou les supprimer. Elle s'applique à l'application mobile comme au site web.

2. Aucune connexion à vos comptes

Finvygo fonctionne en mode déclaratif : vous saisissez vous-même vos actifs. L'application ne se connecte à aucune banque, à aucun courtier et à aucune plateforme d'échange. Nous n'utilisons aucun agrégateur bancaire et ne vous demandons jamais vos identifiants bancaires, ceux de votre courtier ou de votre exchange. Nous n'avons donc aucun accès à vos comptes, ni en lecture ni en écriture, et aucun relevé d'opération ne transite par nos serveurs.

3. Données collectées

Ce que nous détenons dépend de la méthode de connexion que vous choisissez :

• Connexion par clé privée : aucune donnée personnelle, ni nom, ni adresse e-mail. Nous ne conservons qu'une empreinte cryptographique de votre clé, jamais la clé elle-même.
• Connexion par e-mail : votre adresse e-mail, utilisée uniquement pour retrouver votre compte et vous envoyer vos codes de connexion.
• Connexion Google ou Apple : l'identifiant de compte transmis par le fournisseur et l'adresse e-mail associée.
• Dans tous les cas : ce que vous saisissez (actifs, quantités, prix d'achat) et vos préférences (langue, devise, résidence fiscale, fuseau horaire).
• Une mesure d'audience et de performance, sans cookie : page consultée, provenance, type d'appareil, navigateur et pays. Notre prestataire calcule à partir de la requête une empreinte technique renouvelée toutes les 24 heures, qui ne permet ni de vous identifier, ni de vous suivre d'un site à l'autre.

4. Utilisation des données

Vos données servent exclusivement à faire fonctionner le service :

• Calculer, revaloriser et afficher votre patrimoine
• Adapter le catalogue de produits à votre pays de résidence fiscale
• Vous envoyer vos codes de connexion et les notifications liées au service
• Diagnostiquer les pannes et améliorer l'application

5. Sur quelle base légale

Le règlement général sur la protection des données impose de justifier chaque traitement. Voici les nôtres :

• Exécution du contrat qui nous lie : créer votre compte, enregistrer vos actifs, revaloriser votre patrimoine et vous envoyer vos codes de connexion. Sans ces données, le service ne peut pas fonctionner.
• Intérêt légitime : diagnostiquer les pannes, protéger le service contre les abus et mesurer l'audience de façon agrégée. Vous pouvez vous y opposer à tout moment.
• Obligation légale : conserver les pièces comptables si vous faites un don.

6. Où sont hébergées vos données

Toutes vos données sont hébergées dans l'Union européenne. Notre base de données et notre serveur applicatif tournent à Amsterdam, aux Pays-Bas. Le rendu du site web est assuré depuis Paris, en France. Aucune donnée de votre patrimoine n'est stockée en dehors de l'Union européenne.

7. Transferts hors de l'Union européenne

Vos données sont stockées dans l'Union européenne, mais certains de nos prestataires sont des sociétés établies en dehors, principalement aux États-Unis. Lorsqu'un transfert a lieu dans ce cadre, il est encadré par les clauses contractuelles types adoptées par la Commission européenne, qui imposent au destinataire un niveau de protection équivalent à celui du RGPD. Nous ne transférons vos données vers aucun pays en dehors de ce cadre.

8. Chiffrement et sécurité

Vos données circulent exclusivement en HTTPS et sont chiffrées au repos par notre hébergeur. Votre clé privée n'est jamais stockée sur nos serveurs : nous n'en conservons qu'une empreinte cryptographique, dont la clé ne peut pas être déduite. Sur mobile, l'application se verrouille par code PIN ou par biométrie, et les montants se masquent d'un geste. Par transparence : nous ne pratiquons pas de chiffrement de bout en bout. Nos serveurs peuvent lire vos données, car c'est ce qui leur permet de revaloriser votre patrimoine chaque jour.

9. Qui peut y accéder

Personne ne consulte votre patrimoine. L'accès technique à la base de production est limité aux besoins d'exploitation et de dépannage, et réservé aux personnes qui en ont la charge. Notre back office interne est conçu pour ne jamais afficher d'identité : il ne montre ni nom, ni adresse e-mail, ni identifiant de compte, y compris à nos propres équipes.

10. Partage des données

Nous ne vendons jamais vos données et ne les utilisons à aucune fin publicitaire. Nous faisons appel à un nombre restreint de prestataires, chacun pour une fonction précise :

• Railway, société américaine : hébergement de l'application et de la base de données, sur des serveurs situés à Amsterdam
• Vercel, société américaine : hébergement du site web, dont le rendu est assuré depuis Paris, et mesure d'audience sans cookie
• Sentry, sur sa région européenne en Allemagne : rapports d'erreur techniques, purgés de toute identité avant l'envoi
• Resend : envoi de vos codes de connexion et des e-mails liés au service
• Google et Apple : uniquement si vous choisissez leur bouton de connexion
• Stripe : traitement des dons, si vous choisissez d'en faire un
• Nos fournisseurs de cours de marché, qui reçoivent seulement l'identifiant des actifs à valoriser, jamais vos quantités, vos montants ni votre identité
• Les autorités compétentes, si la loi l'exige
• Les applications externes que vous connectez vous-même : les données de votre patrimoine leur sont transmises à votre demande, et relèvent ensuite de leur éditeur. Vous pouvez retirer cet accès à tout moment depuis vos réglages.

11. Vos droits (RGPD)

Le règlement général sur la protection des données vous reconnaît les droits suivants, que vous pouvez exercer à tout moment en nous écrivant :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité : nous vous transmettons l'intégralité de vos données sur simple demande
• Droit d'opposition au traitement
• Droit de ne pas faire l'objet d'une décision entièrement automatisée : nous n'en prenons aucune et ne pratiquons aucun profilage
• Droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre lieu de résidence

12. Cookies

Le site n'utilise que des cookies techniques, nécessaires à votre connexion et à vos préférences. Aucun cookie publicitaire, aucun traceur tiers, aucun profilage. Notre mesure d'audience fonctionne sans cookie. Aucun de nos traitements ne reposant sur votre consentement, nous n'avons pas de bandeau de cookies à vous afficher.

13. Conservation et suppression

Vos données sont conservées tant que votre compte existe. La suppression est immédiate et définitive : depuis l'application, supprimer votre compte efface aussitôt votre profil, vos actifs et votre historique, sans période de rétention. Nos sauvegardes techniques, chiffrées au repos, expirent d'elles-mêmes au bout de six jours : c'est le délai au terme duquel toute trace a réellement disparu. Ne subsiste ensuite qu'un enregistrement statistique anonyme, sans identifiant et sans lien avec votre compte : méthode de connexion, pays, ancienneté, plateforme utilisée, motif de départ et le fait d'avoir ajouté ou non un actif. Cet enregistrement ne permet pas de vous retrouver et n'a pas de durée de conservation limitée. Si vous laissez un commentaire libre au moment de partir, il est conservé tel que vous l'avez écrit.

14. Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple si nous changeons de prestataire ou ajoutons une fonctionnalité. La date de dernière mise à jour figure en haut de cette page. Si quelque chose d'important change dans la façon dont nous traitons vos données, nous vous en informons dans l'application avant que cela prenne effet.

15. Contact

Le responsable du traitement de vos données est Exocore Group, société par actions simplifiée dont le siège est situé 200 rue de la Croix Nivert, 75015 Paris, France. Pour exercer vos droits ou pour toute question relative à cette politique : contact@finvygo.com. Nos coordonnées complètes figurent dans nos mentions légales.