Politica de confidențialitate

1. Introducere

Finvygo este o aplicație gratuită de urmărire a averii. Această politică explică ce date prelucrăm, unde sunt găzduite, cine are acces la ele și cum le poți recupera sau șterge. Se aplică deopotrivă aplicației mobile și site-ului.

2. Nicio conexiune la conturile tale

Finvygo este declarativ: îți introduci singur activele. Aplicația nu se conectează niciodată la o bancă, la un broker sau la o platformă de schimb. Nu folosim niciun agregator bancar și nu îți cerem niciodată datele de acces la bancă, la broker sau la platforma de schimb. Prin urmare, nu avem acces la conturile tale, nici pentru citire, nici pentru scriere, și niciun extras de tranzacții nu trece prin serverele noastre.

3. Datele pe care le colectăm

Ce deținem depinde de metoda de autentificare pe care o alegi:

• Autentificare cu cheie privată: nicio dată cu caracter personal, fără nume și fără adresă de e-mail. Păstrăm doar o amprentă criptografică a cheii tale, niciodată cheia însăși.
• Autentificare cu e-mail: adresa ta de e-mail, folosită doar ca să îți găsim contul și să îți trimitem codurile de autentificare.
• Autentificare cu Google sau Apple: identificatorul de cont transmis de furnizor și adresa de e-mail asociată.
• În toate cazurile: ce introduci (active, cantități, prețuri de achiziție) și preferințele tale (limbă, monedă, rezidență fiscală, fus orar).
• Măsurarea audienței și a performanței, fără cookieuri: pagina vizitată, sursa de referință, tipul de dispozitiv, browserul și țara. Furnizorul nostru derivă din cerere o amprentă tehnică, reînnoită la fiecare 24 de ore, care nu te poate identifica și nici urmări de la un site la altul.
• La fiecare import de fișier: informații tehnice despre încercare (platformă, numărul de rânduri și de coloane, separatorii detectați, pasul atins, numele instituției dacă îl introduci) și, pentru un fișier pe care încă nu îl recunoaștem, titlurile coloanelor lui cu tipul și forma lor (separator zecimal, gruparea miilor), niciodată conținutul lui și nici valoarea cantităților sau a sumelor tale, ca acest broker să poată fi recunoscut automat pe viitor.

4. Cum îți folosim datele

Datele tale sunt folosite exclusiv ca să funcționeze serviciul:

• Să calculăm, să reevaluăm și să îți afișăm averea netă
• Să adaptăm catalogul de produse la țara ta de rezidență fiscală
• Să îți trimitem codurile de autentificare și notificările de serviciu
• Să diagnosticăm defecțiunile și să îmbunătățim aplicația

5. Temeiul juridic al tuturor acestora

Regulamentul general privind protecția datelor ne obligă să justificăm fiecare prelucrare. Iată-le pe ale noastre:

• Executarea contractului cu tine: crearea contului tău, stocarea activelor tale, reevaluarea averii tale nete și trimiterea codurilor de autentificare. Fără aceste date, serviciul nu poate funcționa.
• Interes legitim: diagnosticarea defecțiunilor, protejarea serviciului împotriva abuzurilor și măsurarea audienței în ansamblu. Te poți opune oricând.
• Obligație legală: păstrarea evidențelor contabile dacă faci o donație.

6. Unde sunt găzduite datele tale

Toate datele tale sunt găzduite în Uniunea Europeană. Baza noastră de date și serverul aplicației rulează la Amsterdam, în Țările de Jos. Site-ul este randat de la Paris, în Franța. Nicio dată despre averea ta nu este stocată în afara Uniunii Europene.

7. Transferuri în afara Uniunii Europene

Datele tale sunt stocate în Uniunea Europeană, dar unii dintre furnizorii noștri sunt societăți stabilite în afara ei, în principal în Statele Unite. Când un transfer are loc pe acest temei, el este guvernat de clauzele contractuale standard adoptate de Comisia Europeană, care obligă destinatarul la un nivel de protecție echivalent cu GDPR. Nu transferăm datele tale în nicio țară din afara acestui cadru.

8. Criptare și securitate

Datele tale circulă exclusiv prin HTTPS și sunt criptate în repaus de gazda noastră. Cheia ta privată nu este niciodată stocată pe serverele noastre: păstrăm doar o amprentă criptografică, din care cheia nu poate fi dedusă. Pe mobil, aplicația se blochează cu un cod PIN sau cu date biometrice, iar sumele pot fi ascunse dintr-un singur gest. Pentru transparență: nu folosim criptare cap la cap. Serverele noastre îți pot citi datele, și tocmai asta le permite să îți reevalueze pozițiile în fiecare zi.

9. Cine are acces la ele

Nimeni nu îți răsfoiește portofoliul. Accesul tehnic la baza de date de producție este limitat la nevoile de exploatare și de depanare și rezervat persoanelor care răspund de ele. Back office-ul nostru intern este gândit să nu afișeze niciodată o identitate: nu arată niciun nume, nicio adresă de e-mail și niciun identificator de cont, nici măcar propriei noastre echipe.

10. Partajarea datelor tale

Nu îți vindem niciodată datele și nu le folosim niciodată pentru publicitate. Ne bazăm pe un număr mic de furnizori, fiecare cu un scop precis:

• Railway, societate americană: găzduirea aplicației și a bazei de date, pe servere aflate la Amsterdam
• Vercel, societate americană: găzduirea site-ului, randat de la Paris, și măsurarea audienței fără cookieuri
• Sentry, pe regiunea sa europeană din Germania: rapoarte tehnice de eroare, curățate de orice identitate înainte de a fi trimise
• Resend: livrarea codurilor tale de autentificare și a e-mailurilor de serviciu
• Google și Apple: doar dacă alegi butonul lor de autentificare
• Stripe: prelucrarea donațiilor, dacă alegi să faci una
• Furnizorii noștri de date de piață, care primesc doar identificatorul activelor de evaluat, niciodată cantitățile tale, sumele tale sau identitatea ta
• Autoritățile competente, atunci când legea o cere
• Aplicațiile externe pe care le conectezi tu: datele despre averea ta le sunt partajate la cererea ta și intră apoi în răspunderea editorului lor. Poți retrage acest acces oricând, din setările tale.

11. Drepturile tale (GDPR)

Regulamentul general privind protecția datelor îți acordă următoarele drepturi, pe care le poți exercita oricând scriindu-ne:

• Dreptul de acces la datele tale
• Dreptul la rectificare
• Dreptul la ștergerea datelor („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor: îți trimitem toate datele tale la cerere
• Dreptul la opoziție față de prelucrare
• Dreptul de a nu face obiectul unui proces decizional individual automatizat: nu luăm astfel de decizii și nu facem creare de profiluri
• Dreptul de a depune o plângere la autoritatea de supraveghere de la locul tău de reședință

12. Cookieuri

Site-ul folosește doar cookieuri tehnice, necesare sesiunii și preferințelor tale. Fără cookieuri publicitare, fără urmăritori terți, fără creare de profiluri. Măsurarea audienței noastre funcționează fără cookieuri. Cum niciuna dintre prelucrările noastre nu se sprijină pe consimțământul tău, nu avem niciun banner de cookieuri de arătat.

13. Păstrare și ștergere

Datele tale sunt păstrate atât timp cât există contul tău. Ștergerea este imediată și definitivă: ștergerea contului din aplicație îți elimină pe loc profilul, activele și istoricul, fără nicio perioadă de păstrare. Backupurile noastre tehnice, criptate în repaus, expiră singure după șase zile, iar atunci orice urmă chiar dispare. După aceea rămâne doar o înregistrare statistică anonimă, fără identificator și fără legătură cu contul tău: metoda de autentificare, țara, vechimea contului, platforma folosită, motivul plecării și dacă adăugaseși sau nu un activ. Această înregistrare nu poate duce înapoi la tine și nu are o durată de păstrare limitată. Dacă lași un comentariu liber la plecare, el este păstrat exact așa cum l-ai scris.

14. Modificări ale acestei politici

Putem actualiza această politică, de exemplu dacă schimbăm un furnizor sau adăugăm o funcție. Data ultimei actualizări apare în capul acestei pagini. Dacă se schimbă ceva important în felul în care ne purtăm cu datele tale, îți spunem în aplicație înainte să intre în vigoare.

15. Contact

Operatorul datelor tale este Exocore Group, societate franceză pe acțiuni simplificată cu sediul social la 200 rue de la Croix Nivert, 75015 Paris, Franța. Ca să îți exerciți drepturile sau pentru orice întrebare despre această politică: contact@finvygo.com. Datele noastre complete apar în mențiunile legale.