Politique de confidentialité
Version du 13 octobre 2026
En bref
- Un nom d'utilisateur et un mot de passe suffisent pour créer un compte : aucune adresse e-mail n'est exigée.
- Nous ne vendons ni ne louons vos données, et n'utilisons aucun cookie publicitaire.
- Vos données sont hébergées dans l'Union européenne (Suède). Vos numéros de carte ne sont vus que par Stripe.
- Aucune donnée personnelle n'est envoyée à l'intelligence artificielle.
- Vous pouvez télécharger vos données et supprimer votre compte vous-même, à tout moment, depuis « Mon compte ».
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est , , éditeur de My Stocks (voir les mentions légales). Pour toute question relative à vos données : .
Stripe agit en qualité de responsable de traitement indépendant pour les traitements qu'il réalise au titre de ses propres obligations (lutte contre la fraude et le blanchiment, obligations réglementaires des services de paiement).
2. Données que nous collectons
Données que vous nous fournissez
- Compte : nom d'utilisateur, mot de passe (stocké uniquement sous forme chiffrée irréversible), nom affiché (facultatif).
- Adresse e-mail (facultative) : pour recevoir vos alertes de cours, ou lors d'une demande d'accès aux formules Pro ou Équipe.
- Contenus du compte : analyses réalisées, notes, épingles, favoris, préférences, événements personnels, positions de portefeuille (titre, quantité, prix et date d'achat, note), alertes de cours, avis sur les analyses IA.
- Abonnement : formule, périodicité, statut, dates de période, identifiants client et abonnement Stripe, adresse e-mail de facturation. Les données de carte bancaire sont saisies et conservées exclusivement par Stripe.
- Échanges : contenu de vos messages lorsque vous nous écrivez.
Données collectées automatiquement
- Journal d'activité : événements d'usage (visite, connexion, analyse lancée, recherche de titre, analyse IA, ouverture du paiement…), associés à votre compte si vous êtes connecté et à un identifiant de visite aléatoire, renouvelé à chaque chargement de la page.
- Données de sécurité : adresse IP, utilisée sous forme de compteurs pour limiter les abus (tentatives de connexion, créations de compte, analyses sans compte, recherches) ; journaux techniques de l'hébergeur.
- Stockage local du navigateur : jeton de session « rester connecté », mémorisation de vos choix (voir la politique cookies).
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et ne réalisons aucune décision automatisée produisant des effets juridiques à votre égard, ni aucun profilage publicitaire.
3. Pourquoi nous utilisons vos données, sur quelle base et combien de temps
| Finalité | Données | Base légale (RGPD, art. 6) | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte, vous authentifier | Identifiants, nom affiché, dates d'inscription et de connexion | Exécution du contrat (CGU) | Jusqu'à la suppression du compte ; suppression automatique après 3 ans sans connexion (hors abonnement en cours) |
| Fournir le Service : analyses, historique, favoris, préférences, événements, portefeuille, alertes | Contenus du compte | Exécution du contrat | Jusqu'à leur suppression par vous ou celle du compte |
| Envoyer vos alertes de cours par e-mail | Adresse e-mail, alertes | Exécution du contrat | Jusqu'à la suppression de l'adresse ou du compte |
| Gérer les abonnements, paiements, factures, résiliations et rétractations | Données d'abonnement, e-mail de facturation | Exécution du contrat ; obligation légale (comptabilité) | Durée de l'abonnement, puis 5 ans (prescription) ; factures et pièces comptables : 10 ans (art. L. 123-22 du Code de commerce) |
| Prouver l'acceptation des CGU et CGV | Date, version acceptée, compte | Intérêt légitime (preuve du contrat) | 5 ans à compter de l'acceptation |
| Répondre aux demandes d'accès aux formules Pro et Équipe | Adresse e-mail, formule demandée | Mesures précontractuelles à votre demande | 3 ans à compter de la demande |
| Mesurer l'usage du Service et l'améliorer (statistiques internes, avis sur l'IA) | Journal d'activité, avis | Intérêt légitime (améliorer le Service) | Journal : 13 mois ; avis : durée du compte |
| Sécuriser le Service, prévenir la fraude et les abus | Adresse IP (compteurs), signaux anti-robot, journaux techniques | Intérêt légitime (sécurité) | Compteurs : 24 heures ; journaux de l'hébergeur : quelques jours |
| Répondre à vos demandes et réclamations, exercer vos droits | Échanges, identité | Intérêt légitime ; obligation légale (droits RGPD) | 3 ans après le dernier échange |
À l'expiration de ces durées, les données sont supprimées ou rendues anonymes. La suppression de votre compte efface immédiatement l'ensemble des données qui y sont rattachées ; seules subsistent, pour la durée légale, les données que nous devons conserver (factures, preuves d'acceptation), et les entrées du journal d'activité, détachées de votre compte jusqu'à leur effacement à 13 mois.
4. Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes habilitées de l'Éditeur, dans la limite de leurs attributions (les actions des administrateurs sont journalisées), et à nos sous-traitants, qui agissent sur nos instructions dans le cadre d'un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase Inc. | Base de données, comptes, stockage de fichiers | Union européenne (Stockholm, Suède) |
| Vercel Inc. | Hébergement du site et du serveur applicatif | Serveur à Stockholm (Suède) ; réseau de diffusion mondial ; société américaine |
| Stripe Payments Europe, Ltd. | Paiement, abonnements, factures, portail client | Irlande ; transferts possibles vers Stripe, Inc. (États-Unis) |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails (alertes, confirmations) | États-Unis |
| Cloudflare, Inc. | Vérification anti-robot à l'inscription (Turnstile), lorsqu'elle est activée | Réseau mondial ; société américaine |
| Anthropic, PBC ou OpenRouter, Inc. | Génération des analyses IA — sans aucune donnée personnelle | États-Unis |
Les cours de bourse sont récupérés par notre serveur auprès de sources publiques (notamment Yahoo Finance) : aucune donnée vous concernant ne leur est transmise. Nous pouvons enfin communiquer des données aux autorités administratives ou judiciaires lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis ou peuvent y accéder aux données (maintenance, support). Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) lorsque le prestataire y est certifié, et, à défaut ou en complément, par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures de sécurité complémentaires (chiffrement en transit et au repos). Vous pouvez obtenir une copie de ces garanties en nous écrivant.
6. Intelligence artificielle
Les analyses IA sont produites à partir des seuls noms des titres, des chiffres calculés (performances, dates, événements de marché) et, pour les scénarios, de titres d'actualité publics. Ni votre identité, ni vos notes, ni votre portefeuille, ni vos alertes ne sont transmis au modèle. Les réponses sont mises en cache sans lien avec votre compte, pour pouvoir être réutilisées pour la même demande.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe chiffrés de façon irréversible, base de données inaccessible depuis le navigateur (tous les accès passent par notre serveur), limitation des tentatives de connexion, vérification anti-robot, révocation de la session à la déconnexion, journalisation des actions d'administration. En cas de violation de données présentant un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons si le risque est élevé.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- accès à vos données et portabilité : téléchargez-les vous-même depuis « Mon compte › Télécharger mes données » (format JSON), ou demandez-nous une copie complète ;
- rectification : modifiez votre profil et vos contenus depuis « Mon compte » ;
- effacement : supprimez votre compte depuis « Mon compte », ou demandez-nous l'effacement de certaines données ;
- opposition aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ;
- limitation du traitement dans les cas prévus par l'article 18 du RGPD ;
- directives post-mortem : définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer vos droits, écrivez à en indiquant votre nom d'utilisateur. Nous pouvons vous demander de confirmer votre identité, par exemple en nous écrivant depuis l'adresse e-mail renseignée dans votre compte ou en effectuant une action depuis celui-ci. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
9. Mineurs
Le Service est ouvert aux personnes de 15 ans et plus. Conformément à l'article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut pas créer de compte. Les mineurs de 15 à 17 ans doivent obtenir l'accord de leur représentant légal ; les abonnements payants sont réservés aux majeurs. Si vous constatez qu'un enfant de moins de 15 ans nous a fourni des données, écrivez-nous : nous les supprimerons.
10. Cookies et traceurs
Nous n'utilisons que des traceurs strictement nécessaires au fonctionnement du Service, et aucun cookie publicitaire. Les polices de caractères sont hébergées sur notre propre site. Tout est détaillé dans la politique cookies, et vous pouvez modifier vos choix à tout moment :
11. Modifications
Nous pouvons mettre à jour cette politique, notamment en cas de nouveau traitement ou de nouveau prestataire. La date de version figure en haut de la page ; toute modification importante vous est signalée dans le Service avant son entrée en vigueur.