Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le site investapatrimoine.com et l'application Investa Patrimoine est :

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Identification : nom, prénom, adresse e-mail.
• Données de patrimoine saisies : actifs, biens immobiliers, dettes, coffres-forts (y compris les photos que vous y ajoutez), budget, objectifs et simulations enregistrées.
• Données de synchronisation bancaire : soldes, positions, prêts, historiques et libellés d'opérations, via notre partenaire Powens, uniquement si vous connectez un compte.
• Données d'abonnement : statut et historique de votre abonnement Investa Plus (aucune donnée de carte bancaire : le paiement est traité par Apple ou Google).
• Données techniques : type d'appareil, version du système et de l'app, journaux de connexion, à des fins de sécurité et de diagnostic.
• Échanges avec le support : contenu des messages que vous nous envoyez.

3. Finalités et bases légales

• Fourniture du service (compte, calculs de patrimoine, sauvegarde et synchronisation entre appareils) : exécution du contrat.
• Synchronisation bancaire via Powens : votre consentement, retirable à tout moment.
• Gestion de l'abonnement Investa Plus : exécution du contrat.
• Notifications (variation quotidienne, alertes) : votre consentement, géré dans les réglages du téléphone.
• Sécurité, prévention des abus et amélioration du service : intérêt légitime.
• Obligations comptables et légales : obligation légale.

4. Sécurité et chiffrement

• Chiffrement de bout en bout : vos données de patrimoine les plus sensibles sont chiffrées sur votre appareil (AES-256) avant d'être synchronisées.
• Accès protégé : code PIN vérifié par nos serveurs, code de vérification par e-mail, Face ID et verrouillage automatique de l'app.
• Infrastructure : base de données et authentification hébergées chez Supabase, avec stockage chiffré et isolation stricte des comptes.
• Zéro revente : vos données ne sont jamais vendues, ni utilisées à des fins publicitaires ou de profilage pour des tiers.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires suivants, chacun pour sa mission et dans le respect du RGPD :

• Supabase : hébergement de la base de données, authentification et fonctions serveur.
• Powens (Budget Insight) : établissement agréé par l'ACPR, agrégation bancaire sécurisée.
• RevenueCat : gestion des abonnements et achats intégrés.
• Apple (App Store) et Google (Google Play) : distribution de l'application et traitement des paiements.
• Resend : envoi des e-mails transactionnels (codes de vérification, réinitialisation).
• Hostinger : hébergement du site investapatrimoine.com.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Après 24 mois d'inactivité, elles sont supprimées.

Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application ou en nous écrivant. Vos données sont alors effacées immédiatement, puis purgées de nos sauvegardes sous 30 jours au plus, à l'exception des éléments que la loi nous impose de conserver (pièces comptables notamment).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger vos informations, notamment depuis l'application.
• Effacement : supprimer votre compte et vos données.
• Portabilité : exporter vos données en CSV ou JSON depuis l'application.
• Opposition et retrait du consentement : par exemple déconnecter une banque.
• Limitation : demander la suspension temporaire d'un traitement.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits : contact@investapatrimoine.com.

8. Cookies et traceurs

Site web : investapatrimoine.com ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Les polices de caractères sont hébergées sur nos propres serveurs : aucune donnée n'est transmise à un tiers lors de votre visite.

Application : aucun traceur publicitaire ni outil de suivi comportemental. Seuls des jetons d'authentification sécurisés maintiennent votre session ouverte.

9. Transferts hors de l'Union européenne

Certains prestataires (notamment Supabase, RevenueCat, Apple ou Google) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

10. Contact et réclamation

Pour toute question relative à cette politique : contact@investapatrimoine.com, ou par courrier au 15 rue du collège, 43000 Le Puy-en-Velay, France.

En cas de difficulté non résolue, vous pouvez adresser une réclamation à la CNIL :www.cnil.fr.