Politique de confidentialité
Dernière mise à jour : 25-08-2026
La présente politique de confidentialité vous informe de manière claire, transparente et conforme aux réglementations applicables (RGPD, LPRPDE/PIPEDA, CCPA/CPRA) sur la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous utilisez notre plateforme d'aide à l'investissement.
1. Qui sommes-nous ?
Investminder.com est une plateforme éditée par Investminder LLC, Registered Agents Inc, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Nous agissons en tant que responsable du traitement de vos données personnelles.
2. Quelles données collectons-nous ?
- Données d'identification : adresse e-mail.
- Données de connexion : adresse IP, type de navigateur, système d'exploitation, identifiants de session.
- Données d'utilisation : pages visitées, fonctionnalités utilisées, durée de connexion.
- Données financières (via partenaires agrégateurs) : types de comptes, soldes, transactions. Nous ne stockons pas vos identifiants bancaires.
- Données de paiement : informations de carte bancaire (tokenisées par Stripe), historique des abonnements.
- Données publicitaires : adresse e-mail hachée (SHA-256) transmise à nos partenaires publicitaires (Meta) à des fins de mesure de conversion et de retargeting, uniquement avec votre consentement.
3. Comment utilisons-nous vos données (finalités) ?
Nous traitons vos données personnelles pour les finalités suivantes, basées sur les fondements juridiques indiqués :
| Finalité du traitement | Catégories de données | Fondement juridique | Durée de conservation |
|---|---|---|---|
| Gestion du compte utilisateur | Identification, connexion | Exécution du contrat | Durée de l'abonnement + 2 ans |
| Fourniture des services (tableau de bord, agrégation, analyse) | Utilisation, financières | Exécution du contrat | Durée de l'abonnement |
| Gestion des abonnements et paiements | Identification, paiement | Exécution du contrat, obligations légales | Durée de l'abonnement + 10 ans (comptable) |
| Amélioration de nos services et personnalisation | Utilisation | Intérêt légitime | 1 an (données agrégées/anonymisées) |
| Sécurité et prévention de la fraude | Connexion, identification | Intérêt légitime, obligations légales | 5 ans (données d'audit) |
| Respect des obligations légales (fiscalité, lutte anti-blanchiment) | Identification, paiement, financières | Obligation légale | Selon les législations spécifiques (ex: 5-10 ans) |
| Publicité et mesure de conversion (marketing) | Identification (e-mail haché), utilisation | Consentement | Jusqu'à 2 ans (politique du partenaire publicitaire) |
Les données utilisées pour l'analyse et l'amélioration de nos services sont, dans la mesure du possible, agrégées ou anonymisées afin de ne pas permettre une ré-identification directe des individus.
4. Avec qui partageons-nous vos données ?
- Prestataires techniques : Google Cloud Platform (hébergement).
- Partenaires d'authentification : Auth0 (gestion des comptes utilisateurs).
- Partenaires agrégateurs financiers : Snaptrade, Powens (connexion à vos banques).
- Prestataires de paiement : Stripe (traitement des transactions).
- Partenaires publicitaires : Meta Platforms, Inc. (Meta Pixel — mesure de conversions et audiences publicitaires), activé uniquement après consentement à la catégorie « publicité ».
Nous veillons à ce que nos partenaires offrent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées pour protéger vos données.
Vos données peuvent également être partagées si la loi l'exige ou si cela est nécessaire pour protéger nos droits ou votre sécurité.
5. Transfert de données hors UE/EEE
Investminder LLC est une société basée aux États-Unis. En utilisant nos services, vos données personnelles peuvent être transférées et traitées aux États-Unis. Nous nous assurons que ces transferts sont encadrés par des garanties appropriées, notamment les Clauses Contractuelles Types (CCT) de la Commission Européenne ou des mécanismes de certification reconnus (Data Privacy Framework pour les transferts vers les États-Unis).
Pour les transferts vers Auth0, Stripe et Meta (services basés aux États-Unis), ces entreprises sont certifiées dans le cadre du Cadre de Protection des Données UE-États-Unis (EU-US Data Privacy Framework) ou utilisent d'autres mécanismes de transfert conformes au RGPD. Vous pouvez consulter leurs politiques de confidentialité pour plus de détails :
- Auth0 :https://www.okta.com/legal/privacy-policy
- Stripe :https://stripe.com/privacy
- Snaptrade :https://www.snaptrade.com/privacy-policy
- Powens :https://www.powens.com/privacy-policy
- Meta :https://www.facebook.com/privacy/policy/
Nous mettons tout en œuvre pour assurer un niveau de protection équivalent à celui exigé par la législation européenne, quelle que soit la localisation du traitement.
6. Sécurité de vos données
Nous avons mis en place des mesures de sécurité techniques et organisationnelles robustes pour protéger vos données contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Cela inclut le chiffrement des données en transit (HTTPS/TLS) et au repos (AES-256), la gestion stricte des accès, les audits de sécurité réguliers et la sensibilisation de notre personnel.
Vos identifiants bancaires ne sont jamais stockés sur nos serveurs. L'accès à vos comptes financiers s'effectue uniquement via nos partenaires agrégateurs certifiés (Snaptrade, Powens) et en lecture seule, conformément aux normes de sécurité bancaire (ex: DSP2).
Pour plus de détails sur nos mesures de sécurité, veuillez consulter la section dédiée 'Sécurité' de nos Conditions Générales d'Utilisation et de Ventes.
7. Vos droits
Conformément au RGPD, LPRPDE/PIPEDA et CCPA/CPRA (pour les résidents de Californie), vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès, de rectification, d'effacement (droit à l'oubli), de limitation du traitement, d'opposition au traitement, de portabilité des données. Vous avez également le droit de retirer votre consentement à tout moment.
8. Comment exercer vos droits ?
- Par e-mail à : contact@investminder.com
- Par courrier postal à : Registered Agents Inc, 30 N Gould St Ste R, Sheridan, WY 82801 USA
- Via votre espace personnel : Certaines actions (ex: suppression de compte) sont disponibles directement dans votre interface utilisateur.
Afin de traiter votre demande dans les meilleurs délais (généralement sous 30 jours, extensible à 60 jours si la demande est complexe), nous pourrions avoir besoin de vérifier votre identité.
9. Modifications de cette politique de confidentialité
- des évolutions législatives ou réglementaires ;
- des modifications de nos services ;
- l'introduction de nouveaux traitements de données.
Nous pouvons modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page. Nous vous informerons par e-mail ou via une notification sur la plateforme en cas de changements significatifs concernant la collecte ou l'utilisation de vos données, avant leur entrée en vigueur.
10. Contact
Pour toute question ou demande liée à la vie privée :
📧 contact@investminder.com
📍 Registered Agents Inc, 30 N Gould St Ste R, Sheridan, WY 82801 USA
Pour les résidents de Californie souhaitant exercer leurs droits CCPA/CPRA, veuillez indiquer « Demande CCPA » en objet de votre message.