Politique de confidentialité

La présente politique de confidentialité explique comment Cadances (le Service) collecte, utilise et protège vos données personnelles, ainsi que les droits dont vous disposez. Elle s'applique au site et à l'application Cadances. Nous traitons vos données de manière licite et transparente, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Le responsable du traitement est la société qui édite le Service, identifiée dans nos Mentions légales. Vous pouvez nous contacter au sujet de la confidentialité via la page Contact ou à l'adresse e-mail qui y figure.

Données que nous collectons

• Données de compte : votre nom ou pseudonyme, votre adresse e-mail et votre mot de passe (conservé uniquement sous forme hachée). Si vous vous connectez avec Google, nous recevons votre nom et votre adresse e-mail depuis votre compte Google ; nous ne voyons jamais votre mot de passe Google. La politique de confidentialité propre à Google régit leur part de cette connexion.
• Données d'abonnement et de facturation : votre formule, votre période de facturation et l'état de vos paiements. Les coordonnées bancaires sont traitées directement par nos prestataires de paiement ; nous ne conservons pas votre numéro de carte complet.
• Données de portefeuille : les positions, transactions, dividendes et paramètres que vous saisissez pour utiliser le Service.
• Données de comptes connectés : si vous liez un compte de courtage, nous recevons les positions, soldes et transactions passées de ce compte via notre prestataire de connectivité aux courtiers. Nous ne recevons ni ne conservons jamais vos identifiants de connexion à votre courtier.
• Fichiers d'import : les fichiers d'export de courtier que vous téléversez lorsque vous importez des transactions.
• Données d'usage et techniques : journaux tels que votre adresse IP, le type d'appareil et de navigateur, et la façon dont vous utilisez le Service, afin d'assurer sa sécurité et de l'améliorer.
• Communications : les messages que vous nous adressez via la page Contact ou le support.

Finalités et bases légales

• Pour fournir le Service (créer votre compte, stocker votre portefeuille, synchroniser les comptes de courtage connectés, importer vos fichiers, calculer les analyses de revenus, de performance et de fiscalité) : exécution de notre contrat avec vous.
• Pour gérer les abonnements et les paiements : exécution de notre contrat et respect de nos obligations légales (comptables).
• Pour sécuriser et améliorer le Service et prévenir la fraude et les abus : notre intérêt légitime à proposer un produit fiable et sûr.
• Pour envoyer des messages de service tels que des avis de facturation ou de sécurité : exécution de notre contrat. Les messages marketing facultatifs, lorsqu'ils sont proposés, ne sont envoyés qu'avec votre consentement.
• Pour utiliser des cookies non essentiels, des mesures d'audience et des mesures publicitaires : votre consentement, que vous pouvez retirer à tout moment (voir notre Politique relative aux cookies).

Avec qui nous les partageons

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires qui les traitent pour notre compte, dans le cadre d'un contrat, et uniquement pour les finalités décrites ci-dessus :

• Vercel Inc. (États-Unis) héberge l'application.
• Supabase stocke notre base de données sur des serveurs Amazon Web Services situés dans l'Union européenne (Irlande).
• Stripe et PayPal traitent les paiements d'abonnement.
• SnapTrade (exploité par Passiv Inc., Canada) établit la connexion à votre compte de courtage, uniquement si vous choisissez d'en lier un, et uniquement pour les comptes que vous autorisez.
• Anthropic (États-Unis) fournit le service d'IA utilisé par l'import de fichiers lorsqu'aucun analyseur intégré ne reconnaît votre fichier. Nous n'envoyons que les en-têtes de colonnes et un petit échantillon tronqué de lignes du fichier, jamais votre nom, votre adresse e-mail ni vos identifiants de compte, et les données ne sont pas utilisées pour entraîner des modèles d'IA.
• Resend (États-Unis) achemine nos e-mails transactionnels.
• Vercel Web Analytics mesure l'utilisation du site sans cookies, et uniquement après votre consentement à la mesure d'audience.
• Meta Platforms Ireland Limited reçoit des données de mesure sur votre visite lorsque vous acceptez les cookies marketing, afin que nous puissions évaluer nos publicités et nous adresser aux personnes ayant déjà consulté le Service.

Nos fournisseurs de données de marché nous fournissent les cours et les informations sur les dividendes ; ils ne reçoivent aucune donnée personnelle vous concernant. Nous pouvons également divulguer des données lorsque la loi l'exige ou pour protéger nos droits.

Transferts internationaux

Nous stockons vos données de portefeuille et de compte dans l'Union européenne. Certains prestataires traitent des données en dehors de l'Espace économique européen :

• Les prestataires situés aux États-Unis (tels que Vercel, Stripe, PayPal, Anthropic, Resend et Meta) traitent les données avec des garanties appropriées : les clauses contractuelles types de la Commission européenne, ou le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié.
• SnapTrade traite les données de connexion aux courtiers au Canada, pays couvert par une décision d'adéquation de la Commission européenne.

Durée de conservation

• Données de compte et de portefeuille : conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données de compte, de portefeuille et de comptes connectés sont supprimées immédiatement et définitivement, et nous demandons à notre prestataire de connectivité aux courtiers de supprimer également ses données de connexion.
• Comptes impayés : si un compte payant reste impayé, nous vous en informons par e-mail et supprimons les données du compte à l'issue du délai de grâce indiqué dans ces e-mails.
• Pièces de facturation : conservées pendant la durée exigée par le droit comptable français, même après la suppression du compte.
• Fichiers d'import et demandes de correspondance IA : les fichiers sont traités pour exécuter votre import et ne sont pas conservés en tant que tels une fois l'import terminé ; nous conservons des métadonnées techniques sur les demandes de correspondance IA (modèle, nombre de jetons, coût), pas le contenu de votre fichier.
• Journaux techniques : conservés pendant une courte durée à des fins de sécurité et de dépannage.

Comment nous les protégeons

Nous utilisons des mesures techniques et organisationnelles telles que le chiffrement en transit, le hachage des mots de passe, des contrôles d'accès et un hébergement des données dans l'Union européenne pour protéger vos données. Aucun système n'est parfaitement sûr, mais nous nous efforçons de réduire les risques et de réagir rapidement en cas d'incident.

Vos droits

En vertu du RGPD, vous disposez du droit d'accéder à vos données, de les rectifier, de les effacer ou de les exporter, de limiter certains traitements ou de vous y opposer, et de retirer votre consentement à tout moment. Vous pouvez exercer plusieurs de ces droits directement dans les paramètres de votre compte, ou en nous contactant, et nous répondons dans les délais fixés par la loi.

Si vous estimez que nous n'avons pas traité vos données correctement, vous avez le droit d'introduire une réclamation auprès de votre autorité de protection des données. En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL).

Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données concernant des mineurs.

Modifications

Nous pouvons mettre à jour la présente politique de temps à autre. En cas de modification importante, nous vous en informerons. La date de « dernière mise à jour » indiquée ci-dessus précise la dernière version.

Contact

Pour toute question ou demande relative à la confidentialité, utilisez la page Contact ou l'adresse e-mail figurant dans nos Mentions légales.