Politique de confidentialité
La présente politique de confidentialité décrit comment INFOECO SAS, éditeur du site 8 Profils Investisseurs, collecte et traite vos données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
- INFOECO SAS
- 17 Route de Fey, 57680 Corny-sur-Moselle, France
- E-mail : hello@infos-ecomiques.com
INFOECO SAS n'a pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données, contactez-nous à l'adresse ci-dessus.
Données collectées
Selon votre utilisation du site, nous pouvons traiter :
- Données d'identification : adresse e-mail, prénom, identifiant de compte.
- Données du test et du profil : réponses au questionnaire, profil investisseur (RAID), objectifs, préférences, affinités, styles d'investissement.
- Données de portefeuille et de plan : répartition choisie, enveloppes, actifs déclarés, montants, apports mensuels, horizon, suivi des étapes du plan d'action.
- Données du copilote : le contenu des messages que vous échangez avec l'assistant IA (vos questions et les réponses générées).
- Données de connexion Google : si vous choisissez « Continuer avec Google », nous recevons votre identifiant Google et votre adresse e-mail via Google OAuth. Ces données Google sont utilisées uniquement pour authentifier votre compte et fournir le service (profil, portefeuille, plan d'action). Nous ne revendons pas ces données et ne les utilisons pas à des fins publicitaires.
- Préférences de communication : choix de recevoir ou non le suivi mensuel du plan et les actualités partenaires.
- Données techniques : événements de parcours (inscription, quiz complété, validation du portefeuille, clics sur liens partenaires, etc.) et version de l'application.
- Stockage local : préférence de consentement aux cookies enregistrée dans le navigateur (localStorage).
Finalités et bases légales
| Traitement | Base légale | Durée |
|---|---|---|
| Création de compte, test, profil, portefeuille et plan d'action | Exécution du contrat (art. 6.1.b) | Durée du compte. Suppression immédiate des données nominatives à la demande (droit à l'effacement). Traces techniques anonymisées : voir analytics / journal d'envoi ci-dessous. |
| Connexion via Google | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Assistant IA (copilote) — envoi des messages à OpenAI pour générer les réponses | Exécution du contrat (art. 6.1.b) | 24 mois d'inactivité de la conversation, ou suppression immédiate avec le compte |
| Analytics de parcours (événements métier first-party) | Intérêt légitime — amélioration du produit (art. 6.1.f) | 24 mois (purge automatique). En cas de suppression du compte : le lien avec le compte est rompu et le contenu de l'événement est effacé, seuls le type d'événement et sa date (au jour) subsistent pour les compteurs de volume. |
| Suivi du plan par e-mail | Intérêt légitime / exécution du service (art. 6.1.f / 6.1.b). Canal de service (relances d'étape, rappel mensuel) : activé par défaut à la création du compte, avec possibilité de se désinscrire à tout moment dans Paramètres (opt-out). | Durée du compte |
| Actualités et offres des partenaires par e-mail | Consentement (art. 6.1.a) — canal marketing distinct : désactivé par défaut, case à cocher active (opt-in), horodatée. Aucun envoi sans action positive de l'utilisateur. | Jusqu'au retrait du consentement |
| Liens affiliés vers les plateformes partenaires | Intérêt légitime — rémunération du service gratuit (art. 6.1.f) | N/A (pas de données nominatives transmises) |
Les liens vers nos partenaires ne transmettent pas votre e-mail ni votre prénom : seuls des paramètres de tracking (UTM) anonymes peuvent être ajoutés à l'URL.
Dissymétrie assumée entre les deux canaux e-mail : le suivi de plan est un e-mail de service lié au produit pour lequel le compte a été créé (opt-out). Les actualités partenaires sont du marketing (opt-in). Les deux préférences sont modifiables à tout moment dans Paramètres.
Les durées ci-dessus sont appliquées par une purge automatique quotidienne en base : événements analytics de plus de 24 mois, conversations copilote inactives depuis 24 mois, et journaux d'envoi d'e-mail orphelins (compte déjà supprimé) de plus de 36 mois.
Destinataires et sous-traitants
Vos données sont accessibles aux équipes habilitées de INFOECO SAS. Nous faisons appel aux sous-traitants suivants :
- Supabase Inc. — Authentification et base de données (États-Unis / Union européenne selon région du projet)
- Google LLC — Connexion via Google (OAuth) (États-Unis)
- Vercel Inc. — Hébergement du site (États-Unis)
- Resend Inc. — Envoi d'e-mails transactionnels et newsletters (lorsque activé) (États-Unis)
- OpenAI, L.L.C. — Génération des réponses du copilote (assistant IA) (États-Unis)
Certains sous-traitants sont établis hors de l'Union européenne (notamment aux États-Unis). Leurs transferts sont encadrés par des clauses contractuelles types ou des mécanismes équivalents reconnus par la Commission européenne.
Lorsque vous utilisez le copilote (assistant IA), le contenu de vos messages est transmis à OpenAI (États-Unis) pour générer les réponses, transfert encadré par des clauses contractuelles types. Conformément aux conditions applicables aux données transmises via l'API, ces données ne sont pas réutilisées pour entraîner les modèles d'OpenAI.
Les données agrégées destinées aux tableaux de bord partenaires ne contiennent aucune donnée nominative individuelle (seuils de confidentialité appliqués).
Cookies et stockage local
Nous n'utilisons pas de traceurs publicitaires tiers (Google Analytics, Meta Pixel, etc.).
- Cookies strictement nécessaires : cookies de session Supabase Auth pour maintenir votre connexion. Ils ne nécessitent pas de consentement.
- Mesure d'usage (analytics first-party) : événements de parcours enregistrés côté serveur pour les comptes connectés, uniquement si vous avez cliqué sur « Accepter » dans le bandeau. Un refus n'empêche pas d'utiliser le service.
-
Stockage local : votre choix (accepter / refuser)
est mémorisé dans le localStorage (clé
cookie-consent). Vous pouvez le modifier à tout moment dans les Paramètres de votre compte.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès et de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition
- Droit à la portabilité des données
- Droit de retirer votre consentement à tout moment (notamment pour les e-mails partenaires, via l'onglet Paramètres)
Pour exercer vos droits, contactez-nous à hello@infos-ecomiques.com. Nous répondrons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS), authentification sécurisée, contrôle d'accès aux données par utilisateur (Row Level Security sur la base de données), et journalisation des événements métier via une API serveur contrôlée.
Modifications
Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page.
En savoir plus
Consultez également nos mentions légales.