Politique de confidentialité

Cette politique décrit comment Fructi Media AB (« nous ») collecte et traite les données personnelles des utilisateurs de myinvestlab.fr et de l'application MyInvestLab, conformément au Règlement (UE) 2016/679 (« RGPD »).

1. Responsable de traitement

Fructi Media AB — Södra Bangårdsgatan 16, 633 55 Eskilstuna, Suède. Contact : privacy@myinvestlab.fr.

2. Données collectées

• Compte : email, nom d'affichage optionnel et identifiants techniques d'authentification. Le mot de passe n'est jamais conservé en clair par Fructi Media AB; il est traité par notre prestataire d'authentification sous la forme d'une empreinte cryptographique salée et non réversible.
• Paiement : identifiant Stripe, historique de facturation (nous ne stockons jamais les numéros de carte).
• Utilisation : préférences, critères d'alerte, historique d'analyse.
• Techniques : adresse IP, type de navigateur, logs de sécurité.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat — art. 6.1.b RGPD).
• Facturation et obligations comptables (obligation légale — art. 6.1.c).
• Sécurité et prévention de la fraude (intérêt légitime — art. 6.1.f).
• Communication produit (consentement — art. 6.1.a, retirable à tout moment).

4. Destinataires et sous-traitants

• Stripe Payments Europe, Ltd. — paiement
• Supabase, Inc. — base de données, authentification et stockage technique
• Cloudflare, Inc. — hébergement
• Resend / fournisseur d'envoi d'emails transactionnels

Certains sous-traitants peuvent traiter des données en dehors de l'UE (notamment aux États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, par le cadre Data Privacy Framework.

5. Durées de conservation

• Données de compte : pendant toute la durée du compte, puis supprimées sous 30 jours.
• Données de facturation : 10 ans (obligation comptable).
• Logs techniques : 12 mois maximum.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : privacy@myinvestlab.fr.

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle suédoise Integritetsskyddsmyndigheten (IMY) ou, si vous résidez en France, auprès de la CNIL.

7. Cookies

Le site utilise des cookies essentiels et, avec votre consentement, des cookies de mesure d'audience. Voir notre politique cookies.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, mots de passe protégés par une empreinte cryptographique salée et non réversible chez notre prestataire d'authentification, accès restreint aux données et sauvegardes régulières.