InvestPane

Politique de confidentialité

Dernière mise à jour : 6 septembre 2026

La présente Politique de confidentialité explique comment InvestAI (« InvestAI », « nous ») collecte, utilise et protège vos données lorsque vous utilisez l'application de suivi de portefeuille InvestAI (le « Service »). InvestAI est exploité depuis la Roumanie et cette politique est rédigée en tenant compte du Règlement général sur la protection des données (RGPD) de l'UE.

1. Qui sommes-nous

InvestAI est exploité par un responsable de traitement de données individuel. Pour toute question, demande ou réclamation concernant la confidentialité, utilisez la page de contact.

2. Quelles données nous collectons

  • Données du compte: votre adresse e-mail et vos identifiants d'authentification (les mots de passe sont stockés sous forme hachée, jamais en texte clair).
  • Données de connexion courtier et banque: Clés API ou jetons que vous fournissez pour les courtiers (Trading212, IBKR, Binance, Tradeville) et, lorsque vous connectez une banque via Enable Banking, accès en lecture seule aux soldes de compte et à l'historique des transactions. Les identifiants de courtier/banque sont chiffrés au repos.
  • Données financières: avoirs, positions, transactions et soldes de trésorerie soit téléchargés par vous (fichiers de relevés de courtier) soit synchronisés à partir des API de courtier/banque que vous connectez explicitement.
  • Documents téléchargés: fichiers de relevés, captures d'écran ou autres documents que vous téléchargez pour l'importation, stockés dans un espace de stockage d'objets chiffré.
  • Données d'utilisation: journaux techniques de base (par exemple, horodatages de requêtes, journaux d'erreurs) nécessaires pour faire fonctionner et sécuriser le Service. Nous n'utilisons pas d'outils d'analyse ou de suivi publicitaire tiers.

3. Comment nous utilisons vos données

Nous utilisons vos données uniquement pour fournir le Service : vous authentifier, importer et normaliser vos données de courtier/banque, faire correspondre les instruments entre les courtiers et vous afficher votre portefeuille consolidé, vos avoirs et vos analyses. Lorsque vous utilisez des fonctionnalités d'importation assistée par l'IA, les données de document extraites peuvent être envoyées à Google Gemini pour traitement ; elles ne sont pas utilisées pour entraîner des modèles tiers.

4. Accès bancaire ouvert (Enable Banking)

Si vous choisissez de connecter un compte bancaire, InvestAI utilise Enable Banking en tant que fournisseur de Service d'Information sur les Comptes (SIC) en vertu de la DSP2. Cet accès est en lecture seule (informations de compte et transactions), n'est initié qu'avec votre consentement explicite via le processus d'authentification de votre banque, et peut être révoqué par vous à tout moment, soit dans la gestion des consentements de votre banque, soit en déconnectant le compte au sein d'InvestAI.

5. Partage des données

Nous ne vendons pas vos données. Nous ne partageons les données qu'avec les fournisseurs d'infrastructure et de services nécessaires au fonctionnement d'InvestAI, chacun agissant en tant que sous-traitant en vertu d'un contrat ou de leurs propres conditions applicables :

  • Hébergement et infrastructure de périphérie (Vercel)
  • Hébergement de base de données (Neon, PostgreSQL)
  • Stockage de fichiers chiffrés (Cloudflare R2)
  • Traitement de documents assisté par l'IA (Google Gemini), uniquement pour les documents que vous soumettez activement pour importation
  • API de courtiers et de banques ouvertes que vous connectez explicitement (Trading212, IBKR, Binance, Tradeville, Enable Banking)

6. Sécurité des données

Les identifiants de courtier et de banque sont chiffrés au repos. Les mots de passe sont hachés. L'accès aux données de production est limité à l'opérateur. Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, mais nous prenons des mesures techniques raisonnables pour protéger vos données.

7. Rétention des données

Nous conservons vos données aussi longtemps que votre compte est actif. Vous pouvez demander la suppression de votre compte et des données associées à tout moment en nous contactant ; certaines données peuvent être conservées si la loi l'exige.

8. Vos droits (RGPD)

Si vous êtes situé dans l'UE/EEE, vous avez le droit d'accéder, de corriger, d'exporter ou de supprimer vos données personnelles, et de vous opposer ou de restreindre certains traitements. Pour exercer ces droits, utilisez la page de contact.

9. Cookies

InvestAI n'utilise que les cookies essentiels nécessaires à l'authentification. Consultez notre Politique en matière de cookies pour plus de détails.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants seront reflétés par la mise à jour de la date « Dernière mise à jour » ci-dessus.

11. Contact

Questions concernant cette politique : utilisez la page de contact.