Politique de confidentialité

1. Responsable du traitement

FinFlaix est édité par Maison Flaix, société par actions simplifiée au capital de 1 000 €.
Pour toute question relative à vos données : contact@finflaix.com

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : adresse e-mail, nom (optionnel), date d'inscription
• Données d'utilisation : actifs consultés, alertes configurées, portefeuille saisi
• Données de paiement : traitées exclusivement par Stripe — nous ne stockons aucune donnée bancaire
• Données techniques : adresse IP (anonymisée), navigateur, logs de connexion

3. Finalités du traitement

• Fourniture du service (accès aux analyses IA, radar, alertes)
• Gestion des abonnements et facturation
• Amélioration de la plateforme (analytics agrégés)
• Communications transactionnelles (confirmation, alertes)
• Sécurité et prévention de la fraude

4. Base légale

Le traitement est fondé sur l'exécution du contrat (art. 6.1.b RGPD) pour les données nécessaires au service, et sur le consentement (art. 6.1.a RGPD) pour les communications marketing optionnelles.

5. Durée de conservation

• Données de compte : durée de vie du compte + 3 ans après suppression
• Données de paiement : 10 ans (obligation légale comptable)
• Logs techniques : 12 mois glissants

6. Partage des données

Vos données sont partagées uniquement avec :

• Vercel — hébergement (USA, clauses contractuelles types)
• Neon / PostgreSQL — base de données (EU)
• Stripe — paiements (USA, Privacy Shield)
• Anthropic — analyse IA (requêtes sans données personnelles)

Aucune vente de données à des tiers. Aucune publicité comportementale.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement

Pour exercer ces droits : privacy@finflaix.com. Réponse sous 30 jours. Réclamation possible auprès de la CNIL (cnil.fr).

8. Cookies

Nous utilisons uniquement des cookies fonctionnels (session d'authentification). Aucun cookie publicitaire ni de tracking tiers. Le cookie de session expire à la déconnexion ou après 30 jours d'inactivité.

9. Sécurité

Les données sont chiffrées en transit (TLS 1.3) et au repos. Les mots de passe sont hachés avec bcrypt (coût 12). L'accès aux données de production est limité au personnel autorisé avec authentification à deux facteurs.