Politique de confidentialité
Conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
⚠ Version provisoire. Ce document doit être validé par un Délégué à la Protection des Données (DPO) ou un cabinet juridique spécialisé RGPD avant le lancement public du site. Les sous-traitants mentionnés doivent correspondre exactement aux services réellement utilisés en production.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur compte-finance.fr est l'éditeur du site, identifié dans les mentions légales.
Pour toute question relative au traitement de vos données : dpo@compte-finance.fr
2. Données collectées
Nous collectons les données suivantes selon votre interaction avec le site :
- Inscription à la newsletter : adresse email (et facultativement prénom).
- Inscription aux alertes promos : adresse email.
- Téléchargement de lead magnets : adresse email + nature du document téléchargé.
- Navigation sur le site : adresse IP (anonymisée), pages visitées, temps passé, source de trafic (analytics).
- Clics sur liens affiliés : événement de clic anonymisé (tracking de conversion).
- Cookies : voir notre politique cookies.
3. Finalités du traitement
- Envoi de la newsletter hebdomadaire et d'éventuelles alertes promo (consentement explicite).
- Livraison des lead magnets demandés (intérêt légitime).
- Analyse statistique d'audience pour améliorer le site (intérêt légitime).
- Mesure de la performance des partenariats d'affiliation (intérêt légitime).
- Réponse à vos demandes de contact (exécution précontractuelle ou intérêt légitime).
4. Base légale
Selon les finalités : consentement (newsletter, alertes promo), intérêt légitime (analytics anonymisé, tracking affiliation, lead magnets), obligation légale (conservation des consentements).
5. Destinataires et sous-traitants
Vos données peuvent être transmises aux prestataires techniques suivants, agissant en qualité de sous-traitants au sens du RGPD :
- Brevo (ex-Sendinblue) — envoi de la newsletter et gestion de la liste d'abonnés. Siège en France (Paris), conforme RGPD.
- Railway Corp. — hébergement du site et de la base de données. Siège aux États-Unis, garanties contractuelles Standard Contractual Clauses.
- Cloudflare R2 — stockage des assets statiques (images, documents). Siège aux États-Unis, SCC.
- Outil d'analytics — à compléter (Plausible / PostHog / Google Analytics 4).
- Réseaux d'affiliation des prop firms — Impact.com, PartnerStack, programmes directs. Pour la mesure des conversions uniquement.
Nous ne vendons jamais vos données à des tiers à des fins commerciales.
6. Durée de conservation
- Abonnés newsletter : jusqu'à désinscription, puis 3 ans à compter du dernier engagement.
- Logs de connexion et analytics : 13 mois maximum.
- Données d'affiliation : durée du partenariat + 5 ans (obligations comptables).
- Demandes de contact : 3 ans à compter du dernier échange.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès, de rectification, d'effacement (droit à l'oubli).
- Droit à la limitation et à l'opposition au traitement.
- Droit à la portabilité des données.
- Droit de retirer votre consentement à tout moment.
- Droit de définir des directives post-mortem.
- Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Pour exercer ces droits, contactez-nous à dpo@compte-finance.fr en précisant l'objet de votre demande. Nous répondons sous un mois maximum.