Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Données de compte : adresse e-mail et, le cas échéant, nom ou identifiant choisi, gérés via notre prestataire d'authentification Clerk. Les mots de passe sont gérés et chiffrés par Clerk ; l'éditeur n'y a jamais accès.

Données d'abonnement et de facturation : formule, statut, dates et identifiant client, gérés via notre prestataire de paiement Lemon Squeezy (Merchant of Record). Les données de carte bancaire sont traitées exclusivement par Lemon Squeezy et ses prestataires ; l'éditeur n'y a jamais accès.

Contenu que vous créez dans l'application : composition de portefeuille, liste de suivi, capital de référence et paramètres saisis.

Données techniques : journaux de connexion, adresse IP et horodatages, à des fins de sécurité et de bon fonctionnement du service.

Aucune donnée personnelle n'est transmise aux fournisseurs de données de marché (Twelve Data, Finnhub) : seules des requêtes portant sur des symboles d'actifs leur sont adressées, sans information vous identifiant.

3. Finalités et bases légales

Fournir le service, gérer votre compte et votre abonnement : exécution du contrat (art. 6.1.b du RGPD).

Assurer la sécurité, prévenir la fraude et améliorer le service : intérêt légitime de l'éditeur (art. 6.1.f).

Respecter nos obligations légales et comptables : obligation légale (art. 6.1.c).

Les messages que vous recevez sont uniquement transactionnels (vérification de compte, reçus de paiement, notifications du service). Aucune prospection commerciale n'est effectuée sans votre consentement.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à ses sous-traitants techniques, agissant sur ses instructions et soumis à des obligations de confidentialité :

Clerk — authentification et gestion des comptes ;

Stripe — traitement des paiements et facturation ;

Supabase — hébergement de la base de données ;

Vercel — hébergement de l'application, ainsi que mesure d'audience et de performance (statistiques de fréquentation et temps de chargement), réalisée sans cookie ni donnée personnelle identifiante.

5. Transferts hors Union européenne

Certains de ces prestataires sont établis ou opèrent en dehors de l'Union européenne, notamment aux États-Unis. Le cas échéant, ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne ou mécanisme d'adéquation applicable).

6. Durée de conservation

Les données de compte sont conservées tant que votre compte est actif. Après suppression du compte, elles sont effacées dans un délai raisonnable, à l'exception des données nécessaires au respect de nos obligations légales (notamment les pièces comptables et factures, conservées pendant la durée légale et gérées par Lemon Squeezy).

Les journaux techniques sont conservés pour une durée limitée, à des fins de sécurité.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits à tout moment en écrivant à contact@tranzhelp.com.

Vous pouvez également supprimer votre compte depuis votre espace ou en nous contactant, et retirer à tout moment un consentement éventuellement donné.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Cookies

TranzHelp n'utilise que des cookies strictement nécessaires au fonctionnement du service (authentification, sécurité et maintien de votre session), déposés par notre prestataire d'authentification. Ces cookies sont exemptés de consentement préalable. Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Vous pouvez configurer votre navigateur pour les bloquer, mais l'accès à votre compte pourrait alors ne plus fonctionner.

9. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement des échanges (HTTPS), contrôle des accès et recours à des prestataires reconnus. Aucune transmission sur Internet n'étant totalement sûre, une sécurité absolue ne peut toutefois être garantie.

10. Mineurs

Le service s'adresse exclusivement à des personnes majeures. Il n'est pas destiné aux mineurs et aucune donnée n'est sciemment collectée auprès d'eux.

11. Modifications

La présente politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page ; les modifications prennent effet dès leur publication.