Politique de confidentialité

Le responsable du traitement des données personnelles collectées via PortfolioTrack est :

Maxence Robert
Contact : maxencerbr@gmail.com

PortfolioTrack collecte uniquement les données strictement nécessaires au fonctionnement du service :

• Adresse email — utilisée pour la création de compte, l'authentification et la réinitialisation du mot de passe.
• Données de portefeuille — actifs financiers, achats, ventes, dividendes, enveloppes fiscales saisies volontairement. Ces données ne sont accessibles qu'à l'utilisateur connecté.
• Données techniques — logs serveur standards (adresse IP, navigateur, date/heure) conservés à des fins de sécurité et de diagnostic.

Aucune donnée de paiement n'est collectée. PortfolioTrack est un service gratuit.

Les données collectées sont traitées exclusivement pour :

• Fournir le service de suivi de portefeuille boursier (base légale : exécution du contrat).
• Assurer la sécurité et le bon fonctionnement de l'application (base légale : intérêt légitime).
• Permettre la réinitialisation du mot de passe (base légale : exécution du contrat).

Aucune donnée n'est revendue, partagée avec des tiers à des fins commerciales ou utilisée à des fins publicitaires.

• Données de compte et de portefeuille — conservées pendant toute la durée d'utilisation du compte.
• Après suppression du compte — les données sont supprimées définitivement dans un délai de 30 jours.
• Logs techniques — conservés 90 jours maximum.

Conformément au RGPD (UE 2016/679), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de votre compte et de toutes vos données.
• Droit à la portabilité — exporter vos données (disponible via la fonction Export CSV).
• Droit d'opposition — vous opposer à certains traitements.

Pour exercer ces droits : maxencerbr@gmail.com. Réponse sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL.

L'application est hébergée sur Railway (railway.app), dont les serveurs sont localisés aux États-Unis. Le transfert de données hors UE est encadré par les clauses contractuelles types de la Commission européenne.

Les mots de passe sont stockés sous forme hachée (bcrypt). Les communications sont chiffrées via HTTPS.

PortfolioTrack utilise uniquement un cookie de session technique, nécessaire au fonctionnement de l'authentification. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, vous en serez informé par email.