Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Cassandre, l'éditeur du service, joignable à contact@cassandre.app.

2. Données collectées

Dans le cadre de l'utilisation de Cassandre, nous collectons :

• Nom et prénom : fournis lors de l'inscription
• Adresse email : utilisée comme identifiant de connexion
• Mot de passe : stocké sous forme hashée (bcrypt), jamais en clair
• Données de portefeuille : tickers, quantités, prix d'achat saisis par l'utilisateur
• Données de paiement : traitées directement par Stripe, nous ne stockons pas vos informations bancaires
• Mesure d'audience : uniquement si vous avez accepté, l'outil phospho collecte des données de navigation agrégées (pages vues, type d'appareil)

3. Base légale du traitement

Le traitement de vos données de compte repose sur l'exécution du contrat (article 6.1.b du RGPD) : vos données sont nécessaires pour fournir le service Cassandre auquel vous avez souscrit.

La mesure d'audience repose sur votre consentement (article 6.1.a du RGPD), recueilli via le bandeau affiché lors de votre première visite et modifiable à tout moment.

4. Sous-traitants et partage des données

Nous ne vendons, ne louons et ne partageons aucune donnée personnelle avec des tiers à des fins commerciales.

Vos données peuvent être traitées uniquement par les prestataires suivants, dans la stricte mesure nécessaire au service :

• Stripe : paiement des abonnements et facturation (voir la politique de confidentialité de Stripe)
• Vercel : hébergement de l'application
• Neon : hébergement de la base de données PostgreSQL
• Brevo (Sendinblue, France) : envoi des emails transactionnels, par exemple la réinitialisation de mot de passe
• phospho : mesure d'audience, chargé uniquement avec votre consentement

5. Hébergement des données

Les données sont hébergées aux États-Unis via :

• Vercel Inc. : hébergement applicatif (USA)
• Neon : base de données PostgreSQL (USA)

Le transfert de données vers les États-Unis est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément au chapitre V du RGPD, garantissant un niveau de protection adéquat de vos données.

6. Cookies et mesure d'audience

Cassandre utilise un cookie de session(NextAuth) strictement nécessaire au fonctionnement du service (maintien de la connexion). Conformément à l'article 82 de la loi Informatique et Libertés, ce cookie strictement nécessaire ne requiert pas de consentement préalable.

La mesure d'audience phosphon'est chargée qu'après votre consentement explicite, recueilli par le bandeau affiché à votre première visite. Elle peut déposer des traceurs de mesure d'audience tant que votre consentement est actif. Refuser n'a aucune incidencesur l'accès aux fonctionnalités du service.

Nous n'utilisons aucun cookie publicitaire ni de réseau social.

Réinitialiser mon choix: le bandeau de consentement réapparaîtra à votre prochaine visite et aucune mesure d'audience ne sera effectuée tant que vous n'avez pas accepté.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à la suppression : demander la suppression de votre compte et données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@cassandre.app. Nous répondrons dans un délai de 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif.

En cas de demande de suppression de compte, vos données seront effacées dans un délai de 30 jours suivant la demande.

9. Protection des données

Compte tenu de la nature et du volume des données traitées, aucun Délégué à la Protection des Données (DPO) n'est désigné. Pour toute question relative à la protection de vos données, contactez notre point de contact unique à contact@cassandre.app.

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour.