Politique de confidentialité
Dernière mise à jour : 21 août 2026
1. Responsable du traitement
Kamteo (SASU, SIRET 106 851 884 00010), 138 Avenue Victor Hugo, 75016 Paris, France, éditeur d'Anelior.
2. Quelles données nous collectons
- Compte : email, nom (optionnel), mot de passe (hashé, jamais stocké en clair).
- Données financières : comptes, transactions, positions, historique de portefeuille que vous saisissez ou importez.
- Facturation : gérée entièrement par Stripe. Anelior ne stocke aucune donnée de carte bancaire ; seuls un identifiant d'abonnement et un statut de paiement sont conservés côté Anelior.
- Support : messages échangés via le widget de support intégré à l'application, éventuellement analysés par un assistant automatisé (voir §5).
- Techniques : logs d'erreur applicatifs (avec suppression automatique des secrets détectés avant stockage), adresse IP au niveau infrastructure (Vercel/Railway), à des fins de sécurité et de diagnostic uniquement.
3. Pourquoi nous traitons ces données
- Fournir le service (calcul de PRU/TTWROR/TRI, suivi de portefeuille) : base légale, exécution du contrat.
- Facturation de l'abonnement : base légale, exécution du contrat.
- Support utilisateur : base légale, exécution du contrat / intérêt légitime.
- Sécurité et prévention de la fraude (verrouillage après échecs de connexion, journal d'audit) : base légale, intérêt légitime.
4. Où sont hébergées vos données
- Base de données (comptes, transactions, portefeuilles) : Neon, infrastructure hébergée sur AWS, région eu-central-1 (Francfort, Allemagne) ; vos données financières restent au sein de l'Union Européenne.
- Site et application : Vercel Inc. (États-Unis).
- Backend applicatif : Railway Corporation (États-Unis).
- Pour les prestataires situés hors UE (Vercel, Railway), le transfert de données est encadré par les clauses contractuelles types de la Commission européenne, prévues dans les conditions contractuelles (DPA) de ces prestataires.
5. Sous-traitants et tiers
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Stripe | Paiement, facturation | Email, montant, statut d'abonnement (pas de CB côté Anelior) |
| Resend | Envoi d'emails transactionnels (vérification, réinitialisation de mot de passe) | |
| Fournisseur de données de marché tiers | Données de marché (cours des titres) | Aucune donnée personnelle envoyée : requêtes portant sur des tickers, pas sur vos données |
| Anthropic (Claude) | Assistant automatisé du support | Contenu des messages envoyés au widget support, lors d'une conversation avec l'assistant automatisé uniquement |
| Vercel / Railway | Hébergement | Adresse IP, métadonnées techniques |
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès et de portabilité : export de vos données depuis l'application.
- Droit à l'effacement : suppression de votre compte et de toutes vos données depuis l'application, ou sur demande auprès du support.
- Droit de rectification : modification de vos données directement dans l'application.
- Droit d'opposition : pour tout traitement fondé sur l'intérêt légitime.
Pour exercer ces droits, contactez contact@anelior.com.
7. Suppression automatique des comptes inactifs
Un compte sans abonnement actif et inactif depuis une durée prolongée peut être supprimé automatiquement, conformément au principe de minimisation des données du RGPD.
8. Durée de conservation
- Données de compte actif : conservées tant que le compte existe.
- Données de facturation : conservées 10 ans, conformément à l'obligation légale de conservation des documents comptables (article L123-22 du Code de commerce).
- Logs techniques : conservés 90 jours, puis supprimés automatiquement.
9. Sécurité
- Mots de passe hashés (jamais stockés en clair).
- Authentification à deux facteurs disponible pour les comptes administrateurs.
- Verrouillage progressif après plusieurs échecs de connexion (protection contre le brute-force).
- Journal d'audit sur toutes les actions administratives sensibles.
- Rédaction automatique des secrets détectés dans les logs d'erreur avant stockage.
10. Cookies
Voir la Politique cookies.
11. Modification de cette politique
Cette politique peut être modifiée à tout moment. Les utilisateurs seront informés de toute modification substantielle.
12. Contact / réclamation
Pour toute question relative à vos données personnelles : contact@anelior.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).