Politique de confidentialité
Version 1.0.0 — dernière mise à jour le 23 août 2026
1. Qui est responsable de vos données ?
Le responsable du traitement est l'éditeur du service FolioFinance accessible à l'adresse foliofinance.fr.
Pour toute question relative à vos données personnelles ou pour exercer vos droits : rgpd@foliofinance.fr.
Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.
2. Quelles données traitons-nous, pourquoi, et sur quelle base ?
| Traitement | Données concernées | Base légale | Conservation |
|---|---|---|---|
| Création et gestion du compte | Prénom, nom, adresse e-mail, intitulé de poste (facultatif), mot de passe (stocké sous forme de condensat non réversible), date de création | Exécution du contrat (art. 6.1.b RGPD) | Durée du compte, puis 30 jours |
| Authentification et sécurité des sessions | Jeton d'accès de 15 minutes (jamais écrit dans le navigateur), jeton de rafraîchissement porté par un cookie, avec rotation et détection de réutilisation | Intérêt légitime — sécurité du service (art. 6.1.f) | 7 jours (durée du jeton de rafraîchissement) |
| Édition et hébergement du portfolio | Contenus rédigés, structure des sections, modèle choisi, identifiant public (slug), état de publication, mot de passe de protection de page (condensat non réversible) | Exécution du contrat | Durée du compte, puis 30 jours |
| Coordonnées publiées volontairement | Adresse e-mail, profil LinkedIn, numéro de téléphone renseignés dans le bloc contact du portfolio | Consentement (art. 6.1.a) — la saisie et la publication relèvent d'une action volontaire | Jusqu'au retrait par l'utilisateur |
| Fichiers téléversés | Images et documents, avec leurs métadonnées techniques (nom, taille, type) | Exécution du contrat | Durée du compte, puis 30 jours |
| Assistance rédactionnelle par IA | Extraits de texte du portfolio transmis au modèle, compteur d'utilisation mensuel | Exécution du contrat, à la demande de l'utilisateur | Contenus non conservés par le prestataire au-delà du traitement ; compteur remis à zéro chaque mois, conservé au plus 12 mois |
| Fréquentation d'un portfolio publié | Compteur agrégé de vues et date de dernière consultation — aucun visiteur n'est identifié, aucune adresse IP n'est associée | Intérêt légitime — information du porteur (art. 6.1.f) | Durée du compte |
| Consultation d'un portfolio publié | Adresse IP tronquée, date et heure, page consultée (journaux techniques de sécurité) | Intérêt légitime — sécurité et prévention des abus (art. 6.1.f) | 6 mois |
| Copie de rendu des pages publiées | Cache technique du contenu publié, régénéré à chaque modification | Exécution du contrat | 30 jours au plus ; purgé à la dépublication ou à la suppression |
| Consentement aux traceurs | Choix exprimé, date, portée | Obligation légale (art. 82 loi Informatique et Libertés) | 6 mois |
| Journaux techniques du serveur | Messages d'erreur et événements techniques, sans contenu de portfolio ni coordonnées | Intérêt légitime — maintien en condition opérationnelle (art. 6.1.f) | 90 jours |
| Acceptation des conditions | Version acceptée, date, adresse IP | Obligation légale — preuve du consentement contractuel | Durée du compte + 5 ans |
| Demandes d'exercice de droits (export…) | Date et adresse IP de la demande | Obligation légale — preuve de la réponse apportée | Durée du compte + 5 ans |
Aucune donnée n'est utilisée à des fins de prospection commerciale, de profilage, de publicité ciblée ou de revente. Aucun outil de mesure d'audience n'est installé.
3. Données sensibles
Le service n'a pas vocation à traiter de données sensibles au sens de l'article 9 du RGPD. Il vous est demandé de ne pas en publier dans votre portfolio.
4. Qui a accès à vos données ?
Vos données ne sont accessibles qu'à l'éditeur et aux prestataires suivants, agissant en qualité de sous-traitants pour son compte :
| Prestataire | Rôle | Localisation des traitements |
|---|---|---|
| OVH SAS | Hébergement de l'application, de la base de données et des fichiers téléversés (les fichiers sont stockés sur le même serveur que l'application — aucun prestataire de stockage distinct), et acheminement des e-mails de service | France |
| Mistral AI | Génération des suggestions rédactionnelles, lorsque les fonctions d'IA sont activées | France (Union européenne) |
Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD. Aucun transfert hors de l'Union européenne n'est nécessaire au fonctionnement du service.
Publication volontaire : lorsque vous publiez votre portfolio, les contenus et coordonnées qu'il contient deviennent accessibles à toute personne disposant de son adresse, et peuvent être indexés par les moteurs de recherche si vous l'avez autorisé. Cette diffusion résulte de votre décision et n'est pas assimilable à une communication de données par l'éditeur à un tiers.
5. Services tiers intégrés dans les portfolios
Les portfolios peuvent afficher des contenus hébergés par Microsoft (Power BI, Office Online, OneDrive), Google (Looker Studio, Google Docs) et Tableau (Salesforce). Ces contenus sont chargés depuis les serveurs de ces sociétés, qui peuvent à cette occasion déposer des traceurs et collecter des données de connexion pour leur propre compte, en qualité de responsables de traitement indépendants.
Pour cette raison, ces intégrations ne sont chargées qu'après votre consentement explicite : un espace réservé s'affiche à leur place tant que vous n'avez pas cliqué pour les activer. Voir la Politique cookies.
6. Combien de temps conservons-nous vos données ?
Les durées figurent au tableau de l'article 2. À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
À la suppression de votre compte, vos données sont retirées de la production immédiatement (compte, portfolio, fichiers et copies de rendu) et effacées définitivement des sauvegardes éventuelles dans un délai maximal de 30 jours. Les données conservées au titre d'une obligation légale (preuve d'acceptation des conditions, journaux de sécurité) le sont pour la seule durée prévue et avec un accès restreint.
Un compte sans connexion depuis 24 mois fait l'objet d'un e-mail d'information ; à défaut de réaction sous 30 jours, il est supprimé.
7. Vos droits
Vous disposez des droits suivants :
- Accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir copie.
- Rectification : corriger des données inexactes — directement depuis vos paramètres pour la plupart des champs.
- Effacement : supprimer votre compte et vos données depuis vos paramètres, ou nous en faire la demande.
- Portabilité : récupérer vos données dans un format structuré et lisible par machine — un export est disponible depuis vos paramètres.
- Limitation et opposition : vous opposer aux traitements fondés sur l'intérêt légitime pour un motif tenant à votre situation particulière.
- Retrait du consentement : à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
- Directives post mortem : définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Pour exercer ces droits : rgpd@foliofinance.fr. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
8. Sécurité
Les mesures suivantes sont mises en œuvre : chiffrement des échanges (HTTPS/TLS), stockage des mots de passe sous forme de condensat avec sel (bcrypt), jetons de session à durée limitée avec rotation et détection de réutilisation, cookies de session httpOnly, en-têtes de sécurité (Content-Security-Policy, HSTS), validation systématique des entrées côté serveur, limitation de débit sur les routes sensibles, et mises à jour régulières des dépendances.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, et la CNIL sera notifiée dans les 72 heures.
9. Modification de la présente politique
Toute modification substantielle est notifiée par e-mail et signalée dans le service. La version en vigueur est celle publiée sur cette page.