Politique de confidentialité

Responsable du traitement

Investment Calculator (investment-calculator.net) est exploité par Gianni Van Schoor, établi à Haaltert, Belgique, qui agit en tant que responsable du traitement. Le site est actuellement géré par un particulier : il n'existe pas encore d'entreprise enregistrée ni de numéro d'entreprise (TVA). Dès que l'activité sera enregistrée comme entreprise, le numéro d'entreprise sera ajouté ici, comme l'exige l'article XII.6 du Code de droit économique belge. Contact : info@investment-calculator.net.

Portée

Cette politique s'applique au site, aux calculateurs, aux fonctionnalités de compte facultatives et à tout contact avec nous. Elle ne s'applique pas aux sites externes vers lesquels nous créons des liens.

Données collectées

• Données de compte, uniquement si vous vous connectez : votre adresse e-mail, votre nom et le lien vers votre photo de profil issus de votre compte Google, ainsi que, pour chaque session de connexion, l'adresse IP et le navigateur utilisés. Le compte est facultatif.
• Préférence pour les e-mails marketing, uniquement si vous répondez à la question sur votre page de compte : votre réponse (oui ou non), la date et l'heure, l'endroit où vous l'avez donnée (la question en haut de la page ou les paramètres), la langue de la page et la version du texte de consentement que vous avez vue.
• Favoris enregistrés, uniquement si vous les utilisez : les saisies de calculateur que vous choisissez de sauvegarder. Nous ne stockons jamais vos résultats de calcul.
• Messages de feedback, uniquement si vous utilisez le formulaire de feedback de votre page de compte : le contenu du message et un jeton de vérification hCaptcha pour bloquer les abus automatisés. Le message nous parvient par e-mail, accompagné de l'adresse e-mail et du nom de votre compte.
• Données d'usage (pages visitées, informations approximatives sur l'appareil et le navigateur, horodatages) via Google Analytics, uniquement si vous consentez aux cookies analytiques.
• Vos choix de consentement aux cookies, enregistrés dans votre navigateur.
• Adresses IP dans les journaux serveurs, conservées temporairement pour la sécurité et la prévention des abus.
• Notes de page, uniquement si vous en laissez une : une note de 1 à 5 étoiles et un commentaire court facultatif sur une page de calculateur ou de guide, associée à votre compte si vous êtes connecté au moment de l'envoi. Pour prévenir les abus, nous traitons également une version pseudonymisée de votre adresse IP (un hachage avec une clé secrète) lors de l'envoi d'une note, effacée après 49 heures au plus, et votre navigateur conserve un identifiant aléatoire pour qu'un même navigateur ne puisse pas noter deux fois une page sans compte. Cet identifiant n'est enregistré qu'avec les notes laissées sans compte, il ne les relie donc pas à votre compte (une fois connecté, votre compte permet une note par page).
• Le contenu de votre message si vous nous écrivez.
• Dons, uniquement si vous donnez : les paiements sont entièrement traités par Ko-fi et son prestataire de paiement Stripe. Nous ne recevons ni ne stockons jamais vos données de paiement.

Sources

Nous collectons des données directement auprès de vous (connexion au compte, favoris, feedback, e-mail), automatiquement (journaux serveurs et, avec votre consentement, analytics) et via nos prestataires (par exemple, la connexion Google nous transmet votre adresse e-mail si vous l'utilisez).

Finalités et bases légales

• Fourniture des fonctionnalités de compte, des favoris et du traitement du feedback : exécution du contrat avec vous (article 6.1.b RGPD).
• Envoi occasionnel d'e-mails marketing sur les nouvelles calculatrices ou fonctionnalités, uniquement si vous l'activez : votre consentement (article 6.1.a RGPD), révocable à tout moment sur votre page de compte.
• Fonctionnement du site, sécurité, journaux serveurs et prévention des abus : notre intérêt légitime à exploiter un service sûr et fiable (article 6.1.f RGPD).
• Analytics et mesure d'audience : votre consentement, donné via la bannière de cookies (article 6.1.a RGPD).
• Publicité, personnalisée ou non, via Google AdSense et ses partenaires : votre consentement, donné via la bannière de cookies (article 6.1.a RGPD).
• Réponse à vos messages : notre intérêt légitime ou, le cas échéant, des mesures prises à votre demande (articles 6.1.b et 6.1.f RGPD).

Cookies et suivi

Nous utilisons Google Funding Choices (ID CMP : 300) dans le cadre IAB Transparency and Consent Framework pour recueillir votre consentement. Les cookies strictement nécessaires sont toujours actifs. Les cookies d'analyse et de publicité ne fonctionnent qu'avec votre consentement, que vous pouvez retirer à tout moment. Voir la Politique relative aux cookies pour la liste complète des cookies et les durées de conservation.

Destinataires et sous-traitants

• Hostinger : hébergement du site statique.
• Supabase : authentification et base de données pour les comptes, les favoris, les évaluations, les messages de feedback et le consentement marketing, hébergée dans l'UE et protégée par une sécurité au niveau des lignes (row-level security).
• Google : connexion (OAuth, uniquement si vous l'utilisez), Google Analytics (uniquement avec consentement), Google AdSense et Funding Choices (publicité et gestion du consentement).
• hCaptcha (Intuition Machines) : vérification du formulaire de feedback, uniquement lorsque vous envoyez un feedback.
• Resend : distribue votre message de feedback dans notre boîte mail, uniquement lorsque vous envoyez un feedback.
• GitHub : conserve des sauvegardes chiffrées de la base de données pendant 90 jours.
• Ko-fi et Stripe : traitement des dons, uniquement si vous donnez.
• Nous n'envoyons actuellement d'e-mails marketing à personne. Si nous commençons à le faire, nous indiquerons ici le prestataire d'e-mailing utilisé.
• Nous ne vendons pas de données personnelles et ne les partageons pas avec d'autres parties, sauf obligation légale.

Transferts hors EEE

Certains prestataires (par exemple Google, hCaptcha, Resend, GitHub, Ko-fi) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Le cas échéant, nous nous appuyons sur les clauses contractuelles types de l'UE ou sur une décision d'adéquation telle que l'EU-US Data Privacy Framework.

Durées de conservation

• Journaux serveurs : 12 mois maximum.
• Données Google Analytics : 14 mois maximum.
• Adresses IP pseudonymisées utilisées pour prévenir les abus liés aux notes : 49 heures au plus.
• Données de compte, favoris et notes de page liées à votre compte : jusqu'à la suppression de votre compte, qui les supprime toutes, y compris les commentaires laissés pendant que vous étiez connecté. Une note isolée ne peut pas être supprimée depuis votre page de compte ; demandez-le-nous par e-mail. Les notes laissées sans compte sont conservées, sans rien qui les relie à vous. Vous pouvez supprimer votre compte vous-même sur votre page de compte, ou nous le demander par e-mail.
• Réponses sur les e-mails marketing : chaque réponse (oui ou non) est conservée comme preuve de votre choix et de sa date, jusqu'à la suppression de votre compte, qui les supprime toutes. Comme une désinscription reste enregistrée, vous n'êtes jamais réinscrit par erreur.
• Messages de feedback : 12 mois dans notre base de données, ou jusqu'à la suppression de votre compte. La copie reçue dans notre boîte mail est conservée le temps nécessaire au suivi.
• Correspondance e-mail : uniquement le temps nécessaire au suivi ou aux obligations légales.
• Sauvegardes de la base de données : 90 jours, chiffrées. Pour qu'une sauvegarde restaurée ne fasse jamais réapparaître un compte supprimé, nous conservons pendant 90 jours uniquement l'identifiant de chaque compte supprimé (aucune autre donnée), et nous supprimons à nouveau ces comptes après une restauration. Si votre compte supprimé réapparaît malgré tout, prévenez-nous et nous le supprimerons immédiatement.
• Consentements aux cookies : voir la Politique relative aux cookies.

Sécurité

Nous utilisons des contrôles d'accès, le chiffrement en transit (HTTPS) et la sécurité au niveau des lignes dans la base de données pour protéger vos données. Aucun système n'est sûr à 100%, mais nous mettons tout en oeuvre pour protéger vos données.

Vos droits

En vertu du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité des données, et vous pouvez retirer votre consentement à tout moment sans que cela n'affecte les traitements antérieurs. Pour exercer vos droits, écrivez à info@investment-calculator.net. Vous pouvez également introduire une plainte auprès de l'Autorité de protection des données belge : Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be, contact@apd-gba.be.

Décisions automatisées

Nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques à votre égard. La personnalisation des publicités n'a lieu qu'avec votre consentement, et vous pouvez la refuser tout en continuant à utiliser l'ensemble du site.

Droits supplémentaires hors EEE

Selon votre lieu de résidence (par exemple les États-Unis), vous pouvez disposer de droits supplémentaires en matière de vie privée. Nous traitons toutes les demandes conformément à la loi qui vous est applicable.

Enfants

Le service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le site ou la législation évolue. La date ci-dessous indique toujours la dernière révision. En cas de changement important, nous le signalerons sur le site.

Contact

E-mail : info@investment-calculator.net