Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site Finamax, joignable via le formulaire de contact.

Aucun délégué à la protection des données n'a été désigné : le Site n'entre dans aucun des cas rendant cette désignation obligatoire (article 37 du RGPD).

2. Ce que le Site ne fait pas

Le Site fonctionne sans régie publicitaire et sans mesure d'audience tierce. Concrètement :

• aucun cookie publicitaire, aucun pixel de réseau social, aucun traceur appartenant à un tiers ;
• aucun profilage, aucune décision automatisée produisant des effets juridiques ;
• aucune vente, location ni échange de données personnelles à des tiers ;
• aucune adresse e-mail utilisée à des fins de prospection sans demande explicite.

Le Site mesure en revanche sa propre fréquentation, avec ses propres moyens : combien de personnes le consultent, quelles pages, depuis quel pays et par quel chemin elles sont arrivées. Cette mesure est décrite en détail à la section 3.3. Aucune donnée n'est transmise à un prestataire de statistiques, et les résultats ne sont que des totaux : ils ne permettent pas de savoir ce qu'une personne en particulier a consulté.

Aucune bannière de consentement n'est affichée parce que cette mesure remplit les conditions posées par la CNIL pour en être exemptée : usage strictement statistique et pour le seul éditeur, aucun suivi d'un site à l'autre, aucun recoupement avec d'autres traitements, adresse IP jamais conservée, durées plafonnées à treize mois, et possibilité de s'y opposer à tout moment d'un seul clic (voir la section 8).

3. Données collectées et finalités

3.1 Formulaires de contact et de signalement d'actif

Lorsque vous écrivez via la page contact ou la page signaler un actif manquant, sont enregistrés :

• votre adresse e-mail (obligatoire, pour vous répondre) ;
• votre nom (facultatif) ;
• le sujet et le contenu de votre message, ou les informations sur l'actif signalé ;
• la langue d'affichage au moment de l'envoi ;
• une empreinte non réversible de votre adresse IP (hachage SHA-256 avec une clé secrète) et votre agent utilisateur (navigateur et système), utilisés uniquement comme garde-fou anti-spam : l'adresse IP elle-même n'est jamais enregistrée ;
• la date et l'heure de l'envoi.

Finalités : répondre à votre demande, corriger les erreurs de données signalées, et limiter les envois automatisés abusifs. Base légale : l'intérêt légitime du responsable de traitement (article 6-1-f du RGPD) à traiter les demandes reçues et à protéger le Site contre les abus.

3.2 Comptes utilisateurs

Un compte suppose l'enregistrement des données suivantes :

• votre adresse e-mail, qui sert d'identifiant ;
• votre mot de passe, jamais conservé en clair : seule une empreinte calculée avec l'algorithme argon2id est stockée ;
• en cas de connexion via Google, l'identifiant de compte Google et l'adresse e-mail transmis par Google, à l'exclusion de votre mot de passe Google ;
• un identifiant de session opaque, stocké côté serveur et déposé dans un cookie strictement nécessaire ;
• les portefeuilles et paramètres de simulation que vous enregistrez, ainsi que le pseudonyme affiché si vous choisissez de publier un résultat au Palmarès ;
• les dates de création, de dernière connexion et de dernière modification du compte.

Finalités : créer et sécuriser votre compte, vous authentifier, conserver vos portefeuilles d'un appareil à l'autre, afficher le Palmarès, vous envoyer les e-mails indispensables au service (confirmation d'adresse, réinitialisation de mot de passe, alerte de connexion). Base légale : l'exécution des conditions générales d'utilisation auxquelles vous adhérez en créant un compte (article 6-1-b du RGPD), et l'intérêt légitime à sécuriser les accès pour les mesures anti-fraude.

Lors de la création ou du changement de mot de passe, une empreinte partielle et anonyme de celui-ci (cinq premiers caractères d'un hachage SHA-1, procédé dit de k-anonymity) est transmise au service Have I Been Pwned afin de vérifier qu'il ne figure pas dans une fuite de données connue. Le mot de passe complet n'est jamais transmis et ce service ne reçoit ni votre adresse e-mail ni votre identité.

3.3 Mesure d'audience

Pour savoir si le Site est consulté et comment, les informations suivantes sont enregistrées à chaque visite :

• un identifiant de visite aléatoire, déposé dans le cookie mf_audience. Il ne contient ni votre nom, ni votre adresse, ni rien qui vous désigne : c'est un tirage au hasard, dont seule une empreinte non réversible est conservée côté serveur ;
• les pages consultées, ramenées à la liste des pages publiques du Site : ni les paramètres d'adresse, ni les identifiants figurant dans un lien ne sont enregistrés ;
• l'heure d'arrivée, celle de la dernière action, et le nombre de pages vues ;
• le type d'appareil (ordinateur, téléphone, tablette) et la famille de votre navigateur et de votre système — « Firefox », « Android » — jamais leur numéro de version, qui rendrait votre appareil reconnaissable ;
• la langue principale réglée dans votre navigateur et celle dans laquelle le Site vous a été affiché, sous la forme du seul code de langue — « fr », « en » — jamais la liste complète de vos langues, dont la combinaison rendrait votre appareil reconnaissable ;
• votre pays, déduit de votre adresse IP au moment de la visite grâce à une base de données installée sur notre serveur. L'adresse IP elle-même n'est ni enregistrée, ni transmise à quiconque : elle sert à ce seul calcul, en mémoire, puis elle est oubliée. Aucune ville, aucune région, aucune coordonnée n'en est déduite ;
• le site par lequel vous êtes arrivé — moteur de recherche, réseau social, lien externe — sous la forme de son seul nom de domaine, jamais de l'adresse complète de la page d'origine ;
• l'usage de certaines fonctionnalités : le lancement d'une comparaison et les actifs qu'elle contient.

Si vous êtes connecté à un compte, la visite lui est rattachée pour établir des totaux — le nombre de personnes revenues dans le mois, par exemple. Ce rattachement ne sert jamais à consulter le parcours d'une personne identifiée, et il disparaît si vous supprimez votre compte ; les totaux, eux, restent, mais anonymes.

Finalités : mesurer la fréquentation du Site, comprendre quelles pages et quelles fonctionnalités servent, et décider de ce qu'il faut améliorer. Base légale : l'intérêt légitime de l'éditeur (article 6-1-f du RGPD) à connaître l'audience de son propre site, mis en balance avec vos droits par les garanties ci-dessus — pas d'adresse IP conservée, pas de suivi hors du Site, durées plafonnées, et opposition possible à tout moment (section 8).

Ne sont jamais mesurés : l'espace d'administration, les visites de l'éditeur lui-même, les robots d'indexation, et les visiteurs qui se sont opposés à la mesure.

3.4 Préférences d'affichage

Le thème clair ou sombre, la langue et la devise choisis sont enregistrés dans le stockage local de votre navigateur (clés mf:theme, mf:lang et mf:currency). Tant que vous n'avez pas choisi de langue, celle du Site est déduite de celle de votre navigateur, sans que rien soit enregistré ; dès que vous en choisissez une, votre choix l'emporte. Ces préférences peuvent être effacées à tout moment en vidant les données du site dans votre navigateur. Elles ne sont pas transmises au serveur, à une exception près, énoncée plus haut : la langue d'affichage fait partie des informations de la mesure d'audience (section 3.3).

3.5 Espace d'administration

L'accès à l'espace d'administration réservé à l'éditeur dépose un cookie de session (admin_token, strictement nécessaire, valable 24 heures). Il ne concerne pas les visiteurs du Site.

3.6 Journaux techniques

L'hébergeur enregistre, comme tout serveur web, des journaux techniques contenant notamment l'adresse IP appelante, la date, la page demandée et le code de réponse. Ils servent au fonctionnement du service, au diagnostic des incidents et à la sécurité, et relèvent de l'intérêt légitime (article 6-1-f du RGPD).

4. Durées de conservation

La suppression d'un compte entraîne, par construction de la base de données, la suppression en cascade des portefeuilles et des résultats publiés au Palmarès qui lui sont rattachés.

5. Destinataires et sous-traitants

Les données ne sont accessibles qu'à l'éditeur du Site. Elles sont hébergées et acheminées par les prestataires suivants, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :

• OVH SAS (France) — hébergement du site, des fonctions serveur et de la base de données, sur un même serveur ;
• Resend (États-Unis) — acheminement des e-mails de service, lorsque les comptes utilisateurs sont activés ;
• Google Ireland Ltd / Google LLC — connexion facultative avec un compte Google, et diffusion des polices de caractères (Google Fonts) ;
• DeepL SE (Allemagne) — traduction automatique du nom et de la description des portefeuilles que vous choisissez d'afficher au Palmarès, au moment où vous les enregistrez. Un portefeuille privé n'est jamais transmis.
• flagcdn.com — diffusion des images de drapeaux.

Les pages du Site chargent les polices Google Fonts et les drapeaux depuis des serveurs tiers : ce chargement transmet votre adresse IP et les informations techniques de votre navigateur à ces fournisseurs. Aucun cookie n'est déposé par ces requêtes.

Les données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose.

6. Transferts hors de l'Union européenne

Le Site et sa base de données sont hébergés en France par OVH SAS : les données que vous saisissez ne quittent pas l'Union européenne. Certains des autres sous-traitants ci-dessus sont en revanche établis aux États-Unis, ce qui implique un transfert de données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification des prestataires au EU-US Data Privacy Framework. Le centre de données d'hébergement, situé à Strasbourg, est précisé dans les mentions légales.

7. Sécurité

• l'ensemble des échanges est chiffré en transit (HTTPS) ;
• les mots de passe sont hachés avec argon2id et ne peuvent pas être relus, y compris par l'éditeur ;
• les adresses IP des formulaires publics sont conservées sous forme d'empreinte non réversible salée ;
• les cookies de session sont marqués HttpOnly et Secure, ce qui les rend inaccessibles au JavaScript de la page, et restreints par l'attribut SameSite — Lax pour le cookie de compte, Strict pour le cookie d'administration ;
• des limitations de débit et des questions anti-robot protègent les formulaires et les tentatives de connexion.

Aucun dispositif ne pouvant garantir une sécurité absolue, une violation de données présentant un risque pour vos droits vous serait notifiée dans les conditions prévues aux articles 33 et 34 du RGPD.

8. Cookies et stockage local

Aucun traceur du Site n'est soumis à consentement au sens de l'article 82 de la loi Informatique et Libertés. Les uns sont strictement nécessaires, le dernier relève de l'exemption prévue pour la mesure d'audience :

• admin_token — cookie de session de l'espace d'administration, réservé à l'éditeur, 24 heures ;
• cookie de session utilisateur — déposé uniquement après votre connexion, une fois les comptes activés ; 30 jours après la dernière utilisation, 6 mois au maximum ;
• mf:theme, mf:lang, mf:currency — stockage local, jamais transmis au serveur, conservant vos préférences d'affichage ;
• mf_audience — identifiant aléatoire de mesure de fréquentation, 13 mois à compter de sa première pose et sans prolongation lors des visites suivantes (section 3.3) ;
• mf_audience_optout — déposé seulement si vous refusez la mesure ci-dessous. Il ne contient que ce refus, et sert uniquement à le respecter.

Vous pouvez bloquer ou effacer ces éléments dans les réglages de votre navigateur. Le Site reste consultable, mais vos préférences seront réinitialisées à chaque visite et la connexion à un compte deviendra impossible.

S'opposer à la mesure d'audience

Le bouton ci-dessous arrête immédiatement la mesure pour ce navigateur et efface le cookie mf_audience. Aucune donnée de fréquentation ne sera plus enregistrée vous concernant. Votre choix est réversible à tout moment, depuis cette même page.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition pour motif légitime et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent via le formulaire de contact. Une réponse vous sera adressée dans un délai d'un mois ; un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur. Une fois les comptes activés, la suppression de votre compte reste possible à tout moment depuis vos réglages, sans passer par une demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

10. Mineurs

Le Site n'est pas destiné aux personnes de moins de 15 ans et ne collecte pas sciemment leurs données. Si de telles données avaient été enregistrées, elles seraient supprimées dès leur signalement au responsable du traitement.

11. Modification de la politique

Cette politique peut évoluer avec les fonctionnalités du Site. La date de dernière mise à jour indiquée en tête de page fait foi ; en cas de changement substantiel affectant vos droits, les titulaires d'un compte en sont informés par e-mail.