Responsable du traitement
Le responsable du traitement est Damien Zurbuch, éditeur de Quarto (voir mentions légales). Pour toute question relative à tes données ou pour exercer tes droits : contact@quarto.finance.
Données collectées
- Compte : adresse email, mot de passe (haché, jamais stocké en clair), nom d'affichage, données de session.
- Données de portefeuille : positions, transactions, thèses, notes de journal, alertes — saisies ou importées par toi, jamais synchronisées automatiquement depuis tes comptes bancaires (pas d'agrégation DSP2).
- Import de relevés : les fichiers que tu importes sont analysés pour en extraire tes transactions, puis traités comme données de portefeuille.
- Facturation : données nécessaires à l'abonnement (email, historique d'abonnement). Les données de carte bancaire sont traitées par Stripe et ne transitent jamais par nos serveurs.
- Mesure d'audience : statistiques agrégées et anonymes, sans cookie de suivi ni profilage publicitaire (Plausible).
- Logs techniques : données strictement nécessaires à la sécurité et au bon fonctionnement (horodatage, adresse IP, erreurs), notamment pour la prévention des abus.
Finalités & bases légales
- Fourniture du service (compte, suivi, journal, briefs) : exécution du contrat.
- Facturation & abonnement : exécution du contrat et obligation légale comptable.
- Sécurité, prévention de la fraude, amélioration : intérêt légitime.
- Communications de service(emails transactionnels) : exécution du contrat. Communications non essentielles éventuelles : consentement.
Aucune revente de données. Aucun profilage publicitaire. Aucune décision automatisée produisant des effets juridiques.
Sous-traitants & destinataires
Tes données sont traitées par des prestataires sélectionnés, agissant sur instruction :
- Hetzner Online GmbH (Allemagne, UE) — hébergement et sauvegardes.
- Stripe Payments Europe, Ltd. (Irlande, UE) — paiement et facturation.
- Resend — envoi d'emails transactionnels.
- Google (Gemini) — génération des briefs et extraction des relevés importés. Les contenus transmis sont limités au strict nécessaire à la fonctionnalité. L'API Google est utilisée en offre payante, qui exclut la réutilisation des contenus pour l'entraînement de modèles.
- Plausible Analytics (UE) — mesure d'audience anonyme, sans cookie.
Les données de marché(cours, tickers) sont récupérées côté serveur auprès de sources tierces (Yahoo Finance) ; aucune donnée personnelle ne leur est transmise.
Transferts hors Union européenne
L'hébergement et le stockage de tes données ont lieu dans l'Union européenne. Certains prestataires (notamment Google et Resend) peuvent traiter des données hors UE ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework.
Durées de conservation
- Compte & données de portefeuille : pendant toute la durée de la relation, puis supprimés à la clôture du compte.
- Factures & pièces comptables : conservées 10 ans (obligation légale).
- Logs techniques : 12 mois.
- Prospects sans compte(email d'inscription à une liste) : jusqu'à désinscription, et au plus 3 ans après le dernier contact (recommandation CNIL).
Sécurité
Mots de passe hachés, chiffrement en transit (HTTPS), accès restreint, sauvegardes chiffrées (chiffrement asymétrique age) conservées hors du serveur principal. En cas de violation de données à risque, les personnes concernées et la CNIL sont notifiées dans les conditions prévues par le RGPD.
Tes droits (RGPD)
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La suppression de ton compte purge l'ensemble de tes données personnellesde tous les stores (base de données et séries temporelles). Pour exercer tes droits : contact@quarto.finance. Lorsqu'un traitement repose sur ton consentement, tu peux le retirer à tout moment, sans effet rétroactif. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Compte tenu de la nature et de l'échelle des traitements (absence de traitement à grande échelle de données sensibles), la désignation d'un délégué à la protection des données n'est pas obligatoire ; le point de contact reste contact@quarto.finance. Le service s'adresse à des personnes majeures ; aucune donnée de mineur n'est sciemment collectée.
Cookies
Quarto n'utilise que les cookies strictement nécessaires au fonctionnement (session, sécurité). La mesure d'audience (Plausible) ne dépose aucun cookie de suivi et ne nécessite pas de consentement préalable.