Politique de confidentialité

La présente politique de confidentialité décrit comment INFOECO SAS, éditeur du site 8 Profils Investisseurs, collecte et traite vos données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Elle s’applique :
au site vitrine https://8profilsinvestisseurs.com ;
à l’application https://app.8profilsinvestisseurs.com (test, compte, portefeuille, plan d’action, copilote).

Responsable du traitement

INFOECO SAS
17 Route de Fey, 57680 Corny-sur-Moselle, France
E-mail : hello@infos-ecomiques.com
INFOECO SAS n’a pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données, contactez-nous à l’adresse ci-dessus.

Données collectées

Sur le site vitrine (selon votre navigation) :
données de connexion techniques (adresse IP, type de navigateur, pages consultées, horodatage) ;
données de mesure d’audience éventuellement déposées ou lues via l’hébergeur / l’outil d’analytics de Framer (events.framer.com) ;
préférences éventuelles relatives aux cookies, si un bandeau de consentement est affiché.

Sur l’application (lorsque vous créez un compte ou utilisez le service) :
identification : adresse e-mail, prénom, identifiant de compte ;
test et profil : réponses au questionnaire, profil investisseur, objectifs, préférences, styles d’investissement ;
portefeuille et plan : répartition choisie, enveloppes, actifs déclarés, montants, apports mensuels, horizon, suivi des étapes ;
copilote : contenu des messages échangés avec l’assistant IA ;
connexion Google : si vous choisissez « Continuer avec Google », identifiant Google et e-mail via OAuth ;
préférences de communication : suivi mensuel du plan / actualités partenaires ;
données techniques : événements de parcours (inscription, quiz complété, validation du portefeuille, clics partenaires, etc.) et version de l’application ;
stockage local : préférence de consentement cookies (localStorage).

Finalités et bases légales

TraitementBase légaleDurée

Affichage et fonctionnement du site vitrine

Intérêt légitime — fourniture du site (art. 6.1.f)

Durée de la session / logs techniques selon l’hébergeur

Mesure d’audience du site vitrine (Framer / events.framer.com)

Consentement (art. 6.1.a) si la mesure n’est pas limitée à une audience exemptée ; sinon intérêt légitime, sous conditions CNIL

Selon la configuration Framer ; en pratique durée limitée de la mesure d’audience

Création de compte, test, profil, portefeuille et plan d’action

Exécution du contrat (art. 6.1.b)

Durée du compte. Suppression immédiate des données nominatives à la demande. Traces techniques : voir analytics ci-dessous

Connexion via Google

Exécution du contrat (art. 6.1.b)

Durée du compte

Assistant IA (copilote) — envoi des messages à OpenAI

Exécution du contrat (art. 6.1.b)

24 mois d’inactivité de la conversation, ou suppression avec le compte

Analytics de parcours (événements métier first-party, app)

Intérêt légitime — amélioration du produit (art. 6.1.f) ; sur l’app, mesure d’usage activée uniquement après « Accepter » dans le bandeau

24 mois (purge automatique). À la suppression du compte : charge effacée ; seuls le type d’événement et la date (au jour) peuvent subsister pour les compteurs de volume

Suivi du plan par e-mail

Intérêt légitime / exécution du service (art. 6.1.f / 6.1.b) — canal de service, désinscription possible (opt-out)

Durée du compte

Actualités et offres partenaires par e-mail

Consentement (art. 6.1.a) — canal marketing, opt-in, horodaté

Jusqu’au retrait du consentement

Liens affiliés vers plateformes partenaires

Intérêt légitime — rémunération du service gratuit (art. 6.1.f)

N/A (pas de données nominatives transmises)

Les liens partenaires ne transmettent pas votre e-mail ni votre prénom : seuls des paramètres de tracking (UTM) anonymes peuvent être ajoutés à l’URL.

Dissymétrie entre les deux canaux e-mail : le suivi de plan est un e-mail de service (opt-out) ; les actualités partenaires sont du marketing (opt-in). Les deux sont modifiables dans Paramètres sur l’application.

Les durées analytics / copilote / journaux d’e-mail orphelins sont appliquées par une purge automatique en base (respectivement 24 mois, 24 mois d’inactivité, 36 mois pour les traces techniques orphelines après suppression de compte).

Destinataires et sous-traitants

Vos données sont accessibles aux équipes habilitées d’INFOECO SAS. Sous-traitants :

Framer B.V. — hébergement et éventuelle mesure d’audience du site vitrine (Pays-Bas / infrastructure Framer)

Vercel Inc. — hébergement de l’application (États-Unis)

Supabase Inc. — authentification et base de données (États-Unis / UE selon région du projet)

Google LLC — connexion via Google OAuth (États-Unis)

Resend Inc. — envoi d’e-mails transactionnels et newsletters (États-Unis)

OpenAI, L.L.C. — génération des réponses du copilote (États-Unis)

Certains sous-traitants sont établis hors de l’Union européenne. Les transferts sont encadrés par des clauses contractuelles types ou mécanismes équivalents reconnus par la Commission européenne.

Lorsque vous utilisez le copilote, le contenu de vos messages est transmis à OpenAI pour générer les réponses. Conformément aux conditions applicables aux données transmises via l’API, ces données ne sont pas réutilisées pour entraîner les modèles d’OpenAI.

Les données agrégées destinées aux tableaux de bord partenaires ne contiennent aucune donnée nominative individuelle (seuils de confidentialité appliqués).

Cookies et traceurs

Site vitrine

cookies ou technologies strictement nécessaires au fonctionnement du site (hébergement Framer) ;

mesure d’audience via Framer (events.framer.com), le cas échéant.

Si cette mesure dépasse le cadre d’une audience exemptée au sens de la CNIL, elle n’est déposée qu’après votre consentement via le bandeau cookies du site vitrine. Un refus n’empêche pas de consulter le site.

Application

Nous n’utilisons pas de traceurs publicitaires tiers (Google Analytics, Meta Pixel, etc.).

Cookies strictement nécessaires : session Supabase Auth (connexion) — pas de consentement requis.

Mesure d’usage first-party : événements de parcours côté serveur pour les comptes connectés, uniquement si vous avez cliqué sur « Accepter » dans le bandeau.

Stockage local : votre choix (accepter / refuser) est mémorisé (cookie-consent). Modifiable dans Paramètres.

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer votre consentement à tout moment (notamment e-mails partenaires et cookies non essentiels).

Pour exercer vos droits : hello@infos-ecomiques.com. Réponse sous un mois.

Sur l’application, vous pouvez aussi exporter ou supprimer votre compte depuis Paramètres.

Réclamation possible auprès de la CNIL.

Sécurité

Mesures mises en œuvre notamment : HTTPS, authentification sécurisée, contrôle d’accès par utilisateur (Row Level Security) sur la base de l’application, et journalisation contrôlée des événements métier.

Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.

En savoir plus

Consultez aussi nos mentions légales, nos CGU et Comment on se rémunère.

(Adaptez le lien mentions légales à l’URL exacte de la page Framer une fois publiée.)