Cette politique explique quelles données l'application mobile Nafolio et le site nafolio.app (le « Service ») traitent à votre sujet, pourquoi, avec qui, pendant combien de temps, et quels sont vos droits. Elle fait partie des conditions générales d'utilisation.
1. L'essentiel
- Nafolio fonctionne sans que vous ayez à vous identifier. Au premier lancement, un profil anonyme est créé ; il ne contient aucune information personnelle.
- Si vous choisissez d'identifier votre compte, nous ne conservons que votre adresse e-mail et le nom que vous souhaitez afficher.
- Nous ne demandons jamais vos identifiants de SGI, vos coordonnées bancaires ni votre localisation.
- Si vous demandez à être mis en relation avec une SGI, vos coordonnées ne sont transmises qu'à cette occasion, avec votre accord.
- Vos données de compte et de portefeuille ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
- Sur le site, la mesure des publicités avec le Pixel Meta est facultative et nécessite votre accord.
- Vous pouvez supprimer votre compte et toutes ses données depuis l'application, à tout moment.
2. Responsable du traitement
Le responsable du traitement est TEKKT, éditeur de Nafolio. Pour toute question relative à vos données ou pour exercer vos droits : bonjour@nafolio.app.
3. Données traitées
Selon votre usage du Service, les données suivantes sont traitées.
Identifiant de profil. Au premier lancement, l'application crée un profil anonyme auprès de notre service d'authentification, identifié par un identifiant technique aléatoire. C'est cet identifiant qui relie vos données entre elles.
Données de compte, si vous identifiez votre compte : adresse e-mail et le fait qu'elle ait été vérifiée, nom d'affichage, moyen de connexion choisi (e-mail et mot de passe, Google ou Apple). Si vous passez par Google ou Apple, ces services nous transmettent votre adresse e-mail et, le cas échéant, votre nom ; Apple vous permet de masquer votre adresse réelle. Votre mot de passe n'est jamais stocké par Nafolio : il est géré par le service d'authentification, sous forme chiffrée.
Déclarations facultatives. Vous pouvez indiquer votre pays de résidence et, au premier lancement, ce que vous venez faire dans l'application (suivre un portefeuille, vous entraîner, découvrir). Ces déclarations servent à adapter le Service et à des statistiques d'usage ; vous pouvez les ignorer.
Portefeuille réel : les opérations que vous saisissez (titre, quantité, date, prix, frais, SGI, dividendes perçus), vos portefeuilles (nom, avatar, SGI associée) et les préférences associées.
Portefeuille d'entraînement (aussi appelé de démonstration) : budget fictif, ordres passés, exécutions, positions et dividendes fictifs.
Demande de mise en relation avec une SGI, si vous en faites une : prénoms, nom, numéro de téléphone et/ou adresse e-mail, moyen de contact préféré, pays de résidence, tranche de montant envisagée, ainsi que le suivi de votre demande. Ces données sont supprimées avec votre compte.
Apprentissage : leçons et modules terminés, points d'expérience, date du dernier quiz du jour.
Préférences et réglages : mode de portefeuille affiché, thème, devise d'affichage, mode d'affichage des gains, masquage des montants, valeurs favorites, alertes de seuil (valeur, seuil visé, sens, fréquence, suspension et note libre facultative de 200 caractères au plus), choix de notifications par catégorie.
Appareils : jeton de notification attribué par Google ou Apple, système (Android ou iOS), langue, version de l'application et date de dernière activité, afin de vous adresser les notifications que vous avez activées.
Mesure d'audience : écrans consultés dans l'application, associés à votre identifiant de profil, ainsi que les informations techniques collectées par l'outil de mesure (modèle d'appareil, système, version de l'application, pays déduit de la connexion). Aucun identifiant publicitaire n'est utilisé.
Journaux techniques : adresse IP, horodatage et nature des requêtes, erreurs, ainsi qu'un journal des opérations sensibles comme la suppression d'un compte, nécessaires au fonctionnement, à la sécurité et à la preuve du Service.
Ce que nous ne collectons pas. Nafolio ne demande ni n'enregistre vos identifiants de SGI, vos coordonnées bancaires, votre localisation, vos contacts, vos photos ou vos données biométriques. Votre numéro de téléphone n'est demandé que si vous sollicitez une mise en relation avec une SGI. Le verrouillage de l'application par empreinte ou reconnaissance faciale est assuré par votre système d'exploitation : Nafolio n'a jamais accès à ces données, il reçoit seulement le résultat de la vérification.
Site nafolio.app — mesure publicitaire. Avec votre accord, le site charge le Pixel Meta pour transmettre à Meta un événement de consultation de page (PageView). Meta peut alors recevoir l'adresse de la page consultée, des informations techniques sur votre navigateur et votre connexion, dont votre adresse IP, et utiliser des identifiants de cookies tels que _fbp et _fbc pour mesurer nos campagnes. Aucune donnée de compte ou de portefeuille n'est ajoutée à cet événement par Nafolio. Le Pixel n'est pas intégré aux pages d'action d'authentification.
Vous pouvez accepter ou refuser cette mesure sans affecter l'accès au site, puis modifier votre choix depuis « Choix des cookies » en bas de page. Aucun appel au Pixel Meta n'est effectué avant votre accord. Votre choix est mémorisé dans le stockage local de votre navigateur pendant 180 jours. Sans JavaScript, le Pixel reste désactivé. Les journaux techniques de l'hébergeur restent utilisés pour la sécurité et le diagnostic.
4. Finalités et fondements
- Fournir le Service (suivi de portefeuille, entraînement, apprentissage, alertes) et conserver vos données d'un lancement ou d'un appareil à l'autre : exécution du contrat qui nous lie.
- Vous envoyer les notifications que vous avez activées : votre choix, que vous pouvez modifier à tout moment.
- Vous mettre en relation avec une SGI, uniquement si vous en faites la demande : votre consentement, que vous pouvez retirer tant que la mise en relation n'a pas eu lieu, en nous écrivant.
- Assurer la sécurité du Service, prévenir les abus, limiter le débit des requêtes, diagnostiquer les pannes : notre intérêt légitime à exploiter un service fiable.
- Comprendre l'usage de l'application (écrans les plus consultés, parcours interrompus) afin de l'améliorer : notre intérêt légitime, limité à des statistiques d'usage sans finalité publicitaire.
- Répondre à vos demandes et respecter nos obligations légales.
- Mesurer les publicités du site avec le Pixel Meta : votre consentement, que vous pouvez retirer à tout moment depuis « Choix des cookies ».
Les données de compte et de portefeuille traitées par Nafolio ne font l'objet d'aucune décision automatisée produisant des effets juridiques à votre égard, d'aucun profilage à des fins commerciales et d'aucune utilisation publicitaire. La mesure publicitaire facultative du site est décrite séparément ci-dessus.
5. Notifications
Les notifications sont facultatives et organisées par catégorie : ordres d'entraînement, dividendes, seuils de cours, apprentissage, informations générales. Vous les activez ou les désactivez dans les réglages de l'application ou de votre téléphone. Elles sont acheminées par les services de notification de Google (Android) et d'Apple (iOS), qui reçoivent à cette fin le jeton de votre appareil et le contenu du message. Le contenu des notifications est également disponible dans l'application, sans dépendre de leur remise.
6. Destinataires et prestataires
Vos données ne sont jamais vendues ni cédées. Elles sont accessibles, dans la limite du nécessaire, aux personnes habilitées de l'Éditeur chargées du support et de l'exploitation du Service, et traitées pour notre compte par les prestataires suivants, qui n'ont pas le droit de les utiliser pour leur propre compte :
- OVH SAS (France) : hébergement des serveurs et de la base de données du Service, à Strasbourg.
- Vercel Inc. (États-Unis) : hébergement du site nafolio.app, qui ne traite aucune donnée de compte.
- Google (Firebase) : authentification des comptes, envoi des notifications et mesure d'audience.
- Google et Apple : connexion par un compte Google ou Apple, si vous choisissez ce moyen, et distribution de l'application par leurs boutiques.
- Resend, Inc. (États-Unis) : envoi des e-mails du Service (vérification d'adresse, réinitialisation de mot de passe).
SGI. Si vous demandez à être mis en relation pour ouvrir un compte-titres, nous transmettons votre demande et vos coordonnées à la SGI concernée, avec votre consentement. La SGI traite alors ces données pour son propre compte, sous sa responsabilité et selon sa propre politique de confidentialité. Aucune donnée n'est transmise à une SGI en dehors de cette demande.
Les sources de données de marché et le fournisseur des taux de change ne reçoivent aucune information vous concernant : le Service collecte ces données pour son propre compte et vous les restitue. Vos données peuvent enfin être communiquées lorsque la loi l'exige ou pour répondre à une demande légitime d'une autorité.
Meta reçoit les événements de visite du site uniquement lorsque vous acceptez la mesure publicitaire. Meta peut les rapprocher des informations dont il dispose déjà et les traiter selon sapolitique de confidentialité, notamment concernant les finalités publicitaires, la conservation et les transferts internationaux. Ce traitement est distinct des prestataires agissant uniquement pour le compte de Nafolio listés ci-dessus.
7. Transferts hors de votre pays
Les serveurs du Service sont situés en France, au sein de l'Union européenne. Les services Google (Firebase), Apple, le prestataire d'envoi d'e-mails et l'hébergeur du site peuvent traiter des données dans d'autres pays, y compris aux États-Unis, dans le cadre des garanties contractuelles et des mécanismes de transfert qu'ils mettent en place. Si vous résidez hors de ces pays, l'utilisation du Service implique que vos données y soient traitées.
8. Conservation
- Compte identifié : vos données sont conservées tant que votre compte existe. Leur suppression intervient immédiatement lorsque vous supprimez votre compte.
- Profil anonyme : un profil non identifié et inactif depuis six mois est supprimé automatiquement avec toutes ses données.
- Sauvegardes : des sauvegardes quotidiennes de la base de données sont conservées quatorze jours, afin de pouvoir rétablir le Service en cas d'incident. Les données d'un compte supprimé disparaissent des sauvegardes courantes à l'issue de ce délai.
- Journaux techniques : conservés pour une durée limitée, nécessaire à la sécurité et au diagnostic du Service. Le journal des traitements automatisés est conservé trente jours.
- Données sur votre appareil : l'application conserve localement une copie de vos données pour fonctionner hors connexion. Elle est effacée avec la désinstallation de l'application ou la suppression de ses données depuis les réglages du téléphone.
9. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Chaque requête est authentifiée par un jeton à durée de vie courte, propre à votre profil, de sorte que personne ne peut accéder à vos données à votre place. L'accès à la base de données est restreint et les serveurs n'exposent que ce qui est nécessaire au Service. Le débit des requêtes est limité pour prévenir les abus.
Sur votre appareil, la copie locale de vos données est protégée par l'isolation que le système accorde à chaque application. Nous vous recommandons d'activer le verrouillage de votre téléphone et le verrou de l'application, proposé dans l'onglet Profil, si d'autres personnes peuvent y accéder. La sauvegarde automatique des données de l'application vers le cloud du système est désactivée sur Android.
10. Vos droits
Vous disposez, dans les conditions prévues par la réglementation qui vous est applicable, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement lorsqu'il fonde un traitement.
- Dans l'application : consulter et corriger vos saisies, modifier votre nom d'affichage, régler vos notifications, vous déconnecter, supprimer votre compte et toutes ses données (onglet Profil).
- Par e-mail à bonjour@nafolio.app pour toute autre demande, notamment pour obtenir une copie de vos données. Nous répondons dans un délai d'un mois, prolongeable si la demande est complexe. Nous pourrons vous demander de confirmer votre identité, par exemple depuis l'adresse e-mail rattachée à votre compte.
Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence, par exemple l'ARTCI en Côte d'Ivoire, la CDP au Sénégal ou la CNIL en France.
11. Mineurs
Le Service s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs sans l'accord de leur représentant légal. Si vous pensez qu'un mineur nous a communiqué des données dans ces conditions, écrivez-nous : nous les supprimerons.
12. Mise à jour de cette politique
Cette politique peut être mise à jour pour refléter l'évolution du Service, de nos prestataires ou de la réglementation. La version en vigueur, identifiée par sa date de mise à jour, est publiée sur cette page. En cas de changement substantiel, vous en serez informé dans l'application ou par tout autre moyen approprié.
13. Contact
Pour toute question relative à cette politique ou à vos données : bonjour@nafolio.app.