Politique de confidentialité

Cette politique explique quelles données l'application mobile Nafolio et le site nafolio.app (le « Service ») traitent à votre sujet, pourquoi, avec qui, pendant combien de temps, et quels sont vos droits. Elle fait partie des conditions générales d'utilisation.

1. L'essentiel

Nafolio fonctionne sans que vous ayez à vous identifier. Au premier lancement, un profil anonyme est créé ; il ne contient aucune information personnelle.
Si vous choisissez d'identifier votre compte, nous ne conservons que votre adresse e-mail et le nom que vous souhaitez afficher.
Nous ne demandons jamais vos identifiants de SGI, vos coordonnées bancaires ni votre localisation.
Si vous importez un relevé de votre SGI, Nafolio ne garde jamais le fichier : seulement ce qui y a été lu, pendant trente jours, et les opérations que vous choisissez d'importer.
Si vous demandez à être mis en relation avec une SGI, vos coordonnées ne sont transmises qu'à cette occasion, avec votre accord.
Vos données de compte et de portefeuille ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
Sur le site, la mesure des publicités avec le Pixel Meta est facultative et nécessite votre accord.
Vous pouvez supprimer votre compte et toutes ses données depuis l'application, à tout moment.

2. Responsable du traitement

Le responsable du traitement est TEKKT SARLU, éditeur de Nafolio, immatriculée à Abidjan sous le numéro CI-ABJ-03-2024-B13-12262, dont le siège est situé Riviera Palmeraie, rue I179, lot 2327, Abidjan-Cocody, Côte d'Ivoire. Pour toute question relative à vos données ou pour exercer vos droits : bonjour@nafolio.app.

3. Données traitées

Selon votre usage du Service, les données suivantes sont traitées.

Identifiant de profil. Au premier lancement, l'application crée un profil anonyme auprès de notre service d'authentification, identifié par un identifiant technique aléatoire. C'est cet identifiant qui relie vos données entre elles.

Données de compte, si vous identifiez votre compte : adresse e-mail et le fait qu'elle ait été vérifiée, nom d'affichage, moyen de connexion choisi (e-mail et mot de passe, Google ou Apple). Si vous passez par Google ou Apple, ces services nous transmettent votre adresse e-mail et, le cas échéant, votre nom ; Apple vous permet de masquer votre adresse réelle. Votre mot de passe n'est jamais stocké par Nafolio : il est géré par le service d'authentification, sous forme chiffrée.

Déclarations facultatives. Vous pouvez indiquer votre pays de résidence et, au premier lancement, ce que vous venez faire dans l'application (suivre un portefeuille, vous entraîner, découvrir). Ces déclarations servent à adapter le Service et à des statistiques d'usage ; vous pouvez les ignorer.

Portefeuille réel : les opérations que vous saisissez (titre, quantité, date, prix, frais, SGI, dividendes perçus), vos portefeuilles (nom, avatar, SGI associée) et les préférences associées.

Relevés de SGI importés, si vous utilisez l'import de relevé (Nafolio Pro) : le document que vous choisissez (PDF ou photos) est transmis à notre prestataire Anthropic pour être lu. Nafolio ne l'enregistre jamais : il n'existe sur nos serveurs que le temps de l'analyse, puis il est oublié. Nous conservons son empreinte numérique, qui évite de lire deux fois le même document, et ce qui en a été lu : le type de document, le nom de la SGI émettrice, la période, et pour chaque opération sa nature, sa date, la valeur, la quantité, les montants et un court extrait de la ligne lue, où toute longue suite de chiffres est masquée. Le nom du titulaire et les numéros de compte ne sont pas retenus. Les opérations que vous importez rejoignent ensuite votre portefeuille réel.

Portefeuille d'entraînement (aussi appelé de démonstration) : budget fictif, ordres passés, exécutions, positions et dividendes fictifs.

Demande de mise en relation avec une SGI, si vous en faites une : prénoms, nom, numéro de téléphone et/ou adresse e-mail, moyen de contact préféré, pays de résidence, tranche de montant envisagée, ainsi que le suivi de votre demande. Ces données sont supprimées avec votre compte.

Apprentissage : leçons, modules et formations ouverts ou terminés, réponses aux questionnaires, points d'expérience, badges obtenus, jours où vous avez appris, fiches que vous gardez dans votre bibliothèque, date du dernier quiz du jour.

Préférences et réglages : mode de portefeuille affiché, thème, devise d'affichage, mode d'affichage des gains, masquage des montants, valeurs favorites, alertes de seuil (valeur, seuil visé, sens, fréquence, suspension et note libre facultative de 200 caractères au plus), choix de notifications par catégorie. Si vous utilisez le graphique avancé : sa mise en page (style, échelle, indicateurs choisis et leurs réglages) et, valeur par valeur, les lignes et les notes que vous tracez sur le cours.

Accès à certaines fonctions. Si votre compte dispose de Nafolio Pro, nous conservons ce droit, sa période et son origine. Si l'Éditeur vous inscrit dans un groupe de test, pour vous montrer une fonction ou une formation avant sa sortie, cette inscription est conservée. Nafolio ne collecte aucun moyen de paiement.

Vos achats, si vous payez Nafolio Pro par GeniusPay, sur nafolio.app ou en Mobile Money dans l'application : l'offre choisie, le montant, le code promo utilisé le cas échéant, l'origine de la commande (site ou application), la référence du paiement, son statut et ses dates, rattachés à votre compte. Le partenaire qui diffuse un code n'en reçoit que des totaux (nombre de ventes et montants), jamais votre identité. Le paiement lui-même est traité par notre prestataire GeniusPay, sur sa propre page. Pour l'ouvrir, nous lui transmettons le nom de votre compte s'il est renseigné, votre adresse e-mail, l'offre, son montant et le numéro de la commande. Nous ne voyons ni le numéro de votre carte, ni votre code de mobile money. Ces données servent à activer Nafolio Pro, à vous envoyer votre reçu et à traiter vos réclamations. Elles sont conservées pendant la durée imposée par nos obligations comptables, y compris après la suppression de votre compte, mais détachées de celui-ci.

Vos retours, si vous nous écrivez depuis l'application : le type de retour (problème, idée ou autre), votre message, la version de l'application, votre système, le portefeuille affiché et l'écran d'où vous écrivez, ainsi que le suivi que nous en faisons.

Vos échanges avec l'assistance sur WhatsApp, si vous choisissez de nous écrire par ce canal depuis le site : votre numéro de téléphone, le nom de votre profil WhatsApp et vos messages. Le lien du site ouvre un message déjà rédigé, que vous pouvez modifier avant de l'envoyer. Depuis la page de suivi d'une commande, ce message contient la référence de la commande, pour que nous retrouvions votre paiement. Nous ne rattachons pas ces échanges à votre compte, sauf si c'est nécessaire pour traiter votre demande.

Appareils : jeton de notification attribué par Google ou Apple, système (Android ou iOS), langue, version de l'application et date de dernière activité, afin de vous adresser les notifications que vous avez activées.

Mesure d'audience : écrans consultés dans l'application et fonctions utilisées, associés à votre identifiant de profil. Les fonctions mesurées sont l'ouverture du Bilan, de l'Analyse, de l'historique des frais, d'un outil, du calendrier, du parcours du rentier, du graphique avancé, des états financiers ou du dossier d'une société, et l'onglet lu sur la fiche d'une valeur. S'y ajoutent les leçons et formations ouvertes ou terminées, et les présentations des nouveautés que vous regardez. Pour Nafolio Pro, nous mesurons l'ouverture de l'offre, le paiement lancé et l'achat abouti, avec le canal choisi (boutique d'applications ou Mobile Money), sans montant ni coordonnée de paiement. Ces mesures ne disent ni quelle valeur vous consultez, ni ce que contient votre portefeuille. L'outil de mesure collecte aussi des informations techniques (modèle d'appareil, système, version de l'application, pays déduit de la connexion). Aucun identifiant publicitaire n'est utilisé.

Rapports de plantage. Dans les versions distribuées par les boutiques, quand l'application s'arrête sur une erreur, un rapport est envoyé à l'outil Firebase Crashlytics de Google : la trace technique de l'erreur, le modèle de l'appareil, son système, la version de l'application, la date, et un identifiant d'installation créé par cet outil. Nafolio n'y joint ni votre identifiant de profil, ni votre adresse e-mail, ni le contenu de votre portefeuille.

Signalement d'erreurs. Quand un écran ne parvient pas à charger ses données, l'application le signale à nos serveurs sans dire qui vous êtes : l'endroit de l'application, le type d'erreur, la version et le système. Nous n'en gardons qu'un compte par jour, sans identifiant de profil ni d'appareil.

Journaux techniques : adresse IP, horodatage et nature des requêtes, erreurs, ainsi qu'un journal des opérations sensibles comme la suppression d'un compte, nécessaires au fonctionnement, à la sécurité et à la preuve du Service.

Ce que nous ne collectons pas. Nafolio ne demande ni n'enregistre vos identifiants de SGI, vos coordonnées bancaires, vos moyens de paiement, votre localisation, vos contacts, vos photos ou vos données biométriques. Les seules images que le Service traite sont celles d'un relevé que vous choisissez d'importer, et il ne les conserve pas. Votre numéro de téléphone n'est demandé que si vous sollicitez une mise en relation avec une SGI ; nous le recevons aussi si vous choisissez de nous écrire sur WhatsApp. Le verrouillage de l'application par empreinte ou reconnaissance faciale est assuré par votre système d'exploitation : Nafolio n'a jamais accès à ces données, il reçoit seulement le résultat de la vérification.

Site nafolio.app : mesure publicitaire. Avec votre accord, le site charge le Pixel Meta et transmet à Meta trois événements : la consultation d'une page (PageView), le clic sur un bouton App Store ou Google Play, avec le nom de la boutique choisie, et la confirmation d'un achat de Nafolio Pro payé sur le site. Pour un achat, Meta reçoit le numéro de la commande et son montant converti en euros, à la parité fixe de 655,957 francs CFA pour un euro : cela nous dit quelle campagne a mené à une vente. Meta peut aussi recevoir l'adresse de la page consultée, des informations techniques sur votre navigateur et votre connexion, dont votre adresse IP, et utiliser des identifiants de cookies tels que _fbp et_fbc pour mesurer nos campagnes. Nafolio n'ajoute à ces événements ni votre adresse e-mail, ni votre nom, ni aucune donnée de compte ou de portefeuille. Le Pixel n'est pas intégré aux pages d'action d'authentification.

Vous pouvez accepter ou refuser cette mesure sans affecter l'accès au site, puis modifier votre choix depuis « Choix des cookies » en bas de page. Aucun appel au Pixel Meta n'est effectué avant votre accord. Votre choix est mémorisé dans le stockage local de votre navigateur pendant 180 jours. Pour ne pas signaler deux fois le même achat, le site y garde aussi les numéros des vingt dernières commandes signalées à Meta ; ils sont effacés dès que vous retirez votre accord. Sans JavaScript, le Pixel reste désactivé. Les journaux techniques de l'hébergeur restent utilisés pour la sécurité et le diagnostic.

Liens de campagne. Quand vous arrivez sur le site depuis l'une de nos publicités, son adresse contient le nom de la campagne (paramètres utm_source,utm_campaign et voisins). Le site recopie ce nom dans les liens vers Google Play et l'App Store, pour que Google et Apple nous indiquent, en chiffres globaux, combien d'installations chaque campagne a amenées. Ces paramètres ne contiennent aucune information sur vous. Le site ne les enregistre pas et ne dépose aucun cookie pour cela, que vous ayez accepté la mesure publicitaire ou non.

4. Finalités et fondements

Fournir le Service (suivi de portefeuille, entraînement, apprentissage, alertes) et conserver vos données d'un lancement ou d'un appareil à l'autre : exécution du contrat qui nous lie.
Vous envoyer les notifications que vous avez activées : votre choix, que vous pouvez modifier à tout moment.
Vous mettre en relation avec une SGI, uniquement si vous en faites la demande : votre consentement, que vous pouvez retirer tant que la mise en relation n'a pas eu lieu, en nous écrivant.
Vendre Nafolio Pro, l'activer sur votre compte, vous envoyer votre reçu et traiter vos réclamations : exécution du contrat de vente. Conserver la trace des achats : nos obligations comptables.
Lire les relevés que vous importez et vous proposer les opérations à enregistrer : exécution du contrat, avec votre accord donné dans l'application avant le premier import. La lecture automatique ne fait que proposer : rien n'est enregistré sans votre validation.
Assurer la sécurité du Service, prévenir les abus, limiter le débit des requêtes, diagnostiquer les pannes et les plantages de l'application : notre intérêt légitime à exploiter un service fiable.
Comprendre l'usage de l'application (écrans les plus consultés, fonctions les plus utilisées, parcours interrompus) afin de l'améliorer : notre intérêt légitime, limité à des statistiques d'usage sans finalité publicitaire.
Répondre à vos demandes, par e-mail ou sur WhatsApp, lire vos retours et respecter nos obligations légales. Sur WhatsApp, c'est vous qui choisissez de nous écrire.
Mesurer les publicités du site avec le Pixel Meta (pages consultées, clics vers les boutiques, achats de Nafolio Pro) : votre consentement, que vous pouvez retirer à tout moment depuis « Choix des cookies ».
Compter les installations venues de nos campagnes grâce aux liens de campagne vers les boutiques : notre intérêt légitime à savoir quelles publicités sont utiles, sans aucune donnée vous concernant.

Les données de compte et de portefeuille traitées par Nafolio ne font l'objet d'aucune décision automatisée produisant des effets juridiques à votre égard, d'aucun profilage à des fins commerciales et d'aucune utilisation publicitaire. La mesure publicitaire facultative du site est décrite séparément ci-dessus.

5. Notifications

Les notifications sont facultatives et organisées par catégorie : ordres d'entraînement, dividendes, clôture du jour, bilan de la semaine, relevés de SGI, seuils de cours, mouvements de vos favoris, apprentissage, annonces. Vous les activez ou les désactivez dans les réglages de l'application ou de votre téléphone. Elles sont acheminées par les services de notification de Google (Android) et d'Apple (iOS), qui reçoivent à cette fin le jeton de votre appareil et le contenu du message. Le contenu des notifications est également disponible dans l'application, sans dépendre de leur remise.

6. Destinataires et prestataires

Vos données ne sont jamais vendues ni cédées. Seules les personnes de l'Éditeur chargées du support et de l'exploitation du Service y accèdent, au besoin, ainsi que les prestataires suivants, qui les traitent pour notre seul compte :

IONOS : hébergement des serveurs et de la base de données ;
Backblaze : stockage des sauvegardes, chiffrées ;
Vercel : hébergement du site nafolio.app ;
Google (Firebase) : connexion, notifications, mesure d'audience et rapports de plantage ;
Google et Apple : connexion avec leur compte, si vous la choisissez, distribution de l'application et décompte des installations venues de nos campagnes ;
Resend : envoi des e-mails du Service ;
Anthropic : lecture automatique des relevés que vous importez ;
GeniusPay : paiement des achats de Nafolio Pro par mobile money ou carte, sur nafolio.app et dans l'application.

SGI. Si vous demandez une mise en relation pour ouvrir un compte-titres, votre demande et vos coordonnées sont transmises à la SGI concernée, avec votre accord. Elle les traite ensuite sous sa propre responsabilité.

Meta reçoit les visites du site, les clics vers les boutiques et les achats de Nafolio Pro seulement si vous acceptez la mesure publicitaire, et peut les rapprocher de ce qu'il sait déjà, selon sa politique de confidentialité.

WhatsApp, service de Meta, achemine les messages que vous nous envoyez sur WhatsApp. Il les traite en tant que fournisseur de cette messagerie, selon ses propres conditions et sa politique de confidentialité. Ce canal reste facultatif : l'e-mail permet toujours de nous joindre.

Vos données peuvent enfin être communiquées lorsque la loi l'exige ou à la demande légitime d'une autorité.

7. Transferts hors de votre pays

Les serveurs du Service sont situés en Europe. Ses sauvegardes, chiffrées, sont stockées aux Pays-Bas, au sein de l'Union européenne. Les services Google (Firebase), Apple, le prestataire d'envoi d'e-mails, l'hébergeur du site, Anthropic, pour les relevés que vous importez, et WhatsApp, pour les messages que vous nous y envoyez, peuvent traiter des données dans d'autres pays, y compris aux États-Unis, dans le cadre des garanties contractuelles et des mécanismes de transfert qu'ils mettent en place. Si vous résidez hors de ces pays, l'utilisation du Service implique que vos données y soient traitées.

8. Conservation

Compte identifié : vos données sont conservées tant que votre compte existe. Leur suppression intervient immédiatement lorsque vous supprimez votre compte, à l'exception de la trace de vos achats.
Achats : l'offre, le montant, la référence, le statut et les dates de chaque achat sont conservés dix ans, durée de nos obligations comptables. À la suppression de votre compte, ils en sont détachés et ne sont plus rattachés à votre adresse e-mail.
Relevés importés : Nafolio ne conserve jamais le document ; le prestataire qui le lit l'efface sous trente jours, sauf obligation légale ou usage abusif, et ne s'en sert pas pour entraîner ses modèles. Ce qui en a été lu est effacé trente jours après l'analyse ; l'empreinte du document et les informations techniques de l'analyse (date, statut, type de document, SGI émettrice, nombre d'opérations) restent tant que votre compte existe, pour la limite d'analyses et nos statistiques. Les opérations importées suivent votre portefeuille.
Échanges avec l'assistance sur WhatsApp : conservés dans le compte WhatsApp de l'Éditeur le temps de traiter votre demande. Vous pouvez nous demander de les effacer à tout moment.
Profil anonyme : un profil non identifié et inactif depuis six mois est supprimé automatiquement avec toutes ses données.
Sauvegardes : la base de données est sauvegardée chaque nuit, afin de pouvoir rétablir le Service en cas d'incident. Nous gardons les sauvegardes des sept derniers jours, une par semaine sur les quatre dernières semaines et une par mois sur les douze derniers mois. Les données d'un compte supprimé disparaissent donc de toutes les sauvegardes au plus tard douze mois après sa suppression.
Journaux techniques : conservés pour une durée limitée, nécessaire à la sécurité et au diagnostic du Service. Le journal des traitements automatisés est conservé trente jours. Les rapports de plantage sont conservés par Firebase Crashlytics pour la durée que fixe cet outil.
Données sur votre appareil : l'application conserve localement une copie de vos données, et des cours déjà consultés, pour fonctionner hors connexion. Elle est effacée avec la désinstallation de l'application ou la suppression de ses données depuis les réglages du téléphone.

9. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Chaque requête est authentifiée par un jeton à durée de vie courte, propre à votre profil, de sorte que personne ne peut accéder à vos données à votre place. L'accès à la base de données est restreint et les serveurs n'exposent que ce qui est nécessaire au Service. Le débit des requêtes est limité pour prévenir les abus. Les sauvegardes sont chiffrées sur nos serveurs avant leur envoi : sans notre clé, ni leur hébergeur ni un tiers ne peut les lire.

Sur votre appareil, la copie locale de vos données est protégée par l'isolation que le système accorde à chaque application. Nous vous recommandons d'activer le verrouillage de votre téléphone et le verrou de l'application, proposé dans l'onglet Profil, si d'autres personnes peuvent y accéder. La sauvegarde automatique des données de l'application vers le cloud du système est désactivée sur Android.

10. Vos droits

Vous disposez, dans les conditions prévues par la réglementation qui vous est applicable, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement lorsqu'il fonde un traitement.

Dans l'application : consulter et corriger vos saisies, modifier votre nom d'affichage, régler vos notifications, vous déconnecter, supprimer votre compte et toutes ses données (onglet Profil).
Par e-mail à bonjour@nafolio.app pour toute autre demande, notamment pour obtenir une copie de vos données. Nous répondons dans un délai d'un mois, prolongeable si la demande est complexe. Nous pourrons vous demander de confirmer votre identité, par exemple depuis l'adresse e-mail rattachée à votre compte.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence, par exemple l'ARTCI en Côte d'Ivoire, la CDP au Sénégal ou la CNIL en France.

11. Mineurs

Le Service s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs sans l'accord de leur représentant légal. Si vous pensez qu'un mineur nous a communiqué des données dans ces conditions, écrivez-nous : nous les supprimerons.

12. Mise à jour de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du Service, de nos prestataires ou de la réglementation. La version en vigueur, identifiée par sa date de mise à jour, est publiée sur cette page. En cas de changement substantiel, vous en serez informé dans l'application ou par tout autre moyen approprié.

13. Contact

Pour toute question relative à cette politique ou à vos données : bonjour@nafolio.app. Pour un souci de connexion ou de paiement, vous pouvez aussi nous écrire sur WhatsApp au +225 05 01 81 10 10.