Politique de confidentialité
En vigueur au 8 octobre 2026
01Responsable du traitement
Le responsable du traitement de vos données est [raison sociale — à compléter], éditeur de FRIMAU INVEST (voir les mentions légales). Pour toute question sur vos données : support@frimauinvest.com.
02Données collectées
| Catégorie | Données |
|---|---|
| Identité et contact | Prénom, nom, adresse e-mail ; téléphone et adresse postale si vous les renseignez. |
| Connexion | Mot de passe (conservé sous forme hachée par notre prestataire d’authentification) ou identifiant Google si vous vous connectez avec Google. |
| Courtage et trading | Clés API du Courtier (chiffrées), mode Paper ou Live, Paramètres de stratégie, ordres passés par le bot, positions, soldes historiques ; sur le simulateur de FRIMAU INVEST, capital fictif choisi et ordres fictifs que vous passez vous-même. |
| Profil investisseur | Réponses au questionnaire de l’inscription ou de l’application : tranche d’âge, tranche de revenus du foyer, épargne de précaution, part de l’épargne et montant envisagés, objectif, horizon, expérience et produits déjà détenus, réponses aux questions de connaissances et de rapport au risque, profil suggéré qui en découle. |
| Abonnement | Formule, statut et identifiants client chez Stripe. Les données de carte bancaire sont traitées uniquement par Stripe. |
| Sécurité | Adresse IP, pays et ville approximatifs déduits de l’IP, navigateur, pages demandées et événements de sécurité (connexions, tentatives suspectes). |
| Acceptations | Version des CGU, CGV et avertissements acceptés, date, adresse IP et navigateur au moment de l’acceptation. |
| Préférences | Disposition du tableau de bord, état de lecture des notifications. |
| Lettre du lundi | Adresse e-mail, dates d’inscription et de confirmation, page du site d’où vient l’inscription. Aucun compte n’est nécessaire. |
| Support | Le contenu des messages que vous nous adressez. |
| Assistant IA | Les questions posées à l’assistant du site et à l’Orbe de l’Académie, avec la conversation en cours : transmises à Google pour produire la réponse, elles ne sont pas conservées par FRIMAU INVEST. Seul un compteur de questions du jour est gardé, lié à votre Compte ou, sans compte, à une empreinte de votre adresse IP. |
| Académie | Leçons et articles terminés, meilleur score à chaque quiz et sa date. Si vous rejoignez la classe d’un formateur : la classe, le nom que vous y donnez et la date d’inscription. |
| Demandes de devis | Pour une école ou une entreprise qui nous écrit depuis la page Écoles et entreprises : nom de l’établissement, prénom, nom et fonction de la personne, adresse e-mail, téléphone si vous le donnez, nombre de personnes à former, parcours souhaités et message. Aucun compte n’est nécessaire. |
03Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre Compte, exécuter le bot, afficher votre tableau de bord | Exécution du contrat (art. 6.1.b) |
| Vous suggérer un profil de réglage du bot et vous signaler les points d’attention (questionnaire investisseur) | Exécution du contrat (art. 6.1.b) |
| Répondre à vos questions avec l’assistant IA, dans une limite de questions par jour | Exécution du contrat ou, sans compte, intérêt légitime (art. 6.1.b et 6.1.f) |
| Facturation et comptabilité | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Sécurité du Service, prévention de la fraude et des abus | Intérêt légitime (art. 6.1.f) |
| Preuve de l’acceptation des conditions et avertissements | Intérêt légitime : pouvoir établir nos droits (art. 6.1.f) |
| Répondre à vos demandes | Exécution du contrat ou intérêt légitime |
| Suivre votre progression dans l’Académie et, si vous rejoignez une classe, la montrer à son formateur pour qu’il suive la formation et établisse votre attestation | Exécution du contrat (art. 6.1.b) |
| Répondre à une demande de devis d’une école ou d’une entreprise et préparer son espace formateur | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Vous envoyer la lettre du lundi, si vous vous y êtes inscrit | Consentement (art. 6.1.a), que vous retirez à tout moment par le lien de désinscription présent dans chaque lettre |
Vos données ne sont ni vendues ni utilisées à des fins publicitaires.
04Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de FRIMAU INVEST, pour le support et la sécurité, et aux prestataires suivants, dans la limite de leur mission :
- Supabase : base de données et authentification.
- Vercel : hébergement du site. Railway : serveurs du bot.
- Stripe : paiement et facturation.
- Resend : envoi des e-mails (lettre du lundi, rapport hebdomadaire du bot).
- Alpaca Securities : votre Courtier, qui reçoit les ordres passés sur votre compte. Vous êtes son client et il traite vos données selon sa propre politique.
- Le formateur d’une classe que vous rejoignez (votre école ou votre entreprise) : le nom que vous y donnez, votre adresse e-mail, les leçons terminées, vos scores aux quiz et leurs dates, jusqu’à ce que vous quittiez la classe depuis Mon espace.
- Cloudflare : vérification anti-robot (Turnstile) sur les formulaires de connexion et d’inscription.
- Have I Been Pwned : contrôle qu’un nouveau mot de passe n’apparaît pas dans une fuite de données connue. Seuls les 5 premiers caractères de son empreinte sont envoyés, jamais le mot de passe lui-même.
- Google : le modèle d’intelligence artificielle utilisé par l’IA Frimau, qui reçoit les questions posées à l’assistant du site et à l’Orbe de l’Académie, et des symboles et données de marché pour les analyses et les actualités ; la connexion avec Google si vous la choisissez ; et le chargement des polices d’affichage depuis les serveurs Google Fonts, qui reçoivent à cette occasion votre adresse IP.
05Transferts hors de l’Union européenne
Plusieurs de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.
06Durées de conservation
- Compte, Paramètres, questionnaire investisseur, ordres, soldes, clés : pendant toute la durée du Compte, puis supprimés lors de sa suppression.
- Lettre du lundi : jusqu’à votre désinscription, qui efface aussitôt votre adresse. Une inscription jamais confirmée est effacée au bout de 7 jours.
- Demandes de devis : 3 ans après notre dernier échange, sauf si un contrat est signé (il est alors conservé pour sa durée et le délai de prescription).
- Journaux de sécurité : 90 jours.
- Preuves d’acceptation : pendant la durée du Compte puis 5 ans, délai de prescription de droit commun.
- Factures : 10 ans, conservées par Stripe pour notre compte (obligation comptable).
07Sécurité
Les échanges sont chiffrés (HTTPS), les Clés API sont chiffrées avant stockage, l’accès aux données est restreint compte par compte et les accès suspects sont journalisés. Aucun système n’étant infaillible, nous vous informerons de toute violation de données susceptible d’engendrer un risque élevé pour vous.
08Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez modifier vos informations et supprimer votre Compte vous-même depuis la page Profil, ou nous écrire à support@frimauinvest.com. Nous répondons dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).