Politique de confidentialité

Responsable du traitement

Responsable : Fillnovo

Contact : dev@fillnovo.xyz

Données collectées

• Compte : adresse email, empreinte du mot de passe (scrypt, jamais le mot de passe), langue, fuseau horaire, plan, date et version des conditions acceptées.
• Connexion Google, si vous l'utilisez : identifiant Google et adresse email. Aucun autre accès à votre compte Google n'est demandé.
• Sessions : date de création et d'expiration. Ni adresse IP ni navigateur ne sont conservés.
• Activité : dernière visite et un marqueur par jour d'ouverture de l'application, sans les pages visitées.
• Sécurité : échecs de connexion (email et empreinte de l'adresse IP), compteurs de débit et origines connues, sous forme d'empreintes SHA-256. Une empreinte d'adresse IPv4 reste réversible par essais successifs : c'est une minimisation, pas une anonymisation.
• Journal : comptes, exécutions, positions, financement, mouvements de capital, notes, tags, setups, plans de risque, checklists, filtres enregistrés, taux saisis, règles, captures et rapports PDF.
• Sources : clés API chiffrées, adresses publiques de portefeuille, état des synchronisations, fichiers importés et empreintes des pièces reçues par email.
• Double authentification, si vous l'activez : secret chiffré et empreintes des codes de secours.
• Notifications, si vous les activez : préférences et adresse d'abonnement fournie par votre navigateur.
• Affiliation : code de parrainage, clics agrégés par jour sans adresse IP, lien entre parrain et filleul, commissions, références de virement et coordonnées de versement, chiffrées et consultées uniquement pour faire le virement.
• Facturation, si vous vous abonnez : identifiant client Stripe, état et échéances de l'abonnement, montant, taxes, devise et date de chaque paiement. Aucun numéro de carte.

Finalités et bases légales

• Fournir le journal, les synchronisations, les exports et les rapports : exécution du contrat.
• Protéger le service (limites de débit, détection d'échecs de connexion, audit) : intérêt légitime et sécurité.
• Tenir le suivi des commissions et des versements : obligations comptables et exécution du programme d'affiliation.
• Encaisser l'abonnement et tenir les encaissements : exécution du contrat et obligations comptables.
• Envoyer des notifications : votre choix, révocable à tout moment.

Aucune donnée n'est vendue, aucune publicité n'est affichée et aucun outil de mesure d'audience tiers n'est utilisé.

Durées de conservation

• Compte et journal : jusqu'à la suppression du compte. Aucune suppression automatique pour inactivité.
• Sessions : jusqu'à expiration, 30 jours, ou 1 jour sans « se souvenir de cet appareil ».
• Échecs de connexion : 1 jour. Compteurs de débit : fin de leur fenêtre. Origines connues d'un compte : 30 jours après la dernière connexion réussie.
• Liens de réinitialisation : 1 heure. Liens de confirmation d'adresse : 24 heures. Étape de connexion avec code : 5 minutes.
• Imports non validés, lignes brutes comprises : 30 jours. Synchronisations terminées et empreintes des pièces reçues par email : 90 jours.
• Demandes de connexion non abouties : 30 jours au plus, puis clé effacée. Comptes de démonstration : 24 heures.
• Identifiants d'événements de paiement reçus de Stripe : 90 jours.
• Audit : 12 mois. Encaissements et affiliation réglée : 10 ans après la fin de l'année comptable ; les commissions dues restent conservées jusqu'à leur règlement. Après suppression du compte, les traces restantes sont détachées du compte ou pseudonymisées. Stripe conserve les factures selon ses propres obligations.
• Journaux du serveur : adresse IP, date, chemin demandé et navigateur, conservés 14 jours pour la sécurité. Sauvegardes chiffrées : 7 jours sur le serveur et 30 jours sur la copie de secours ; les suppressions doivent être réappliquées avant toute remise en service d'une sauvegarde.

Sous-traitants et destinataires

Hébergeur : OVHcloud

OVH SAS — 2 rue Kellermann, 59100 Roubaix, France · Contact

Envoi des emails (SMTP) : OVHcloud (MX Plan)

• Google : uniquement si vous choisissez « Continuer avec Google ».
• Stripe : paiement, factures et gestion de l'abonnement, si vous vous abonnez. Stripe reçoit votre adresse email et vos données de paiement.
• Plateformes que vous connectez : elles reçoivent votre clé ou adresse au moment de la lecture, selon leurs propres conditions.
• Service de notifications de votre navigateur, si vous activez les notifications. Service de réception d'emails, si vous utilisez l'import par email.

Stripe et les plateformes connectées peuvent traiter des données hors de l'Union européenne. Les garanties de Stripe sont décrites dans son accord de traitement des données. Les pays et garanties des plateformes dépendent du service choisi ; consultez leur politique avant de les connecter.

Stripe — Data Processing Agreement

Cookies et stockage local

Cookies nécessaires au fonctionnement et cookie de parrainage facultatif, sans mesure d’audience :

• Session : garde votre connexion, 30 jours au plus, ou jusqu'à la fermeture du navigateur.
• Langue : retient la langue choisie, 1 an.
• Parrainage : code conservé 30 jours uniquement après votre accord. Gérez ou retirez votre accord depuis « Gérer les cookies ». Votre choix, y compris un refus, est mémorisé 180 jours.
• Parcours de connexion : Google, 10 minutes ; étape du code de double authentification, 5 minutes.

Votre navigateur conserve aussi le thème, le mode confidentialité, les brouillons et les vues enregistrées hors ligne. Tout cela, thème et mode confidentialité exceptés, est purgé à la déconnexion et à la suppression du compte.

Clés API

Les clés sont chiffrées (AES-256-GCM) et ne sont jamais affichées ni renvoyées par l'application, à personne, administrateurs compris. Le serveur les utilise uniquement pour lire votre historique ou tester une connexion. Une clé de demande de connexion est effacée dès que la demande se termine.

Limite : quiconque a accès à la fois au serveur et à la clé de chiffrement peut techniquement les déchiffrer. Utilisez une clé en lecture seule, que vous pouvez révoquer auprès de la plateforme.

L'administration voit des volumes (nombre de comptes et d'exécutions), jamais vos trades, notes ou captures.

Sécurité

Mots de passe et jetons ne sont stockés que sous forme d'empreintes. Aucune mesure de sécurité n'est absolue : activez la double authentification pour renforcer votre compte.

Vos droits, export et suppression

• Accès et portabilité : Paramètres, Export des données (CSV, JSON, archive ZIP avec vos captures). Aucun secret de connexion n'est exporté.
• Rectification : la plupart des données se modifient dans l'application ; l'adresse email se change dans Paramètres.
• Effacement : Paramètres, Zone de danger. Le journal, les fichiers, les clés, les connexions et les partages disparaissent. Sans accès au compte, écrivez au contact ci-dessus.
• Opposition et limitation : écrivez au contact ci-dessus. Vous pouvez aussi saisir l'autorité de contrôle compétente (en France, la CNIL).