Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Finveria (finveria.ch) est son éditeur, domicilié en Suisse. Contact : support@finveria.ch

2. Base légale

Le traitement de vos données est régi par la Loi fédérale sur la protection des données (nLPD, RS 235.1), en vigueur depuis le 1er septembre 2023. Finveria s'engage à traiter vos données dans le respect de cette loi et des réglementations applicables en Suisse.

3. Données collectées

Finveria collecte les catégories de données suivantes :

• Données de compte : adresse e-mail, nom et prénom, et mot de passe fournis lors de la création de compte. Le mot de passe est haché de manière irréversible (bcrypt) avant stockage — ni Finveria ni ses prestataires ne peuvent le lire en clair.
• Données de portfolio : informations sur vos positions (titres, quantités, prix d'achat, dates), saisies volontairement par l'utilisateur. Ces données sont stockées sur des serveurs sécurisés (Supabase / PostgreSQL).
• Données de navigation : adresse IP, navigateur, pages consultées, durée de visite. Ces données sont collectées à des fins d'analyse statistique anonymisée.
• Cookies : voir notre Politique des cookies.

4. Finalités du traitement

• Fourniture du service de suivi de portefeuille et de simulation
• Authentification et sécurité du compte
• Amélioration des fonctionnalités du site
• Statistiques d'utilisation agrégées et anonymisées
• Communication transactionnelle (confirmation de compte, réinitialisation de mot de passe)

Finveria ne vend pas vos données personnelles à des tiers et ne les utilise pas à des fins publicitaires.

5. Sous-traitants et transferts de données

Finveria fait appel aux sous-traitants suivants pour assurer le service :

• Supabase Inc. (États-Unis) – base de données et authentification. Supabase offre des garanties de conformité conformes aux normes internationales (SOC 2 Type 2).
• Vercel Inc. (États-Unis) – hébergement et déploiement. Les données transitent via des infrastructures conformes aux standards de sécurité en vigueur.

Ces transferts vers des pays tiers sont effectués sur la base de garanties appropriées conformément à la nLPD.

6. Durée de conservation

• Données de compte : conservées jusqu'à suppression du compte, puis 30 jours supplémentaires.
• Données de portfolio : supprimées immédiatement lors de la suppression du compte.
• Logs de navigation : 12 mois maximum.

7. Vos droits

Conformément à la nLPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements.

Pour exercer ces droits, contactez-nous à support@finveria.ch. En cas de désaccord, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Sécurité

Finveria met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction (chiffrement en transit via HTTPS, authentification sécurisée, accès restreint aux données).