Politique de confidentialité

1. Responsable du traitement

Auralfa est un projet indépendant basé en Suisse. Pour toute question relative à vos données : [email protected].

2. Données collectées

Nous collectons uniquement ce qui est nécessaire au service : votre adresse email, votre mot de passe (stocké sous forme dérivée et salée, jamais en clair), votre prénom, votre nom et votre date de naissance si vous les renseignez lors du questionnaire d'inscription, vos préférences (thème, pondération du score, watchlist), les positions de portefeuille que vous saisissez, et des données techniques de connexion (journaux, adresse IP) conservées à des fins de sécurité. Le questionnaire d'inscription peut être passé : ces trois informations sont facultatives, et un compte fonctionne à l'identique sans elles.

3. Finalités

Ces données servent exclusivement à fournir le service : authentification, personnalisation, envoi d'alertes et de rapports email si vous les activez, et sécurité du compte.

4. Cookies et mesure d'audience

Un cookie strictement nécessaire (jeton de session access_token, httpOnly) permet de vous garder connecté. Il ne sert pas au suivi publicitaire.

Avec votre consentement uniquement, nous utilisons des outils de mesure d'audience pour comprendre l'usage du site et l'améliorer : Google Analytics 4 (adresse IP anonymisée) et Microsoft Clarity (statistiques d'usage). Aucun de ces outils ne se déclenche avant que vous ayez accepté la catégorie « Mesure d'audience ».

Une catégorie « Publicité » figure dans le bandeau de consentement. À ce jour, aucun cookie publicitaire n'est actif. Si cela venait à changer, rien ne se déclencherait sans votre accord.

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer les cookies » présent en bas de page.

5. Partage des données

Vos données personnelles ne sont jamais vendues. Elles peuvent être traitées par des prestataires techniques agissant pour notre compte : notre hébergeur, le prestataire d'analyse de documents décrit au point 6, et, si vous y consentez, les outils de mesure d'audience mentionnés ci-dessus. Aucun autre partage à des fins commerciales n'est réalisé.

6. Sous-traitants

Pour extraire automatiquement les lignes d'un relevé que vous importez sous forme de capture d'écran ou de document numérisé, ce document est transmis à notre prestataire d'analyse, Anthropic PBC (États-Unis).

• Données concernées : le contenu du document que vous téléversez, soit les libellés de titres, quantités, prix et dates qu'il comporte.
• Finalité : l'extraction des lignes, une seule fois, pour vous éviter une saisie manuelle.
• Conservation : le document n'est jamais écrit sur nos serveurs. Il est lu en mémoire, transmis, puis abandonné. Aucune copie n'en est conservée de notre côté.
• Déclenchement : cette transmission n'a lieu que si vous cliquez sur le bouton correspondant. Elle ne se produit jamais automatiquement.
• Alternative sans aucune transmission : l'import CSV, l'import Excel et l'import d'un document comportant une couche de texte, soit la grande majorité des relevés de courtier, sont traités entièrement sur nos serveurs européens. Aucun octet n'en sort.

7. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont dérivés et jamais stockés en clair. Les sauvegardes sont chiffrées.

8. Hébergement et conservation

Les données sont hébergées sur des serveurs situés en Europe (Hetzner, Allemagne). Elles sont conservées tant que votre compte est actif, puis supprimées sur demande.

9. Vos droits

Conformément à la loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, au RGPD européen, vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition. Pour les exercer : [email protected].

10. Contact

Pour toute question relative à la protection de vos données : [email protected]