Politique de confidentialité

Responsable : Matis Bocaccio EI, nom commercial Pecunnia AI, RCS Paris 132 014 788, 47 rue Vivienne, 75002 Paris, SIRET 132 014 788 00013

Contact données personnelles : contact@pecunnia.com

Aucun délégué à la protection des données (DPO) n'est désigné : pour toute question sur vos données, écrivez à contact@pecunnia.com.

• Compte : adresse e-mail, prénom et nom si vous les indiquez, mot de passe (conservé uniquement sous forme chiffrée irréversible), langue et thème choisis, date d'inscription, état de la vérification de l'e-mail ; en cas de connexion par un service tiers, l'identifiant et l'adresse e-mail transmis par ce service ;
• Pays de résidence, que vous indiquez à l'inscription (ou à votre première connexion), et la langue annoncée par votre navigateur à ce moment ;
• Abonnement et paiement : formule, dates, statut, identifiants clients Stripe, historique des crédits (attributions, consommations, achats). Aucun numéro de carte n'est connu de Pecunnia ;
• Contenus que vous saisissez : positions de portefeuille, favoris, thèses d'investissement, notes, réglages de notifications et de récapitulatifs ;
• Essai gratuit : pour chaque essai accordé ou refusé, une empreinte irréversible (hachage) de votre adresse e-mail et de l'empreinte de carte fournie par Stripe (identifiant technique de la carte, jamais son numéro), avec la date de l'essai ;
• Activation anticipée de l'abonnement (« Activer maintenant ») : la preuve de votre demande d'accès immédiat — date et heure, texte accepté et sa version, adresse IP, formule et montant ;
• Assistant : vos questions, les réponses de l'assistant (avec leurs sources, graphiques et crédits débités) et le contexte nécessaire pour y répondre (historique de la conversation et, quand votre question s'y rapporte, vos positions, favoris ou notes). Vos conversations sont conservées sur les serveurs de Pecunnia, rattachées à votre compte, pour que vous les retrouviez sur tous vos appareils ; le serveur conserve aussi des mesures techniques de chaque appel (jetons, coût, modèle, date) et les avis que vous donnez sur une réponse ;
• Données techniques : adresse IP et navigateur (sécurité, limitation de débit contre les abus), journaux d'erreurs ;
• Messages envoyés par le formulaire de contact ou au support : nom, e-mail, contenu.

• Créer et gérer votre compte, fournir le Service, gérer l'abonnement et les crédits : exécution du contrat (art. 6 §1 b RGPD) ;
• Générer les réponses, explications et récapitulatifs par IA : exécution du contrat ;
• Conserver l'historique de vos conversations avec l'assistant, pour que vous puissiez les retrouver et les poursuivre sur tous vos appareils : exécution du contrat ; elles ne servent à rien d'autre — aucun écran d'administration ne permet de les lire, et seules les réponses que vous notez d'un pouce, avec leur question, sont consultées pour améliorer l'assistant ;
• Envoyer les e-mails de service (vérification, mot de passe oublié, confirmation, rappel de renouvellement, résiliation, avertissement avant la suppression d'un compte inactif) : exécution du contrat et obligations légales ; le récapitulatif hebdomadaire par e-mail est un envoi que vous pouvez désactiver dans votre espace compte ;
• Adapter les langues et contenus proposés, à partir de votre pays de résidence : intérêt légitime (art. 6 §1 f) ; aucun autre usage, aucune décision automatique sur votre compte ;
• Sécurité, prévention de la fraude et des abus, contrôle des coûts : intérêt légitime (art. 6 §1 f) ;
• Appliquer la règle « un essai gratuit par personne » : intérêt légitime (éviter la répétition abusive de l'essai gratuit) ; ces données ne servent qu'à cette vérification ;
• Conserver la preuve de votre demande d'accès immédiat, qui détermine le remboursement en cas de rétractation : obligation légale (art. 6 §1 c) et intérêt légitime (preuve en cas de litige) ;
• Facturation, comptabilité, litiges : obligation légale (art. 6 §1 c) ;
• Mesure d'audience interne des pages publiques, uniquement si vous l'acceptez dans le bandeau cookies : consentement (art. 6 §1 a) ;
• Affichage du graphique de cours TradingView (contenu d'un tiers) : uniquement si vous l'acceptez dans le bandeau cookies : consentement (art. 6 §1 a).

Les données ne sont transmises qu'aux prestataires nécessaires au Service, chacun pour sa seule mission :

• Hébergement de l'application et de la base de données : OVH SAS (France), serveur privé virtuel situé à Londres (Royaume-Uni) ;
• Sauvegardes de la base de données : Backblaze, Inc. (États-Unis), stockage situé dans l'Union européenne (Amsterdam, Pays-Bas) ; les copies sont chiffrées (AES-256) avant leur envoi ;
• Paiement : Stripe Payments Europe, Limited (Irlande), et Stripe, Inc. (États-Unis) pour une partie des traitements — adresse e-mail, identifiant client, moyen de paiement (saisi chez Stripe), factures ;
• Intelligence artificielle : Anthropic PBC (États-Unis) pour l'assistant, les explications d'actualités, les récapitulatifs et la recherche d'informations récentes sur le web — le texte de vos questions et le contexte nécessaire à la réponse ; pour une recherche web, seulement la question à rechercher, sans votre identité ;
• Envoi des e-mails : Brevo (Sendinblue SAS, France), et la messagerie d'OVH SAS (France) en secours — adresse e-mail, prénom, contenu du message ;
• Connexion par un service tiers, si vous la choisissez : Google (Google Ireland Limited) ou Meta (Meta Platforms Ireland Limited), qui nous transmettent votre adresse e-mail et votre identifiant ;
• Graphique de cours du terminal, seulement avec votre accord : TradingView, Inc. (États-Unis), qui reçoit votre adresse IP et les données techniques de votre navigateur ;
• Traduction automatique du pied de page, si elle est proposée : Google Translate (Google LLC, États-Unis ; script tiers chargé seulement à votre demande) ;
• Autorités, sur réquisition légale.

Anthropic n'entraîne pas ses modèles sur les données reçues par son API (ses conditions commerciales l'excluent par défaut). Anthropic ne reçoit ni votre mot de passe, ni vos moyens de paiement.

• Royaume-Uni (hébergement) : décision d'adéquation de la Commission européenne ;
• États-Unis — Stripe, Inc., Google LLC, Backblaze, Inc. : cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent ;
• États-Unis — Anthropic PBC : clauses contractuelles types de la Commission européenne (accord de traitement des données d'Anthropic) ;
• États-Unis — TradingView, Inc. : contenu tiers chargé avec votre accord, sous la responsabilité de TradingView (voir sa politique de confidentialité).

• Compte, portefeuille, notes, thèses : jusqu'à la suppression du compte ; un compte inactif (sans connexion) pendant 3 ans est supprimé, après un e-mail d'avertissement envoyé un mois avant ;
• Conversations avec l'assistant : 12 mois après le dernier message de la conversation, puis suppression automatique ; 200 conversations au plus par compte (au-delà, les plus anciennes sont supprimées) ; vous pouvez supprimer une conversation, ou toutes, à tout moment depuis le chat ; toutes sont supprimées avec votre compte et figurent dans l'export de vos données ;
• Mesures des appels à l'IA (crédits consommés, coût technique) : pendant la durée du compte, puis 1 an ;
• Facturation (factures, paiements, journal des crédits achetés) : 10 ans (obligations comptables), y compris après la suppression du compte ;
• Journaux techniques et adresses IP : 12 mois ;
• Messages envoyés par le formulaire de contact ou au support : 3 ans ;
• Données de l'essai gratuit (empreintes hachées de l'adresse e-mail et de la carte) : 3 ans après l'essai, y compris après la suppression du compte, pour empêcher un nouvel essai ; suppression automatique ensuite ;
• Preuve de la demande d'accès immédiat (activation anticipée) : 5 ans, y compris après la suppression du compte ; suppression automatique ensuite.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment et du droit de donner des directives sur le sort de vos données après votre décès. Exercez-les depuis votre espace compte — qui permet d'exporter vos données et de supprimer votre compte — ou en écrivant à contact@pecunnia.com. Vous pouvez saisir la CNIL (cnil.fr) en cas de difficulté.

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, l'accès aux données est restreint, des sauvegardes régulières sont réalisées. En cas de violation susceptible de porter atteinte à vos droits, la CNIL et, si nécessaire, les personnes concernées sont informées dans les délais légaux.

Le Service est réservé aux personnes majeures. Pecunnia ne collecte pas sciemment de données de mineurs ; si vous en constatez, écrivez-nous pour les faire supprimer.

Voir la politique cookies.