Politique de confidentialité

Traitement de vos données personnelles au titre du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.

1. Responsable du traitement

L'éditeur du site (voir Mentions légales). Contact pour toute question ou demande relative à vos données : privacy@halalstock.fr.

2. Finalités et bases légales

Compte et authentification (email, mot de passe haché, sessions) — exécution du contrat.
Fonctionnalités produit (watchlist, portefeuille, préférences) — exécution du contrat.
Préférences de conformité (halal) — donnée susceptible de révéler des convictions religieuses (article 9 RGPD), traitée sur la base de votre consentement explicite recueilli à l'inscription.
Envoi des briefs par email ou Telegram — exécution du contrat ; l'usage du canal Telegram (hors UE) est soumis à votre consentement explicite distinct.
Sécurité et journalisation (journal d'audit, historique de connexion, logs serveur) — intérêt légitime (sécurité du service, preuve).

3. Sous-traitants et destinataires

OVH SAS (France, UE) — hébergement de la base de données et des fichiers.
Anthropic PBC (États-Unis) — génération des analyses par IA. Le contenu transmis est pseudonymisé (tickers, variations et P&L en pourcentage) et ne contient ni votre email, ni votre identifiant, ni aucun montant en euros.
Telegram (infrastructure hors UE) — livraison des briefs, uniquement si vous avez activé ce canal.
Financial Modeling Prep (États-Unis) — données de marché ; aucune donnée personnelle ne lui est transmise.
Relai SMTP securemail (France, UE) — acheminement des emails transactionnels.
Umami — mesure d'audience auto-hébergée sur notre propre infrastructure OVH (pas de sous-traitant tiers).

4. Transferts hors Union européenne

Deux traitements impliquent un transfert hors UE : Anthropic (États-Unis, données pseudonymisées) et Telegram (hors UE), ce dernier uniquement sur votre consentement explicite. Ces transferts s'appuient sur les garanties applicables (notamment le Data Privacy Framework et/ou les clauses contractuelles types selon le sous-traitant) et, pour Telegram, sur votre consentement au sens de l'article 49 RGPD.

5. Durées de conservation

Données de compte et de portefeuille : jusqu'à la suppression de votre compte.
Journal d'audit contenant l'email au moment du consentement (preuve) : 5 ans (défense de droits).
Historique de connexion : 6 à 12 mois.
Jetons de réinitialisation / de liaison : quelques minutes à une heure (usage unique).
Sauvegardes chiffrées (pg_dump) : les sauvegardes quotidiennes sont conservées 14 jours (valeur actuelle HALAL_BACKUP_RETENTION_DAYS ; à confirmer par l'éditeur). Un compte supprimé persiste dans ces sauvegardes jusqu'à l'expiration de cette fenêtre, après quoi il en disparaît définitivement.

6. Cookies et mesure d'audience

Le site n'utilise aucun traceur publicitaire ni cookie soumis à consentement. Les seuls cookies déposés sont strictement nécessaires au fonctionnement (cookie de session d'authentification, préférences d'affichage) ; le cache du service worker (PWA) est exempté. La mesure d'audience Umami est configurée sans cookie (cookieless) et avec anonymisation de l'adresse IP. En conséquence, aucun bandeau cookies n'est requis.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Vous pouvez supprimer votre compte à tout moment depuis « Mon Compte » (suppression immédiate et définitive de vos données personnelles, sous réserve de la fenêtre de sauvegarde ci-dessus). Pour toute autre demande, écrivez à privacy@halalstock.fr ; nous répondons dans un délai maximal d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).