Légal
Politique de confidentialité
Dernière mise à jour : 3 octobre 2026 — Conforme au RGPD (Règlement UE 2016/679)
1. Responsable du traitement
Éditeur : Dorian Franot
Service : Equity Ratings — equity-ratings.com
Contact : [email protected]
Pays : France
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du Service :
Nom d'utilisateur, adresse email, mot de passe hashé (bcrypt) ou identifiant Google en cas de connexion avec Google, date d'acceptation des conditions d'utilisation, réglages de double authentification
Téléphone, date de naissance, pays, biographie, profil et préférences d'investissement, personnalisation (thème, avatar, badge) — uniquement si vous les renseignez dans votre compte
Identifiant client Stripe, identifiant d'abonnement — aucune donnée de carte bancaire stockée
Sociétés analysées, notes, portefeuille et transactions saisies, alertes de score et de prix, points et récompenses, compteurs d'usage liés aux limites de votre plan
Portefeuille partagé par lien public (si vous créez un lien), pseudonyme et points affichés dans le classement des membres (si vous l'activez, avec option d'anonymat)
Questions posées à l'assistant et fichiers joints (images, PDF), transmis à Anthropic pour générer la réponse. Le contenu des échanges et les fichiers ne sont pas conservés par Equity Ratings, seulement des compteurs d'usage
Historique de connexion (date, adresse IP, navigateur), cookie de session httpOnly (JWT)
Actualités et offres, montées de grade des titres de votre portefeuille, récapitulatif mensuel — uniquement si vous l'avez accepté
Messages envoyés via le formulaire de contact
3. Finalités du traitement
- •Création et gestion de votre compte utilisateur
- •Fourniture des fonctionnalités du Service (analyse, scoring, comparaison)
- •Gestion des abonnements et de la facturation via Stripe
- •Envoi d'emails transactionnels (vérification, réinitialisation de mot de passe, confirmations)
- •Envoi d'alertes email de score et de prix (si activées)
- •Envoi d'emails d'actualités et d'offres (uniquement avec votre accord, désinscription en un clic)
- •Réponses de l'assistant IA à vos questions
- •Affichage du classement des membres et des portefeuilles partagés (si vous les activez)
- •Sécurité du Service et prévention des abus
- •Amélioration du Service (données agrégées et anonymisées)
4. Durée de conservation
5. Destinataires des données
Vos données ne sont jamais vendues. Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre de la prestation de service. Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne :
Envoi des emails (transactionnels, alertes, marketing)
Politique de confidentialité →Hébergement du serveur d'application et de l'outil d'audience Umami
Politique de confidentialité →Hébergement de l'interface et mesure des performances (Speed Insights)
Politique de confidentialité →Logos des sociétés, chargés depuis ses serveurs (votre adresse IP lui est transmise)
Politique de confidentialité →6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de vos données
Droit de rectification
Corriger des données inexactes
Droit à l'effacement
Demander la suppression de votre compte et données
Droit à la portabilité
Recevoir vos données dans un format structuré
Droit d'opposition
Vous opposer à certains traitements
Droit de limitation
Limiter le traitement de vos données
Vous pouvez supprimer vous-même votre compte et toutes les données associées depuis votre espace (Compte → Supprimer le compte). Pour exercer vos autres droits, contactez-nous à [email protected]. Nous répondrons dans un délai maximum de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.
7. Cookies
Le Service utilise un unique cookie technique strictement nécessaire au fonctionnement : un cookie de session httpOnly contenant le token d'authentification JWT. Ce cookie est inaccessible au JavaScript (attribut HttpOnly), ce qui protège votre session contre les attaques de type XSS.
Aucun cookie de tracking, de publicité ou d'analyse tiers n'est utilisé. Ce cookie ne nécessite pas de consentement préalable conformément aux recommandations de la CNIL.
Pour le confort d'utilisation, le navigateur conserve aussi localement, sur votre appareil (stockage local, sans cookie) : votre nom d'utilisateur, votre plan et vos points pour un affichage immédiat (effacés à la déconnexion), vos préférences d'affichage, vos analyses et comparaisons récentes, et la page à rouvrir après la connexion. Ces informations ne sont pas transmises à des tiers.
Le Service utilise également Umami, un outil d'analyse d'audience auto-hébergé, qui enregistre sur un échantillon de sessions (session replay : mouvements de souris et clics, avec masquage des champs sensibles) afin d'améliorer l'ergonomie du site. Cet outil ne dépose aucun cookie et ne collecte aucune donnée permettant de vous identifier personnellement.
Enfin, Vercel Speed Insights mesure la vitesse de chargement des pages et Sentry signale les erreurs techniques rencontrées. Ces deux outils ne déposent pas de cookie.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications (HTTPS/TLS), hashage des mots de passe (bcrypt), authentification par cookie httpOnly (JWT, inaccessible au JavaScript), double authentification (TOTP) disponible pour tous les comptes, accès aux données restreint au minimum nécessaire.
9. Modification de la politique
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour est indiquée en haut de cette page.