1. Qui sommes-nous ?

sylvenopira est une plateforme éducative spécialisée dans l'apprentissage de la finance personnelle et des stratégies d'investissement pour débutants. Notre siège social se trouve au 120 Rue de Létanduère, 49000 Angers, France.

En tant que responsable du traitement, on s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) et la législation française en matière de protection des données personnelles.

2. Quelles données collectons-nous ?

On collecte uniquement les informations nécessaires au fonctionnement de notre plateforme et à l'amélioration de nos services éducatifs. Voici ce qu'on recueille :

Données d'identification

• Votre nom et prénom lors de l'inscription
• Votre adresse email (utilisée pour la connexion et les communications)
• Votre date de naissance si vous accédez aux contenus sur les produits financiers
• Votre numéro de téléphone si vous choisissez de le fournir pour être contacté

Données de navigation

• Adresse IP et données de géolocalisation approximative
• Type de navigateur et système d'exploitation
• Pages visitées et durée des sessions
• Modules de formation consultés et progression dans les cours

Données pédagogiques

• Résultats aux quiz et évaluations
• Commentaires et questions posés sur la plateforme
• Préférences d'apprentissage et centres d'intérêt financiers
• Historique des formations suivies

3. Comment utilisons-nous vos données ?

Vos informations personnelles servent à plusieurs objectifs précis. On ne les utilise jamais en dehors de ces cadres définis :

• Gérer votre compte utilisateur et votre accès aux contenus éducatifs
• Suivre votre progression pédagogique et adapter les recommandations de formation
• Vous envoyer des informations sur vos cours et les nouveautés de la plateforme
• Améliorer nos contenus éducatifs en analysant les parcours d'apprentissage
• Assurer la sécurité de votre compte et prévenir les utilisations frauduleuses
• Répondre à vos questions et demandes d'assistance
• Respecter nos obligations légales en matière de formation

4. Partage de vos données

On ne vend jamais vos données personnelles à des tiers. Point final. Par contre, certains prestataires ont accès à certaines informations pour nous aider à faire fonctionner la plateforme :

Prestataires techniques

• Notre hébergeur web (serveurs situés en France)
• Le service d'envoi d'emails pour les notifications pédagogiques
• Les outils d'analyse de navigation (avec anonymisation des IP)
• Le processeur de paiement pour les formations payantes

Obligations légales

On peut être amenés à transmettre vos données aux autorités compétentes dans les cas suivants :

• Sur demande judiciaire ou administrative légale
• Pour protéger nos droits légaux en cas de litige
• En cas de suspicion d'activité frauduleuse
• Pour se conformer aux obligations comptables et fiscales

Tous nos prestataires sont soigneusement sélectionnés et s'engagent contractuellement à respecter le RGPD. Ils ne peuvent utiliser vos données que pour les services spécifiques qu'ils nous fournissent.

5. Vos droits sur vos données

Le RGPD vous donne plusieurs droits concernant vos informations personnelles. On s'engage à y répondre dans les meilleurs délais, généralement sous 30 jours :

Droit d'accès

Vous pouvez demander une copie complète de toutes les données qu'on détient sur vous. On vous fournira un fichier structuré et lisible contenant l'ensemble de vos informations.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez les corriger directement depuis votre profil ou nous demander de le faire. On mettra à jour les informations sous 48 heures.

Droit à l'effacement

Aussi appelé "droit à l'oubli", il vous permet de demander la suppression de vos données dans certains cas. Attention toutefois, on peut être obligés de conserver certaines informations pour respecter nos obligations légales (par exemple pour la comptabilité).

Droit à la limitation

Vous pouvez nous demander de geler temporairement le traitement de vos données si vous contestez leur exactitude ou si vous vous opposez à leur suppression.

Droit à la portabilité

On vous fournira vos données dans un format structuré et couramment utilisé pour que vous puissiez les transférer facilement vers un autre service si vous le souhaitez.

Droit d'opposition

Vous pouvez vous opposer à certains traitements de vos données, notamment pour les communications marketing ou l'analyse statistique.

6. Sécurité de vos données

La protection de vos informations est une priorité absolue. On met en place plusieurs mesures techniques et organisationnelles pour garantir leur sécurité :

Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications avec nos serveurs
• Mots de passe hashés avec des algorithmes robustes (bcrypt)
• Pare-feu et systèmes de détection d'intrusion
• Sauvegardes régulières et chiffrées de la base de données
• Surveillance continue des accès et des activités suspectes
• Mise à jour régulière des systèmes et correctifs de sécurité

Mesures organisationnelles

• Accès aux données strictement limité aux employés qui en ont besoin
• Formation régulière de l'équipe sur la protection des données
• Procédures internes de gestion des incidents de sécurité
• Audits de sécurité périodiques réalisés par des experts externes
• Clauses de confidentialité dans tous les contrats de travail

Malgré tous ces efforts, aucun système n'est totalement infaillible. Si on détecte une violation de données susceptible de présenter un risque pour vos droits, on vous préviendra dans les 72 heures et on informera la CNIL conformément à la loi.

7. Cookies et technologies similaires

Comme la plupart des sites web, on utilise des cookies pour améliorer votre expérience sur notre plateforme. Un cookie est un petit fichier texte stocké sur votre appareil.

Types de cookies utilisés

Cookies essentiels : Nécessaires au fonctionnement de base du site (connexion, navigation, sécurité). Ils ne peuvent pas être désactivés sans empêcher l'utilisation normale de la plateforme.

Cookies de performance : Nous aident à comprendre comment vous utilisez le site pour améliorer l'expérience utilisateur. Ils collectent des informations anonymisées sur les pages visitées et les erreurs rencontrées.

Cookies fonctionnels : Mémorisent vos préférences (langue, paramètres d'affichage) pour personnaliser votre expérience lors de vos prochaines visites.

Gestion des cookies

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau qui apparaît lors de votre première visite ou depuis les paramètres de votre navigateur. Sachez que désactiver certains cookies peut limiter les fonctionnalités disponibles.

La durée de vie des cookies varie selon leur nature : les cookies de session disparaissent quand vous fermez votre navigateur, tandis que les cookies persistants peuvent rester jusqu'à 13 mois maximum.

8. Données des mineurs

Notre plateforme s'adresse principalement à un public majeur intéressé par l'investissement. Cependant, les jeunes de 15 à 18 ans peuvent accéder à certains contenus éducatifs basiques sur la finance personnelle.

Pour les utilisateurs mineurs, on demande systématiquement le consentement parental avant la création du compte. Le parent ou tuteur légal doit fournir une adresse email valide et confirmer son autorisation.

Les mineurs n'ont accès qu'aux modules d'apprentissage théoriques et ne peuvent pas consulter les contenus sur les produits d'investissement complexes ou créer de compte simulateur de trading.

9. Transferts internationaux

On privilégie systématiquement des prestataires européens pour l'hébergement et le traitement de vos données. L'ensemble de nos serveurs se trouvent en France, ce qui garantit que vos informations restent sous la protection du RGPD.

Dans de rares cas, certains outils analytiques peuvent impliquer un transfert vers des pays hors Union Européenne. Quand c'est le cas, on s'assure que ces transferts respectent les mécanismes de protection approuvés par la Commission Européenne (clauses contractuelles types, décisions d'adéquation).

Si vous accédez à notre plateforme depuis l'étranger, vos données peuvent transiter par des serveurs internationaux, mais elles sont toujours stockées et traitées en France selon les standards européens.

10. Conservation des données

On ne garde vos données que le temps nécessaire aux finalités pour lesquelles elles ont été collectées. Voici les durées de conservation appliquées :

Comptes actifs

Tant que votre compte est actif, on conserve vos données d'identification et pédagogiques. Si vous ne vous connectez pas pendant 3 ans, on vous envoie un email pour savoir si vous souhaitez garder votre compte. Sans réponse de votre part dans les 6 mois, le compte est anonymisé.

Après suppression du compte

Quand vous supprimez votre compte, la plupart de vos données sont effacées immédiatement. Certaines informations peuvent être conservées en archive pour des raisons légales :

• Données de facturation : 10 ans (obligation comptable)
• Logs de connexion : 1 an (obligation sécurité)
• Correspondances : 5 ans (prescription légale)

Données statistiques

Les statistiques anonymisées issues de l'analyse de l'utilisation de la plateforme peuvent être conservées indéfiniment car elles ne permettent plus de vous identifier.

11. Modifications de cette politique

Cette politique de confidentialité peut évoluer pour refléter les changements dans nos pratiques ou pour se conformer à de nouvelles exigences légales. La date de dernière mise à jour figure en haut de cette page.

En cas de modifications importantes qui affectent vos droits, on vous préviendra par email au moins 30 jours avant l'entrée en vigueur des changements. Vous aurez alors la possibilité de refuser ces modifications en fermant votre compte si vous le souhaitez.

On vous encourage à consulter régulièrement cette page pour rester informé de la manière dont on protège vos informations personnelles.