Politique de Confidentialité
Cette notice décrit comment Value for Money collecte, utilise et protège vos données personnelles.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est Value for Money, dont les locaux d'exploitation sont situés en Italie, joignable via le site valueformoney.it. Pour toute demande relative au traitement des données à caractère personnel, vous pouvez écrire à : info@valueformoney.it.
2. Données personnelles collectées
Nous collectons les catégories de données suivantes : données d'inscription (adresse e-mail, nom) ; données du portefeuille (codes ISIN des fonds et montants investis) ; données de paiement (entièrement gérées par Stripe Inc. ; nous ne conservons pas les numéros de carte) ; données de navigation (adresse IP, type de navigateur, pages visitées, horodatage) ; cookies techniques nécessaires au fonctionnement du service et, sous réserve de votre consentement, cookies de mesure Google Analytics 4.
3. Base légale et finalités du traitement
Les données sont traitées sur la base : de l'exécution du contrat (art. 6.1.b RGPD) pour fournir le service d'analyse de portefeuille, gérer votre compte et traiter les paiements ; de l'intérêt légitime (art. 6.1.f RGPD) pour améliorer le service, prévenir la fraude et garantir la sécurité ; d'une obligation légale (art. 6.1.c RGPD) pour satisfaire aux obligations fiscales et réglementaires. Nous n'utilisons pas vos données à des fins de prospection directe et ne les partageons pas avec des tiers à des fins promotionnelles. Nous conservons également une copie des rapports remis afin de nous défendre contre d'éventuelles contestations, toujours sur la base de l'intérêt légitime (art. 6.1.f RGPD).
4. Conservation des données
Les données du portefeuille (ISIN et montants) sont conservées 30 jours à compter de la génération du rapport, puis supprimées automatiquement. Les données du compte sont conservées jusqu'à votre demande de suppression. Les données de facturation sont conservées 10 ans, comme l'exige la réglementation fiscale italienne. Les journaux de navigation sont conservés au maximum 90 jours. Une exception : le rapport qui vous a été remis à la suite d'un paiement. Nous en conservons une copie, avec la date de remise et les références du paiement, pendant dix ans. Nous la conservons pour une seule raison — pouvoir démontrer ce qui vous a effectivement été remis et quand, en cas de litige — et nous la traitons sur cette base : intérêt légitime à la constatation, l'exercice ou la défense d'un droit (art. 6.1.f RGPD). Le délai correspond à la prescription ordinaire de l'action contractuelle. Cette copie n'est utilisée à aucune autre fin : nous ne l'analysons pas, nous n'en tirons aucune statistique, nous ne la communiquons à personne. Les rapports relatifs à des portefeuilles non payés ne sont pas archivés.
5. Droits de la personne concernée
En vertu des art. 15 à 22 du RGPD, vous avez le droit : d'accéder à vos données et d'en obtenir copie ; de rectifier des données inexactes ou incomplètes ; d'en demander l'effacement (droit à l'oubli) ; de limiter le traitement ; de demander la portabilité dans un format structuré ; de vous opposer au traitement ; de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à info@valueformoney.it. Vous avez également le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (www.garanteprivacy.it). Le droit à l'effacement ne s'étend pas à la copie archivée du rapport qui vous a été remis, pendant la durée et dans la mesure où elle nous est nécessaire à la défense d'un droit (art. 17.3.e RGPD). Vous pouvez vous opposer à tout moment à ce traitement : nous examinerons votre opposition au cas par cas et vous répondrons par écrit.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS de toutes les communications ; stockage sécurisé sur des serveurs situés dans l'Union européenne (Supabase, région eu-west-1, Dublin) ; accès limité au personnel autorisé ; sauvegardes chiffrées ; authentification sécurisée avec hachage des mots de passe.
7. Transferts hors UE
Certains sous-traitants sont établis aux États-Unis : Stripe Inc. (traitement des paiements) et Resend (e-mails transactionnels). Les transferts vers ces prestataires reposent sur les clauses contractuelles types approuvées par la Commission européenne et sur la certification au titre du EU-US Data Privacy Framework, garantissant un niveau de protection équivalent au niveau européen. L'hébergement de l'application (Vercel) et la base de données (Supabase) sont en revanche configurés sur des serveurs situés dans l'Union européenne (Dublin, Irlande).
8. Cookies et technologies de suivi
Nous utilisons des cookies techniques nécessaires au fonctionnement du site (authentification, préférences de langue) et, sous réserve de votre consentement recueilli via la bannière, des cookies de mesure Google Analytics 4. Sans consentement, aucun cookie de mesure n'est déposé. Nous n'utilisons pas de cookies de profilage ou de marketing. Voir notre Politique des cookies, accessible en pied de page.
9. Sous-traitants
Pour fournir le service, nous faisons appel aux sous-traitants suivants : Supabase Inc. (base de données et authentification, serveurs UE) ; Vercel Inc. (hébergement et CDN, serveurs UE ; statistiques agrégées de trafic et de performance via Web Analytics et Speed Insights) ; Stripe Inc. (traitement des paiements, basé aux États-Unis) ; Resend (envoi d'e-mails transactionnels, basé aux États-Unis). Chaque sous-traitant traite les données uniquement aux fins indiquées et dans le respect du RGPD. Nous faisons également appel à Google Ireland Limited pour la connexion via compte Google et pour Google Analytics 4, sous réserve de consentement.
10. Modifications de la politique de confidentialité
Nous nous réservons le droit de mettre à jour la présente politique. Les modifications seront publiées sur cette page avec indication de la date de dernière mise à jour. En cas de modification substantielle, nous en informerons les utilisateurs inscrits par e-mail.
Dernière mise à jour : Février 2026