Politique de confidentialité

Le responsable du traitement des données est Jean-Philippe Ducros, entrepreneur individuel, 15 boulevard Guey, 13012 Marseille - contact@isinlab.fr.

isinlab collecte et traite les données suivantes :

• Données de compte : email, prénom, nom.
• Données saisies par l'utilisateur : composition de ses placements (supports, montants, enveloppes) qu'il renseigne pour obtenir son analyse.
• Données de paiement : gérées directement par Stripe ; isinlab ne stocke pas les numéros de carte bancaire.
• Données techniques : données de connexion et de fonctionnement nécessaires au service.
• Preuve de consentement : date et version des conditions générales et de la présente politique acceptées par l'utilisateur, conservées pour démontrer son consentement.

Ces données sont utilisées pour :

• fournir le service d'analyse (les données saisies sont nécessaires au calcul des analyses) ;
• créer et gérer le compte utilisateur ;
• gérer l'abonnement et la facturation ;
• envoyer les emails nécessaires au service (validation d'inscription, réinitialisation de mot de passe, notifications) ;
• avec votre consentement uniquement, vous envoyer des communications non transactionnelles (actualités, informations sur isinlab) ;
• répondre aux demandes de contact.

Les traitements reposent sur l'exécution du contrat (fourniture du service et gestion de l'abonnement) et, le cas échéant, sur le consentement de l'utilisateur ou l'intérêt légitime de l'éditeur.

L'acceptation des conditions générales et de la présente politique est recueillie expressément à la création du compte (case à cocher dédiée) et enregistrée (date et version des documents acceptés). En cas de mise à jour substantielle de ces documents, une nouvelle acceptation est demandée à l'utilisateur avant de poursuivre l'utilisation du service.

L'envoi de communications non transactionnelles (actualités) repose sur votre consentement, recueilli séparément (case facultative, non pré-cochée) et retirable à tout moment depuis votre espace de compte ou via le lien de désinscription présent dans ces emails. Ce retrait est sans effet sur les emails liés au fonctionnement de votre compte.

isinlab accorde une importance particulière à la protection des données patrimoniales et financières saisies par l'utilisateur. Ces données sont hébergées sur une infrastructure souveraine située en Europe (Clever Cloud), et ne sont ni vendues, ni cédées, ni communiquées à des tiers à des fins commerciales.

Pour fournir le service, isinlab a recours aux prestataires suivants, agissant comme sous-traitants :

• Clever Cloud (hébergement de l'application et de la base de données, en Europe) ;
• Stripe (traitement des paiements) ;
• Brevo (envoi des emails transactionnels, données hébergées en Europe) ;
• EOD Historical Data (EODHD) (fourniture des données de marché ; aucune donnée personnelle de l'utilisateur ne leur est transmise).

Chaque prestataire n'a accès qu'aux données strictement nécessaires à sa mission.

Dans le cadre de son programme d'affiliation, isinlab communique à ses partenaires des statistiques agrégées (nombre d'inscriptions et d'abonnements apportés, commissions dues), sans jamais transmettre votre identité ni vos données personnelles.

Les données du compte sont conservées tant que le compte est actif.

Un compte resté inactif (aucune connexion) pendant 24 mois fait l'objet d'une procédure de suppression : plusieurs avertissements sont envoyés par email (30, 7 puis 1 jour avant la date prévue), indiquant clairement la date de suppression et la manière de l'éviter. Une simple reconnexion suffit à conserver le compte et annule la procédure. Un abonnement payant en cours exclut le compte de cette procédure. Sans réactivation au terme du délai, le compte et ses données associées sont supprimés.

En cas de suppression (à l'initiative de l'utilisateur ou pour inactivité), les données personnelles sont effacées, sous réserve des obligations légales de conservation (notamment comptables pour les données de facturation). Une trace minimale de la suppression pour inactivité (adresse email, dates des avertissements et de la suppression) est conservée à titre de preuve que l'utilisateur a été prévenu avant l'effacement.

Conformément au RGPD, l'utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données.

Plusieurs de ces droits s'exercent directement depuis l'espace de compte (page « Mes informations ») :

• Portabilité et accès : le bouton « Exporter mes données » télécharge l'ensemble des données du compte dans un fichier réutilisable (format JSON).
• Rectification : les informations du compte (prénom, nom, email) sont modifiables à tout moment.
• Effacement : la suppression du compte efface les données associées (sous réserve des obligations légales de conservation).

Pour les autres droits (limitation, opposition) ou toute question, l'utilisateur peut écrire à contact@isinlab.fr. Il peut également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement, ainsi que quelques cookies fonctionnels (parrainage, affiliation, mesure de provenance). Aucun cookie publicitaire ni de mesure d'audience tiers n'est utilisé.

• Cookie d'authentification (session) : maintient l'utilisateur connecté à son compte. Strictement nécessaire au fonctionnement du service.
• Cookie de parrainage (isinlab_ref) : déposé uniquement lorsqu'un visiteur arrive via un lien de parrainage, afin d'attribuer le parrainage lors d'une éventuelle inscription. Durée : 30 jours.
• Cookie de provenance (isinlab_src) : déposé uniquement lorsqu'un visiteur arrive depuis une campagne ou un lien identifié, afin de mesurer l'origine des inscriptions. Il ne conserve qu'une étiquette de provenance (par exemple « google-ads »), jamais l'identifiant de clic publicitaire. Durée : 30 jours.
• Cookie d'affiliation (isinlab_aff) : déposé uniquement lorsqu'un visiteur arrive via le lien d'un partenaire affilié, afin d'attribuer l'éventuelle inscription à ce partenaire. Durée : 30 jours.

La préférence de thème (clair / sombre) est enregistrée localement dans le navigateur (stockage local), et ne constitue pas un cookie de suivi.

Ces cookies sont tous déposés par isinlab, pour son seul compte et pour une durée limitée. Aucun n'est un cookie tiers, aucun ne permet de suivre votre navigation sur d'autres sites, et aucune donnée n'est transmise à une régie publicitaire. En l'absence de cookie tiers ou de suivi publicitaire, aucun bandeau de consentement n'est requis à ce jour. Si de tels cookies venaient à être ajoutés, un mécanisme de recueil du consentement conforme serait mis en place.