La présente politique décrit comment Arqon collecte, utilise et protège vos données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est à compléter (raison sociale), à compléter (adresse). Pour toute question relative à vos données : contact@arqon.pro. Délégué à la protection des données (DPO), le cas échéant : à compléter.
2. Données collectées
- Compte : adresse e-mail, mot de passe (chiffré), nom d'affichage.
- Usage : watchlists, analyses lancées, préférences, historique.
- Portefeuille : positions importées via connexion courtier (en lecture seule) ou fichier, lorsque vous activez cette fonctionnalité.
- Données techniques : logs de connexion, type d'appareil, adresse IP.
3. Finalités et bases légales
- Fourniture du service et gestion du compte — exécution du contrat.
- Sécurité, prévention de la fraude — intérêt légitime.
- Mesure d'audience et amélioration — consentement (voir la politique cookies).
- Communications marketing — consentement, révocable à tout moment.
4. Destinataires et sous-traitants
Vos données sont accessibles à nos équipes habilitées et aux sous-traitants techniques suivants, chacun pour la seule prestation qui lui est confiée. Arqon ne vend jamais vos données personnelles.
- Supabase — base de données, authentification, stockage (UE, région Paris).
- Vercel — hébergement de l'interface web.
- Stripe — paiement et gestion des abonnements.
- SnapTrade — connexion courtier en lecture seule, si vous l'activez.
- Financial Modeling Prep — données de marché et fondamentaux.
- Google Cloud — hébergement de l'API (Cloud Run, région Belgique) et génération des analyses (Vertex AI).
- PostHog — mesure d'audience (cloud UE), uniquement après votre consentement.
- Sentry — signalement des erreurs techniques.
5. Transferts hors UE
Votre compte, vos analyses et vos données de portefeuille sont stockés dans l'Union européenne (Supabase, région Paris), et la mesure d'audience utilise le cloud européen de PostHog. En revanche, certains sous-traitants ci-dessus sont établis hors de l'Union européenne, principalement aux États-Unis (Vercel, Stripe, SnapTrade, Financial Modeling Prep, Google Cloud, Sentry). Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne.
6. Durée de conservation
Vos données sont conservées tant que votre compte existe. La suppression du compte, que vous déclenchez vous-même depuis vos paramètres, est immédiate et définitive : identifiant de connexion, profil, watchlists, portefeuille, analyses et historique sont effacés dans la foulée, et la connexion courtier éventuelle est révoquée chez SnapTrade. Aucune copie n'est conservée à des fins commerciales.
Seules subsistent les données que la loi impose de garder : les pièces comptables liées aux paiements, conservées par Stripe et par l'éditeur pendant la durée légale applicable.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@arqon.pro. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Les données sont chiffrées en transit et au repos. Les connexions courtier sont en lecture seule : Arqon ne peut jamais passer d'ordre ni déplacer de fonds en votre nom.