Politique de confidentialité

1. Qui sommes-nous ?

Opum est édité à titre individuel par Matias Goncalves. Pour toute question sur cette politique ou pour exercer tes droits, tu peux nous contacter à contact@opum.fr.

2. Quelles données collectons-nous ?

• Identification : email, prénom (via ton compte Google lors de la connexion)
• Profil : tranche d'âge, situation familiale et professionnelle, niveau d'expérience en investissement
• Situation financière : revenus, capacité d'épargne, patrimoine déclaré, valeur du portefeuille investi
• Actifs détenus (optionnel) : tickers, quantités, prix d'achat, enveloppes fiscales associées
• Préférences : objectifs, horizon de placement, fréquence d'envoi souhaitée

3. Pourquoi collectons-nous ces données ?

Uniquement pour générer et t'envoyer des synthèses financières personnalisées par email, sur la base du consentement explicite que tu donnes en cochant la case dédiée du formulaire. Tu peux retirer ce consentement à tout moment (voir section 6).

4. Avec qui partageons-nous ces données ?

Tes données ne sont ni vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers autres que les prestataires strictement nécessaires au fonctionnement du service :

• Supabase (hébergement de la base de données, Union Européenne) — stockage de ton profil et de tes données
• Anthropic (API Claude) — génération du contenu de chaque email à partir de ton profil ; ce prestataire est basé aux États-Unis et peut y traiter tes données dans ce cadre précis
• Resend (Plus Five Five, Inc., États-Unis) — acheminement technique des emails. Ce prestataire traite les données aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par la certification du prestataire au Data Privacy Framework UE–États-Unis
• EODHD — fournisseur de données de marché ; ne reçoit que les tickers des actifs que tu détiens, jamais de données personnelles ou financières te concernant
• Powens (agrégateur bancaire, uniquement si tu choisis de connecter un compte bancaire ou un courtier) — accède à tes comptes pour en récupérer les positions détenues, avec ton consentement explicite au moment de la connexion ; le jeton d'accès est chiffré avant stockage et n'est jamais transmis au client
• Google — authentification lors de la connexion (Google gère lui-même les données liées à ton compte Google, indépendamment d'Opum)

5. Combien de temps conservons-nous tes données ?

Tant que ton compte est actif. Si tu souhaites la suppression de ton compte et de l'ensemble de tes données, il te suffit d'en faire la demande à l'adresse indiquée en section 1 — traitée sous 30 jours maximum.

6. Quels sont tes droits ?

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur tes données, ainsi que du droit de retirer ton consentement à tout moment. Pour exercer ces droits, contacte-nous à l'adresse indiquée en section 1.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de ta session de connexion). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

8. Sécurité

Tes données sont protégées par des règles d'accès strictes au niveau de la base de données (chaque utilisateur ne peut accéder qu'à ses propres données) et transitent uniquement via des connexions chiffrées (HTTPS).

9. Évolution de cette politique

Cette politique peut être amenée à évoluer, notamment à mesure que le service se développe. La date de dernière mise à jour est indiquée en haut de cette page.