Politique de confidentialité

Dernière mise à jour : 2026-08-21

Cette politique décrit comment Portfolio Manager collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi suisse sur la protection des données (LPD).

1. Responsable du traitement

Le responsable du traitement est Michel De Sousa, exploitant à titre privé l'application Portfolio Manager pour ses propres besoins et ceux de ses proches autorisés. Toute demande relative à vos données peut être adressée à michel.desousa@mdsinformatique.ch.

2. Données collectées

Portfolio Manager traite les catégories de données suivantes :

• Identification : prénom, nom, adresse email, mot de passe (haché avec bcrypt — jamais stocké en clair).
• Données de connexion : date de dernière connexion, adresse IP et user-agent (journal d'activité).
• Données financières personnelles : portefeuilles, comptes bancaires associés, transactions (achat/vente/dividendes), positions, photos mensuelles (« snapshots »). Ces données vous appartiennent et ne sont visibles que par vous et les utilisateurs avec qui vous partagez explicitement un portfolio.
• Préférences : langue, thème (stockés localement dans le navigateur).

Aucune donnée bancaire sensible (numéro de carte, IBAN, identifiants e-banking) n'est demandée ni stockée. Les imports PDF/CSV de relevés bancaires ne conservent que les informations de positions et transactions, pas les identifiants d'accès.

3. Finalités du traitement

• Fournir le service de gestion de portefeuilles (consultation, calculs P&L, snapshots, rapports).
• Authentifier l'utilisateur et sécuriser son accès.
• Tracer les actions sensibles pour la sécurité et la responsabilité (journal d'audit).
• Fournir des analyses financières optionnelles via une IA (Mistral hébergée par Infomaniak).

Aucune donnée n'est utilisée à des fins de prospection, de profilage commercial, ou de revente.

4. Base légale

• Exécution du service demandé par l'utilisateur (art. 6.1.b RGPD) : gestion du compte et des portefeuilles.
• Intérêt légitime (art. 6.1.f RGPD) : journal d'audit limité à des fins de sécurité.
• Obligation légale (art. 6.1.c RGPD) : conservation des journaux de connexion conformément aux recommandations CNIL.

5. Durée de conservation

Catégorie	Durée
Compte utilisateur et données financières associées	Tant que le compte est actif. Suppression sur demande via l'onglet « Confidentialité » du profil.
Journal d'audit (audit_log) — IP, user-agent	13 mois maximum (purge automatique).
Logs serveur applicatifs	30 jours.
Sauvegardes pré-déploiement automatiques	10 dernières versions (rotation).

6. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni partagées avec des tiers à des fins commerciales. Les destinataires limités sont :

• Infomaniak (Suisse) — hébergeur principal de l'application et de la base de données.
• IONOS (Allemagne, UE) — hébergeur miroir/secondaire synchronisé.
• Infomaniak AI (Suisse) — fournisseur du modèle Mistral utilisé pour les analyses financières optionnelles. Les contenus envoyés (tickers, valeurs, dates) ne contiennent pas votre identité.
• Sources de données financières publiques (Yahoo Finance, Banque Centrale Européenne, OpenFIGI, Financial Modeling Prep, Quiver Quantitative) — requêtes effectuées côté serveur. Ces tiers ne reçoivent pas votre identité, uniquement des codes-titres publics.
• jsDelivr (CDN) — fournit les bibliothèques front-end (Bootstrap, Chart.js). Votre adresse IP transite par ce CDN lors du chargement des pages. Une migration vers un hébergement local de ces bibliothèques est planifiée.

La Suisse bénéficie d'une décision d'adéquation de la Commission européenne ; les transferts vers l'Allemagne (IONOS) se font à l'intérieur de l'EEE.

7. Cookies et stockage local

Portfolio Manager utilise uniquement des cookies et stockage local strictement nécessaires à son fonctionnement :

• PHPSESSID — cookie de session technique, supprimé à la déconnexion. Strictement nécessaire.
• lang — mémorisation de la langue préférée (durée 1 an). Confort utilisateur.
• localStorage — thème graphique choisi, état d'affichage des tableaux. Ces données restent dans votre navigateur et ne sont pas transmises au serveur.

Aucun cookie publicitaire, aucun traceur tiers (Google Analytics, Meta Pixel, etc.) n'est utilisé.

8. Vos droits

Conformément au RGPD (art. 15 à 22) et à la LPD suisse, vous disposez des droits suivants :

• Droit d'accès et de portabilité : téléchargez l'intégralité de vos données via votre profil, onglet « Confidentialité » → « Exporter mes données ».
• Droit de rectification : modifiez votre prénom et nom directement dans votre profil. Pour l'email, contactez l'administrateur.
• Droit d'effacement (« droit à l'oubli ») : supprimez définitivement votre compte et toutes vos données via votre profil, onglet « Confidentialité » → « Supprimer mon compte ».
• Droit d'opposition et de limitation : contactez le responsable de traitement à l'adresse ci-dessus.
• Droit de retirer son consentement à tout moment, lorsqu'applicable.

9. Sécurité

• Connexions chiffrées HTTPS forcées sur tout le site.
• Mots de passe hachés (bcrypt, coût 12) — non récupérables.
• Sessions sécurisées (cookies HttpOnly, Secure, SameSite=Strict).
• Protection CSRF sur toutes les actions sensibles.
• Requêtes SQL préparées (anti-injection).
• Journal d'audit de toutes les actions sensibles.
• Sauvegardes automatiques avant chaque déploiement.

10. Contact et réclamations

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à michel.desousa@mdsinformatique.ch.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

• France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch
• Union européenne : autorité de contrôle de votre pays de résidence.

11. Mises à jour

Cette politique peut être amenée à évoluer. En cas de modification substantielle, les utilisateurs seront informés via une notification dans l'application ou par email. La version en vigueur est toujours celle publiée à cette URL.

---

Mentions légales  ·  Portfolio Manager v4.11.0