Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'éditeur de vestoria.fr, personne physique dont l'identité est communiquée à l'hébergeur (LCEN, art. 6). Contact : contact@vestoria.fr

Données collectées

• Adresse emailAuthentification au service (mot de passe, lien magique ou connexion Google)
• Nom d'affichagePersonnalisation de votre profil et identification des membres d'un foyer
• Données financières saisiesComptes, positions, transactions, prêts, objectifs, notes — saisies volontairement par l'utilisateur
• Données de foyer et de partageMembres d'un foyer, droits de visibilité, invitations, et accès accordé à un conseiller ou à un cabinet — à votre initiative
• AbonnementFormule souscrite, statut et identifiant client du prestataire de paiement. Les coordonnées bancaires sont saisies chez le prestataire de paiement et ne transitent jamais par Vestoria
• Message de contactLe contenu de votre message et votre adresse email, lorsque vous nous écrivez via le formulaire de contact
• Données de sessionMaintien de la connexion (cookies Supabase Auth)
• Mesures de performanceTemps de chargement des pages (Web Vitals), sans identifiant ni lien avec votre compte

Finalités & base légale

Les données sont traitées exclusivement pour le fonctionnement de Vestoria. La base légale est l'exécution du contrat (art. 6.1.b RGPD) : vous fournissez vos données pour utiliser le service. Vestoria ne vend ni ne loue vos données à des tiers. Elles ne sont pas utilisées à des fins publicitaires ou de profilage commercial.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. La suppression du compte (Paramètres, « Supprimer mon compte ») est immédiate et définitive : le compte de connexion et l'abonnement sont supprimés, et votre foyer l'est avec toutes ses données si vous en êtes le seul membre. Dans un foyer partagé, votre accès est retiré mais les données du foyer restent disponibles pour ses autres membres ; vous pouvez demander leur effacement par email. Les sauvegardes techniques de l'hébergeur de base de données peuvent conserver une copie jusqu'à l'expiration de leur rotation, et les factures sont conservées pendant la durée imposée par les obligations comptables légales. Les modalités détaillées figurent sur la page Suppression de compte.

Sous-traitants

Les cours de bourse et de crypto-actifs sont récupérés auprès de fournisseurs de données de marché (Yahoo Finance, CoinGecko) : ils ne reçoivent que des symboles boursiers, jamais de donnée personnelle ni de donnée de votre patrimoine.

Applications mobiles

Les applications Android et iOS affichent le même service que le site : les données collectées et leurs finalités sont identiques. L'application ne collecte ni votre localisation, ni vos contacts, ni vos photos, ni d'identifiant publicitaire, et ne comporte aucun outil de suivi publicitaire. Le code de verrouillage et la biométrie restent sur votre appareil (la biométrie est gérée par le système, Vestoria n'y a pas accès). Les fichiers que vous exportez sont écrits temporairement sur l'appareil puis transmis à l'application que vous choisissez. L'abonnement ne se souscrit pas dans l'application.

Âge minimal

Vestoria s'adresse aux personnes majeures. Le service n'est pas destiné aux enfants ; les membres mineurs d'un foyer (par exemple un enfant) sont déclarés par un adulte, sans compte de connexion propre.

Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité et opposition. Pour exercer ces droits, contactez-nous à contact@vestoria.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Vestoria utilise des cookies strictement nécessaires au fonctionnement du service (session d'authentification, foyer actif). Les préférences d'affichage et le verrouillage de l'appareil sont stockés dans le localStorage de votre navigateur, hors cookies. Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé. Seules des mesures de performance anonymes (temps de chargement des pages) sont enregistrées, sans cookie et sans lien avec votre compte.

Cookie de parrainage (vestoria-ref) : uniquement si vous arrivez sur Vestoria par le lien d'un partenaire, nous conservons son code de parrainage pendant 90 jours, afin de lui attribuer une commission si vous souscrivez un abonnement. Ce cookie ne contient aucune donnée personnelle, n'est lu que par Vestoria et ne sert à aucun suivi sur d'autres sites.