Politique de confidentialité
Dernière mise à jour : mai 2026 — Conforme RGPD (UE) 2016/679
ℹ️ PHASE BÊTA — DONNÉES ET TRAITEMENTS
Durant la phase bêta, certaines fonctionnalités sont expérimentales. Les données collectées peuvent être utilisées pour améliorer les algorithmes de scoring et les modèles d'analyse. Aucune donnée personnelle identifiable n'est utilisée pour l'entraînement des modèles IA. Seules des métriques financières anonymes (tickers, ratios) sont transmises aux APIs d'intelligence artificielle.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Stellix est :
- Nom : Léo Lefrançois
- Email DPO : contact@stellix.fr
2. Données collectées
Stellix collecte les données suivantes :
| Authentification Google OAuth | Durée d'utilisation du compte | |
| Nom / Prénom | Via profil Google (si fourni) | Durée d'utilisation du compte |
| Positions de portfolio | Saisie manuelle par l'utilisateur | Durée d'utilisation du compte |
| Profil de risque | Onboarding (risque, horizon, budget) | Durée d'utilisation du compte |
| Sessions d'usage | Début, fin et dernière activité de chaque session (table user_sessions) | 12 mois glissants |
| Adresse IP | Sécurité et prévention de fraude | 90 jours |
Données jamais collectées : numéro de carte bancaire (aucun paiement dans l'application), RIB, données de santé, données biométriques.
3. Finalités du traitement
- Fourniture du service : accès au scanner, portfolio, thèses IA (base légale : exécution du contrat)
- Amélioration du service : analyse anonymisée des usages (base légale : intérêt légitime)
- Communication : emails transactionnels et alertes (base légale : exécution du contrat)
- Sécurité : détection de fraude et logs d'accès (base légale : intérêt légitime)
4. Conservation des données
Les données sont conservées tant que votre compte existe. La suppression du compte depuis Paramètres → Mes données efface immédiatement et définitivement le compte et toutes les données associées.
Vous pouvez demander la suppression anticipée de votre compte à tout moment (voir section 6).
5. Partage avec des tiers
Vos données sont partagées uniquement avec les sous-traitants nécessaires au fonctionnement du service :
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Supabase | Base de données et authentification | Europe (eu-west) | DPA signé |
| Vercel | Hébergement frontend | USA (conformité EU-US DPF) | DPA signé |
| Anthropic | Génération des thèses IA | USA | Données anonymisées — ticker + métriques uniquement |
| Authentification OAuth | Global | Conforme RGPD |
Aucune donnée n'est vendue à des tiers à des fins publicitaires.
6. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer votre compte et vos données ("droit à l'oubli")
- Droit à la portabilité : exporter vos données au format JSON/CSV
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : suspendre temporairement l'utilisation de vos données
Export (JSON) et suppression du compte sont disponibles directement dans Paramètres → Mes données. Pour les autres droits, contactez : contact@stellix.fr
Réponse sous 30 jours maximum (délai légal RGPD).
En cas de litige non résolu, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).
7. Cookies et stockage local
Stellix utilise un nombre minimal de cookies, tous strictement nécessaires au fonctionnement du service :
| Nom | Finalité | Durée | Type |
|---|---|---|---|
| sb-session | Session utilisateur Supabase (authentification) | Session (fermeture navigateur) | Strictement nécessaire |
| sb-refresh-token | Renouvellement automatique de session | 7 jours | Strictement nécessaire |
Stockage local (localStorage)
Stellix utilise également le localStorage de votre navigateur pour mémoriser vos préférences d'interface (thème, mode d'affichage, fermeture du bandeau d'information cookies). Ces données restent sur votre appareil et ne sont jamais transmises à nos serveurs.
Aucun cookie publicitaire ou de traçage tiers n'est utilisé. Les cookies strictement nécessaires sont exemptés de consentement préalable conformément aux lignes directrices de la CNIL. Un bandeau d'information est néanmoins affiché à la première connexion pour vous en informer.
8. Sécurité
- Chiffrement TLS/HTTPS sur toutes les communications
- Données chiffrées au repos dans la base Supabase
- Authentification par OAuth2 (aucun mot de passe stocké chez Stellix)
- Row Level Security (RLS) activé — chaque utilisateur accède uniquement à ses propres données
- Clés API chiffrées via variables d'environnement serveur
9. Modifications de la politique
Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. Toute modification substantielle sera notifiée par email avec un préavis de 30 jours.
10. Contact
Délégué à la protection des données (DPO) : contact@stellix.fr