Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Cette page explique quelles données personnelles Investio collecte, pourquoi, combien de temps elles sont conservées, qui y a accès et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Pierre Mory, personne physique, éditeur du site https://investio.app (coordonnées dans les mentions légales). Contact pour toute question relative à vos données : info@investio.app.
2. Données collectées, finalités, bases légales et durées
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion de votre compte, authentification | Adresse e-mail, mot de passe (stocké haché, jamais en clair), identifiant technique. Si vous vous inscrivez avec Google : identifiant Google, adresse e-mail, nom, prénom et photo de profil transmis par Google. | Exécution du contrat (les CGU) | Tant que le compte existe ; supprimées lors de la suppression du compte. |
| Fourniture du service de suivi de portefeuille | Portefeuilles (nom, type de compte, établissement, numéro de compte éventuel, dates), transactions (date, type, instrument, quantité, prix, frais, note), préférences d'affichage. Ces informations sont celles que vous saisissez ou importez vous-même. | Exécution du contrat | Tant que le compte existe ; supprimées lors de la suppression du compte. |
| Preuve de l'acceptation des CGU | Version des CGU acceptée, date et mode d'acceptation. | Intérêt légitime (pouvoir justifier de votre acceptation) | Tant que le compte existe ; supprimées lors de la suppression du compte. |
| E-mails liés au service (confirmation d'adresse, réinitialisation de mot de passe, confirmation de suppression) | Adresse e-mail, contenu du message. | Exécution du contrat | Non conservés par Investio au-delà de l'envoi ; conservation chez le prestataire d'envoi selon sa propre politique. |
| Notification interne à l'éditeur à chaque inscription | Identifiant et adresse e-mail du nouvel utilisateur (e-mail envoyé à info@investio.app). | Intérêt légitime (suivre l'activité du service et détecter les abus) | Conservés dans la messagerie de l'éditeur le temps nécessaire au suivi du service. |
| Support et messages « Feedback » envoyés depuis l'application | Le type et le contenu de votre message, la page d'où vous l'avez envoyé, votre navigateur, votre identifiant et votre adresse e-mail (enregistrés dans notre base de données et transmis par e-mail à info@investio.app). | Intérêt légitime (répondre à vos demandes et améliorer le service) | Tant que le compte existe ; supprimés lors de la suppression du compte. Dans la messagerie de l'éditeur, le temps nécessaire pour traiter votre demande. |
| Publication de votre avis sur le site (témoignage) | Le texte de votre avis, votre note éventuelle et le nom de signature que vous avez choisi ; la date et le texte de votre accord, pour pouvoir le prouver. | Consentement (case à cocher, que vous pouvez retirer à tout moment en écrivant à info@investio.app) | Jusqu'au retrait de votre accord ou à la suppression de votre compte : l'avis est alors retiré du site. |
| Prise en charge d'un nouvel établissement, à partir d'un relevé que l'import n'a pas reconnu | Le fichier que vous choisissez de nous envoyer, tel quel : il peut contenir votre nom, vos numéros de compte et vos opérations. Avec lui, votre précision éventuelle, le compte et l'établissement concernés, votre identifiant, et la date et le texte de votre accord. Le fichier n'est pas joint à l'e-mail qui nous prévient de l'envoi. | Consentement (case à cocher au moment de l'envoi, que vous pouvez retirer à tout moment en écrivant à info@investio.app) | 90 jours au plus, puis supprimé automatiquement ; plus tôt si vous retirez votre accord ou supprimez votre compte. Le fichier est stocké sur le serveur d'Investio, hors de tout accès public, et seul l'éditeur peut le consulter. |
| Sécurité et bon fonctionnement du site (journaux d'accès, protection contre le spam) | Adresse IP, date et heure, pages consultées, navigateur ; cookie de session. | Intérêt légitime (sécurité) et obligation légale de conservation des données de connexion | Durée limitée, conformément à l'obligation légale de conservation des données de connexion. |
| Suivi des erreurs techniques | Informations techniques sur l'erreur rencontrée (trace, page concernée, navigateur). L'adresse IP, les cookies et l'identité de l'utilisateur ne sont pas transmis (paramètre « send_default_pii » désactivé). | Intérêt légitime (corriger les bugs, assurer la fiabilité) | Durée définie par le prestataire selon l'offre souscrite. |
| Support technique par prise de contrôle temporaire du compte | Accès du support aux mêmes données que celles visibles dans votre compte. | Intérêt légitime (diagnostiquer un problème signalé) | Ponctuel : le temps du diagnostic. |
| Mesure d'audience (Umami) | Pages visitées, site de provenance, type d'appareil, navigateur et système, langue, pays approximatif, clics sur les boutons « Créer mon compte » et « Essayer la démo ». Aucun cookie n'est déposé et l'adresse IP n'est pas conservée : elle sert seulement, avec le navigateur, à calculer un identifiant de visite non réversible, renouvelé périodiquement, qui ne permet pas de vous suivre dans la durée ni sur d'autres sites. | Intérêt légitime (connaître la fréquentation du site pour l'améliorer). Vous pouvez vous y opposer en activant l'option « Do Not Track » de votre navigateur, que nous respectons. | Statistiques agrégées : durée définie par le prestataire selon l'offre souscrite. |
Aucune décision automatisée produisant des effets juridiques n'est prise à votre sujet. Vos données ne sont pas vendues et ne servent pas à de la publicité ciblée.
3. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'éditeur, qui héberge lui-même le site (serveur situé à Lyon, France), et aux prestataires suivants, dans la mesure nécessaire à leur mission :
| Prestataire | Rôle | Localisation / transfert hors Union européenne |
|---|---|---|
| Mailjet | Envoi des e-mails du service. | Les éventuels transferts hors Union européenne sont encadrés par les garanties prévues par le RGPD. |
| Sentry (Functional Software, Inc.) | Suivi des erreurs techniques. | Société américaine : transfert encadré par les garanties prévues par le RGPD. |
| Umami (Umami Software, Inc.) | Mesure d'audience, sans cookie. | Données stockées dans l'Union européenne. Société américaine : transfert encadré par les garanties prévues par le RGPD. |
| Google (Google Ireland Limited / Google LLC) | Authentification, si vous choisissez « Se connecter avec Google » (Google agit alors comme responsable de traitement pour son propre service). | Transferts possibles vers les États-Unis, encadrés par les garanties prévues par le RGPD. |
Pour récupérer les cours et données de marché, nos serveurs interrogent des fournisseurs de données financières (par exemple Boursorama). Ces requêtes portent sur des instruments (ISIN, symbole) et ne transmettent ni votre identité, ni vos portefeuilles. Les polices de caractères et les logos affichés sont servis par Investio : votre navigateur ne contacte pas Google Fonts.
4. Cookies et traceurs
Un cookie est un petit fichier enregistré sur votre appareil. Investio n'utilise que des cookies strictement nécessaires au fonctionnement du site, qui ne requièrent pas votre consentement. C'est pourquoi aucun bandeau ne vous demande d'accepter des cookies.
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
sessionid | Maintenir votre connexion. | 2 semaines | Non requis (strictement nécessaire) |
csrftoken | Protéger les formulaires contre les attaques CSRF. | 1 an | Non requis (strictement nécessaire) |
messages | Afficher un message de confirmation ou d'erreur après une action. | Session | Non requis (strictement nécessaire) |
La mesure d'audience (Umami) ne dépose aucun cookie et n'enregistre rien d'autre sur votre appareil : elle ne permet pas de vous reconnaître d'une visite à l'autre sur la durée. Elle est décrite plus haut (section 2).
5. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir une copie des données vous concernant ;
- rectification : corriger des données inexactes (votre e-mail et votre mot de passe se modifient dans « Mon profil ») ;
- effacement : supprimer votre compte et vos données, en un clic depuis « Mon profil » ;
- portabilité : récupérer vos transactions au format CSV depuis « Mon profil » ;
- limitation et opposition : demander la limitation d'un traitement ou vous opposer à un traitement fondé sur l'intérêt légitime ;
- retrait du consentement à tout moment, sans effet sur la licéité des traitements passés ;
- directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits ou pour toute question, écrivez à info@investio.app. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr/fr/plaintes.
6. Suppression du compte
Lorsque vous supprimez votre compte, votre profil, vos portefeuilles, vos transactions, les relevés que vous nous avez envoyés et la preuve d'acceptation des CGU sont effacés de la base de données de production et du serveur. Les sauvegardes éventuelles sont écrasées au fil de leur rotation. Les journaux techniques sont conservés pour la durée indiquée au tableau du point 2.
7. Sécurité
Le site est servi en HTTPS, les mots de passe sont stockés sous forme hachée et l'accès aux données est limité à l'éditeur. Aucune mesure ne garantissant une sécurité absolue, l'éditeur vous informera, ainsi que la CNIL si la loi l'exige, en cas de violation de données susceptible de vous exposer à un risque.
8. Mineurs
Le service est réservé aux personnes majeures.
9. Modifications
Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour ; en cas de changement important, vous en serez informé.