Politique de confidentialité
Dernière mise à jour : 19 septembre 2026
Cette page explique quelles données personnelles Investio collecte, pourquoi, combien de temps elles sont conservées, qui y a accès et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Pierre Mory, personne physique, éditeur du site https://investio.app (coordonnées dans les mentions légales). Contact pour toute question relative à vos données : info@investio.app.
2. Données collectées, finalités, bases légales et durées
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion de votre compte, authentification | Adresse e-mail, mot de passe (stocké haché, jamais en clair), identifiant technique. Si vous vous inscrivez avec Google : identifiant Google, adresse e-mail, nom, prénom et photo de profil transmis par Google. | Exécution du contrat (les CGU) | Tant que le compte existe ; supprimées lors de la suppression du compte. |
| Fourniture du service de suivi de portefeuille | Portefeuilles (nom, type de compte, établissement, numéro de compte éventuel, dates), transactions (date, type, instrument, quantité, prix, frais, note), préférences d'affichage. Ces informations sont celles que vous saisissez ou importez vous-même. | Exécution du contrat | Tant que le compte existe ; supprimées lors de la suppression du compte. |
| Preuve de l'acceptation des CGU | Version des CGU acceptée, date et mode d'acceptation. | Intérêt légitime (pouvoir justifier de votre acceptation) | Tant que le compte existe ; supprimées lors de la suppression du compte. |
| E-mails liés au service (confirmation d'adresse, réinitialisation de mot de passe, confirmation de suppression) | Adresse e-mail, contenu du message. | Exécution du contrat | Non conservés par Investio au-delà de l'envoi ; conservation chez le prestataire d'envoi selon sa propre politique. |
| Notification interne à l'éditeur à chaque inscription | Identifiant et adresse e-mail du nouvel utilisateur (e-mail envoyé à info@investio.app). | Intérêt légitime (suivre l'activité du service et détecter les abus) | Conservés dans la messagerie de l'éditeur le temps nécessaire au suivi du service. |
| Support et messages « Feedback » envoyés depuis l'application | Votre message, votre identifiant et votre adresse e-mail (transmis par e-mail à info@investio.app). | Intérêt légitime (répondre à vos demandes et améliorer le service) | Le temps nécessaire pour traiter votre demande. |
| Sécurité et bon fonctionnement du site (journaux d'accès, protection contre le spam) | Adresse IP, date et heure, pages consultées, navigateur ; cookie de session. | Intérêt légitime (sécurité) et obligation légale de conservation des données de connexion | Durée limitée, conformément à l'obligation légale de conservation des données de connexion. |
| Suivi des erreurs techniques | Informations techniques sur l'erreur rencontrée (trace, page concernée, navigateur). L'adresse IP, les cookies et l'identité de l'utilisateur ne sont pas transmis (paramètre « send_default_pii » désactivé). | Intérêt légitime (corriger les bugs, assurer la fiabilité) | Durée définie par le prestataire selon l'offre souscrite. |
| Support technique par prise de contrôle temporaire du compte | Accès du support aux mêmes données que celles visibles dans votre compte. | Intérêt légitime (diagnostiquer un problème signalé) | Ponctuel : le temps du diagnostic. |
| Mesure d'audience (Google Analytics) | Identifiant de cookie, pages visitées, appareil et navigateur, pays approximatif, adresse IP tronquée par Google. | Consentement (que vous pouvez refuser ou retirer à tout moment) | Cookies : 12 mois maximum. Données côté Google : durée paramétrée dans Google Analytics. |
Aucune décision automatisée produisant des effets juridiques n'est prise à votre sujet. Vos données ne sont pas vendues et ne servent pas à de la publicité ciblée.
3. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'éditeur, qui héberge lui-même le site (serveur situé à Lyon, France), et aux prestataires suivants, dans la mesure nécessaire à leur mission :
| Prestataire | Rôle | Localisation / transfert hors Union européenne |
|---|---|---|
| Mailjet | Envoi des e-mails du service. | Les éventuels transferts hors Union européenne sont encadrés par les garanties prévues par le RGPD. |
| Sentry (Functional Software, Inc.) | Suivi des erreurs techniques. | Société américaine : transfert encadré par les garanties prévues par le RGPD. |
| Google (Google Ireland Limited / Google LLC) | Mesure d'audience (Google Analytics), uniquement si vous l'acceptez ; et authentification si vous choisissez « Se connecter avec Google » (Google agit alors comme responsable de traitement pour son propre service). | Transferts possibles vers les États-Unis, encadrés par les garanties prévues par le RGPD. |
Pour récupérer les cours et données de marché, nos serveurs interrogent des fournisseurs de données financières (par exemple Boursorama). Ces requêtes portent sur des instruments (ISIN, symbole) et ne transmettent ni votre identité, ni vos portefeuilles. Les polices de caractères et les logos affichés sont servis par Investio : votre navigateur ne contacte pas Google Fonts.
4. Cookies et traceurs
Un cookie est un petit fichier enregistré sur votre appareil. Investio utilise des cookies strictement nécessaires au fonctionnement du site, qui ne requièrent pas votre consentement, et des cookies de mesure d'audience, déposés uniquement si vous les acceptez.
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
sessionid | Maintenir votre connexion. | 2 semaines | Non requis (strictement nécessaire) |
csrftoken | Protéger les formulaires contre les attaques CSRF. | 1 an | Non requis (strictement nécessaire) |
messages | Afficher un message de confirmation ou d'erreur après une action. | Session | Non requis (strictement nécessaire) |
investio_consent | Mémoriser votre choix concernant les cookies de mesure d'audience. | 6 mois | Non requis (strictement nécessaire) |
_ga, _ga_* | Google Analytics : distinguer les visiteurs et mesurer la fréquentation. | 12 mois maximum | Requis : déposés uniquement si vous cliquez sur « Accepter » |
Tant que vous n'avez pas fait de choix, aucun script Google Analytics n'est chargé. Vous pouvez refuser aussi simplement qu'accepter, et modifier votre choix à tout moment avec le lien « Gérer mes cookies » en bas de chaque page. Votre choix est conservé 6 mois, puis nous vous le redemanderons.
5. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir une copie des données vous concernant ;
- rectification : corriger des données inexactes (votre e-mail et votre mot de passe se modifient dans « Mon profil ») ;
- effacement : supprimer votre compte et vos données, en un clic depuis « Mon profil » ;
- portabilité : récupérer vos transactions au format CSV depuis « Mon profil » ;
- limitation et opposition : demander la limitation d'un traitement ou vous opposer à un traitement fondé sur l'intérêt légitime ;
- retrait du consentement à tout moment (lien « Gérer mes cookies »), sans effet sur la licéité des traitements passés ;
- directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits ou pour toute question, écrivez à info@investio.app. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr/fr/plaintes.
6. Suppression du compte
Lorsque vous supprimez votre compte, votre profil, vos portefeuilles, vos transactions et la preuve d'acceptation des CGU sont effacés de la base de données de production. Les sauvegardes éventuelles sont écrasées au fil de leur rotation. Les journaux techniques sont conservés pour la durée indiquée au tableau du point 2.
7. Sécurité
Le site est servi en HTTPS, les mots de passe sont stockés sous forme hachée et l'accès aux données est limité à l'éditeur. Aucune mesure ne garantissant une sécurité absolue, l'éditeur vous informera, ainsi que la CNIL si la loi l'exige, en cas de violation de données susceptible de vous exposer à un risque.
8. Mineurs
Le service est réservé aux personnes majeures.
9. Modifications
Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour ; en cas de changement important, vous en serez informé.