Politique de confidentialité

Ce que Avantion sait de vous, pourquoi, et pendant combien de temps.

Qui traite ces données

Guillaume Derouineau, éditeur du site — voir les mentions légales. Contact : contact@avantion.fr.

Ce qui est collecté

À la création du compte

Un identifiant, une adresse électronique et un mot de passe. Le mot de passe n'est jamais conservé tel quel : seule une empreinte cryptographique l'est, dont on ne peut pas retrouver le mot de passe d'origine.

À l'usage du site

Ce que vous y créez : groupes d'actifs, stratégies, portefeuilles, positions et leur historique. Ces données vous appartiennent et ne sont visibles que de vous.

Par le serveur, automatiquement

Les journaux du serveur web enregistrent l'adresse IP, la date, la page demandée et le navigateur. C'est le fonctionnement normal d'un serveur, et c'est ce qui permet de constater une attaque. Ces journaux sont effacés par rotation automatique au bout de quelques semaines.

Pourquoi

• Fournir le service — sans compte, rien ne peut vous être rattaché. Base légale : l'exécution du service que vous demandez.
• Assurer la sécurité du site — les journaux du serveur. Base légale : l'intérêt légitime à ne pas laisser le site sans défense.

Aucune donnée n'est utilisée à des fins publicitaires, ni pour du profilage, ni pour une mesure d'audience.

Les cookies — et pourquoi il n'y a pas de bandeau

Avantion pose exactement deux cookies, tous deux strictement nécessaires à son fonctionnement :

• sessionid — vous garde connecté d'une page à l'autre ;
• csrftoken — empêche qu'un autre site fasse agir le vôtre à votre insu.

Les cookies strictement nécessaires n'exigent pas de consentement : un bandeau qui le demanderait serait non seulement inutile, mais trompeur. Il n'y a aucun cookie de mesure d'audience, de publicité ou de réseau social, et aucun outil tiers n'est chargé par les pages.

Si cela change un jour — une mesure d'audience, par exemple — un consentement sera demandé avant tout dépôt, et cette page le dira.

Qui d'autre y a accès

Personne. Vos données ne sont ni vendues, ni partagées, ni transmises à un tiers. Elles ne quittent pas le serveur, hébergé en France par OVH — qui, en tant qu'hébergeur, a un accès matériel à la machine, comme tout hébergeur.

Les seuls courriels envoyés par le site sont ceux liés à votre compte, par exemple une réinitialisation de mot de passe. Aucune lettre d'information, aucun envoi commercial.

Combien de temps

• Les données du compte : tant que le compte existe.
• Les journaux du serveur : quelques semaines, par rotation automatique.
• À la suppression du compte, les données qui s'y rattachent sont supprimées. Demandez-la par courriel : elle est effectuée à la main, et vous recevez confirmation.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à contact@avantion.fr : la réponse est apportée dans un délai d'un mois.

En cas de désaccord, vous pouvez saisir la Commission nationale de l'informatique et des libertés — cnil.fr.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme d'empreinte, et l'accès à vos données est limité à votre propre compte. Aucune sécurité n'est absolue : n'utilisez pas ici un mot de passe qui vous sert ailleurs.