Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est [À COMPLÉTER], joignable à contact@cassandre.app.

2. Données collectées

Dans le cadre de l'utilisation de Cassandre, nous collectons :

• Nom — fourni lors de l'inscription
• Adresse email — utilisée comme identifiant de connexion
• Mot de passe — stocké sous forme hashée (bcrypt), jamais en clair
• Données de portefeuille — tickers, quantités, prix d'achat saisis par l'utilisateur
• Données de paiement — traitées directement par Stripe, nous ne stockons pas vos informations bancaires

3. Base légale du traitement

Le traitement de vos données repose sur l'exécution du contrat (article 6.1.b du RGPD) : vos données sont nécessaires pour fournir le service Cassandre auquel vous avez souscrit.

4. Partage des données

Nous ne vendons, ne louons et ne partageons aucune donnée personnelle avec des tiers à des fins commerciales.

Vos données peuvent être partagées uniquement avec :

• Stripe — pour le traitement des paiements (voir la politique de confidentialité de Stripe)
• Vercel — hébergement de l'application
• Neon — hébergement de la base de données PostgreSQL

5. Hébergement des données

Les données sont hébergées aux États-Unis via :

• Vercel Inc. — hébergement applicatif (USA)
• Neon — base de données PostgreSQL (USA)

Le transfert de données vers les États-Unis est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément au chapitre V du RGPD, garantissant un niveau de protection adéquat de vos données.

6. Cookies

Cassandre utilise uniquement un cookie de session (NextAuth) strictement nécessaire au fonctionnement du service. Ce cookie est un cookie fonctionnel qui ne nécessite pas de consentement préalable conformément à la directive ePrivacy.

Nous n'utilisons aucun cookie publicitaire, analytique tiers ou de tracking.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit de suppression — demander la suppression de votre compte et données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement de vos données
• Droit à la limitation — restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@cassandre.app. Nous répondrons dans un délai de 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif.

En cas de demande de suppression de compte, vos données seront effacées dans un délai de 30 jours suivant la demande.

9. Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données, vous pouvez contacter notre DPO à : [À COMPLÉTER] ou à contact@cassandre.app

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour.