Politique de confidentialité et avis KVKK

Entrée en vigueur : 21 octobre 2026 · en vertu de la loi turque sur la protection des données n° 6698 (KVKK)

1. Quelles données traitons-nous ?

• Identité et contact : nom/nom d'affichage, adresse e-mail.
• Sécurité du compte : une empreinte chiffrée irréversible de votre mot de passe (le mot de passe lui-même n'est jamais conservé) et votre méthode de connexion (e-mail ou Google).
• Données d'utilisation du service : votre liste de surveillance, les entrées du journal de transactions, le contenu du portefeuille, les préférences de langue et d'interface.
• Données techniques : cookie de session, adresse IP et journaux de sécurité et d'erreurs.
• Données de mesure du produit : liées à votre compte, les dates d'inscription, d'abonnement et de résiliation, les décomptes d'utilisation quotidienne et les jours (et non l'heure) où vous avez utilisé l'application. Les pages vues sont comptées sans lien avec votre identité, uniquement par type de page. Cela sert à comprendre l'usage du produit ; ces données ne servent ni à la publicité ni au profilage ; aucun outil d'analyse tiers basé sur des cookies ou traçant les personnes n'est utilisé (pour le comptage agrégé des visites sans cookies, voir le point Cloudflare Web Analytics ci-dessous).
• Fin (assistant IA) : les questions que vous écrivez à Fin et les réponses que vous recevez. Pour produire une réponse, votre liste de suivi et, si nécessaire, le résumé de votre portefeuille (actif, quantité, coût moyen, valeur) sont utilisés. L'historique de la conversation est conservé 7 jours ; vous pouvez l'effacer immédiatement avec « Nouvelle conversation ».
• Questions de profil facultatives : vos réponses à choix fermé à trois questions affichées une seule fois après l'inscription, que vous pouvez ignorer — à quelle fréquence vous suivez les marchés, quelles classes d'actifs vous intéressent et ce que vous attendez le plus du produit. Aucun texte libre n'est demandé ; ne pas répondre ne limite aucune fonctionnalité. Les réponses servent à améliorer le produit, à adapter les premiers conseils à vous et à des statistiques agrégées ; elles ne servent pas à la publicité, ne sont pas partagées avec des tiers et sont supprimées lorsque vous supprimez votre compte.
• Comptage agrégé des visites (Cloudflare Web Analytics) : notre fournisseur d'infrastructure Cloudflare ajoute aux pages de finmentis.com un script de mesure sans cookies (static.cloudflareinsights.com/beacon.min.js). Ce script n'écrit aucun cookie ni aucune autre donnée dans votre navigateur, ne vous identifie pas par votre adresse IP ou l'empreinte de votre navigateur et ne vous suit pas individuellement ; il ne nous fournit que des chiffres agrégés (visites et pages vues, chemin de la page, pays, site référent, type d'appareil, temps de chargement de la page) et ne crée aucun enregistrement ni profil par personne. Le trafic des robots est signalé et peut être exclu du comptage. Nous utilisons cette mesure pour savoir combien de personnes visitent le produit — intérêt légitime. Détails : documentation Cloudflare Web Analytics et politique de confidentialité de Cloudflare.

2. Finalités et bases juridiques

• Création de votre compte et vérification de votre identité — formation/exécution du contrat.
• Fourniture du service (analyse, liste de surveillance, journal) — exécution du contrat.
• Envoi de courriels de vérification et d'avis de sécurité — obligation légale / intérêt légitime.
• Prévention de la fraude/des abus et sécurisation du système — intérêt légitime.
• Mesurer l'usage du produit afin de l'améliorer — intérêt légitime.
• Produire la note IA du jour et les réponses de Fin — exécution du contrat.
• Améliorer le produit et la première expérience d'utilisation grâce aux réponses de profil facultatives — votre consentement (répondre est facultatif ; vous pouvez demander leur suppression à [email protected]).
• Réponse aux demandes légales — obligation légale.

3. Avec qui partageons-nous les données ?

Nous ne vendons pas vos données. Elles ne sont partagées qu'avec les fournisseurs d'infrastructure nécessaires au fonctionnement du service, dans la mesure minimale requise :

• Hébergement et e-mail : Amazon Web Services (infrastructure d'hébergement et d'envoi d'e-mails).
• Sécurité et accélération réseau : Cloudflare (CDN, TLS, pare-feu et comptage agrégé des visites sans cookies — Web Analytics, voir section 1).
• Authentification (optionnelle) : Google LLC, uniquement si vous choisissez de vous connecter avec Google.
• Fournisseurs de modèles d'IA : le contenu nécessaire pour produire la note IA du jour et les réponses de Fin (votre question, votre liste de suivi et, si nécessaire, le résumé du portefeuille) est transmis via leur API. Aucune donnée d'identité comme votre nom ou votre e-mail n'est envoyée. Les fournisseurs traitent les données uniquement pour notre compte et ne les utilisent pas pour entraîner leurs propres modèles ; leurs serveurs peuvent se trouver à l'étranger (p. ex. aux États-Unis).

Certains de ces fournisseurs sont situés à l'étranger ; vos données peuvent donc être transférées à l'international dans le cadre de l'article 9 de la KVKK, dans la limite de ce que le service exige.

4. Durée de conservation des données

Vos données personnelles sont conservées tant que votre compte est actif et pendant les durées de conservation exigées par la loi. Lorsque vous demandez la suppression de votre compte, les données non soumises à une obligation légale de conservation sont supprimées ou anonymisées dans un délai raisonnable. L'historique des conversations avec Fin est supprimé automatiquement au bout de 7 jours.

5. Comment protégeons-nous vos données ?

• Les mots de passe sont conservés au moyen d'un chiffrement irréversible à sens unique (hachage) conforme aux normes du secteur — jamais en clair.
• Tout le trafic est chiffré avec HTTPS/TLS.
• Les données de chaque utilisateur sont isolées (par utilisateur) de celles des autres utilisateurs.
• L'accès administratif est réduit au minimum.

6. Vos droits en vertu de l'article 11 de la KVKK

En vous adressant au responsable du traitement, vous pouvez : savoir si vos données personnelles sont traitées et demander des informations à leur sujet ; connaître la finalité du traitement ; connaître les tiers auxquels elles sont transférées, au niveau national ou à l'étranger ; demander la rectification de données incomplètes ou inexactes ; demander la suppression/la destruction lorsque les conditions légales sont remplies ; vous opposer à un résultat découlant d'une analyse exclusivement automatisée vous portant préjudice ; et réclamer une indemnisation pour les dommages.

Vous pouvez soumettre vos demandes à [email protected] ; les demandes reçoivent une réponse dans un délai maximum de 30 jours.

7. Modifications

Cette politique peut être mise à jour de temps à autre ; la version en vigueur est publiée sur cette page. Les modifications substantielles sont communiquées par des moyens raisonnables.

7 octobre 2026 : le comptage des visites sans cookies de Cloudflare Web Analytics a été ajouté aux sections 1 et 3 ; la politique de cookies a été précisée en conséquence.

21 octobre 2026 : Fin (assistant IA) et les fournisseurs de modèles d'IA ont été ajoutés aux sections 1 à 4.

18 octobre 2026 : les questions de profil facultatives affichées après l'inscription ont été ajoutées aux sections 1 et 2 ; les données de mesure du produit mentionnent désormais « les jours où vous avez utilisé l'application » au lieu du « jour de votre dernière visite ».

8. Utilisateurs dans l'Union européenne — GDPR

Si vous vous trouvez dans l'Union européenne ou l'Espace économique européen, vos données personnelles sont couvertes par le Règlement (UE) 2016/679 (GDPR). Cette section complète les sections KVKK ci-dessus ; en cas de conflit, cette section prévaut pour les utilisateurs situés dans l'UE.

8.1 Responsable du traitement

Finmentis — contact : [email protected]. Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour ; les demandes relatives à la protection des données doivent être adressées à cette adresse.

8.2 Bases juridiques du traitement (Art. 6)

• Exécution d'un contrat (Art. 6(1)(b)) — création de votre compte et fourniture de la liste de surveillance, du journal et des analyses.
• Obligation légale (Art. 6(1)(c)) — conservation des documents de facturation et comptables.
• Intérêts légitimes (Art. 6(1)(f)) — sécurité du service, prévention des abus et de la fraude, diagnostic des incidents, mesure agrégée sans cookies de l'usage du produit et des visites. Un test de mise en balance est appliqué et vous pouvez vous y opposer.
• Consentement (Art. 6(1)(a)) — uniquement pour les communications non essentielles ; vous pouvez retirer votre consentement à tout moment.

8.3 Catégories de destinataires

Vos données ne sont pas vendues. Elles ne sont partagées qu'avec les sous-traitants nécessaires à la fourniture du service : les fournisseurs d'hébergement cloud et de sauvegarde ; le fournisseur de CDN, de sécurité réseau et de comptage agrégé des visites sans cookies ; le service d'e-mails transactionnels ; le prestataire de services de paiement (qui agit en tant que commerçant officiel sous sa propre responsabilité de traitement) ; les fournisseurs de données de marché ; et les fournisseurs de modèles d'intelligence artificielle utilisés pour générer les analyses.

Important : votre nom, votre adresse e-mail, votre identifiant de compte et les positions de votre portefeuille ne sont pas envoyés aux moteurs d'analyse ; seuls les symboles d'instruments financiers et les données de marché publiques sont traités.

8.4 Transferts internationaux (Chapitre V)

Certains sous-traitants sont situés en dehors de l'UE/EEE, principalement aux États-Unis. Ces transferts sont effectués sur la base d'une décision d'adéquation de la Commission européenne ou de clauses contractuelles types (CCT). Vous pouvez demander une copie des garanties appliquées en écrivant à [email protected].

8.5 Durées de conservation

• Données de compte et de service — tant que votre compte est ouvert ; supprimées dans un délai maximum de 30 jours après votre demande de suppression.
• Documents de facturation et comptables — pendant la durée requise par le droit fiscal applicable (généralement 8 à 10 ans).
• Journaux de sécurité — 12 mois maximum.

8.6 Vos droits (Art. 15–22)

• Accès (Art. 15) — obtenir une copie des données traitées vous concernant.
• Rectification (Art. 16) — corriger les données inexactes ou incomplètes.
• Effacement / droit à l'oubli (Art. 17) — faire supprimer vos données.
• Limitation du traitement (Art. 18).
• Portabilité des données (Art. 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Opposition (Art. 21) — vous opposer au traitement fondé sur des intérêts légitimes.
• Retrait du consentement — à tout moment, sans affecter le traitement antérieur.

Les demandes doivent être adressées à [email protected] et reçoivent une réponse dans un délai d'un mois en règle générale. Vous pouvez également supprimer votre compte depuis l'application.

8.7 Décision automatisée (Art. 22)

Le service génère automatiquement des analyses d'instruments financiers ; toutefois, ces analyses ne constituent pas des décisions individuelles automatisées vous concernant produisant des effets juridiques ou vous affectant de manière significative similaire. Aucun profilage n'est effectué et le contenu n'est pas personnalisé en fonction de l'individu.

8.8 Réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays — par exemple le délégué compétent à la protection des données en Allemagne, l'AEPD en Espagne, la CNPD au Portugal, la CNIL en France ou la Garante per la protezione dei dati personali en Italie.