1. Préambule
La présente politique de confidentialité décrit la manière dont DCA Tracker (ci-après « nous ») collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du site dcatracker.fr (ci-après « le Service »).
Elle s'applique conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
2. Responsable du traitement
Le responsable du traitement est l'éditeur du Site tel qu'identifié dans les mentions légales.
Pour toute question relative à vos données personnelles : hello@dcatracker.fr.
3. Données collectées
Nous collectons les catégories de données suivantes :
3.1 Données de compte
- adresse email, prénom, nom (via Clerk lors de l'inscription) ;
- mot de passe (haché par Clerk — DCA Tracker n'y a jamais accès en clair) ;
- identifiant utilisateur unique (Clerk).
3.2 Données de simulation et de stratégie
- paramètres de simulation : montant mensuel, durée, rendement cible, frais ;
- stratégie sauvegardée et entrées mensuelles (montant versé, valeur de portefeuille déclarée) — uniquement pour les abonnés Premium ;
- simulations sauvegardées (jusqu'à 10 par compte Premium).
3.3 Données de paiement
- informations bancaires (numéro de carte, etc.) : jamais collectées par DCA Tracker — gérées directement par Stripe (norme PCI-DSS) ;
- identifiant client Stripe, statut d'abonnement, dates de période ;
- la page du site d'où vient l'achat (son adresse seule, ou le nom du site qui vous a envoyé), transmise à Stripe avec la commande.
3.4 Données techniques
- mesure d'audience anonyme via Vercel Web Analytics (page consultée, pays, navigateur, sans identifiant individuel ni cookie) ;
- journaux serveur (logs d'erreur, requêtes API) — conservés 30 jours.
3.5 Adresse email saisie pour recevoir une ressource gratuite
- adresse email collectée via les formulaires des ressources gratuites (page d'accueil, simulateur, guides, page /suivi-pea-excel) — utilisée pour vous envoyer la ressource demandée (cheat sheet « 5 ETF Premium pour PEA » ou modèle de suivi PEA gratuit, avec un lien de téléchargement valable 30 jours). Cet envoi répond à votre demande, rien de plus ;
- emails occasionnels de DCA Tracker sur le suivi d'un PEA : uniquement si vous avez coché la case prévue dans le formulaire (non cochée par défaut). Votre adresse est alors ajoutée à notre liste d'emails, hébergée chez Resend. Vous pouvez retirer ce consentement à tout moment, en un clic, depuis le lien de désinscription présent dans chaque email ;
- sans case cochée, votre adresse n'est pas ajoutée à cette liste : elle figure seulement dans le journal d'envoi de notre prestataire d'emails, Resend.
4. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b) |
| Fourniture des fonctionnalités gratuites et payantes du Service | Exécution du contrat (art. 6.1.b) |
| Traitement des paiements et facturation | Exécution du contrat + obligation légale (art. 6.1.b et c) |
| Envoi des emails transactionnels (confirmation, suivi mensuel, rappel essai) | Exécution du contrat (art. 6.1.b) |
| Envoi de la ressource gratuite demandée (cheat sheet, modèle de suivi) | Exécution de votre demande (art. 6.1.b) |
| Emails occasionnels sur le suivi d'un PEA (liste d'emails, voir 3.5) | Consentement (art. 6.1.a) — case non cochée par défaut, retrait en un clic |
| Savoir quelles pages du site amènent les achats (page d'origine jointe à la commande, voir 3.3) | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience anonyme (Vercel Web Analytics) | Intérêt légitime (art. 6.1.f) — aucun cookie, aucun identifiant |
| Sécurité, prévention de la fraude, journaux d'erreur | Intérêt légitime (art. 6.1.f) |
| Respect des obligations comptables (factures) | Obligation légale (art. 6.1.c) |
5. Durées de conservation
- Données de compte : conservées tant que le compte est actif. Suppression à la demande de l'utilisateur ou après 3 ans d'inactivité (avec notification préalable par email).
- Données de stratégie et historique : conservées tant que le compte existe (pour permettre la réactivation post-résiliation).
- Factures et données comptables : 10 ans (obligation légale — article L.123-22 du Code de commerce).
- Logs serveur : 30 jours.
- Adresses de la liste d'emails occasionnels : 3 ans à compter de l'inscription ou du dernier contact venant de vous (référentiel de la CNIL relatif à la gestion commerciale). Si vous vous désinscrivez, l'adresse reste dans la liste chez Resend, marquée « désinscrite », pendant 3 ans à compter de la désinscription : elle ne sert plus qu'à ne pas vous écrire de nouveau (liste d'opposition, durée recommandée par la CNIL).
- Données de mesure d'audience (Vercel Web Analytics) : agrégées et anonymes — conservées sans limite spécifique.
6. Sous-traitants et transferts hors UE
DCA Tracker fait appel aux sous-traitants suivants pour le fonctionnement du Service. Tous sont soumis à des engagements contractuels conformes au RGPD (clauses contractuelles types lorsque le transfert se fait hors UE) :
| Prestataire | Rôle | Localisation | Cadre du transfert |
|---|---|---|---|
| Vercel Inc. | Hébergement, infrastructure et mesure d'audience | États-Unis | Clauses contractuelles types (CCT) + DPF |
| Clerk Inc. | Authentification et gestion des comptes | États-Unis | Clauses contractuelles types (CCT) + DPF |
| Stripe Inc. | Traitement des paiements | Irlande (EU) + États-Unis | Clauses contractuelles types (CCT) + DPF |
| Resend (Resend Inc.) | Envoi des emails transactionnels et newsletter | États-Unis | Clauses contractuelles types (CCT) + DPF |
| Twelve Data Inc. | Données de marché financier (cours ETF) | États-Unis | Aucune donnée personnelle transférée — uniquement des requêtes de cours publics |
DPF = Data Privacy Framework UE-États-Unis (cadre de protection des données adopté par décision d'adéquation de la Commission européenne du 10 juillet 2023).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès (art. 15) — obtenir une copie des données vous concernant ;
- Droit de rectification (art. 16) — corriger des données inexactes ;
- Droit à l'effacement (art. 17) — supprimer votre compte et l'ensemble de vos données ;
- Droit à la limitation (art. 18) — restreindre certains traitements ;
- Droit à la portabilité (art. 20) — récupérer vos données dans un format structuré (export disponible depuis votre espace compte) ;
- Droit d'opposition (art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime ;
- Droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement (emails occasionnels, en un clic depuis chaque email) ;
- Droit de définir des directives post-mortem sur le sort de vos données après votre décès.
Comment exercer vos droits :
- Depuis votre espace compte (export, suppression).
- Par email à hello@dcatracker.fr avec une copie d'une pièce d'identité si nécessaire à la vérification de votre identité.
Nous nous engageons à répondre dans un délai d'un mois maximum.
8. Cookies et traceurs
DCA Tracker n'utilise aucun cookie de traçage publicitaire ou de profilage.
La mesure d'audience est assurée par Vercel Web Analytics, qui ne dépose aucun cookie et ne collecte aucun identifiant individuel : les mesures sont agrégées et ne permettent pas de reconstituer un parcours nominatif. Vercel Inc. figure déjà au tableau des sous-traitants ci-dessus, au titre de l'hébergement, avec le même encadrement de transfert.
Seuls des cookies strictement nécessaires au fonctionnement du Service peuvent être déposés (session d'authentification Clerk, maintien du panier de paiement Stripe). Ces cookies ne nécessitent pas de consentement (article 82 de la loi Informatique et Libertés).
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- chiffrement TLS 1.2+ en transit (HTTPS forcé sur tout le Site) ;
- stockage des mots de passe haché chez Clerk (jamais en clair) ;
- aucune donnée bancaire stockée — déléguée à Stripe (PCI-DSS) ;
- accès aux données restreints au strict nécessaire ;
- sauvegardes régulières et redondance assurées par les sous-traitants d'hébergement (Vercel, Clerk).
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous notifierons et informerons la CNIL dans les conditions prévues aux articles 33 et 34 du RGPD.
10. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
cnil.fr/fr/plaintes
11. Modification de la politique
Nous pouvons modifier cette politique à tout moment. Toute modification substantielle sera notifiée par email aux utilisateurs enregistrés. La date de dernière mise à jour est indiquée en haut du document.