Politique de confidentialité

Responsable du traitement

[à compléter], [à compléter]. Contact : [à compléter]. Voir aussi les mentions légales.

Rôles

Pour les données du compte d'un conseiller (identité, connexion, paramètres), l'éditeur est responsable du traitement. Pour les données de ses clients et prospects, le cabinet est responsable du traitement et l'éditeur agit comme sous-traitant (RGPD, art. 28), sur ses seules instructions, dans le cadre d'un contrat de sous-traitance conclu avec chaque cabinet. Les demandes d'un client ou d'un prospect s'adressent donc à son cabinet, qui dispose sur le site de l'export et de l'effacement de chaque dossier.

Données collectées

• Compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage argon2id).
• Clé API Anthropic : chiffrée en base (AES-256-GCM). Elle n'est jamais renvoyée au navigateur ; seuls ses 4 derniers caractères sont affichés.
• Fiche client (facultative, sauf le nom) : civilité, prénom, téléphone, e-mail, adresse, date de naissance, profession, situation familiale, nombre d'enfants, origine du contact. Chiffrée en base ; chaque modification est journalisée sans sa valeur.
• Annuaire des partenaires : nom, téléphone et e-mail des interlocuteurs commerciaux, chiffrés.
• Tableau de bord : nom, e-mail facultatif et étape du parcours des clients, cases de conformité cochées (avec leur date), journal de traçabilité, tâches, échéances, notes, brouillons de mails, dossiers transmis aux partenaires et commissions du cabinet, propositions en attente de validation. Aucun détail patrimonial (RIC, KYC, montants investis) n'est prévu dans ces champs ; les pièces justificatives vont dans le coffre-fort.
• Notes et brouillons de mails : chiffrés en base (AES-256-GCM, liés au compte).
• Coffre-fort : pièces justificatives des clients (identité, domicile, revenus, KYC, contrats, preuves de signature), déposées par le conseiller ou par le client via un lien personnel qui ne permet que d'ajouter des documents. Chiffrées en base (AES-256-GCM), scellées par leur empreinte SHA-256 et horodatées par une autorité tierce (RFC 3161), à qui seule l'empreinte est transmise. Chaque consultation est tracée. Elles sont conservées pendant la relation puis 5 ans (connaissance client, LCB-FT) ou 10 ans (mission et contrats), y compris après une demande d'effacement (RGPD, art. 17.3.b), puis purgées.
• Profil du cabinet : informations publiques du cabinet (identité, ORIAS, mentions réglementaires), reprises dans le DER, la lettre de mission, les mails et la page publique du simulateur.
• Double authentification (obligatoire pour une connexion par mot de passe) : secret TOTP chiffré et codes de secours hachés, gérés par la bibliothèque d'authentification.
• Si vous utilisez l'assistant intégré (optionnel) : conversations et paramètres (modèle).
• Si vous reliez Google : l'adresse du compte et les jetons d'autorisation OAuth, chiffrés en base, limités aux services que vous cochez — Tâches (Google Tasks, lecture et écriture), Agenda (Google Agenda : lire les rendez-vous des 7 prochains jours, non conservés, et en ajouter sur votre clic, sans jamais en supprimer) et Mails (Gmail : lire, ranger, rédiger et envoyer depuis la page Mails, sans suppression définitive). Les mails consultés par l'assistant sont enregistrés dans l'historique de la conversation.
• Si vous ajoutez une boîte mail (OVH ou autre) : l'adresse, les serveurs IMAP et SMTP et le mot de passe, chiffré en base. Les mails restent sur votre serveur de messagerie : le site les lit et les envoie à la demande, sans en garder de copie. Un mail ne part que sur votre clic « Envoyer », jamais de l'assistant.
• Données techniques de session : adresse IP et navigateur, pour la sécurité et la limitation de débit.

Connecteur claude.ai

Si vous reliez Claude (claude.ai) à ce site, Claude lit les données de votre tableau de bord quand vous le lui demandez, et ces données sont alors traitées par Anthropic dans le cadre de votre compte Claude et de ses conditions. Claude ne peut que proposer des modifications : elles ne sont appliquées qu'après votre validation sur le site, sauf les notes express. Vous pouvez retirer l'accès à tout moment (page « Relier Claude »).

Anonymisation des données transmises à Claude

Avant tout envoi à Claude (connecteur claude.ai ou assistant intégré), le site masque les IBAN, numéros de sécurité sociale, de carte bancaire et numéros fiscaux. En mode pseudonyme (réglage dans Paramètres), les clients n'apparaissent plus que sous un code non réversible, et les adresses e-mail, téléphones et dates de naissance sont masqués ; le site remet les vrais noms dans ce que Claude rédige. Les connecteurs officiels de claude.ai (Gmail, Agenda, Drive) ne passent pas par ce site et ne sont pas filtrés.

Signature électronique (si activée)

Les documents à signer sont traités par une instance DocuSeal hébergée par le cabinet, qui reçoit le nom et l'adresse e-mail du signataire. Le document signé et sa piste d'audit (date, heure, adresse IP du signataire, empreinte du document) sont archivés chiffrés sur ce site.

Pages envoyées à vos clients et prospects

Ces pages s'ouvrent par un lien aléatoire, sans compte, ne sont pas indexées par les moteurs de recherche et n'affichent ni le nom ni l'adresse e-mail du client. Chacune indique au visiteur ce qui est enregistré, pourquoi, combien de temps, et comment exercer ses droits auprès du cabinet (contact RGPD, DPO ou e-mail professionnel saisis dans « Mon cabinet »).

• Simulateur public du cabinet (/simulateur/…) : les chiffres saisis restent dans le navigateur du visiteur ; rien n'est enregistré ni journalisé.
• Simulations partagées (/simulations/…) : les choix du visiteur (chiffres de la simulation, réponses du parcours de projet, objectifs de la roadmap) sont enregistrés, chiffrés, et transmis au cabinet. Un lien relié à un dossier est conservé avec lui ; un lien de prospect jamais relié est supprimé automatiquement 12 mois après les derniers choix du visiteur, ou plus tôt par le conseiller.
• Questionnaire « Investir » (/investir/…) : montant, prénom facultatif et réponses du client, chiffrés, conservés avec le dossier. Le cap affiché est générique et pédagogique.
• Dépôt sécurisé (/depot/…) : permet seulement d'ajouter des pièces au coffre-fort, jamais de consulter celles déjà déposées. Durées de conservation : voir « Coffre-fort » ci-dessus.

Chaque lien peut être désactivé ou supprimé à tout moment depuis le site ; les envois sont limités en débit.

Réunions enregistrées

La transcription se fait dans le navigateur du conseiller : le son n'est jamais envoyé à un serveur, ni à ce site ni à un tiers. Seul le modèle de transcription est téléchargé une fois depuis Hugging Face (adresse IP du poste, aucune donnée de la réunion). La transcription et le compte rendu sont conservés avec le dossier, toutes versions du compte rendu comprises. Les participants doivent être informés de l'enregistrement avant son début.

Assistant intégré (optionnel)

Les messages que vous envoyez à l'assistant, avec l'historique de la conversation, ainsi que le contenu des mails que l'assistant consulte à votre demande, sont transmis à l'API d'Anthropic (Claude) avec votre propre clé API. Ce traitement relève donc aussi de votre relation contractuelle avec Anthropic et de ses conditions applicables aux clients de l'API, notamment en matière de conservation des données. Consultez-les sur le site d'Anthropic.

Secret professionnel et RGPD : ne transmettez à l'assistant que le strict nécessaire. Les détails patrimoniaux de vos clients doivent rester dans vos outils métier.

Isolation et sécurité

Chaque compte ne voit que ses propres données. Aucune clé API, aucun jeton ni aucun contenu de conversation n'est écrit dans les journaux techniques.

Hébergement et conservation

Hébergeur : [à compléter], [à compléter]. Sauvegardes quotidiennes, conservées 7 jours, avec une copie hors site chiffrée avant envoi (Google Drive, sans accès à la clé).

• Compte, réglages et conversations de l'assistant : tant que le compte existe ; effacés à sa suppression.
• Sessions et jetons de vérification : supprimés à leur expiration (7 jours au plus pour une session).
• Dossiers clients : avec la relation ; un dossier « Sans suite » est effacé automatiquement 3 ans après la fin de la relation pour un prospect, 5 ans pour un ancien client, en gardant seulement les pièces que la loi impose de conserver.
• Liens de simulations de prospects non reliés à un dossier : 12 mois après les derniers choix du visiteur.
• Pièces du coffre-fort : purgées automatiquement à l'échéance de leur durée légale.
• Preuve d'acceptation des CGU et du contrat de sous-traitance, journal des actions d'administration : conservés après la suppression du compte, réduits à son identifiant technique (preuve contractuelle).

Vos droits

Accès, rectification, effacement, portabilité et opposition : [à compléter]. Depuis Paramètres, vous pouvez exporter toutes vos données (archive ZIP) et supprimer votre compte. Vous pouvez aussi supprimer à tout moment votre clé API, la connexion Google, en tout ou service par service (l'autorisation est alors révoquée chez Google) et vos conversations depuis l'application. Pour vos clients, la fiche de chaque dossier propose un export complet (accès, portabilité), y compris les notes générales, conversations de l'assistant et propositions de Claude qui citent le client. La suppression efface ses données (effacement) : ces mentions sont remplacées par une référence aléatoire, et seuls restent l'historique de son parcours, sans nom ni adresse, et les pièces que la loi impose de conserver (art. 17.3.b), pour les obligations de contrôle. Réclamation possible auprès de la CNIL.