Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est INVESTIA SARL, société à responsabilité limitée, éditrice de la plateforme www.invest-ia.net :

• RCCM : RB/ABC/25 B 9628
• IFU : 3202549482700
• Siège social : Carré sans borne, Ouèdo, Abomey-Calavi, Bénin
• Contact pour toute question relative à vos données : dpo@invest-ia.net

Les traitements décrits ci-dessous sont soumis à la loi n° 2017-20 portant Code du numérique en République du Bénin, notamment ses dispositions relatives à la protection des données à caractère personnel.

2. Données collectées

• À l'inscription : prénom, nom, adresse email, mot de passe et, si vous le renseignez, pays. Le mot de passe n'est jamais stocké en clair : seule son empreinte (bcrypt) est conservée. La date et la version des CGU et de la présente politique acceptées sont enregistrées, ainsi que votre choix de recevoir ou non les alertes par email. Vous certifiez également avoir 18 ans révolus : cette case conditionne la création du compte mais n'est pas conservée.
• Profil (facultatif) : téléphone, sexe, date de naissance et photo de profil, si vous choisissez de les renseigner dans vos paramètres.
• Utilisation du service : portefeuille virtuel, liste de suivi, progression et résultats dans les formations, publications, commentaires et mentions « j'aime » dans la communauté, questions posées à l'assistant IA et réponses obtenues, rapports générés, préférences d'alertes, date de dernière connexion.
• Données techniques : adresse IP et type de navigateur (user-agent) associés à vos sessions de connexion ; nombre de tentatives de connexion échouées et, le cas échéant, date de fin du verrouillage temporaire du compte ; date d'envoi des derniers emails de vérification et de réinitialisation du mot de passe (protection contre les abus). Nos hébergeurs enregistrent par ailleurs des journaux techniques des requêtes reçues, dont l'adresse IP.

3. Finalités et bases légales

• Créer et gérer votre compte, vous authentifier et vous fournir les fonctionnalités du service (analyses, formations, portefeuille virtuel, liste de suivi, communauté) — exécution du contrat (CGU acceptées à l'inscription).
• Emails transactionnels : vérification de votre adresse email, réinitialisation du mot de passe et messages de service liés à votre compte — exécution du contrat.
• Alertes et récapitulatif de votre liste de suivi : emails signalant une forte variation ou un nouvel insight sur une valeur que vous suivez, et récapitulatif hebdomadaire. Pour les comptes créés depuis la présente version (2026-10), ils ne sont envoyés que si vous les avez activés (case facultative à l'inscription ou rubrique Paramètres) — consentement, que vous pouvez retirer à tout moment. Pour les comptes créés avant cette version, ces emails étaient activés par défaut : vous pouvez les désactiver à tout moment dans vos Paramètres ou par le lien de désinscription présent dans chaque email.
• Statistiques d'audience : mesure agrégée de la fréquentation (pages vues, provenance, type d'appareil) avec Vercel Web Analytics, sans cookie — intérêt légitime (améliorer le service).
• Sécurité et lutte contre les abus : limitation du nombre de requêtes, détection des inscriptions automatisées, vérification anti-robot Cloudflare Turnstile sur le formulaire d'inscription lorsqu'elle est activée, suivi des sessions de connexion et supervision des erreurs techniques — intérêt légitime (protéger le service et ses utilisateurs).
• Assistant IA : répondre aux questions que vous lui posez. Votre question est transmise, avec des données de marché, à nos fournisseurs d'IA ; votre nom et votre adresse email ne leur sont pas transmis. L'historique de la conversation est conservé dans votre compte (affichage, quota quotidien) et vous pouvez l'effacer à tout moment depuis l'assistant — exécution du contrat.Vos questions sont transmises à des fournisseurs d'IA (Google Gemini, Groq) pour générer la réponse. Selon leurs conditions, notamment pour les offres gratuites, les échanges peuvent être conservés et relus pour améliorer leurs services : n'y saisissez aucune donnée personnelle ou confidentielle. L'effacement de l'historique dans InvestIA ne s'applique pas aux copies éventuellement conservées par ces fournisseurs, qui relèvent de leurs propres conditions.

Vos données ne sont jamais vendues et ne sont pas utilisées à des fins publicitaires.

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement :

• à l'équipe d'InvestIA habilitée, tenue à la confidentialité ;
• aux autres utilisateurs, pour les seuls contenus que vous publiez dans la communauté (avec le nom de votre profil) ;
• aux autorités compétentes, sur réquisition légale ;
• aux sous-traitants techniques suivants, pour les seuls besoins de leur prestation :

• Vercel (États-Unis) : hébergement de l'interface du site et mesure d'audience (Web Analytics) ;
• Render (États-Unis) : hébergement de l'API et des traitements ;
• Neon (Union européenne, Allemagne) : base de données ;
• Cloudinary (États-Unis) : stockage des images (photos de profil, illustrations) ;
• Brevo (France) : envoi des emails ;
• Google Gemini et Groq (États-Unis) : traitement des questions posées à l'assistant IA, selon leurs propres conditions (voir l'article 3) ;
• Sentry (États-Unis) : rapports d'erreurs techniques (mots de passe et jetons d'authentification masqués avant envoi) ;
• Cloudflare (États-Unis) : vérification anti-robot (Turnstile) à l'inscription.

5. Transferts hors du Bénin

Ces prestataires étant établis ou hébergés hors du Bénin, vos données sont transférées vers les États-Unis et l'Union européenne (Allemagne, France). Ces transferts sont nécessaires au fonctionnement du service. Vous pouvez nous interroger sur les garanties applicables à un prestataire donné à dpo@invest-ia.net.

6. Conservation et suppression du compte

• Les données de votre compte sont conservées tant que votre compte existe.
• Vous pouvez supprimer votre compte à tout moment (Paramètres → « Supprimer mon compte ») ou en écrivant à dpo@invest-ia.net. Les données d'identification (email, prénom, nom, téléphone, pays, sexe, date de naissance, photo) sont alors anonymisées immédiatement, le compte est désactivé et vos sessions sont révoquées. Les contenus déjà publiés dans la communauté ne sont plus rattachés à votre nom.
• L'historique de l'assistant IA peut être effacé par vous à tout moment.
• Les journaux techniques de nos hébergeurs sont conservés selon les règles de ces prestataires.

7. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès : obtenir la communication des données vous concernant ;
• Rectification : corriger une donnée inexacte ou incomplète (directement dans vos Paramètres pour les données de profil) ;
• Effacement : obtenir la suppression de vos données ;
• Opposition : vous opposer à un traitement, notamment à l'envoi des alertes et du récapitulatif, à tout moment, dans vos Paramètres ou par le lien de désinscription présent dans chaque email.

Pour exercer ces droits, écrivez à dpo@invest-ia.net.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données Personnelles (APDP) du Bénin, conformément à la loi n° 2017-20 portant Code du numérique en République du Bénin.

8. Mineurs

InvestIA est réservé aux personnes majeures (18 ans révolus) : l'inscription exige de le certifier. Nous ne collectons volontairement aucune donnée concernant des mineurs. Si vous apprenez qu'un mineur a créé un compte, signalez-le à dpo@invest-ia.net : le compte concerné est alors supprimé, selon les modalités de l'article 6 (anonymisation immédiate des données d'identification, désactivation du compte).

9. Cookies et stockage local

• Cookies strictement nécessaires : cookies de session sécurisés (httpOnly) qui vous maintiennent connecté(e) ; ils ne sont pas lisibles par les scripts de la page.
• Stockage local du navigateur : préférence de thème clair/sombre, mémorisation de l'avertissement affiché à la première visite, progression dans les formations et copie de votre profil pour un affichage rapide.
• Aucun cookie publicitaire ni de traçage. La mesure d'audience Vercel n'utilise pas de cookie.
• Le module anti-robot de Cloudflare, chargé uniquement sur la page d'inscription, relève de la politique de confidentialité de Cloudflare.

10. Sécurité

Mots de passe stockés sous forme d'empreinte (bcrypt), jetons d'authentification signés et conservés en cookies httpOnly, chiffrement TLS de toutes les communications, en-têtes HTTP de sécurité (CSP, HSTS, X-Frame-Options), limitation du nombre de requêtes et supervision des erreurs.

11. Modifications

La présente politique peut être modifiée. La date et la version indiquées en tête de page sont alors mises à jour ; la version acceptée lors de votre inscription est enregistrée avec votre compte.