Politique de confidentialité

Dernière mise à jour : octobre 2026 (version 2026-10)

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est INVESTIA SARL, société à responsabilité limitée, éditrice de la plateforme www.invest-ia.net :

RCCM : RB/ABC/25 B 9628
IFU : 3202549482700
Siège social : Carré sans borne, Ouèdo, Abomey-Calavi, Bénin
Contact pour toute question relative à vos données : dpo@invest-ia.net

Les traitements décrits ci-dessous sont soumis à la loi n° 2017-20 portant Code du numérique en République du Bénin, notamment ses dispositions relatives à la protection des données à caractère personnel.

2. Données collectées

À l'inscription : prénom, nom, adresse email, mot de passe et, si vous le renseignez, pays. Le mot de passe n'est jamais stocké en clair : seule son empreinte (bcrypt) est conservée. Votre choix de recevoir ou non les alertes par email est enregistré. Pour les comptes créés depuis la mise en ligne de la version 2026-10 (octobre 2026), la date et la version des CGU et de la présente politique acceptées sont également enregistrées ; elles ne l'ont pas été pour les comptes créés auparavant. Vous certifiez également avoir 18 ans révolus : cette case conditionne la création du compte mais n'est pas conservée.
Profil (facultatif) : téléphone, sexe, date de naissance et photo de profil, si vous choisissez de les renseigner dans vos paramètres.
Utilisation du service : portefeuille virtuel, liste de suivi, progression et résultats dans les formations, publications, commentaires et mentions « j'aime » dans la communauté, questions posées à l'assistant IA et réponses obtenues, rapports générés, préférences d'alertes, date de dernière connexion.
Données techniques : adresse IP et type de navigateur (user-agent) associés à vos sessions de connexion ; nombre de tentatives de connexion échouées et, le cas échéant, date de fin du verrouillage temporaire du compte ; date d'envoi des derniers emails de vérification et de réinitialisation du mot de passe (protection contre les abus). Nos hébergeurs enregistrent par ailleurs des journaux techniques des requêtes reçues, dont l'adresse IP.

3. Finalités et bases légales

Créer et gérer votre compte, vous authentifier et vous fournir les fonctionnalités du service (analyses, formations, portefeuille virtuel, liste de suivi, communauté) — exécution du contrat (CGU acceptées à l'inscription).
Emails transactionnels : vérification de votre adresse email, réinitialisation du mot de passe et messages de service liés à votre compte — exécution du contrat.
Alertes et récapitulatif de votre liste de suivi : emails signalant une forte variation ou un nouvel insight sur une valeur que vous suivez, et récapitulatif hebdomadaire. Pour les comptes créés depuis la présente version (2026-10), ils ne sont envoyés que si vous les avez activés (case facultative à l'inscription ou rubrique Paramètres) — consentement, que vous pouvez retirer à tout moment. Pour les comptes créés avant cette version, ces emails étaient activés par défaut : vous pouvez les désactiver à tout moment dans vos Paramètres ou par le lien de désinscription présent dans chaque email.
Statistiques d'audience : mesure agrégée de la fréquentation (pages vues, provenance, type d'appareil) avec Vercel Web Analytics, sans cookie — intérêt légitime (améliorer le service).
Sécurité et lutte contre les abus : limitation du nombre de requêtes, détection des inscriptions automatisées, vérification anti-robot Cloudflare Turnstile sur le formulaire d'inscription lorsque cette vérification est activée, suivi des sessions de connexion et supervision des erreurs techniques — intérêt légitime (protéger le service et ses utilisateurs).
Assistant IA : répondre aux questions que vous lui posez. Votre question est transmise, avec des données de marché, à nos fournisseurs d'IA ; votre nom et votre adresse email ne leur sont pas transmis. L'historique de la conversation est conservé dans votre compte (affichage, quota quotidien) et vous pouvez l'effacer à tout moment depuis l'assistant — exécution du contrat.Vos questions sont transmises à des fournisseurs d'IA (Google Gemini, Groq) pour générer la réponse. Selon leurs conditions, notamment pour les offres gratuites, les échanges peuvent être conservés et relus pour améliorer leurs services : n'y saisissez aucune donnée personnelle ou confidentielle. L'effacement de l'historique dans InvestIA ne s'applique pas aux copies éventuellement conservées par ces fournisseurs, qui relèvent de leurs propres conditions.

Vos données ne sont jamais vendues et ne sont pas utilisées à des fins publicitaires.

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement :

à l'équipe d'InvestIA habilitée, tenue à la confidentialité ;
au public, pour les seuls contenus que vous publiez dans la communauté : vos messages et commentaires sont visibles publiquement, y compris par des personnes qui n'ont pas de compte, et leur auteur y est présenté sous la forme « Prénom I. » (votre prénom suivi de l'initiale de votre nom) ;
aux autorités compétentes, sur réquisition légale ;
aux sous-traitants techniques suivants, pour les seuls besoins de leur prestation :

Vercel (États-Unis) : hébergement de l'interface du site et mesure d'audience (Web Analytics) ;
Render (États-Unis) : hébergement de l'API et des traitements ;
Neon (Union européenne, Allemagne) : base de données ;
Cloudinary (États-Unis) : stockage des images (photos de profil, illustrations) ;
Brevo (France) : envoi des emails ;
Google Gemini et Groq (États-Unis) : traitement des questions posées à l'assistant IA, selon leurs propres conditions (voir l'article 3) ;
Sentry (États-Unis) : rapports d'erreurs techniques (mots de passe et jetons d'authentification masqués avant envoi) ;
Cloudflare (États-Unis) : vérification anti-robot (Turnstile) à l'inscription, lorsque cette vérification est activée.

5. Transferts hors du Bénin

Ces prestataires étant établis ou hébergés hors du Bénin, vos données sont transférées vers les États-Unis et l'Union européenne (Allemagne, France). Ces transferts sont nécessaires au fonctionnement du service. Vous pouvez nous interroger sur les garanties applicables à un prestataire donné à dpo@invest-ia.net.

6. Conservation et suppression du compte

Les données de votre compte sont conservées tant que votre compte existe.
Vous pouvez supprimer votre compte à tout moment (Paramètres → « Supprimer mon compte ») ou en écrivant à dpo@invest-ia.net. Les données d'identification (email, prénom, nom, téléphone, pays, sexe, date de naissance) sont alors anonymisées immédiatement, le compte est désactivé et vos sessions sont révoquées. Les contenus déjà publiés dans la communauté ne sont plus rattachés à votre nom.
Photo de profil : lors de la suppression du compte, elle est retirée de votre profil. Lorsqu'elle est stockée chez notre hébergeur d'images (Cloudinary), sa suppression lui est demandée, sauf si le même fichier est aussi utilisé ailleurs sur le site (par exemple dans un contenu publié). Si cette suppression échoue pour une raison technique, l'échec est consigné dans nos journaux et n'empêche pas la suppression du compte. Dans les autres cas (photo envoyée avant le 13 octobre 2026, photo stockée ailleurs, échec de la suppression), vous pouvez demander l'effacement du fichier à dpo@invest-ia.net.
L'historique de l'assistant IA peut être effacé par vous à tout moment.
Les journaux techniques de nos hébergeurs sont conservés selon les règles de ces prestataires.

7. Vos droits

Vous disposez des droits suivants sur vos données :

Accès : obtenir la communication des données vous concernant ;
Rectification : corriger une donnée inexacte ou incomplète (directement dans vos Paramètres pour les données de profil) ;
Effacement : obtenir la suppression de vos données ;
Opposition : vous opposer à un traitement, notamment à l'envoi des alertes et du récapitulatif, à tout moment, dans vos Paramètres ou par le lien de désinscription présent dans chaque email.

Pour exercer ces droits, écrivez à dpo@invest-ia.net.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données Personnelles (APDP) du Bénin, conformément à la loi n° 2017-20 portant Code du numérique en République du Bénin.

8. Mineurs

InvestIA est réservé aux personnes majeures (18 ans révolus) : l'inscription exige de le certifier. Nous ne collectons volontairement aucune donnée concernant des mineurs. Si vous apprenez qu'un mineur a créé un compte, signalez-le à dpo@invest-ia.net : le compte concerné est alors supprimé, selon les modalités de l'article 6 (anonymisation immédiate des données d'identification, désactivation du compte, retrait de la photo de profil et, lorsqu'elle est stockée chez notre hébergeur d'images, demande de suppression du fichier).

9. Cookies et stockage local

Cookies strictement nécessaires : cookies de session sécurisés (httpOnly) qui vous maintiennent connecté(e) ; ils ne sont pas lisibles par les scripts de la page.
Stockage local du navigateur : préférence de thème clair/sombre, mémorisation de l'avertissement affiché à la première visite, progression dans les formations et copie de votre profil pour un affichage rapide.
Aucun cookie publicitaire ni de traçage. La mesure d'audience Vercel n'utilise pas de cookie.
Lorsque cette vérification est activée, le module anti-robot de Cloudflare, chargé uniquement sur la page d'inscription, relève de la politique de confidentialité de Cloudflare.

10. Sécurité

Mots de passe stockés sous forme d'empreinte (bcrypt), jetons d'authentification signés et conservés en cookies httpOnly, chiffrement TLS de toutes les communications, en-têtes HTTP de sécurité (CSP, HSTS, X-Frame-Options), limitation du nombre de requêtes et supervision des erreurs.

11. Modifications

La présente politique peut être modifiée. La date et la version indiquées en tête de page sont alors mises à jour. Pour les comptes créés depuis la mise en ligne de la version 2026-10 (octobre 2026), la date d'acceptation et la version acceptée lors de l'inscription sont enregistrées avec le compte ; elles ne l'ont pas été pour les comptes créés auparavant.