Projet à valider. Ce texte a été préparé pour être approuvé par l'exploitant et par un avocat avant le lancement public. Les éléments marqués À confirmer restent ouverts. En cas de divergence, la version anglaise fait foi jusqu'à approbation de la traduction.
Politique de confidentialité
Dernière mise à jour: 12 octobre 2026
Opes est un tableau de bord privé pour suivre vos actifs, soldes bancaires et revenus. Cette politique explique quelles données personnelles nous détenons, pourquoi, qui d'autre les traite, combien de temps nous les conservons et comment vous pouvez les contrôler. Elle s'applique au Règlement général sur la protection des données (RGPD), à la loi française Informatique et Libertés et à la loi des Émirats arabes unis sur la protection des données personnelles (PDPL).
1. Qui est responsable
Le responsable du traitement est À confirmer: dénomination de la société exploitante ou de la personne, À confirmer: adresse et numéro d'immatriculation. Contact pour toute question ou demande relative à la vie privée : contact@opeswealth.app. À confirmer: Délégué à la protection des données ou représentant dans l'UE ou au Royaume-Uni, si nécessaire.
2. Ce que nous collectons et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Compte : courriel, nom, mot de passe (conservé uniquement sous forme d'empreinte par notre prestataire d'authentification), enregistrements du second facteur et des clés d'accès, langue et préférences d'affichage | Créer et sécuriser votre compte, vous connecter, envoyer les courriels de sécurité | Contrat; intérêt légitime (sécurité) |
| Données patrimoniales que vous saisissez ou importez : actifs, valorisations, prêts, parts de détention, comptes bancaires, opérations, flux de revenus, plans, notes et documents téléversés (titres de propriété, relevés, contrats) | Fournir le tableau de bord, les calculs, graphiques et rapports que vous demandez | Contrat |
| Relevés bancaires et fichiers que vous téléversez : le fichier est lu pour en extraire les lignes; les PDF numérisés peuvent être envoyés à un service d'OCR (voir section 4) | Importer vos opérations et soldes | Contrat |
| Sessions et journal de sécurité : adresse IP, ville, région et pays approximatifs, type de navigateur et d'appareil, heure de chaque connexion et des actions sensibles (export, partage, suppression, changements du second facteur) | Vous montrer où votre compte est connecté, vous permettre de fermer des sessions, détecter les abus et enquêter sur les incidents | Intérêt légitime (sécurité et prévention de la fraude) |
| Partage et conseillers : les partages que vous accordez, les modules partagés, les commentaires et l'historique de ces événements; pour les cabinets de conseil, l'identité du cabinet et des conseillers | Permettre à une personne de votre choix de consulter votre tableau de bord en lecture seule | Votre consentement (chaque partage est votre instruction et peut être révoqué) |
| Assistant d'aide et signalements : les messages que vous saisissez dans l'assistant et les signalements que vous envoyez | Répondre aux questions et corriger les défauts | Contrat; intérêt légitime |
| Mesure d'audience : pages vues, page d'origine, pays, navigateur, système d'exploitation et type d'appareil, collectés sans cookies par Vercel Web Analytics (l'adresse de la page peut contenir l'identifiant d'un élément de votre compte, jamais de montants ni de noms) | Compter les visites et repérer des défauts ou des écrans confus, de manière agrégée; Vercel Speed Insights enregistre aussi les temps de chargement et de réponse des pages pour repérer les écrans lents | Intérêt légitime (amélioration du service) À confirmer: à confirmer par l'avocat |
| Contrôle anti-robot : un jeton de défi et des signaux techniques traités par Cloudflare Turnstile à la connexion, à l'inscription et à la réinitialisation du mot de passe | Bloquer les attaques automatisées | Intérêt légitime (sécurité) |
Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité et nous ne construisons pas de profils publicitaires. Vous pouvez vous opposer à la mesure d'audience en écrivant au contact de la section 1. Opes ne déplace pas d'argent et ne peut pas passer d'ordres en votre nom.
3. Informations financières et sensibles
Vos données patrimoniales sont des informations financières confidentielles. Elles sont protégées par une sécurité au niveau des lignes dans la base de données (chaque compte ne peut lire que ses propres lignes), le chiffrement en transit et au repos, un second facteur obligatoire et un espace de stockage privé pour les documents, servis uniquement par des liens signés de courte durée. Les jetons de connexion bancaire sont chiffrés avec une clé distincte. Le personnel de l'exploitant ne consulte pas les données des clients; l'accès pour l'assistance ou l'enquête sur un incident est limité au nécessaire et est À confirmer: journalisé / à confirmer.
4. Qui d'autre traite vos données
Nous faisons appel à un petit nombre de prestataires (sous-traitants) pour faire fonctionner le service. Ils agissent sur nos instructions. La liste complète, avec les données reçues par chacun et le lieu de traitement, figure sur la page des prestataires. Lorsqu'un prestataire traite des données hors de l'UE/EEE ou des Émirats, nous nous appuyons sur le mécanisme de transfert qui y est décrit (par exemple les clauses contractuelles types de l'UE).
Nous pouvons communiquer des données si la loi l'exige (par exemple sur décision de justice), dans la stricte mesure nécessaire. Si l'activité est cédée ou réorganisée, vos données seraient transférées au successeur dans le cadre de la présente politique.
5. Où vos données sont stockées
La base de données et le stockage de fichiers sont hébergés par Supabase dans la région de Mumbai (Inde). L'application web fonctionne sur Vercel, actuellement configuré pour servir depuis Mumbai. À confirmer: Confirmer les régions avant le lancement; envisager une région de l'UE pour les clients de l'UE. Les données étant conservées hors de l'UE/EEE et des Émirats, les garanties de transfert de la section 4 s'appliquent.
6. Combien de temps nous les conservons
- Compte et données patrimoniales : jusqu'à ce que vous supprimiez votre compte.
- Suppression de votre compte : vous pouvez la demander dans Paramètres, rubrique Vos données. Un délai de réflexion de 14 jours permet de l'annuler. Passé ce délai, une tâche quotidienne efface vos données, documents et sessions, et rend anonymes les entrées du journal de sécurité qui doivent subsister pour son intégrité.
- Journal de sécurité et localisations de sessions : À confirmer: durée de conservation, par exemple 12 mois.
- Sauvegardes : les données effacées quittent les sauvegardes dans un délai de À confirmer: durée de conservation des sauvegardes.
- Obligations légales : si une loi nous oblige à conserver un enregistrement plus longtemps, nous ne conservons que celui-ci.
7. Vos droits
Vous pouvez, à tout moment et gratuitement :
- Accès et portabilité : télécharger tout ce que nous détenons sur vous dans un fichier lisible par machine (Paramètres, Vos données, Télécharger toutes mes données; le second facteur est demandé d'abord).
- Rectification : corriger vos données dans l'application ou nous le demander.
- Effacement : supprimer votre compte comme décrit à la section 6.
- Limitation et opposition : vous opposer à un traitement fondé sur l'intérêt légitime, ou nous demander de le limiter, en écrivant au contact de la section 1.
- Retrait du consentement : révoquer un partage depuis la page Partage.
- Réclamation : auprès de l'autorité de contrôle : en France la CNIL (cnil.fr); aux Émirats l'UAE Data Office; ou l'autorité de votre pays.
Nous répondons dans un délai d'un mois. Nous pouvons d'abord vous demander de confirmer votre identité.
8. Cookies et stockage local
Nous n'utilisons que les cookies et le stockage du navigateur nécessaires au service. Aucun traceur publicitaire n'est utilisé, et l'outil de mesure d'audience que nous employons ne dépose aucun cookie. Le détail figure sur la page des cookies.
9. Sécurité
Authentification à deux facteurs obligatoire, clés d'accès, mots de passe d'au moins 12 caractères, déconnexion automatique après 15 minutes d'inactivité, en-têtes de sécurité, contrôle anti-robot sur les formulaires d'authentification, journal d'activité que vous pouvez consulter et contrôle des sessions par appareil. Aucun système n'est parfaitement sûr. Si une violation est susceptible de vous nuire, nous vous en informerons, ainsi que l'autorité compétente, dans le délai légal (72 heures pour l'autorité selon le RGPD).
10. Enfants
Opes s'adresse aux adultes. Nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans.
11. Modifications
Lorsque nous modifions cette politique de façon significative, nous vous en informerons dans l'application ou par courriel avant son application. La date en haut de page indique la dernière version.