1. Manifeste
Chez LYNTA, la protection de vos données personnelles est une priorité. LYNTA a pour mission de vous permettre de gérer et suivre votre patrimoine (portefeuilles, actifs, transactions) de manière claire et sécurisée. Nous sommes amenés à collecter certaines données personnelles nécessaires à la fourniture de nos services.
Nous nous conformons au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ». Nous ne vendons pas vos données personnelles à des tiers. La présente politique vous informe des données que nous collectons, des finalités de leur traitement, de leur durée de conservation et de vos droits.
2. Quelles données personnelles sont collectées ?
Nous collectons uniquement les données nécessaires à l'exploitation de la plateforme et à la fourniture des services décrits dans nos Conditions Générales d'Utilisation.
- Navigation sur le site : données de connexion et d'usage (adresse IP, pages visitées, type de navigateur, erreurs techniques), notamment via des cookies ou traceurs conformément à notre politique en la matière. L'analyse de trafic (visiteurs, vues de page) est assurée par Vercel Web Analytics, qui collecte des données agrégées et anonymisées uniquement, sans cookie. Les métriques de performance (Core Web Vitals) sont collectées via Vercel Speed Insights, également en données agrégées et anonymisées.
- Compte utilisateur et utilisation des services : identité (nom, prénom ou pseudo, adresse email), données de connexion (mot de passe chiffré, cookie de session à durée limitée — 7 jours —, logs techniques), préférences d'affichage (par exemple la devise d'affichage des totaux sur le tableau de bord), données relatives à votre patrimoine (portefeuilles, actifs, positions, transactions) que vous saisissez ou que vous associez à votre compte. Pour les détails sur les cookies, voir notre politique des cookies.
- Relation client : échanges effectués dans le cadre du support ou des demandes d'information (emails, messages via les canaux prévus).
Les champs obligatoires sont signalés lors de la collecte. Leur fourniture est nécessaire pour créer un compte et utiliser les services concernés.
3. Finalités, bases légales et durées de conservation
Vos données sont traitées pour les finalités suivantes, sur les bases légales indiquées et pour les durées précisées ci-dessous.
- Fourniture des services (gestion de portefeuilles, suivi d'actifs, tableau de bord). Base : exécution du contrat. Durée : pendant la durée de vie du compte ; en cas d'inactivité prolongée, les données peuvent être supprimées ou archivées selon notre politique interne. Données éventuellement archivées à des fins probatoires pendant la durée légale applicable (5 ans en droit français lorsque pertinent).
- Gestion du compte et de la relation client (authentification, support, réclamations). Base : exécution du contrat et intérêt légitime. Durée : durée de la relation contractuelle, puis archivage si nécessaire.
- Amélioration des services et statistiques internes (analyse d'usage, corrections, évolution des fonctionnalités), notamment via Vercel Web Analytics pour le trafic et les vues de page et Vercel Speed Insights pour les métriques de performance (données agrégées et anonymisées). Base : intérêt légitime. Durée : données agrégées ou pseudonymisées conservées selon nos besoins techniques, dans le respect des durées usuelles (par ex. 2 ans pour les métriques d'usage).
- Respect des obligations légales et réglementaires (réponse aux autorités, conservation probatoire). Base : obligation légale. Durée : selon les textes applicables.
4. Destinataires des données
Ont accès à vos données personnelles, dans le cadre strict de leurs missions :
- Les équipes internes de LYNTA habilitées ;
- Nos sous-traitants (hébergement, envoi d'emails, outils d'analyse ou de support), dont Vercel pour l'hébergement, Vercel Web Analytics (analyse de trafic) et Vercel Speed Insights (métriques de performance), données agrégées et anonymisées, liés par des engagements de confidentialité et de sécurité conformes au RGPD. Voir la politique de confidentialité de Vercel pour plus de détails.
- Les autorités publiques, lorsque la loi l'exige.
Nous ne vendons pas vos données à des tiers. Nous ne partageons pas vos données avec des partenaires à des fins publicitaires ou de revente.
5. Transferts hors Union européenne
Vos données sont hébergées et traitées, dans la mesure du possible, au sein de l'Union européenne. Si certains de nos prestataires sont situés hors UE, les transferts sont encadrés par les mécanismes prévus par le RGPD (décision d'adéquation de la Commission européenne, clauses contractuelles types, ou garanties appropriées). Vous pouvez nous demander des précisions sur les garanties appliquées pour un sous-traitant donné.
6. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- Droit d'accès (article 15 RGPD) : obtenir une copie de vos données ;
- Droit de rectification (article 16 RGPD) : faire corriger des données inexactes ;
- Droit à l'effacement (article 17 RGPD) : demander la suppression de vos données dans les cas prévus ;
- Droit à la limitation du traitement (article 18 RGPD) ;
- Droit à la portabilité (article 20 RGPD) : recevoir vos données dans un format structuré ;
- Droit d'opposition (article 21 RGPD) au traitement fondé sur l'intérêt légitime ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement ;
- Droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) si vous estimez que le traitement porte atteinte à vos droits.
Pour exercer ces droits, contactez-nous aux coordonnées indiquées à l'article « Contact ». Nous nous engageons à répondre dans un délai d'un mois. Une pièce d'identité peut être demandée pour vérifier votre identité. L'exercice de ces droits est gratuit, sauf demande manifestement abusive ou répétée.
7. Contact et délégué à la protection des données
Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter via la page Contact du site ou à l'adresse indiquée dans les mentions légales. Si un délégué à la protection des données (DPO) est désigné, ses coordonnées seront communiquées sur le site ou sur demande.
8. Modifications
Nous nous réservons le droit de modifier la présente politique de confidentialité pour refléter les évolutions réglementaires, techniques ou de nos services. La version en vigueur est celle publiée sur cette page (date de dernière mise à jour indiquée en tête). Nous vous invitons à la consulter régulièrement. En cas de changement substantiel, nous pourrons vous en informer par tout moyen approprié (notification sur la plateforme, email, etc.).