Politique de confidentialité

Responsable : Yannis Mesquida, entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial IgniFI

SIREN : 941 197 626

Adresse : 74 C rue de Versoix, 01210 Ferney-Voltaire, France

Contact : contact@ignifi.io ; pour exercer vos droits, voir la section 6.

Selon les fonctions que vous utilisez, nous traitons les catégories de données suivantes :

• Compte : adresse e-mail, mot de passe (conservé sous forme hachée par notre fournisseur d’authentification), horodatages de connexion, langue et, si vous l’activez, les éléments de la double authentification (secret TOTP, empreintes des codes de récupération).
• Profil et situation, lorsque vous les indiquez : année de naissance, composition du foyer (seul ou en couple, marié ou pacsé, nombre d’enfants), part du budget du ménage qui vous revient, résidence fiscale, tranche marginale d’imposition, devise d’affichage. Ils servent aux projections, aux règles fiscales appliquées et à la comparaison avec les ménages français.
• Patrimoine : comptes et établissements que vous nommez, positions, valeurs, devises, quote-parts détenues et leur historique, indication de résidence principale, dettes et tableaux d’amortissement, ordres de bourse et versements, instantanés datés de votre patrimoine, objectifs, plan de retrait et estimations rapides.
• Budget : date, libellé, montant et catégorie des opérations que vous importez ou saisissez, vos objectifs de budget et vos réponses aux questions de rapprochement. Un libellé bancaire peut contenir le nom d’un commerçant, d’un employeur ou d’une personne.
• Documents que vous importez : le contenu d’un relevé ou d’un tableau transite pour être lu (voir la section 5, Google) ; il n’est pas conservé. Seuls des compteurs d’utilisation subsistent (date, type d’import, nombre de lignes).
• Assistant et support : le texte des questions posées à l’assistant, leur langue et l’issue de la réponse ; si vous transmettez une conversation au support, la conversation, votre message et votre adresse e-mail.
• Facturation : identifiant client et d’abonnement Stripe, statut, formule et dates ; le motif de résiliation si vous choisissez de le donner. Aucun numéro de carte ne transite par IgniFI ni n’y est stocké.
• Preuve d’acceptation des conditions : version acceptée, date et langue affichée.
• Demande d’accès immédiat avant un achat : la case cochée avant le paiement, avec la phrase affichée, la date, la langue, la formule achetée et la version des conditions.
• Données techniques : adresse IP et caractéristiques du navigateur, traitées par notre hébergeur, par la vérification anti-robot et par la mesure d’audience décrites à la section 5.
• Si vous avez utilisé le module de préparation fiscale lorsqu’il était proposé : les opérations et calculs qu’il contient.

Nous ne collectons pas de données sensibles au sens de l’article 9 du RGPD (santé, origine ethnique, opinions politiques, etc.).

• Créer et authentifier votre compte, vous donner accès à votre espace (exécution du contrat).
• Calculer et afficher votre patrimoine, vos objectifs, votre date d’indépendance financière estimée, vos simulations et votre plan de retrait (exécution du contrat).
• Suivre votre budget et analyser vos dépenses (exécution du contrat).
• Lire automatiquement les documents que vous choisissez d’importer, et identifier leur type lorsque vous les déposez dans l’assistant (exécution du contrat, à votre demande).
• Estimer la valeur d’un bien immobilier à partir de données publiques (exécution du contrat).
• Répondre aux questions posées à l’assistant, traiter vos demandes de support et améliorer le centre d’aide (intérêt légitime).
• Encaisser les abonnements, gérer les résiliations et tenir les pièces comptables (exécution du contrat ; obligation légale pour les pièces comptables).
• Envoyer les messages liés au compte (confirmation d’adresse, réinitialisation du mot de passe, confirmation de suppression, avertissements avant suppression d’un compte inactif) et le rapport mensuel (exécution du contrat ; intérêt légitime pour le rapport).
• Conserver la preuve de votre acceptation des conditions générales (intérêt légitime).
• Recueillir, avant un achat, votre demande d’accès immédiat au service, en conserver la preuve et vous la rappeler dans l’e-mail de confirmation de l’achat (obligation légale, articles L. 221-13 et L. 221-25 du Code de la consommation ; intérêt légitime pour la preuve).
• Mesurer l’audience et les performances du site, assurer sa sécurité et sa continuité (intérêt légitime).

Vos données financières ne sont jamais utilisées à des fins publicitaires, ni vendues, ni partagées avec des tiers à des fins commerciales.

Rapport mensuel. Un e-mail récapitulant votre patrimoine brut, vos dettes, votre patrimoine net et vos objectifs vous est envoyé chaque mois. Il est activé par défaut. Vous pouvez vous y opposer à tout moment, en un clic depuis le lien présent dans chaque rapport ou depuis la page Mon compte.

Décisions automatisées. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé. Lorsqu’un document est lu par intelligence artificielle, les données extraites vous sont présentées pour que vous les validiez, les corrigiez ou les écartiez avant tout enregistrement.

Vos données sont conservées aussi longtemps que votre compte est actif. Si vous supprimez votre compte, toutes vos données sont définitivement supprimées dans un délai de 30 jours maximum.

Deux preuves conservées après la suppression. La preuve de votre acceptation des conditions générales (version, date, langue) et, si vous avez acheté, celle de votre demande d’accès immédiat cochée avant le paiement (phrase cochée, date, formule, version des conditions, identifiant de la session de paiement) sont conservées cinq ans après leur date, y compris après la suppression du compte, aux seules fins de la défense en cas de litige (intérêt légitime ; article 17.3.e du RGPD). Elles ne contiennent ni votre nom ni votre adresse e-mail, et sont supprimées automatiquement au terme de ces cinq ans.

Comptes inactifs. Un compte sans abonnement payant et sans aucune connexion ni modification pendant 36 mois est supprimé, ainsi que toutes ses données. Trois avertissements sont envoyés à l’adresse du compte au cours des trois derniers mois : à 33 mois, à 35 mois, puis 7 jours avant. Une simple connexion suffit à tout conserver et remet le compteur à zéro. Un abonnement payant en cours n’est jamais concerné. Ce délai correspond à la durée de référence retenue par la CNIL pour les données clients à compter du dernier contact.

Les factures et pièces comptables liées à un paiement sont conservées séparément par notre prestataire Stripe pendant 10 ans, comme l’impose le code de commerce. La suppression du compte IgniFI n’y touche pas.

Résiliation de l’abonnement. Résilier un abonnement ne supprime rien : votre compte passe en formule gratuite et vos données restent intactes. Vous pouvez à tout moment en télécharger une copie complète depuis Mon compte > Export de données > Télécharger toutes mes données, sans condition d’abonnement ni d’ancienneté. Tant que vous ne supprimez pas votre compte, rien n’est effacé et cet export reste accessible.

Vos données ne sont accessibles qu’au responsable du traitement et aux prestataires suivants, chacun pour la seule finalité indiquée :

• Supabase Inc. (États-Unis) : authentification et base de données. Vos données sont hébergées dans l’Union européenne.
• Vercel Inc. (États-Unis) : hébergement de l’application. Les fonctions de l’application s’exécutent dans l’Union européenne (Francfort) ; le réseau de diffusion de Vercel traite chaque requête, dont votre adresse IP et votre jeton de session, au point de présence le plus proche de vous, et en conserve des journaux techniques pour une durée limitée. Vercel ne stocke pas vos données de compte.
• Vercel Web Analytics et Speed Insights (Vercel Inc., États-Unis) : mesure d’audience et des temps de chargement, sans cookie (pages consultées, provenance, type d’appareil et de navigateur, pays). Elle ne permet pas de vous suivre d’un site à l’autre et ne reçoit aucune donnée financière.
• Stripe Payments Europe, Ltd (Irlande), avec Stripe, Inc. (États-Unis) : paiement des abonnements et du coaching. Reçoit votre adresse e-mail, votre identifiant client, la formule et les montants. Aucun numéro de carte ne transite par IgniFI ni n’y est stocké.
• Google (Gemini API) (États-Unis) : lecture automatisée des documents que vous choisissez d’importer, et identification de leur type lorsque vous les déposez dans l’assistant ; génération des réponses de l’assistant à partir du centre d’aide. Le document lui-même est transmis — un relevé bancaire contient vos opérations, le nom de votre banque et votre numéro de compte. Il est envoyé pour être analysé et n’est pas conservé par IgniFI au-delà de l’extraction. Le texte des questions posées à l’assistant est aussi transmis, sans vos données de compte. Vous n’êtes jamais obligé d’utiliser cette fonction : les imports CSV et Excel ne passent pas par elle. Enfin, quand vous demandez au budget de proposer une catégorie pour des opérations restées en « Autres », seuls des noms de commerçants tirés de leurs libellés sont envoyés, sans nom de personne, montant, date ni numéro de carte ou de compte ; la réponse est gardée par IgniFI, sans rien qui vous identifie, pour ne pas reposer la même question.
• Resend (États-Unis) : acheminement des e-mails. Reçoit votre adresse et le contenu du message — le rapport mensuel contient vos montants.
• Cloudflare, Inc. (États-Unis) : vérification anti-robot (Turnstile) sur les pages d’inscription, de connexion et de mot de passe oublié. Reçoit votre adresse IP et des caractéristiques techniques de votre navigateur, jamais vos données financières.
• Calendly LLC (États-Unis) : prise de rendez-vous de coaching, sur la page de réservation réservée aux abonnés concernés. Rien n’est demandé à Calendly tant que vous n’avez pas cliqué sur le bouton qui affiche le calendrier. Ce n’est qu’ensuite que Calendly reçoit votre adresse IP et les informations que vous saisissez pour réserver, et dépose ses propres cookies, régis par sa politique de confidentialité.
• Base Adresse Nationale et API Découpage administratif (services publics de l’État français, api-adresse.data.gouv.fr et geo.api.gouv.fr) : dans l’estimateur immobilier, l’adresse ou la commune que vous tapez leur est envoyée directement depuis votre navigateur pour proposer des suggestions ; elles reçoivent aussi votre adresse IP. L’estimation elle-même n’envoie à data.gouv.fr (données DVF) qu’un code commune.
• Fournisseurs de données de marché (Yahoo Finance, Twelve Data, Stooq, Frankfurter, ExchangeRate-API, goldprice.org) : cours de bourse, taux de change et cours de l’or, interrogés par nos serveurs. Ils ne reçoivent qu’un code de titre ou une paire de devises, jamais une donnée personnelle.

Transferts hors de l’Union européenne. Lorsque des données sont transférées vers les États-Unis, le transfert repose, selon le prestataire, sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) pour les prestataires certifiés, ou sur les clauses contractuelles types de la Commission européenne. Le détail par prestataire est disponible sur demande à support@ignifi.io.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès - obtenir une copie de vos données personnelles
• Rectification - corriger des données inexactes
• Effacement - supprimer votre compte et toutes vos données via le bouton « Supprimer mon compte » de la page Mon compte, ou en nous contactant, sous la seule réserve des deux preuves décrites à la section 4
• Portabilité - recevoir vos données dans un format structuré et lisible par une machine. Le bouton Télécharger toutes mes données de la page Mon compte produit ce fichier immédiatement, gratuitement, quelle que soit votre formule. Vous pouvez aussi en faire la demande par e-mail.
• Opposition - vous opposer aux traitements fondés sur l’intérêt légitime, dont le rapport mensuel
• Limitation - demander la suspension temporaire d’un traitement
• Retrait du consentement - lorsqu’un traitement repose sur votre consentement, le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait
• Directives post-mortem - définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés)

Pour exercer ces droits, écrivez à support@ignifi.io. Nous répondons dans un délai d’un mois.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) : cnil.fr

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement au repos assuré par notre hébergeur de base de données, chiffrement en transit, authentification sécurisée avec double authentification facultative, et isolation des données par compte au niveau de la base de données.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement de l’authentification (jetons de session Supabase), ainsi que le stockage local de votre navigateur pour des préférences d’affichage et des brouillons. Ils n’ont pas de finalité publicitaire et ne requièrent pas votre consentement préalable (article 82 de la loi Informatique et Libertés).

La mesure d’audience Vercel n’utilise pas de cookie.

Le seul traceur non essentiel du site est celui du calendrier Calendly, sur la page de réservation du coaching. Il n’est déposé que si vous cliquez sur le bouton qui charge le calendrier, après avoir été informé que ce clic vaut acceptation de ses cookies. Sans ce clic, rien n’est chargé depuis Calendly et la réservation reste possible par e-mail. Vous pouvez supprimer ces cookies à tout moment depuis les réglages de votre navigateur (section 5).

Nous pouvons modifier cette politique pour refléter une évolution du service ou de la réglementation. En cas de changement significatif, nous vous en informerons par e-mail ou par une notification dans le service. La version en vigueur est toujours accessible à cette adresse, avec sa date de mise à jour.