Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Alexandre Guenat, entrepreneur individuel (EI), exerçant sous le nom commercial Lewel Labs, éditeur de Portalis.

• Adresse : 16 rue Morvan Lebesque, 51370 Saint-Brice-Courcelles, France
• Contact vie privée : contact@lewel-labs.fr

2. Données traitées et finalités

Consultation du site

L'hébergeur traite les informations techniques nécessaires à la connexion et à la sécurité du service, notamment l'adresse IP, la date, l'heure, la ressource demandée, le navigateur et le système utilisés. Ces données servent à fournir le site, prévenir les abus et diagnostiquer les incidents.

Achat, paiement et facturation

Lors d'un achat Premium, Stripe traite les coordonnées d'identification, l'adresse email, les informations de paiement, les éléments de facturation et les données nécessaires à la prévention de la fraude. Portalis ne reçoit ni ne conserve le numéro complet de carte bancaire. Portalis conserve les identifiants techniques Stripe, le plan, le statut et les échéances de l'abonnement nécessaires à son exécution.

Licence et appareils

Portalis traite l'adresse email, le nom lorsqu'il est fourni, le statut et l'origine de la licence, une empreinte non réversible de la clé, les identifiants pseudonymes des appareils autorisés, les dates d'activation et de vérification, la version du logiciel et les événements nécessaires à la sécurité et au support.

Emails transactionnels et support

L'adresse email et les informations nécessaires au message sont transmises à Brevo pour envoyer la clé de licence et les communications relatives au service. Lorsqu'un utilisateur contacte le support, le contenu de son message et ses coordonnées sont traités pour répondre à sa demande.

Données de portefeuille et données de marché

Les portefeuilles, quantités, prix de revient, opérations, notes et sauvegardes sont enregistrés localement sur l'ordinateur de l'utilisateur. Ils ne sont pas hébergés comme un portefeuille client par Portalis, qui n'y a pas accès.

La récupération des cotations suit deux chemins distincts, selon l'édition utilisée.

En édition Premium, les identifiants des instruments concernés et les paramètres de la requête sont transmis aux services de Portalis. Ceux-ci interrogent ensuite leurs fournisseurs de données, sans leur transmettre le fichier complet du portefeuille.

En édition gratuite, l'application interroge directement Yahoo Finance depuis l'ordinateur de l'utilisateur, sans passer par les services de Portalis. Yahoo reçoit alors les identifiants des instruments demandés ainsi que l'adresse IP de l'utilisateur, et traite ces informations selon ses propres conditions. Portalis ne reçoit ni ne conserve ces requêtes, et n'a donc pas connaissance des instruments suivis par les utilisateurs de l'édition gratuite.

Mesure d'audience de l'application

À chaque ouverture, Portalis Desktop vérifie auprès des services de Portalis s'il existe une nouvelle version. Ces vérifications sont comptabilisées afin de connaître le nombre d'ouvertures du logiciel, par version et par édition, et d'orienter son développement.

Ce comptage ne comporte aucun identifiant : ni identifiant d'appareil, ni compte, ni adresse IP conservée. Il ne permet pas de distinguer un utilisateur d'un autre, ni de suivre une installation dans le temps. Aucune donnée de portefeuille n'y figure.

Sécurité et administration

Des journaux techniques et d'audit peuvent contenir l'adresse IP, l'agent utilisateur, un identifiant de requête, l'action réalisée, sa date et les références nécessaires pour détecter une fraude, protéger les comptes et documenter les opérations sensibles.

3. Bases légales

• Exécution du contrat : paiement, fourniture de la licence, activation, gestion de l'abonnement, support et données de marché demandées.
• Obligations légales : facturation, comptabilité, traitement des demandes d'exercice de droits et coopération avec les autorités compétentes.
• Intérêt légitime : sécurité du site, des services et des licences, prévention des abus, preuve des opérations et amélioration de la fiabilité technique.
• Consentement : uniquement lorsque la réglementation l'exige, notamment pour d'éventuels traceurs non indispensables ou communications commerciales futures.

4. Destinataires et prestataires

Les données sont accessibles à l'éditeur dans la limite de ses besoins et, selon le service utilisé, aux prestataires suivants :

• Railway Corporation : hébergement du site, des services et de la base de données de Portalis ;
• Stripe : paiement, facturation, abonnement et portail client ;
• Brevo : envoi des emails transactionnels ;
• EODHD et autres fournisseurs de marché : fourniture des données financières demandées par les services de Portalis, en édition Premium ;
• Yahoo Finance : fourniture des cotations en édition gratuite, interrogé directement depuis l'ordinateur de l'utilisateur, sans intermédiation de Portalis ;
• Google / YouTube : vignette et lecture de la vidéo de démonstration ;
• GitHub : hébergement du programme d'installation lors du téléchargement.

Chaque prestataire traite les données selon son propre rôle, ses conditions et sa politique de confidentialité.

5. Durées de conservation

• données contractuelles et de licence : pendant la relation commerciale, puis pendant la durée nécessaire à la preuve et aux délais légaux applicables ;
• pièces comptables et factures : dix ans lorsque Portalis doit les conserver ;
• demandes de support : le temps de traiter la demande, puis pendant la durée nécessaire au suivi d'un éventuel litige ;
• journaux d'audit des opérations d'administration : douze mois, au-delà desquels les entrées sont automatiquement supprimées ;
• journaux techniques de connexion produits par l'hébergeur : sept jours, durée de rétention appliquée par Railway, au-delà desquels ils ne sont plus accessibles ;
• comptage des ouvertures de l'application : conservé sans limite de durée, ce comptage étant agrégé et ne comportant aucun identifiant ni adresse IP ;
• données de portefeuille locales : jusqu'à leur suppression par l'utilisateur ou la désinstallation, sous réserve des sauvegardes qu'il a lui-même créées.

6. Stockage local, cookies et services externes

Le site mémorise uniquement le choix du thème clair ou sombre dans le stockage local du navigateur. Ce réglage fonctionnel n'est pas utilisé à des fins publicitaires ou de mesure d'audience.

La page Démo charge une vignette depuis YouTube et, après action de l'utilisateur, un lecteur vidéo. YouTube peut alors recevoir des informations techniques et utiliser ses propres traceurs. Les liens vers GitHub, Railway ou d'autres sites conduisent vers des services soumis à leurs propres politiques.

7. Transferts hors de l'Espace économique européen

Certains prestataires sont établis ou disposent de sous-traitants hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts doivent être encadrés par un mécanisme reconnu par le RGPD, tel qu'une décision d'adéquation ou des clauses contractuelles types, selon le prestataire et le traitement concerné.

8. Vos droits

Selon le traitement concerné, vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, la limitation du traitement, vous opposer à un traitement fondé sur l'intérêt légitime ou retirer votre consentement pour l'avenir.

La demande pourra être adressée au moyen du canal de contact qui sera indiqué avant la commercialisation. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable sur votre identité. Une réponse sera apportée dans le délai prévu par la réglementation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).

9. Sécurité et évolution de la politique

Portalis met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment le chiffrement des communications, le hachage des clés, la limitation des accès et la journalisation des opérations sensibles. Aucun système ne pouvant garantir une sécurité absolue, tout incident avéré est traité conformément aux obligations applicables.

Cette politique peut être mise à jour pour refléter une évolution du produit, des prestataires ou de la réglementation. La date figurant en tête de page indique sa dernière révision.