Politique de confidentialité

Le responsable du traitement est la société belge qui exploite Belfolio. Sa dénomination légale, son numéro d’entreprise, son siège social et une adresse de contact pour les demandes relatives à la vie privée doivent être insérés ici avant le lancement, de même que l’indication d’un éventuel délégué à la protection des données.

Votre compte : nom, adresse e-mail, langue d’interface, mot de passe (stocké sous forme de hachage, jamais en clair).

Le contenu de vos extraits de courtier : transactions, positions, instruments, montants et les références de compte qui y figurent.

Votre adresse e-mail si vous avez demandé le récapitulatif du calculateur ou des rappels d’échéance, avec la date et l’adresse IP de votre confirmation, qui constituent la preuve du consentement donné.

Facturation : l’état de votre abonnement et les identifiants Stripe. Vos données de carte sont traitées par Stripe et ne nous parviennent jamais.

Technique : les journaux serveur et d’erreurs nécessaires à l’exploitation et à la sécurité du service.

Lorsque vous utilisez le calculateur sans compte, le fichier que vous téléversez est analysé en mémoire pendant la requête. Il n’est jamais écrit sur disque ni enregistré en base de données.

Les montants obtenus sont conservés dans votre session chiffrée, afin que la page survive à un rafraîchissement et à l’étape e-mail. Ils disparaissent à l’expiration de la session ou lorsque vous videz votre navigateur. Il n’y a pas de durée de conservation à expliquer, puisqu’il n’y a rien de conservé.

Lorsque vous êtes connecté, un relevé téléversé est stocké sur un disque privé inaccessible depuis le web, analysé par une tâche en arrière-plan, puis supprimé. La conservation du fichier d’origine est désactivée par défaut.

Les lignes analysées sont conservées, car elles constituent la pièce justificative de chaque montant que le produit vous affiche et de tout ce que vous avez pu déclarer.

Le contenu financier est chiffré au repos en base de données : lignes de transactions, avertissements d’analyse et données de réconciliation, références de compte, avoirs saisis manuellement, et les adresses e-mail de la liste de rappels. Les mots de passe sont hachés et non chiffrés — ils ne peuvent pas être relus du tout.

L’ensemble du trafic est servi en TLS.

Belfolio n’a aucune connexion à vos comptes bancaires ou de courtage. Il ne peut pas se connecter à votre place, ne voit pas vos soldes et ne peut rien déplacer.

C’est délibéré. L’accès aux comptes prévu par la DSP2 couvre les comptes de paiement et n’atteint pas les comptes-titres, et agir comme prestataire de services d’information sur les comptes exige un agrément de la Banque nationale de Belgique, dont nous ne disposons pas. Les données entrent dans ce produit d’une seule manière : un fichier que vous exportez de votre courtier et choisissez de téléverser.

L’application et sa base de données fonctionnent sur des serveurs situés dans l’Union européenne, chez un hébergeur européen.

Le prestataire exact, la région du centre de données ainsi que les informations équivalentes pour les sauvegardes et le stockage objet doivent être confirmés et indiqués ici avant le lancement.

Stripe, pour les paiements, la facturation et le calcul de la TVA. Il reçoit votre adresse e-mail, votre adresse de facturation et, le cas échéant, votre numéro de TVA. Il ne reçoit jamais votre portefeuille.

Notre hébergeur, et le prestataire d’envoi des e-mails de compte et de rappel.

S’ils sont activés, un service de mesure d’audience sans cookies et un service de suivi des erreurs. Aucun des deux ne reçoit de données financières.

La liste complète et définitive des sous-traitants, la localisation de chacun, ainsi que les contrats de sous-traitance et les mécanismes de transfert correspondants doivent être complétés avant le lancement.

En résumé : l’exécution du contrat pour votre compte et votre abonnement, votre consentement pour la liste de rappels, une obligation légale pour les factures et les pièces comptables, et notre intérêt légitime à maintenir la sécurité du service.

La correspondance précise entre chaque traitement et sa base légale doit être arrêtée par une relecture juridique avant le lancement.

Aujourd’hui, les données de votre compte sont conservées tant que le compte existe, y compris après la fin d’un abonnement — un abonnement résilié passe en lecture seule et rien n’est supprimé, parce que les montants peuvent étayer une déclaration déposée. Les fichiers téléversés sont supprimés immédiatement après l’analyse. Les résultats du calculateur anonyme ne sont jamais stockés.

Des durées de conservation déterminées — en particulier pour les factures et les pièces comptables, que le droit belge impose de conserver, ainsi que pour la liste de rappels — doivent être arrêtées par une relecture juridique et indiquées ici sous forme de durées concrètes.

Vous pouvez télécharger tout ce que nous détenons à votre sujet, dans un format lisible par machine, depuis Paramètres › Confidentialité. L’export est généré à partir des mêmes sources que celles que lit le produit : il est donc complet et non résumé.

Vous pouvez supprimer votre compte et ses données depuis la même page. La suppression est réelle : les enregistrements sont détruits, pas marqués. Elle reste disponible quel que soit l’état de votre abonnement — un péage devant l’effacement serait indéfendable.

Vous disposez également des droits d’accès, de rectification, de limitation, d’opposition et de portabilité prévus par le RGPD. L’adresse à laquelle envoyer une telle demande et les vérifications d’identité applicables doivent être indiquées ici avant le lancement.

Belfolio dépose un cookie de session, nécessaire pour rester connecté, et un cookie mémorisant votre choix de langue. Aucun des deux n’est utilisé à des fins publicitaires ou de profilage.

La mesure d’audience, lorsqu’elle est activée, fonctionne sans cookies, peut être auto-hébergée, et enregistre les pages vues ainsi qu’un petit nombre d’événements produit — un téléversement commencé, une analyse réussie ou échouée, un récapitulatif téléchargé. Aucun événement ne transporte jamais d’adresse e-mail, d’identifiant d’instrument ni de montant.

Si vous estimez que nous traitons mal vos données, dites-le-nous d’abord — nous préférons corriger. Vous avez également le droit d’introduire une réclamation auprès de l’Autorité de protection des données belge.