Politique de confidentialité

[À COMPLÉTER : raison sociale, adresse et email de contact de l’éditeur]

• Compte : adresse email, mot de passe (chiffré par notre prestataire d’authentification), nom, téléphone et photo si vous les renseignez.
• Patrimoine : positions saisies ou importées (titres, quantités, prix d’achat, dates, compte), transactions, watchlist, alertes et versements de Zakat.
• Imports : données contenues dans les fichiers CSV/XLSX sélectionnés pour alimenter le portefeuille ; le fichier source est traité dans le navigateur et ne doit pas être conservé au-delà de ce qui est nécessaire à l’import.
• Préférences : devise d’affichage, nisab, notifications email.
• Abonnement : identifiants Stripe, formule, statut, échéances et historique nécessaire au suivi de la souscription ; les données de carte sont traitées par Stripe.
• Newsletter : adresse email, choix d’abonnement et date de consentement lorsque vous vous inscrivez.
• Données techniques : adresse IP et journaux de connexion, utilisés pour la sécurité et la limitation des abus.

Halisia ne se connecte pas à vos comptes bancaires ou de courtage : seules les données que vous saisissez ou importez sont traitées.

• Fournir le service (suivi du portefeuille, screening, Zakat, purification) : exécution du contrat.
• Gérer un abonnement Premium, les paiements, la facturation et les demandes de résiliation : exécution du contrat et respect des obligations légales applicables.
• Envoyer les emails que vous activez (résumé quotidien, alertes, rappels) et les alertes de déclassement des titres détenus : exécution du contrat ; vous pouvez désactiver les emails optionnels dans vos paramètres.
• Envoyer la newsletter : consentement, retirable à tout moment depuis les paramètres ou le lien de désinscription.
• Sécuriser le service et prévenir les abus : intérêt légitime.

Vos données ne sont ni vendues ni louées. Elles peuvent être traitées par Supabase (base de données, authentification et stockage d’avatars), Vercel (hébergement et logs), Stripe (paiement et abonnement), Resend (envoi d’emails) et Sentry si le monitoring est activé. Les cours et données financières sont obtenus auprès de Yahoo Finance, de la SEC et, selon la couverture, de fournisseurs financiers ; aucune donnée de portefeuille n’est volontairement transmise à ces fournisseurs. [À COMPLÉTER : vérifier les régions, les sous-traitants ultérieurs, les DPA et les garanties de transfert hors EEE]

Les données de compte et de portefeuille sont conservées tant que le compte est actif, puis supprimées selon la procédure de suppression de compte, sous réserve des obligations légales, des sauvegardes et des litiges en cours. La suppression depuis Paramètres › Profil vise les positions, transactions, watchlist, alertes, préférences, abonnement et profil, ainsi que les fichiers d’avatar associés. [À COMPLÉTER : confirmer les durées exactes, les délais de purge des sauvegardes et la durée des logs techniques]

Halisia n’utilise que des cookies strictement nécessaires au fonctionnement du service (maintien de votre session de connexion). Aucun cookie publicitaire ni de mesure d’audience n’est déposé ; ces cookies ne nécessitent donc pas de consentement préalable. Si des outils de mesure d’audience sont ajoutés, un bandeau de consentement sera mis en place.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, selon le traitement concerné. Vous pouvez modifier certaines informations et supprimer votre compte directement depuis les paramètres, ou écrire à [À COMPLÉTER : email de contact RGPD]. Nous répondons dans les délais prévus par le RGPD. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).