Politique de confidentialité

Dernière mise à jour : 24 août 2026

La présente politique s'applique à l'ensemble du service Divimaster, qu'il soit utilisé depuis le site et l'application Web app.powerfinance.fr ou depuis les applications mobiles Divimaster disponibles sur iOS et Android.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application Divimaster est :

2. Données collectées

Dans le cadre de l'utilisation de Divimaster, les données suivantes peuvent être collectées et traitées :

• Données d'identification : prénom, adresse email.
• Données de connexion : jetons de session, date et heure de connexion.
• Données patrimoniales saisies : comptes bancaires, portefeuilles financiers, biens immobiliers, investissements, dividendes et autres actifs renseignés manuellement ou importés par l'utilisateur. Ces données appartiennent exclusivement à l'utilisateur.
• Données d'abonnement et d'achat : formule souscrite, source du droit Premium (Web/Stripe, Apple App Store, Google Play ou attribution manuelle), identifiant du produit ou de l'offre, statut de l'abonnement, dates de validité, renouvellement, expiration, révocation ou remboursement, ainsi que les identifiants techniques nécessaires à la vérification et à la restauration des achats. Sur le Web, les paiements sont traités par Stripe ; sur iOS, par Apple via l'App Store et StoreKit ; sur Android, par Google via Google Play. Divimaster ne collecte ni ne conserve les données de carte bancaire. Les preuves techniques nécessaires à la validation d'un achat peuvent être transmises au backend afin de vérifier le droit Premium. Les jetons ou justificatifs bruts Store ne sont pas conservés lorsqu'ils ne sont pas nécessaires ; seuls les identifiants ou empreintes techniques nécessaires à la gestion de l'abonnement, à l'idempotence, à la sécurité et à la prévention de la fraude sont conservés.
• Données de communication : adresse e-mail et informations techniques strictement nécessaires à l'envoi des messages de vérification, sécurité, réinitialisation de mot de passe et autres communications transactionnelles liées au service.
• Données d'affiliation et de versement : profil affilié, code personnel, conversions, commissions, identifiant du compte Stripe Connect et statuts techniques nécessaires au suivi des versements.
• Données techniques : selon le contexte, adresse IP, plateforme utilisée (Web, iOS ou Android), système d'exploitation, type et version du navigateur ou version de l'application lorsque disponible, date et heure, ainsi que les journaux techniques strictement nécessaires à la sécurité, à la prévention des abus et au diagnostic.

Divimaster ne collecte aucune donnée personnelle sensible au sens de l'article 9 du RGPD.

3. Finalités et bases légales

Les traitements mis en œuvre poursuivent les finalités suivantes :

• Fourniture du service : gestion du compte utilisateur, accès aux fonctionnalités, calculs et visualisations patrimoniales. Base légale : exécution du contrat (art. 6§1b RGPD).
• Gestion de l'abonnement : création du droit Premium, facturation, validation et restauration des achats Store, renouvellement, expiration, résiliation, révocation ou remboursement, prévention du double abonnement, sécurité et lutte contre la fraude. Base légale : exécution du contrat.
• Communications transactionnelles : vérification de l'adresse e-mail, sécurité et récupération du compte. Base légale : exécution du contrat et intérêt légitime de sécurisation du service.
• Gestion de l'affiliation : attribution des conversions, validation des commissions, prévention des abus contrôles de conformité, assistance aux affiliés et suivi des versements via Stripe Connect. Base légale : exécution des conditions du programme et intérêt légitime.
• Sécurité et prévention des abus : détection de fraude, protection des comptes. Base légale : intérêt légitime de l'éditeur (art. 6§1f RGPD).
• Obligations légales : conservation des données de facturation. Base légale : obligation légale (art. 6§1c RGPD).

4. Durée de conservation

Les données sont conservées pour les durées suivantes :

• Données de compte et données patrimoniales : conservées tant que le compte est actif, puis supprimées lors de sa suppression, sauf obligation légale de conservation.
• Données de facturation : 10 ans à compter de la date de la transaction, conformément aux obligations comptables et fiscales.
• Données de connexion et de sécurité : 12 mois maximum.
• Éléments techniques Store : uniquement pendant la durée nécessaire à la gestion de l'abonnement, à la preuve, à la sécurité, à la prévention de la fraude ou au respect des obligations légales applicables.

5. Destinataires des données

Les données personnelles sont traitées par l'éditeur et ses sous-traitants techniques, dans les limites strictement nécessaires aux finalités décrites :

• Vercel : hébergement de l'application Web.
• Supabase : base de données, authentification et services associés utilisés par Divimaster.
• Railway : hébergement du backend mobile et de l'API.
• Stripe : paiements et abonnements Web, ainsi que Stripe Connect.
• Apple : traitement des abonnements et achats iOS via l'App Store et StoreKit.
• Google Play : traitement des abonnements et achats Android.
• Brevo : envoi des e-mails transactionnels.
• Cloudflare Turnstile : protection anti-bot et anti-abus des parcours concernés.
• Google (Gemini) — uniquement pour l'assistant IA. Lorsque vous utilisez l'assistant, le texte de votre question est transmis à Google pour générer une réponse (voir le paragraphe « Assistant IA » ci-dessous).

Ces prestataires interviennent pour les finalités décrites ci-dessus et appliquent également leurs propres conditions et politiques lorsque cela est applicable.

Les données ne sont pas vendues, louées ni cédées à des tiers à des fins commerciales ou publicitaires.

Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les garanties appropriées (décisions d'adéquation, clauses contractuelles types) conformément aux articles 44 et suivants du RGPD.

Assistant IA. L'assistant intégré à Divimaster s'appuie sur le service Google Gemini. Lorsque vous lui posez une question, seuls le texte de votre question et des extraits de la notice d'utilisation de Divimaster sont transmis à Google afin de générer une réponse. Aucune donnée de votre portefeuille ou de votre patrimoine (comptes, positions, montants, dividendes, objectifs, etc.) n'est transmise automatiquement à l'assistant. Nous vous recommandons de ne pas saisir d'informations personnelles sensibles dans vos questions.

6. Programmes de parrainage

Dans le cadre des programmes de parrainage et d'affiliation, Divimaster traite les données nécessaires à l'attribution et au suivi des avantages, notamment les identifiants des participants, les codes personnels, les statuts d'attribution, les conversions, les commissions et les versements. Ce traitement repose sur l'exécution des conditions du programme et sur l'intérêt légitime de l'éditeur à gérer le programme et prévenir les abus.

Lors de la configuration de Stripe Connect, Stripe collecte directement les coordonnées et les informations professionnelles, fiscales, bancaires ou justificatifs nécessaires à l'identification et au versement. Divimaster conserve principalement l'identifiant du compte Stripe Connect, ses statuts techniques et les informations nécessaires au suivi des commissions, sans stocker les coordonnées bancaires complètes.

7. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la limitation : demander la limitation du traitement dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer vos droits, contactez l'éditeur à contact@powerfinance.fr. Votre demande sera traitée dans un délai d'un mois à compter de sa réception.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Suppression du compte et des données

L'utilisateur peut demander la suppression complète de son compte Divimaster depuis la fonctionnalité de suppression prévue dans l'application. Il peut également initier cette demande en dehors de l'application en écrivant à contact@powerfinance.fr.

La suppression du compte entraîne la suppression des données personnelles associées qui ne doivent pas être conservées pour une obligation légale, comptable ou fiscale, ou pour des besoins strictement nécessaires de sécurité et de prévention de la fraude. Il s'agit d'une suppression, et non d'une simple désactivation ou suspension. Certaines informations strictement requises par la loi peuvent toutefois être conservées pendant la durée légale applicable.

Lors d'une suppression depuis le service Web, l'abonnement Stripe actif est résilié avant la suppression du compte. Un abonnement souscrit via l'Apple App Store ou Google Play doit être résilié séparément depuis les réglages d'abonnement du Store concerné ; la suppression du compte Divimaster ne résilie pas automatiquement cet abonnement Store.

9. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction : chiffrement des communications (HTTPS), hachage des mots de passe, contrôle d'accès strict aux données.

10. Modification de la politique

L'éditeur se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à l'évolution réglementaire ou aux nouvelles fonctionnalités du service. Les utilisateurs seront informés de toute modification substantielle par email ou via l'application.