Politique de confidentialité

Dernière mise à jour : 6 juillet 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application Divimaster est :

2. Données collectées

Dans le cadre de l'utilisation de Divimaster, les données suivantes peuvent être collectées et traitées :

• Données d'identification : prénom, adresse email.
• Données de connexion : jetons de session, date et heure de connexion.
• Données patrimoniales saisies : comptes bancaires, portefeuilles financiers, biens immobiliers, investissements, dividendes et autres actifs renseignés manuellement ou importés par l'utilisateur. Ces données appartiennent exclusivement à l'utilisateur.
• Données d'abonnement : plan souscrit, statut de l'abonnement. Les données de paiement (carte bancaire) sont gérées directement par Stripe et ne transitent pas par les serveurs de Divimaster.
• Données d'affiliation et de versement : profil affilié, code personnel, conversions, commissions, identifiant du compte Stripe Connect et statuts techniques nécessaires au suivi des versements.
• Données techniques : adresse IP, type de navigateur, utilisées uniquement à des fins de sécurité et de diagnostic.

Divimaster ne collecte aucune donnée personnelle sensible au sens de l'article 9 du RGPD.

3. Finalités et bases légales

Les traitements mis en œuvre poursuivent les finalités suivantes :

• Fourniture du service : gestion du compte utilisateur, accès aux fonctionnalités, calculs et visualisations patrimoniales. Base légale : exécution du contrat (art. 6§1b RGPD).
• Gestion de l'abonnement : facturation, renouvellement, résiliation, communication transactionnelle. Base légale : exécution du contrat.
• Gestion de l'affiliation : attribution des conversions, validation des commissions, prévention des abus contrôles de conformité, assistance aux affiliés et suivi des versements via Stripe Connect. Base légale : exécution des conditions du programme et intérêt légitime.
• Sécurité et prévention des abus : détection de fraude, protection des comptes. Base légale : intérêt légitime de l'éditeur (art. 6§1f RGPD).
• Obligations légales : conservation des données de facturation. Base légale : obligation légale (art. 6§1c RGPD).

4. Durée de conservation

Les données sont conservées pour les durées suivantes :

• Données de compte : pendant la durée d'activité du compte, puis supprimées dans un délai raisonnable après fermeture du compte sur demande de l'utilisateur.
• Données patrimoniales : conservées tant que le compte est actif ; supprimées à la clôture du compte.
• Données de facturation : 10 ans à compter de la date de la transaction, conformément aux obligations comptables et fiscales.
• Données de connexion et de sécurité : 12 mois maximum.

5. Destinataires des données

Les données personnelles sont traitées par l'éditeur et ses sous-traitants techniques, dans les limites strictement nécessaires aux finalités décrites :

• Vercel Inc. (hébergement de l'application et de la base de données).
• Supabase (base de données et infrastructure backend).
• Stripe (traitement des paiements et gestion des comptes Stripe Connect Express). Stripe collecte directement les informations nécessaires à l'identification et aux versements et agit en tant que responsable de traitement indépendant pour les données concernées, selon sa propre politique de confidentialité.
• Google (Gemini) — uniquement pour l'assistant IA. Lorsque vous utilisez l'assistant, le texte de votre question est transmis à Google pour générer une réponse (voir le paragraphe « Assistant IA » ci-dessous).

Les données ne sont pas vendues, louées ni cédées à des tiers à des fins commerciales ou publicitaires.

Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les garanties appropriées (décisions d'adéquation, clauses contractuelles types) conformément aux articles 44 et suivants du RGPD.

Assistant IA. L'assistant intégré à Divimaster s'appuie sur le service Google Gemini. Lorsque vous lui posez une question, seuls le texte de votre question et des extraits de la notice d'utilisation de Divimaster sont transmis à Google afin de générer une réponse. Aucune donnée de votre portefeuille ou de votre patrimoine (comptes, positions, montants, dividendes, objectifs, etc.) n'est transmise automatiquement à l'assistant. Nous vous recommandons de ne pas saisir d'informations personnelles sensibles dans vos questions.

6. Programmes de parrainage

Dans le cadre des programmes de parrainage et d'affiliation, Divimaster traite les données nécessaires à l'attribution et au suivi des avantages, notamment les identifiants des participants, les codes personnels, les statuts d'attribution, les conversions, les commissions et les versements. Ce traitement repose sur l'exécution des conditions du programme et sur l'intérêt légitime de l'éditeur à gérer le programme et prévenir les abus.

Lors de la configuration de Stripe Connect, Stripe collecte directement les coordonnées et les informations professionnelles, fiscales, bancaires ou justificatifs nécessaires à l'identification et au versement. Divimaster conserve principalement l'identifiant du compte Stripe Connect, ses statuts techniques et les informations nécessaires au suivi des commissions, sans stocker les coordonnées bancaires complètes.

7. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la limitation : demander la limitation du traitement dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer vos droits, contactez l'éditeur à contact@powerfinance.fr. Votre demande sera traitée dans un délai d'un mois à compter de sa réception.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction : chiffrement des communications (HTTPS), hachage des mots de passe, contrôle d'accès strict aux données.

9. Modification de la politique

L'éditeur se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à l'évolution réglementaire ou aux nouvelles fonctionnalités du service. Les utilisateurs seront informés de toute modification substantielle par email ou via l'application.