Confidentialité
En bref : sans compte, rien n'est enregistré sur un serveur. Avec un compte, nous gardons seulement ce qu'il faut pour le faire fonctionner. Un seul cookie, strictement nécessaire à la connexion. Aucune mesure d'audience, aucune publicité.
En bref : pas de compte, pas de cookie, pas de mesure d'audience, pas de publicité. Tes recherches et tes simulations sont calculées dans ton navigateur et ne nous sont jamais envoyées.
Qui est responsable de tes données ?
« Décrypte ton fonds » est édité par Cléante Aupetit et Maëlys Richard, directeurs de la publication. L'abonnement est vendu par la micro-entreprise indiquée dans les mentions légales, responsable des traitements décrits ci-dessous.
Nous contacter (questions, demandes sur tes données) : [[EMAIL_CONTACT]].
Hébergeur : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis.
« Décrypte ton fonds » est un site personnel et gratuit, édité par Cléante Aupetit et Maëlys Richard, directeurs de la publication et responsables des traitements décrits ci-dessous. Rien n'y est vendu.
Nous contacter (questions, demandes sur tes données) : ouvre un ticket sur la page GitHub du site (bouton « New issue », compte GitHub gratuit nécessaire). Les tickets sont publics : n'y écris pas d'informations personnelles.
Hébergeur : GitHub, Inc. (service GitHub Pages), 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, États-Unis.
Hébergeur : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis.
Loi pour la confiance dans l'économie numérique du 21 juin 2004, article 6.
Si tu crées un compte
Le compte est facultatif : l'accueil, les fiches des fonds et les performances restent accessibles sans compte. Il sert au simulateur (3 simulations offertes, puis abonnement).
| Données | Pourquoi | Base légale (RGPD) | Durée |
|---|---|---|---|
| Adresse e-mail, mot de passe (enregistré sous une forme chiffrée irréversible), date d'inscription, confirmation d'avoir 18 ans et d'accepter les CGV | Créer et sécuriser ton compte | Exécution du contrat (art. 6.1 b) | Tant que le compte existe. Suppression automatique après 2 ans sans connexion, avec un e-mail d'avertissement 30 jours avant. |
| Simulations enregistrées (fonds, montants, durée, portefeuille), compteur des simulations offertes | Retrouver tes simulations sur tous tes appareils | Exécution du contrat | Comme le compte |
| Abonnement : état, date de fin, référence client du prestataire de paiement, factures | Gérer l'abonnement et la comptabilité | Exécution du contrat ; obligation légale pour les factures (art. 6.1 c) | Factures : 10 ans (Code de commerce), conservées par Stripe. Tes données de carte ne passent jamais par ce site. |
| Adresse IP dans les journaux techniques | Sécurité (tentatives de connexion, abus) | Intérêt légitime (art. 6.1 f) | Durée fixée par nos prestataires |
Nos prestataires
Ton navigateur contacte les services suivants, qui voient alors ton adresse IP. Les autres ne reçoivent tes données que pour nous rendre service.
| Prestataire | Pourquoi | Quand | Où |
|---|---|---|---|
| Cloudflare (hébergeur) (pages du site ; challenges.cloudflare.com) | Envoyer les pages du site, contrôler l'accès au simulateur, vérifier que tu n'es pas un robot (Turnstile) à l'inscription et à la connexion. | À chaque visite ; Turnstile seulement sur la page de connexion | États-Unis et réseau mondial (cadre de protection des données UE–États-Unis) |
| Supabase (<identifiant>.supabase.co) | Comptes, simulations enregistrées, état de l'abonnement. | Quand tu es connecté ou que tu te connectes | Serveurs dans l'Union européenne ; société américaine (clauses contractuelles types) |
| Stripe (checkout.stripe.com, billing.stripe.com) | Paiement de l'abonnement, factures, résiliation. | Quand tu t'abonnes ou gères ton abonnement | Irlande (Stripe Payments Europe) |
| Brevo (liens des e-mails : sendibt2.com, sendibt3.com) | Envoyer les e-mails du compte (confirmation, mot de passe oublié, avertissement d'inactivité). Le lien de ces e-mails passe par une adresse de Brevo, qui compte les ouvertures et les clics de façon anonyme : seulement des totaux, jamais reliés à ton adresse. | Lors de ces envois ; quand tu ouvres l'e-mail ou cliques sur son lien | France |
| AMF, base GECO (geco.amf-france.org) | Lire les données officielles d'un fonds : valeurs liquidatives, documents, rapports. | Quand tu consultes un fonds | France |
| Banque centrale européenne (data-api.ecb.europa.eu) | Lire des taux d'intérêt et de change pour les calculs. | Analyse d'un fonds, performances, simulateur | Union européenne |
Ce que ton navigateur transmet à des tiers
Comme tout site, afficher une page oblige ton navigateur à contacter des serveurs, qui voient alors ton adresse IP. Nous ne recevons ni ne conservons ces adresses : elles sont traitées par les organismes suivants, selon leurs propres règles.
| Organisme | Pourquoi | Quand | Où |
|---|---|---|---|
| GitHub (hébergeur) (cleante-f.github.io) | Envoyer les pages du site. GitHub indique enregistrer et conserver l'adresse IP de chaque visiteur pour des raisons de sécurité. | À chaque visite | États-Unis. GitHub adhère au cadre de protection des données UE–États-Unis, reconnu par la Commission européenne (décision d'adéquation du 10 juillet 2023). Politique de GitHub |
| Cloudflare (hébergeur) (decrypte-ton-fonds.pages.dev) | Envoyer les pages du site. | À chaque visite | États-Unis et réseau mondial (cadre de protection des données UE–États-Unis). Politique de Cloudflare |
| AMF, base GECO (geco.amf-france.org) | Lire les données officielles d'un fonds : valeurs liquidatives, documents, rapports. | Quand tu consultes un fonds | France |
| Banque centrale européenne (data-api.ecb.europa.eu) | Lire des taux d'intérêt et de change pour les calculs. | Analyse d'un fonds, performances, simulateur | Union européenne |
Base légale : notre intérêt légitime à faire fonctionner le site (RGPD, article 6.1 f). Ces échanges sont techniquement nécessaires pour afficher ce que tu demandes.
Les cours, taux de change et actualités affichés sont récupérés chaque jour par nos serveurs (GitHub Actions) auprès de la BCE, de l'AMF, de Frankfurter, Currency-api et NewsData.io, les communiqués de la BCE, de la Fed et de la Commission européenne, et les cours des fonds étrangers auprès de Deutsche Börse (cours différés de Xetra et de la Bourse de Francfort). L'annuaire des fonds est construit de la même façon, à partir de l'ESMA (registres FIRDS et FITRS, registre de la commercialisation transfrontière des fonds), de Deutsche Börse (liste Xetra), d'OpenFIGI, de la BCE (liste des fonds d'investissement), du GLEIF (registre des LEI), de l'AMF (liste des sociétés de gestion agréées, publiée sur data.gouv.fr) et de la SEC, le régulateur américain (liste des fonds américains, inventaires N-PORT, résumés de prospectus). Ton navigateur ne contacte jamais ces services.
Les liens vers d'autres sites (communiqués, LinkedIn, Euronext, EDGAR de la SEC, registre de la Banque centrale d'Irlande…) ne transmettent rien tant que tu ne cliques pas. Si tu cliques, ce sont les règles de ces sites qui s'appliquent.
Ce qui est enregistré dans ton navigateur
Le site utilise un seul cookie, et seulement si tu te connectes. Il garde aussi quelques données dans le stockage de ton navigateur (« localStorage »).
| Donnée | Pourquoi | Quand | Durée |
|---|---|---|---|
| Cookie « dtf_session » | Prouver au serveur que tu es connecté, pour t'ouvrir le simulateur. | Quand tu te connectes | 1 heure, renouvelé tant que tu restes connecté ; effacé à la déconnexion |
| Ta session (« compte-session-v1 ») | Rester connecté d'une page à l'autre. | Quand tu te connectes | Jusqu'à la déconnexion |
| Tes réglages des alertes | Garder les seuils que tu as choisis. | Quand tu les enregistres | Jusqu'à ce que tu les réinitialises ou effaces tes données |
| Copies de données publiques | Éviter de retélécharger la composition des fonds et les séries de marché. | Quand tu consultes un fonds | 7 jours au plus (1 jour pour les cours), puis effacées automatiquement |
Le site n'utilise aucun cookie. Il garde quelques données dans le stockage de ton navigateur (« localStorage ») : elles restent sur ton appareil et ne nous sont jamais envoyées.
| Donnée | Pourquoi | Quand | Durée |
|---|---|---|---|
| Tes réglages des alertes | Garder les seuils que tu as choisis. | Quand tu les enregistres | Jusqu'à ce que tu les réinitialises ou effaces tes données |
| Copies de données publiques | Éviter de retélécharger la composition des fonds et les séries de marché. | Quand tu consultes un fonds | 7 jours au plus (1 jour pour les cours), puis effacées automatiquement |
Ces données sont dispensées de consentement, car strictement nécessaires au service ou enregistrées à ta demande (loi Informatique et Libertés, article 82).
Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, t'opposer à leur traitement, en demander la limitation ou les récupérer (RGPD, articles 15 à 21). Depuis « Mon compte » : Télécharger mes données (fichier JSON), Supprimer mon compte, changer d'adresse e-mail. Pour toute autre demande, écris-nous à [[EMAIL_CONTACT]].
Tu peux demander l'accès à tes données, leur rectification ou leur effacement, t'opposer à leur traitement ou en demander la limitation (RGPD, articles 15 à 21). Nous ne détenons aucune donnée te concernant sur un serveur. Les données de ton navigateur s'effacent avec le bouton ci-dessus ; pour les journaux de connexion, adresse-toi à GitHubCloudflare. Pour toute autre demande, ouvre un ticket sur la page GitHub du site.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr), RGPD article 77.
Page mise à jour le 11 octobre 2026.