Politique de confidentialité

Responsable

Hearing Software SL est responsable du traitement des données personnelles via FundsOrigin.

Données traitées

Adresses de portefeuille, paramètres d’analyse, e-mail facultatif pour les notifications, horodatages de consentement et journaux techniques (IP, agent) pour prévenir les abus.

Aucun compte n’est requis pour le flux d’analyse public.

Finalités et bases légales

Fournir l’analyse demandée (contrat / intérêt légitime).

Notifications par e-mail si vous y consentez (consentement).

Actualisations produit avec consentement séparé (consentement).

Sécurité et limitation d’usage (intérêt légitime).

Conservation et droits

Les données sont conservées le temps nécessaire au service et aux obligations légales, puis supprimées ou anonymisées.

Au titre du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement.

Sous-traitants

Des prestataires d’infrastructure et de messagerie peuvent traiter des données selon nos instructions contractuelles.

Google Ireland Limited peut traiter des données analytiques si vous consentez aux cookies Google Analytics 4 (voir la politique de cookies).

Analytique et journaux serveur

Avec votre consentement, nous utilisons Google Analytics 4 (GA4) pour comprendre l’usage agrégé du site. GA4 dépose des cookies first-party (_ga, _ga_*) et peut recevoir une IP tronquée et anonymisée. Nous envoyons des pages vues avec chemins et référents redactés (pas d’adresses de portefeuille, de liens de rapport ni de chaînes de requête). La mesure améliorée doit rester désactivée dans GA4. Les fonctions publicitaires et la personnalisation publicitaire sont désactivées. Base légale : consentement (art. 6.1.a RGPD). Conservation : selon GA4 (souvent jusqu’à 14 mois) ou jusqu’au retrait du consentement (nous supprimons aussi les cookies `_ga` dans le navigateur).

Nous utilisons aussi une analytique auto-hébergée sans cookies (Umami). Elle n’utilise pas de cookies ni d’identifiants cross-site ; les URL et référents sont redactés dans le navigateur avant l’envoi. La console d’administration Umami n’est pas sur le site public (localhost sur le serveur uniquement). Base légale : intérêt légitime (art. 6.1.f RGPD). Conservation : statistiques agrégées jusqu’à 24 mois.

Notre serveur périphérique (Caddy) écrit des journaux JSON avec IP client anonymisées (IPv4 /24, IPv6 /48). Les chaînes de requête sont retirées des URI journalisées ; Cookie, Authorization et Set-Cookie ne sont pas journalisés. Finalité : sécurité, abus et capacité. Base légale : intérêt légitime (art. 6.1.f RGPD). Conservation : journaux rotatifs (50 Mio × 10 fichiers, jusqu’à 30 jours).