Politique de confidentialité

Dernière mise à jour : juin 2026

Responsable du traitement

MALA GESTION (SAS), SIREN 994 483 477, 1C Impasse des Osiers, 57100 Thionville.
Contact : contact@fireflyer.net

Données collectées

• Identité Google : adresse email, nom d'affichage et identifiant unique Google (sub) — collectés lors de la connexion OAuth.
• Données de portefeuille : actifs financiers (nom, ISIN, quantités, prix, PRU), dividendes, biens immobiliers, crédits, épargne, cryptomonnaies — saisies par l'utilisateur.
• Logs techniques : adresse IP, horodatage des requêtes — collectés automatiquement pour la sécurité.

Finalités et base légale

• Exécution du contrat (CGU) : authentification, stockage et affichage du portefeuille.
• Intérêt légitime : logs de sécurité, prévention des abus, rate limiting.

Durée de conservation

Les données de portefeuille sont conservées tant que le compte est actif. Elles sont supprimées immédiatement et définitivement à la suppression du compte.

Les logs techniques (accès, erreurs, événements de sécurité) sont conservés 90 jours maximum chez Railway Inc. (infrastructure) et Sentry Inc. (monitoring). Aucune valeur financière ni donnée patrimoniale n'est présente dans ces logs.

Sécurité

Les champs sensibles (noms d'actifs, notes, institutions) sont chiffrés au repos (AES-128-CBC via Fernet). Toutes les communications sont sécurisées par HTTPS (TLS 1.2+). L'accès aux données est strictement limité à l'utilisateur authentifié.

Partage des données

Aucune donnée personnelle n'est vendue, louée ou partagée à des tiers à des fins commerciales. Les données transitent uniquement chez les sous-traitants suivants :

• Railway Inc. (hébergement, San Francisco, États-Unis) — encadré par les Clauses Contractuelles Types (CCT/SCC) conformes au RGPD (DPA Railway) ;
• Google LLC (authentification OAuth, États-Unis) — aucune donnée de portefeuille transmise ; encadré par les CCT UE ;
• Stripe Inc. (paiement par abonnement, San Francisco, États-Unis) — reçoit l'adresse email, les données de facturation et un identifiant client ; encadré par les CCT UE (DPA Stripe) ;
• Sentry Inc. (monitoring et suivi d'erreurs, San Francisco, États-Unis) — reçoit uniquement des traces d'erreurs anonymisées (PII désactivé, send_default_pii=False) ; encadré par les CCT UE (politique Sentry) ;
• Resend Inc. (emails transactionnels, États-Unis) — reçoit uniquement l'adresse email pour l'envoi d'emails de service (bienvenue, activation Pro) ; encadré par les CCT UE — ce sous-traitant sera activé prochainement.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :

• Accès et portabilité : exportez l'intégralité de vos données depuis Mon compte → Exporter mes données.
• Effacement : supprimez votre compte et toutes vos données depuis Mon compte → Supprimer mon compte.
• Rectification, limitation, opposition : contactez contact@fireflyer.net.

En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL.

Sources de données tierces

Pour récupérer les cours des actifs financiers, FireFlyer interroge :

• Yahoo Finance (finance.yahoo.com) — cours boursiers, ETF, cryptomonnaies. Politique de confidentialité.
• Financial Times Markets Data (markets.ft.com) — données de marché complémentaires. Politique de confidentialité.

Ces services ne reçoivent aucune donnée personnelle identifiable : seuls des identifiants de titres (ISIN, symboles boursiers) sont transmis dans les requêtes.

Cookies

FireFlyer utilise uniquement des cookies strictement nécessaires :

• Cookie de session (session) : maintient l'authentification pendant votre navigation. Supprimé à la fermeture du navigateur ou à la déconnexion.

Aucun cookie de tracking, de publicité ou d'analyse n'est déposé sans votre consentement explicite.

Accord de traitement des données (DPA)

Les utilisateurs professionnels souhaitant conclure un accord de traitement des données (DPA) peuvent en faire la demande à contact@fireflyer.net.

Contact

Pour toute question relative à vos données personnelles : contact@fireflyer.net