Politique de confidentialité

🔒 SAFIA ne conserve jamais vos identifiants de connexion bancaire. Les données patrimoniales synchronisées (soldes, mouvements, valorisations) sont stockées dans un espace strictement personnel et confidentiel pour les durées précisées à l'article 11 ci-dessous.

1. Introduction

La protection des données personnelles et financières de nos utilisateurs constitue une priorité pour SAFIA.

SAFIA ne conserve jamais les identifiants de connexion bancaire des utilisateurs. Les données patrimoniales récupérées via les services d'agrégation de comptes (soldes, mouvements, valorisations) sont en revanche stockées, au sein d'un espace strictement personnel et confidentiel propre à chaque utilisateur, afin de permettre leur visualisation et leur analyse au sein de la plateforme, dans les conditions décrites à l'article 11.

La présente Politique de confidentialité a pour objet d'informer les utilisateurs de la plateforme SAFIA des modalités de collecte, d'utilisation et de protection de leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française applicable.

2. Responsable du traitement

Le responsable du traitement des données est :

SAFIA SAS

22 rue du Colisée

75008 Paris, France

Email : hello@safia.finance

3. Données personnelles collectées

Dans le cadre de l'utilisation de la plateforme SAFIA, certaines données personnelles peuvent être collectées.

Données d'identification

• nom et prénom ;
• adresse email ;
• mot de passe (chiffré).

Données liées au compte utilisateur

• informations saisies par l'utilisateur dans l'application ;
• paramètres et préférences de l'utilisateur.

Données patrimoniales

• informations relatives aux actifs ou passifs renseignés manuellement par l'utilisateur ;
• données patrimoniales synchronisées via les services d'agrégation bancaire (comptes, soldes, mouvements, investissements), stockées dans l'espace personnel et confidentiel de l'utilisateur ;
• informations patrimoniales utilisées pour les analyses proposées par la plateforme.

Données issues du questionnaire profil investisseur

Les réponses aux questionnaires relatifs au profil investisseur et au module ADN Investisseur peuvent inclure notamment :

• tolérance au risque ;
• horizon d'investissement ;
• objectifs financiers ;
• préférences d'investissement ;
• préférences extra-financières (ESG) ;
• niveau de connaissance et d'expérience financière.

Ces données sont utilisées afin d'améliorer les analyses et les contenus proposés par la plateforme et, le cas échéant, dans le cadre d'un accompagnement personnalisé par un conseiller salarié de SAFIA.

Conversations avec l'assistant conversationnel

Le contenu des échanges avec l'assistant conversationnel est conservé dans les conditions décrites à l'article 11.

Données techniques

Afin d'assurer la sécurité et le bon fonctionnement du service, certaines données techniques peuvent être collectées, telles que : adresses IP, journaux de connexion, informations relatives à l'appareil utilisé.

4. Données provenant de services tiers

La plateforme SAFIA peut proposer une fonctionnalité permettant de connecter certains comptes financiers afin d'agréger des données patrimoniales.

Cette fonctionnalité peut être fournie par des prestataires spécialisés, notamment la société Powens.

Dans ce cadre :

• SAFIA ne conserve jamais les identifiants de connexion bancaire des utilisateurs ;
• les données patrimoniales récupérées via ces services (soldes, mouvements, investissements) sont stockées au sein de l'espace strictement personnel et confidentiel de l'utilisateur, accessible à lui seul ;
• ces données sont utilisées afin de permettre leur visualisation et leur analyse au sein de la plateforme, ainsi que le calcul des revenus estimés et de la performance du patrimoine.

5. Utilisation de l'intelligence artificielle

Certaines fonctionnalités de la plateforme SAFIA reposent sur des technologies d'intelligence artificielle permettant notamment de fournir : des analyses d'informations financières ; des simulations ; des contenus pédagogiques ; des réponses via un assistant conversationnel.

Les données des utilisateurs peuvent être utilisées afin de générer certaines réponses ou analyses personnalisées.

Les conversations avec l'assistant conversationnel sont conservées, pour la durée précisée à l'article 11, notamment afin de garantir la continuité de l'échange, la traçabilité des réponses fournies et, le cas échéant, le respect des obligations réglementaires applicables aux échanges susceptibles de porter sur une recommandation d'investissement.

Les données personnelles des utilisateurs ne sont pas utilisées pour entraîner les modèles d'intelligence artificielle utilisés par SAFIA.

6. Finalités du traitement

Les données personnelles collectées sont utilisées notamment pour :

• la création et la gestion du compte utilisateur ;
• le fonctionnement et l'amélioration de la plateforme SAFIA ;
• la réalisation d'analyses patrimoniales et de simulations financières ;
• la génération de réponses et d'analyses via les fonctionnalités d'intelligence artificielle ;
• le cas échéant, l'accompagnement personnalisé par un conseiller salarié de SAFIA au titre de son activité réglementée de Conseiller en Investissements Financiers ;
• la gestion des abonnements et des paiements ;
• la sécurité de la plateforme et la prévention des fraudes ;
• le respect des obligations légales et réglementaires applicables, notamment comptables et relatives au conseil en investissements financiers ;
• l'envoi de communications relatives au service.

7. Communications et emails

SAFIA peut envoyer à ses utilisateurs :

• des emails liés au fonctionnement du service ;
• des informations concernant l'évolution de la plateforme ;
• des contenus pédagogiques, newsletters ou offres.

L'envoi de communications marketing est effectué uniquement si l'utilisateur y a consenti.

L'utilisateur peut se désinscrire à tout moment en contactant SAFIA à l'adresse suivante : hello@safia.finance.

8. Base légale des traitements

Les traitements de données effectués par SAFIA reposent sur les bases légales suivantes :

• exécution du contrat : création du compte et utilisation de la plateforme ;
• intérêt légitime : sécurité et amélioration du service ;
• obligation légale : gestion des obligations comptables, fiscales et de conseil en investissements financiers ;
• consentement : envoi de communications marketing.

9. Partage des données

Certaines données peuvent être partagées avec des prestataires techniques nécessaires au fonctionnement de la plateforme, notamment :

• Powens pour l'agrégation de données financières ;
• Stripe et Apple (In-App Purchase) pour les paiements ;
• Scaleway pour l'hébergement des données ;
• Brevo (Sendinblue SAS) pour l'envoi de la newsletter et la réception des demandes de démonstration adressées depuis le site internet ;
• Cloudflare, Inc. pour le relais technique des formulaires du site internet, qui transmet les données sans les conserver ;
• GitHub, Inc. pour l'hébergement et la distribution du site internet ;
• Google Ireland Limited pour la mesure d'audience du site internet, après consentement de l'utilisateur ;
• des prestataires technologiques pour certaines fonctionnalités d'intelligence artificielle.

Ces prestataires agissent en qualité de sous-traitants et ne peuvent traiter les données que dans la limite des instructions de SAFIA.

10. Hébergement des données

Les données de la plateforme SAFIA sont hébergées par la société Scaleway, sur des infrastructures situées à Paris et à Frankfurt (Union européenne).

Le site internet safia.finance, distinct de l'application, est hébergé par GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis) via le service GitHub Pages. Les transferts de données hors de l'Union européenne qui en résultent s'appuient sur les clauses contractuelles types de la Commission européenne.

11. Durée de conservation des données

SAFIA conserve les différentes catégories de données personnelles pendant des durées adaptées à leur finalité et, le cas échéant, aux obligations légales applicables :

• Compte utilisateur (identifiants, préférences) : pendant toute la durée du contrat, puis 30 jours supplémentaires à compter de la résiliation ou de la demande de suppression.
• Profil investisseur et réponses au questionnaire réglementaire : 5 ans à compter de la fin de la relation contractuelle, conformément aux obligations réglementaires applicables au conseil en investissements financiers. Ce délai peut être porté à 7 ans si l'Autorité des Marchés Financiers en fait la demande.
• Données du module ADN Investisseur : pendant toute la durée du contrat, puis 30 jours après résiliation ; ces données sont conservées 5 ans lorsqu'elles constituent un justificatif d'adéquation au titre du conseil en investissements financiers.
• Données patrimoniales (comptes, mouvements, investissements synchronisés ou renseignés manuellement) : pendant toute la durée du contrat, puis 30 jours après résiliation.
• Conversations avec l'assistant conversationnel : pendant toute la durée du contrat, puis 30 jours après résiliation ou après le dernier message ; ce délai est porté à 5 ans lorsque l'échange porte sur une recommandation susceptible de relever des obligations réglementaires d'enregistrement applicables au conseil en investissements financiers.
• Factures et données de paiement : 10 ans à compter de la clôture de l'exercice comptable concerné, conformément aux obligations comptables applicables, indépendamment de la suppression du compte.
• Journaux de connexion et d'authentification : de 6 à 12 mois glissants.
• Preuve du consentement RGPD et cookies : 3 ans glissants à compter du dernier recueil ou renouvellement du consentement.
• Données agrégées et statistiques produit, rendues anonymes de sorte qu'aucune ré-identification ne soit possible : conservées sans limitation de durée, ces données étant hors du champ d'application du RGPD.

Certaines données peuvent être conservées plus longtemps lorsque la loi l'exige.

12. Suppression du compte et de vos données

Lorsqu'un utilisateur demande la suppression de son compte, SAFIA applique le processus suivant :

• Désactivation immédiate : le compte est désactivé, l'utilisateur ne peut plus s'y connecter, et les traitements actifs (synchronisation bancaire, notifications, accès à l'assistant conversationnel) sont interrompus. Les autorisations d'accès accordées aux services d'agrégation bancaire sont révoquées immédiatement.
• Suppression effective sous 30 jours : à l'issue d'un délai de 30 jours, destiné à couvrir les demandes effectuées par erreur et les éventuels litiges de facturation en cours, les données ne faisant l'objet d'aucune obligation légale de conservation (profil, données patrimoniales, conversations non concernées par le délai réglementaire, préférences) sont supprimées de manière définitive.
• Archivage des données sous obligation légale : les données devant être conservées au titre d'une obligation légale (notamment réglementation applicable au conseil en investissements financiers, obligations comptables) sont, à l'issue de ce même délai de 30 jours, isolées dans un espace d'archivage séparé de la base de données active. Elles ne sont alors plus accessibles dans le cadre normal d'utilisation du service et ne peuvent plus être consultées qu'à des fins de preuve, d'audit ou de réponse à une autorité habilitée. Elles sont supprimées définitivement à l'expiration du délai légal applicable à chaque catégorie de données.

L'utilisateur est informé de ces modalités au moment où il formule sa demande de suppression : la suppression du compte n'entraîne pas la suppression immédiate de l'ensemble des données le concernant, certaines devant être conservées pour une durée déterminée conformément à la loi (article 17.3.b du RGPD).

13. Sauvegardes

Les sauvegardes techniques réalisées par SAFIA à des fins de continuité de service peuvent, pour des raisons techniques, continuer à contenir des données supprimées pendant une durée limitée, au maximum de 90 jours, avant leur disparition définitive lors du renouvellement normal de ces sauvegardes.

14. Environnements de test et de développement

SAFIA peut utiliser, à des fins de test et de développement, un environnement technique distinct de l'environnement de production. SAFIA s'efforce de limiter au strict nécessaire l'usage de données personnelles réelles au sein de cet environnement et privilégie, dans la mesure du possible, l'usage de données fictives ou anonymisées.

15. Droits des utilisateurs

Conformément à la réglementation applicable, les utilisateurs disposent des droits suivants :

• droit d'accès à leurs données personnelles ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité des données.

Les utilisateurs peuvent exercer ces droits en adressant leur demande à l'adresse suivante : hello@safia.finance.

Ces droits s'exercent dans les limites prévues par la réglementation, notamment lorsque la conservation de certaines données résulte d'une obligation légale, comme indiqué à l'article 11.

16. Réclamation auprès de la CNIL

Si un utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

17. Modification de la politique de confidentialité

SAFIA se réserve le droit de modifier la présente Politique de confidentialité afin de tenir compte des évolutions légales, réglementaires ou techniques.

La version en vigueur est celle publiée sur la plateforme SAFIA.

18. Traitements propres au site internet

Le site internet safia.finance donne lieu à deux traitements distincts de ceux de l'application.

Inscription à la newsletter : l'adresse email et la page d'origine de l'inscription sont collectées afin d'envoyer la newsletter mensuelle de SAFIA. Le traitement repose sur le consentement, matérialisé par la soumission du formulaire. Les données sont conservées jusqu'à la désinscription, possible depuis chaque email ou sur demande adressée à hello@safia.finance.

Demandes de démonstration des professionnels : les nom et prénom, la structure, la fonction, le nombre de clients suivis, l'adresse email professionnelle et le message libre sont collectés afin de traiter la demande et de recontacter son auteur. Le traitement repose sur l'intérêt légitime de SAFIA à répondre à une sollicitation professionnelle. Les données sont conservées trois ans à compter du dernier contact.

La mesure d'audience du site est décrite dans la politique de cookies. Les droits énoncés à l'article 15 s'exercent également sur ces traitements, auprès de hello@safia.finance.