🔒 POLITIQUE DE CONFIDENTIALITÉ

La protection de vos données personnelles est une priorité absolue pour Fidurian. Cette politique vous informe de la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. RESPONSABLE DU TRAITEMENT

Contact pour les questions relatives aux données personnelles :
contact@fidurian.com

2. DONNÉES COLLECTÉES

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service Fidurian.

2.1 Données d'Identification et de Contact

• Nom et prénom
• Adresse email
• Mot de passe (chiffré avec bcrypt)
• Date de naissance (optionnelle)
• Numéro de téléphone (optionnel)

2.2 Données Financières et Patrimoniales

Données immobilières :

• Adresse des biens
• Type, surface, valeur d'acquisition et actuelle
• Date d'acquisition, mode de détention

Données de crédit immobilier :

• Montant, taux, durée, mensualités
• Nom de l'organisme prêteur (optionnel)

Données d'investissement :

• Types (actions, ETF, crypto, SCPI)
• Symboles/tickers, quantités, prix d'acquisition
• Valeur actuelle (via API publiques)

Données fiscales :

• Statut fiscal, montant IFI calculé
• Abattements applicables

2.3 Données de Connexion et d'Utilisation

• Adresse IP, type de navigateur, système d'exploitation
• Date et heure de connexion, pages consultées
• Actions effectuées, durée de session

2.4 Données de Paiement (Abonnement Premium)

• Nom du titulaire de la carte
• 4 derniers chiffres de la carte bancaire
• Date d'expiration
• Historique des transactions

3. FINALITÉS ET BASES LÉGALES

Données	Finalité	Base Légale
Identification, patrimoine	Fourniture du service	Exécution du contrat
Connexion, utilisation	Sécurité, amélioration	Intérêt légitime
Cookies analytiques	Analyse d'audience	Consentement
Facturation	Obligations comptables	Obligation légale

4. DESTINATAIRES DES DONNÉES

4.1 Personnel Autorisé

Équipe Fidurian - Accès limité au strict nécessaire

4.2 Sous-Traitants et Prestataires

⚠️ Important : Tous nos sous-traitants sont contractuellement tenus de respecter le RGPD. Aucune donnée n'est transmise à des tiers à des fins commerciales.

5. DURÉE DE CONSERVATION

Type de données	Durée
Compte actif	Durée d'utilisation du service
Compte inactif (24 mois)	Suppression automatique après relances
Logs de connexion	13 mois (obligation légale)
Factures	10 ans (obligation comptable)
Cookies analytiques	13 mois

6. SÉCURITÉ DES DONNÉES

6.1 Mesures Techniques

• ✅ Connexion HTTPS (TLS 1.3) obligatoire
• ✅ Mots de passe chiffrés avec bcrypt
• ✅ Base de données chiffrée (AES-256)
• ✅ Sauvegardes chiffrées quotidiennes
• ✅ Protection CSRF et XSS
• ✅ Firewall et détection d'intrusion
• ✅ Monitoring 24/7

6.2 Mesures Organisationnelles

• ✅ Principe du moindre privilège
• ✅ Authentification multi-facteurs pour les administrateurs
• ✅ Formation du personnel
• ✅ Plan de réponse aux incidents
• ✅ Notification sous 72h en cas de violation (CNIL + utilisateurs)

7. VOS DROITS

Conformément au RGPD, vous disposez des droits suivants :

Délai de réponse : 1 mois maximum (extensible à 3 mois si demande complexe)

Gratuité : L'exercice de vos droits est gratuit

7.7 Réclamation auprès de la CNIL

8. COOKIES ET TRACEURS

8.1 Cookies Strictement Nécessaires (Pas de consentement requis)

Nom	Finalité	Durée
PHPSESSID	Identification session	Session
csrf_token	Protection CSRF	Session
cookie_consent	Mémorisation choix cookies	13 mois

8.2 Cookies Analytiques (Consentement requis)

Nom	Finalité	Durée
_ga	Google Analytics - Identification visiteur	13 mois
_gid	Google Analytics - Identification session	24 heures

Configuration Google Analytics :

• ✅ Anonymisation IP activée
• ✅ Données non partagées avec Google pour publicité

8.3 Gestion des Cookies

Un bandeau de consentement s'affiche lors de votre première visite. Vous pouvez modifier vos choix à tout moment via le lien "Gérer les cookies" en bas de page.

9. TRANSFERTS DE DONNÉES

Principe : Toutes vos données sont hébergées et traitées au sein de l'Union Européenne (France prioritairement).

Hébergement principal : France (IONOS)

Conformité : RGPD pleinement applicable

Exception : Google Analytics (États-Unis) - Base légale : Consentement + Clauses contractuelles types (CCT) approuvées par la Commission Européenne

10. MODIFICATIONS

Nous pouvons modifier cette politique pour refléter les évolutions réglementaires ou de nos pratiques.

En cas de modification substantielle :

• Notification par email
• Bandeau d'information sur le site
• Demande de nouveau consentement si nécessaire

Version actuelle : 1.0

Date : 16/02/2026

11. CONTACT

12. INFORMATIONS COMPLÉMENTAIRES

12.1 Mineurs

Le service Fidurian est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs.

12.2 Données Sensibles

Nous ne collectons pas de données sensibles (origine raciale, opinions politiques, santé, etc.) au sens de l'article 9 du RGPD. Les données financières et patrimoniales sont considérées comme sensibles, mais leur traitement est nécessaire à l'exécution du contrat.

12.3 Profilage et Décisions Automatisées

Profilage : Non, Fidurian ne réalise pas de profilage.

Décisions automatisées : Les calculs (IFI, rentabilité) sont des outils d'aide à la décision. Aucune décision juridique ou financière significative n'est prise automatiquement.