Politique de confidentialité

Adam Castelli, en son nom propre (Opsian n'est pas une entreprise). Pour toute question ou demande : damcas22@gmail.com.

Les fichiers que vous importez ne sont pas conservés : seules les opérations qu'ils contiennent sont enregistrées. Opsian ne vous demande jamais vos identifiants bancaires.

Si vous me transmettez volontairement un relevé pour aider l'application à reconnaître votre banque ou votre courtier, j'en fais d'abord, sur mon ordinateur, une copie anonymisée : noms, IBAN, numéros de compte et libellés nominatifs sont remplacés, seuls les montants et les dates sont conservés. Seule cette copie sert à construire l'import, avec l'aide d'un assistant de programmation (Claude, d'Anthropic, aux États-Unis). Elle n'est jamais publiée ni ajoutée au code de l'application. L'original et la copie sont supprimés une fois l'import terminé, ou plus tôt sur simple demande.

Vos données ne sont ni vendues, ni partagées, ni utilisées pour de la publicité. Opsian ne mesure pas l'audience.

Vos données servent à vous fournir le service que vous avez demandé en créant un compte (exécution du contrat). Votre adresse IP sert à protéger les comptes contre les tentatives répétées (intérêt légitime).

Personne d'autre que vous dans l'application. Mais moi, techniquement, je peux tout lire: j'administre la base de données. Je m'engage à ne consulter les données d'un utilisateur que pour corriger un problème qu'il m'a signalé, ou avec son accord.

Pour développer Opsian, j'utilise un assistant de programmation, Claude (société Anthropic, États-Unis). Je ne lui fais jamais lire les données d'un autre utilisateur que moi.

Les sociétés américaines ci-dessus déclarent encadrer les transferts de données depuis l'Union européenne par les garanties prévues par le RGPD.

Pour les cours, Opsian interroge Yahoo Finance, CoinGecko et Frankfurter (taux de change de la Banque centrale européenne) : seuls des noms de titres et de devises leur sont envoyés, jamais vos données.

Pendant la beta, Opsian n'envoie aucun e-mail : pour un mot de passe oublié, écrivez-moi.

• Votre compte et vos données — tant que votre compte existe.
• Votre adresse IP — effacée automatiquement, au plus environ un jour après votre dernière tentative.
• Sauvegardes — une par jour, chacune effacée au bout de 30 jours.
• Journaux de l'hébergeur — une heure.
• Cookie de connexion — 30 jours après votre connexion.

Votre compte, vos données financières et votre invitation sont effacés immédiatement de la base. Ils disparaissent des sauvegardes sous 30 jours au plus.

Je garde seulement un identifiant technique (pas votre e-mail) et la date de suppression. Ils servent à ce que votre compte ne réapparaisse pas si je dois un jour restaurer une sauvegarde.

Vous pouvez à tout moment :

• supprimer votre compte vous-même, depuis Mon compte ;
• obtenir une copie de vos données : pendant la beta, sur demande par e-mail ;
• faire corriger une donnée fausse, ou vous opposer à un traitement.

Écrivez à damcas22@gmail.com. Je réponds sous un mois au plus. Vous pouvez aussi vous adresser à la CNIL.

• Mots de passe transformés de façon irréversible : ni moi ni personne ne peut les relire.
• Connexions chiffrées : entre votre navigateur et l'application, et entre l'application et la base de données (l'identité de la base est vérifiée).
• Tentatives de connexion répétées bloquées.
• Sauvegardes chaque jour, sur mon ordinateur personnel, dont le disque est chiffré (FileVault). Une copie part hors de l'ordinateur, chiffrée séparément : je suis le seul à pouvoir la déchiffrer.

Opsian dépose deux cookies, nécessaires au fonctionnement :

• cgp_session — vous garde connecté, 30 jours après la connexion ;
• cgp_theme — retient le thème clair ou sombre, 1 an.

Votre navigateur retient aussi que vous avez fermé le bandeau d'information sur les cookies. Aucun cookie de publicité ni de mesure d'audience.

Cette page peut changer ; la date de mise à jour est en haut de la page. Pour un changement important, je préviens chaque utilisateur par un e-mail que j'envoie moi-même.