Politique de confidentialité
Quelles données Finvesta utilise, pourquoi, combien de temps, avec qui, et comment exercer tes droits (articles 13 et 14 du RGPD).
Dernière mise à jour : 21 octobre 2026
En bref
- On collecte le minimum pour faire tourner le jeu : un compte (si tu en crées un), tes parties et quelques données techniques.
- On ne vend jamais tes données et on ne fait pas de publicité ciblée.
- La mesure d'audience (Google Analytics) ne s'active que si tu l'acceptes. Moins de 15 ans ? Il faut aussi l'accord d'un parent.
- En classe, les élèves jouent avec un pseudo, sans compte ni e-mail.
- Tu peux consulter, corriger, télécharger ou supprimer tes données. Écris-nous à finvestaprojet@gmail.com.
1. Responsable de traitement
Le responsable de traitement est Maxime MOYAUX (« Finvesta »), [à compléter]. Contact pour toute question sur vos données : finvestaprojet@gmail.com. Finvesta n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité. Cette adresse en tient lieu.
Cas des établissements scolaires. Quand un enseignant utilise Finvesta dans le cadre d'une licence établissement (Salle de Marché, codes classe), l'établissement est responsable du traitement des données de ses élèves et Finvesta agit comme sous-traitant, selon l'accord de sous-traitance. Les élèves et leurs parents peuvent alors exercer leurs droits auprès de l'établissement ou auprès de nous. Nous transmettrons leur demande.
2. Données, finalités, bases légales et durées de conservation
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer ton compte | Nom d'utilisateur, e-mail, mot de passe (chiffré, jamais lisible), avatar et bio facultatifs, préférences. Date, version et canal d'acceptation des CGU (preuve de ton accord). Avec Google ou Apple : identifiant du compte, e-mail et nom transmis par ce service. | Exécution du contrat (CGU) | Jusqu'à la suppression du compte. Un compte inactif depuis 3 ans est supprimé, après un e-mail d'avertissement un mois avant. |
| Faire fonctionner le jeu : sauvegardes, progression, badges, diplôme, statistiques de jeu | Parties sauvegardées, progression Carrière, statistiques (durée, résultats), réglages | Exécution du contrat | Comme le compte. Les parties sans compte restent dans ton navigateur ou ton appareil (stockage local), sous ton contrôle. |
| Sessions de jeu techniques | Identifiant de session, état de la partie (sans IP ni navigateur) | Exécution du contrat | Supprimées après 7 jours sans activité |
| Sécurité : protéger les comptes, limiter les abus (tentatives de connexion, créations en masse) | Adresse IP de dernière connexion. Compteurs temporaires par adresse IP. Journaux techniques du serveur. | Intérêt légitime (sécurité du service) | IP de connexion effacée 12 mois après la dernière connexion. Compteurs : quelques minutes à une heure. Journaux : 12 mois maximum. |
| E-mails de service : confirmation d'adresse, mot de passe oublié, confirmation de résiliation, avertissement d'inactivité | E-mail, nom d'utilisateur | Exécution du contrat | Comme le compte. Aucun e-mail publicitaire n'est envoyé sans ton accord. |
| Abonnement Premium et facturation | Formule, dates, statut, identifiants client chez le prestataire de paiement. Les données de carte sont traitées uniquement par le prestataire. | Exécution du contrat. Obligation légale (comptabilité). | Durée de l'abonnement. Les factures sont conservées 10 ans par le prestataire de paiement (article L123-22 du Code de commerce), y compris après la suppression du compte. |
| Licence établissement et codes classe | Compte de l'enseignant, nom de l'établissement, e-mail de contact, clés et codes classe. Pour l'élève : identifiant aléatoire d'appareil (cookie fv_did), date de dernière utilisation. |
Exécution du contrat avec l'établissement | Licence : sa durée, plus les obligations comptables. Pass élève : supprimé après 13 mois sans activité. |
| Salle de Marché (classe) | Pseudo choisi par l'élève, jeton de participation aléatoire, décisions de jeu, réponses au quiz pré/post, résultats | Sous licence : instructions de l'établissement (sous-traitance). En démo : intérêt légitime (fournir l'activité demandée par l'enseignant). | Supprimées 90 jours après la dernière activité de la salle. L'export CSV téléchargé par l'enseignant reste sous sa responsabilité. |
| Tournois et palmarès | Pseudo, classement, performance, badges (et compte s'il est connecté) | Exécution du contrat | 24 mois après la fin du tournoi |
| Support et avis | Message, note, e-mail si fourni, mode de jeu. Adresse IP et navigateur de l'envoi. | Intérêt légitime (répondre et améliorer le jeu) | 36 mois. IP et navigateur effacés après 12 mois. À la suppression du compte, l'e-mail, l'IP et le navigateur sont effacés aussitôt : le message reste, anonyme. |
| Mesure d'audience (Google Analytics 4 via Google Tag Manager) | Pages vues, durée, type d'appareil, pays et ville approximatifs, identifiant de cookie | Consentement, retirable à tout moment | Cookies : 13 mois maximum. Données dans Google Analytics : 14 mois. Choix de consentement : 6 mois, puis redemandé. |
| Suivi des erreurs techniques (si activé) | Rapport d'erreur : page, navigateur, trace technique, sans adresse IP ni identité | Intérêt légitime (corriger les bugs) | 90 jours maximum |
Les données obligatoires sont signalées dans les formulaires. Sans elles, le service correspondant ne peut pas être fourni. L'adresse e-mail est facultative à l'inscription, mais sans elle il est impossible de récupérer un mot de passe oublié ou de s'abonner. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard. Aucun profilage publicitaire n'est réalisé.
3. Mineurs
Finvesta s'adresse aux personnes de 13 ans et plus, et notamment à des collégiens et lycéens. C'est pourquoi :
- nous rédigeons nos informations simplement (voir « En bref ») ;
- un mineur de moins de 15 ans ne peut créer un compte ou accepter les cookies de mesure d'audience qu'avec l'accord d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). Le bandeau cookies le rappelle ;
- les élèves jouant en classe n'ont besoin ni de compte ni d'adresse e-mail. Nous leur recommandons un pseudo qui ne permet pas de les reconnaître ;
- les pages élèves de la Salle de Marché ne chargent aucun outil de mesure d'audience ;
- un parent peut exercer les droits de son enfant de moins de 15 ans en nous écrivant. L'enfant peut aussi les exercer lui-même.
4. Destinataires et prestataires
Vos données sont accessibles uniquement à l'éditeur et aux prestataires suivants, chacun pour sa mission et dans le cadre d'un contrat imposant confidentialité et sécurité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| BRUME CLOUD (SAS au capital de 1 000 €, RCS Tours 109 079 350, SIRET 109 079 350 00012, TVA FR26109079350) | Hébergement du site, de l'API et de la base de données | France (Union européenne) |
| Sweego (France) | Envoi des e-mails de service | Union européenne |
| Google Ireland Ltd / Google LLC | Mesure d'audience (Google Tag Manager, Google Analytics 4), uniquement après consentement. Connexion « Continuer avec Google », si vous la choisissez. | Union européenne et États-Unis |
| Apple Distribution International / Apple Inc. | Connexion « Continuer avec Apple », si vous la choisissez. Distribution de l'application iOS. | Irlande et États-Unis |
| Google Play (Google Ireland Ltd) | Distribution de l'application Android | Union européenne et États-Unis |
| Functional Software Inc. (Sentry) | Suivi des erreurs techniques, s'il est activé, sans adresse IP | États-Unis |
| Prestataire de paiement (à venir) | Paiement en ligne. Il sera nommé ici avant l'ouverture des ventes en ligne. | — |
Les polices et bibliothèques du site sont hébergées sur nos propres serveurs : leur chargement ne transmet votre adresse IP à aucun tiers. Nous pouvons enfin communiquer des données aux autorités qui les demandent légalement. Nous ne vendons ni ne louons aucune donnée.
5. Transferts hors de l'Union européenne
Certains prestataires (Google, Apple, Sentry) peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) pour les entreprises certifiées. À défaut, ils reposent sur les clauses contractuelles types de la Commission européenne, accompagnées de mesures complémentaires. Une copie de ces garanties peut être obtenue en nous écrivant.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- accès et copie (le bouton « Télécharger mes données » du profil fournit une copie complète de votre compte) ;
- rectification (nom d'utilisateur, avatar et mot de passe sont modifiables directement depuis le profil) ;
- effacement (la suppression du compte est disponible directement dans le profil du site et dans les réglages de l'application ; voir Supprimer mon compte) ;
- limitation du traitement ;
- portabilité des données que vous nous avez fournies, dans un format structuré (le même fichier, au format JSON) ;
- opposition aux traitements fondés sur l'intérêt légitime ;
- retrait du consentement à tout moment, sans effet sur la licéité des traitements antérieurs. Pour la mesure d'audience, cliquez sur « Gérer mes cookies » en bas de page ;
- directives post-mortem : vous pouvez définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à finvestaprojet@gmail.com depuis l'adresse de votre compte, ou indiquez votre nom d'utilisateur. Nous pouvons demander un justificatif en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Vous en serez alors informé.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
7. Sécurité
Nous appliquons des mesures adaptées : connexions chiffrées (HTTPS, HSTS), mots de passe hachés, cookies de session sécurisés, limitation des tentatives, révocation des jetons de l'application au changement de mot de passe, accès administrateur restreint, sauvegardes et purge automatique des données arrivées au terme de leur durée de conservation. En cas de violation de données présentant un risque, nous notifions la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
8. Cookies
Les cookies et autres traceurs utilisés sont détaillés dans la politique cookies. Vous pouvez modifier votre choix à tout moment : Gérer mes cookies.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement important, les titulaires d'un compte sont prévenus par e-mail ou dans le Service.
Finvesta