Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est l'éditeur du site (voir les mentions légales). Pour toute question relative à vos données : support@finsio.fr.

Aucun délégué à la protection des données (DPO) n'a été désigné : les traitements de Finsio ne relèvent d'aucun des cas rendant cette désignation obligatoire (article 37 du RGPD). Vos demandes sont traitées directement par l'éditeur, à l'adresse ci-dessus.

Données que nous traitons

• Données de compte : adresse e-mail et informations d'authentification, pour créer et sécuriser votre espace.
• Données patrimoniales et fiscales : les informations que vous saisissez ou que nous extrayons de vos documents (avis d'imposition, IFU, statuts, relevés) : personnes du foyer, biens, revenus, crédits, montants.
• Documents déposés : les fichiers que vous choisissez de conserver dans votre coffre, ou d'analyser sans conservation (mode « analyse seule »).
• Données techniques : journaux de connexion et d'utilisation des outils d'IA sur votre espace, à des fins de sécurité et de traçabilité.
• Échanges avec le support : si vous ouvrez une conversation depuis la bulle d'aide du site, le contenu de vos messages, ainsi que le nom et l'adresse e-mail que vous y indiquez, pour vous répondre et retrouver l'échange.

Finalités et bases légales

• Fourniture du service (lecture de documents, graphe patrimonial, estimations, déclaration, PER) : exécution du contrat.
• Sécurité et prévention des abus : intérêt légitime.
• Réponse à vos demandes d'assistance : intérêt légitime — nous ne traitons que ce que vous nous écrivez, pour y répondre.
• Obligations légales et comptables (le cas échéant) : respect d'une obligation légale.

Nous ne prenons aucune décision produisant des effets juridiques de façon entièrement automatisée : chaque proposition issue de l'IA requiert votre validation explicite.

Sécurité des données

Vos données patrimoniales sont chiffrées au repos en AES-256-GCM avec une clé dédiée par espace de travail, et en transit via TLS 1.3. Les documents et données sont hébergés sur des serveurs situés en Europe. Le détail figure sur notre page sécurité.

Sous-traitants et destinataires

Nous ne vendons, ne louons et ne partageons jamais vos données à des fins publicitaires. Pour faire fonctionner le service, nous recourons à des sous-traitants :

• Fournisseurs de modèles d'IA (OpenRouter, Mistral) : lorsque vous lancez une analyse de document ou une question dans l'Atelier, les informations concernées leur sont transmises le temps du traitement, uniquement pour produire la réponse demandée.
• PostHog (Union européenne) : mesure d'audience, et hébergement des conversations ouvertes depuis la bulle d'aide. Aucune donnée patrimoniale ne lui est transmise : la mesure ne porte que sur des pages et des actions, et le support ne reçoit que ce que vous écrivez.
• Hetzner Online GmbH (Allemagne) : hébergement du site et des données. Aucun accès aux contenus en clair au-delà de ce qu'exige l'exploitation des serveurs.
• Polar (après la bêta) : gestion des abonnements et des paiements. Vos coordonnées bancaires sont traitées par lui, jamais stockées par Finsio.

Durée de conservation

Vos données sont conservées tant que votre espace est actif. En mode « analyse seule », un document n'est pas conservé après extraction. Après suppression de votre espace, vos données sont effacées sous trente jours au plus tard, hors obligations légales de conservation.

Pour demander l'export ou la suppression de vos données, écrivez à support@finsio.fr.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez à tout moment demander l'export ou la suppression complète de votre espace, en un clic depuis l'application ou en nous écrivant à support@finsio.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Aucun cookie publicitaire, aucun partage à des régies ou à des réseaux sociaux. Finsio n'utilise pas de traceur de ciblage, ici comme dans l'application.

Deux catégories seulement :

• Cookies nécessaires — session d'authentification, sécurité, et mémorisation de votre choix ci-dessous. Ils ne peuvent pas être désactivés : sans eux le site ne fonctionne pas. Ils ne servent à aucune mesure et ne sont transmis à personne.
• Mesure d'audience — PostHog, hébergé dans l'Union européenne, pour comprendre quelles pages sont lues et où les utilisateurs bloquent dans le produit. Ces cookies ne sont déposés qu'après votre accord. Cet accord active aussi l'enregistrement de session, sur ce site comme dans l'application : tous les textes y sont masqués, les champs de saisie aussi, et les aperçus de documents comme le canevas patrimonial sont exclus en totalité. Ce qui est conservé, c'est la mise en page, la navigation et les clics.

La bulle d'aide passe par le même outil : elle n'apparaît qu'après votre accord, et disparaît si vous revenez dessus. Sans accord, écrivez-nous à support@finsio.fr — c'est la même équipe qui répond.

Tant que vous n'avez pas répondu, la mesure d'audience fonctionne en mode anonyme : aucune information n'est écrite sur votre appareil, aucun enregistrement de session n'est réalisé, et l'identifiant technique disparaît à la fermeture de l'onglet.

Votre choix est conservé six mois et vaut pour finsio.fr comme pour app.finsio.fr. Vous pouvez en changer à tout moment : gérer mes cookies .