Politique de confidentialité

1. Responsable du traitement

Quentin Luce, entrepreneur individuel, éditeur de Valtheria (valtheria.fr).
Siège : 9 rue Chanzy, 08000 Charleville-Mézières, France.
Email : contact@valtheria.fr

2. Données collectées

Identification & compte : nom, pseudo, adresse email, mot de passe (stocké haché, jamais en clair), photo de profil (si vous en ajoutez une).
Progression pédagogique : leçons suivies, scores, XP, niveau, séries (streak), cartes collectées, révisions.
Échanges avec l'assistant IA : le contenu des messages que vous envoyez à Val et les réponses générées sont conservés pour afficher votre historique de conversations. Ces messages peuvent contenir des informations que vous choisissez de fournir (situation, montants, objectifs) — ne communiquez à l'assistant que ce que vous jugez nécessaire.
Données de portefeuille (simulateur) : les positions que vous saisissez (actifs, quantités, prix et dates d'achat, montants de livrets). Ces données servent uniquement à calculer et afficher votre suivi de patrimoine.
Données de paiement : pour les offres payantes, le paiement est géré directement par Stripe. Nous ne stockons pas vos coordonnées bancaires ; nous conservons uniquement des identifiants techniques d'abonnement (identifiant client et abonnement Stripe).
Données techniques : adresse IP, type de navigateur (user-agent) et horodatages, traités pour la gestion de session et la sécurité.
Confirmation de l'adresse email : la date à laquelle vous avez confirmé votre adresse. À l'inscription depuis l'application, votre adresse IP sert aussi à limiter le nombre de comptes créés depuis une même connexion en une heure.
Diagnostics de l'application mobile : si l'application plante, un rapport technique est envoyé automatiquement : modèle d'appareil, version du système et de l'application, écrans parcourus et trace de l'erreur. Il ne contient ni votre adresse email, ni votre identifiant, ni vos montants, et il n'est pas relié à votre compte. Rien n'est envoyé pendant l'utilisation normale, et aucune mesure d'audience n'est faite.

3. Finalités du traitement

Créer et gérer votre compte.
Fournir le service d'éducation financière gamifié et suivre votre progression.
Faire fonctionner l'assistant IA (générer des réponses à vos questions).
Gérer les abonnements et paiements des offres payantes.
Vous envoyer des emails liés au service (confirmation, réinitialisation de mot de passe) et, avec votre consentement, la newsletter.
Confirmer votre adresse email : après une inscription depuis l'application, vous recevez un email contenant un lien de confirmation valable 24 heures. Vous pouvez utiliser l'application tout de suite ; sans confirmation au bout de 7 jours, le suivi de patrimoine, le budget et l'export de vos données vous demandent de confirmer votre adresse, l'apprentissage restant accessible.
Protéger l'inscription contre les créations de comptes automatisées : limite du nombre de comptes créés par adresse IP et par heure, refus des adresses email jetables connues, et un champ invisible que seuls les robots remplissent. Aucun captcha ni service tiers n'est utilisé pour cela.
Corriger les plantages de l'application mobile, grâce aux rapports techniques décrits plus haut.
Assurer la sécurité du service et l'améliorer.

4. Base légale (RGPD, art. 6)

Exécution du contrat (CGU acceptées à l'inscription) : compte, service, assistant IA, gestion des abonnements.
Consentement : newsletter et communications non essentielles (retirable à tout moment).
Intérêt légitime : sécurité du service et amélioration.
Obligation légale : conservation des pièces de facturation.

5. Destinataires et sous-traitants

Vos données peuvent être traitées par les prestataires suivants, pour notre compte :

Hetzner Online GmbH (hébergement) — Allemagne, Union européenne.
Anthropic (assistant IA) — le contenu de vos échanges avec Val est transmis à l'API d'Anthropic pour générer les réponses. Anthropic est établi aux États-Unis (voir transferts hors UE ci-dessous).
Stripe (paiement des offres payantes) — traitement des transactions et données bancaires.
Brevo (envoi d'emails et newsletter).
Sentry (suivi des erreurs du serveur et des plantages de l'application mobile) — données hébergées dans l'Union européenne ; les rapports ne contiennent aucune donnée personnelle.

Les polices de caractères et les bibliothèques d'affichage sont auto-hébergées (servies depuis nos serveurs) : aucune ressource n'est chargée depuis un service tiers (ni Google Fonts, ni CDN) lors de l'affichage des pages.

Nous ne vendons pas vos données personnelles.

6. Transferts hors Union européenne

Certains prestataires (notamment Anthropic, pour l'assistant IA) sont établis aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au cadre EU-U.S. Data Privacy Framework).

7. Durées de conservation

Compte et progression : conservés tant que votre compte est actif. Après suppression du compte, les données sont effacées.
Échanges avec l'assistant IA et données de portefeuille : supprimés lors de la suppression de votre compte.
Pièces de facturation : conservées 10 ans, conformément aux obligations comptables légales.
Date de confirmation de l'adresse email : conservée avec votre compte. L'adresse IP utilisée pour limiter les inscriptions n'est gardée qu'une heure, en mémoire temporaire, puis oubliée.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, de portabilité, d'opposition, et de retrait de votre consentement à tout moment.

Pour les exercer : contact@valtheria.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Connexion chiffrée HTTPS.
Mots de passe hachés (bcrypt), jamais stockés en clair.
Accès aux données restreint.
Hébergement sur des serveurs situés dans l'Union européenne (Hetzner, Allemagne).

10. Cookies et ressources externes

Valtheria utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification, sécurité CSRF). Aucun cookie de mesure d'audience, de tracking ou publicitaire n'est déposé.

Les polices et bibliothèques d'affichage sont auto-hébergées : aucune ressource tierce (Google Fonts, CDN) n'est appelée lors de la navigation, donc aucune adresse IP n'est transmise à un tiers de ce fait.

11. Mineurs

Le service est réservé aux personnes âgées d'au moins 15 ans, seuil prévu par l'article 8 du RGPD (tel que transposé en droit français) pour le consentement autonome d'un mineur à un service en ligne. Une déclaration sur l'honneur de cet âge est requise à l'inscription. Les personnes de moins de 15 ans ne sont pas autorisées à créer un compte.

12. Mise à jour

La présente politique peut être modifiée pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

13. Contact

Pour toute question relative à vos données : contact@valtheria.fr