Politique de Confidentialité

Qui traite vos données

Vinancia est édité par VICODIA, entrepreneur individuel (Vincent CONNE), responsable du traitement au sens du RGPD. Voir les mentions légales pour les coordonnées complètes.

Données que nous collectons

- Compte : adresse email et identifiant d'authentification (Firebase Authentication, Google).
- Données financières : comptes, transactions, budgets et positions que vous saisissez manuellement ou importez (CSV), ou que l'application Vinancia Agent transmet si vous activez la synchro bancaire (voir la section dédiée ci-dessous).
- Paiement : géré entièrement par Stripe — nous ne stockons jamais votre numéro de carte, seulement un identifiant client Stripe et le statut de votre abonnement.
- Communauté "Groupe Hugo" : si vous demandez l'accès aux calls de trading, votre pseudo Telegram est stocké pour vérifier votre appartenance au groupe Telegram concerné.
- Mesure d'audience et navigation : selon votre choix dans le bandeau cookies, Google Analytics (statistiques de fréquentation, anonymisées) et l'adresse IP tronquée (dernier octet masqué) associée aux actions réalisées sur le site, conservée 30 jours puis supprimée automatiquement.

Synchro bancaire : comment vos données sont protégées

La synchro bancaire est facultative. Elle fonctionne grâce à l'application gratuite Vinancia Agent, que vous installez sur votre propre ordinateur ou téléphone Android. C'est votre appareil, et lui seul, qui se connecte à votre banque, exactement comme vous le feriez depuis votre navigateur. Vinancia ne se connecte jamais à votre banque à votre place.

Ce que Vinancia ne reçoit jamais

- Vos identifiants et mots de passe bancaires : ils sont saisis dans l'application et rangés dans le coffre-fort sécurisé de votre système (Gestionnaire d'identifiants Windows, Trousseau macOS, Keystore Android). Ils ne transitent jamais par nos serveurs, et personne chez Vinancia ne peut y accéder.
- Les codes de validation (SMS, application de votre banque) : ils restent entre vous, votre ordinateur et votre banque.
- Votre IBAN et vos numéros de compte : chaque compte est désigné auprès de Vinancia par une empreinte anonyme, calculée sur votre ordinateur.

Ce que Vinancia reçoit

Uniquement ce qui est nécessaire pour afficher votre budget et votre patrimoine : le nom et le type de chaque compte, son solde, les opérations (date, libellé, montant) et, pour les comptes d'investissement, les positions (nom du titre, ISIN, quantité, valeur). Ces données sont envoyées en connexion chiffrée (HTTPS) et traitées comme vos autres données financières : jamais revendues, jamais partagées.

Lecture seule

L'application ne fait que lire vos comptes. Elle ne peut effectuer aucun virement, aucun ordre de bourse, aucun ajout de bénéficiaire, ni aucune modification chez votre banque.

Sécurité sur votre ordinateur

- La liaison entre l'application et votre compte Vinancia se fait par un code à valider depuis votre compte connecté : aucun mot de passe Vinancia n'est saisi dans l'application.
- L'application reçoit un jeton d'accès qui lui permet seulement d'envoyer vos comptes : il ne donne accès à rien d'autre de votre compte Vinancia. Nous n'en conservons qu'une empreinte.
- Les sessions bancaires enregistrées (pour éviter de redemander un SMS à chaque synchro) sont chiffrées, avec une clé gardée dans le coffre-fort de votre système.
- Les modules de connexion aux banques proviennent du logiciel libre Woob et sont vérifiés par signature avant d'être utilisés.
- Les synchros automatiques ne déclenchent jamais de SMS ni de validation : si votre banque en demande une, l'application attend que vous la lanciez vous-même.

Vous gardez le contrôle

Depuis Vinancia (Budget, puis « Synchro bancaire ») ou depuis l'application, vous pouvez à tout moment retirer une banque, ignorer un compte ou délier un ordinateur : son accès est immédiatement révoqué. « Délier » depuis l'application efface en plus, sur l'ordinateur, tous les mots de passe et sessions bancaires enregistrés. Les comptes et opérations déjà importés restent dans Vinancia tant que vous ne les supprimez pas ; la suppression de votre compte Vinancia efface l'ensemble de ces données.

Transparence

Le code source de Vinancia Agent est public, et chaque version est publiée avec ses empreintes SHA-256 : chacun peut vérifier ce que fait l'application et que le fichier téléchargé n'a pas été modifié.

Cadre juridique : notre analyse

Ce qui suit est notre lecture du cadre juridique, pas un avis juridique.
- Vous accédez à vos propres comptes, avec vos propres identifiants, depuis votre propre appareil, et c'est vous qui lancez ou programmez l'application : elle agit comme votre navigateur ou votre gestionnaire de mots de passe. Elle ne contourne aucune sécurité de votre banque : elle s'identifie comme vous, avec vos codes, et vous validez vous-même les confirmations demandées.
- Vinancia ne se connecte jamais à votre banque, ne détient aucun accès à vos comptes et ne peut agir sur aucun d'eux. Nous ne sommes donc pas un prestataire de services d'information sur les comptes au sens de la directive européenne sur les services de paiement (DSP2) : ce statut concerne les services qui accèdent aux comptes de leurs clients à leur place. Ici, Vinancia reçoit seulement des données que vous choisissez de lui transmettre, de même nature qu'un relevé que vous importeriez vous-même en fichier.
- Vos données restent vos données : vous pouvez à tout moment les consulter, les corriger, les exporter ou les supprimer, conformément au RGPD. Elles sont limitées à ce qui est nécessaire au service, et ne sont ni revendues ni partagées.

Ce qu'il faut aussi savoir

- Vinancia n'est pas un établissement agréé (banque, établissement de paiement ou prestataire agréé DSP2) : la synchro ne bénéficie pas des garanties propres à ces statuts.
- Les conditions d'utilisation de votre banque peuvent limiter l'accès automatisé à votre espace client. Nous vous invitons à les lire. Une banque peut aussi modifier son site ou bloquer une connexion sans préavis : la synchro de cette banque est alors interrompue, sans autre conséquence sur votre compte Vinancia.
- Vos identifiants restent sous votre responsabilité : n'installez l'application que depuis vinancia.com/agent et protégez votre appareil (verrouillage, mises à jour). L'application n'étant pas encore signée par Microsoft, Apple ou Google, votre système affiche un avertissement à la première ouverture : vous pouvez vérifier le fichier grâce à son empreinte SHA-256.

Cookies et traceurs

Nous utilisons un bandeau de consentement à quatre catégories : les cookies strictement nécessaires (session, sécurité — exemptés de consentement par la loi, toujours actifs), la mesure d'audience (Google Analytics — désactivée par défaut tant que vous n'avez pas accepté), le marketing (non utilisé actuellement) et les notifications (alertes que vous activez). Vous pouvez accepter, refuser ou personnaliser ces choix à tout moment via le bouton « Gérer mes préférences cookies » en bas de page.

Sous-traitants et transferts hors UE

Nous faisons appel aux prestataires suivants, chacun agissant en tant que sous-traitant ou destinataire de données pour le compte de Vinancia : Stripe (paiement), Google Firebase (authentification), Google Analytics (mesure d'audience), Vercel (hébergement du site), Railway (hébergement du serveur et de la base de données), GitHub (distribution de l'application Vinancia Agent, sans aucune donnée personnelle) et Telegram (notifications et vérification d'appartenance au groupe Hugo). Ces prestataires étant établis hors Union Européenne (États-Unis), les transferts de données sont encadrés par des clauses contractuelles types (Standard Contractual Clauses) ou un mécanisme de certification équivalent.

Durée de conservation

Vos données de compte et financières sont conservées tant que votre compte est actif. Les journaux d'activité technique (logs) sont conservés 30 jours puis supprimés automatiquement. En cas de suppression de compte, vos données sont effacées immédiatement, à l'exception des documents que nous sommes légalement tenus de conserver à des fins comptables (factures Stripe, durée légale de 10 ans).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez supprimer votre compte et l'ensemble de vos données vous-même ci-dessous, ou nous contacter pour toute autre demande à contact@vinancia.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Contact

Pour toute question relative à vos données, contactez-nous à : contact@vinancia.com.