Politique de Confidentialité
Dernière mise à jour : 18 octobre 2026 · En stricte conformité avec le Règlement Général sur la Protection des Données (RGPD 2016/679) et la Loi Informatique et Libertés.
🔒 Notre Manifeste de Confidentialité : « Vos finances restent vôtres »
Chez Finward, nous croyons qu'un simulateur de patrimoine ne devrait jamais exiger vos identifiants bancaires secrets, ni revendre vos données à des courtiers d'assurance. Vos données ne sont ni vendues, ni louées, ni partagées à des tiers publicitaires. Vous restez en permanence l'unique propriétaire de vos informations financières.
1 Responsable du traitement
Les données personnelles recueillies sur la plateforme sont traitées par :
- Responsable de traitement : Vivien Grampeau-Denizart (Entreprise Individuelle · Finward)
- Contact DPO / Protection des données : support@finward.fr
2 Données collectées & Finalités
Nous limitons strictement la collecte aux informations strictement indispensables au fonctionnement du service :
- Données de compte : Adresse e-mail, mot de passe haché (algorithme robuste Argon2id / bcrypt). Finalité : authentification et gestion de votre compte.
- Données de modélisation patrimoniale : Libellés personnalisés de vos comptes/placements, montants indicatifs, échéances de prêts et projets de vie. Finalité : calculs déterministes de votre trésorerie prévisionnelle sur 20 ans.
- Données de facturation : Identifiant client Stripe, statut d'abonnement. Remarque : Les coordonnées de carte bancaire sont collectées et traitées directement et exclusivement par notre prestataire certifié Stripe (PCI-DSS de niveau 1). Finward ne stocke aucun numéro de carte.
- Profils membres de la famille (Offre Famille) : Prénoms et années de naissance indicatives d'enfants ou conjoints, sans mot de passe ni adresse e-mail exigée.
3 Base légale des traitements
Les traitements de données reposent sur :
- L'exécution du contrat (Art. 6.1.b RGPD) : Fourniture du service logiciel de simulation et gestion de votre abonnement.
- Le respect d'obligations légales (Art. 6.1.c RGPD) : Conservation des factures d'abonnement à des fins comptables.
- Notre intérêt légitime (Art. 6.1.f RGPD) : Sécurité du service, prévention des fraudes et maintien de l'intégrité de l'infrastructure.
4 Hébergement & Mesures de Sécurité
Toutes les données sont hébergées sur des serveurs situés en France / Union Européenne auprès d'OVH SAS (2 rue Kellermann, 59100 Roubaix, France).
Nous appliquons les meilleures pratiques de sécurité logicielle (OWASP) :
- Chiffrement systématique de toutes les communications par protocole HTTPS / TLS 1.3.
- Tokens d'authentification JWT chiffrés et signés par clé asymétrique RSA.
- Architecture de back-office « Zero-Peek » : les administrateurs n'ont aucun accès visuel à vos montants privés de soldes bancaires.
- Sauvegardes quotidiennes chiffrées et isolées.
5 Vos droits RGPD & Portabilité
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès et de rectification : Vous pouvez modifier vos informations à tout moment depuis votre espace utilisateur.
- Droit à la portabilité (Art. 20 RGPD) : Vous pouvez demander un export complet de l'ensemble de vos données au format CSV standard en contactant le support à support@finward.fr (délai légal de traitement : sous 30 jours).
- Droit à l'effacement définitif (« Droit à l'oubli », Art. 17 RGPD) : Vous pouvez supprimer votre compte et toutes les données associées en un clic depuis l'onglet Mon Compte (`DELETE /account/me`). Cette action est immédiate, irréversible et résilie automatiquement votre abonnement Stripe.
- Droit d'introduire une réclamation : Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL (cnil.fr).
6 Cookies & Traceurs
Finward adopte une approche minimaliste :
- Aucun cookie publicitaire ni traceur de profilage commercial tiers.
- Seuls les cookies strictement techniques indispensables au fonctionnement de l'application sont utilisés (cookie de rafraîchissement de session sécurisé `HttpOnly` et préférence de thème clair/sombre `localStorage`).