1. Manifeste
Chez LYNTA, la protection de vos données personnelles est une priorité. LYNTA a pour mission de vous permettre de gérer et suivre votre patrimoine (portefeuilles, actifs, transactions) de manière claire et sécurisée. Nous sommes amenés à collecter certaines données personnelles nécessaires à la fourniture de nos services.
Nous nous conformons au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ». Nous ne vendons pas vos données personnelles à des tiers. La présente politique vous informe des données que nous collectons, des finalités de leur traitement, de leur durée de conservation et de vos droits.
2. Quelles données personnelles sont collectées ?
Nous collectons uniquement les données nécessaires à l'exploitation de la plateforme et à la fourniture des services décrits dans nos Conditions Générales d'Utilisation.
- Navigation sur le site : données de connexion et d'usage (adresse IP, pages visitées, type de navigateur, erreurs techniques), notamment via des cookies ou traceurs conformément à notre politique en la matière. L'analyse de trafic (visiteurs, vues de page) est assurée par Vercel Web Analytics, qui collecte des données agrégées et anonymisées uniquement, sans cookie. Les métriques de performance (Core Web Vitals) sont collectées via Vercel Speed Insights, également en données agrégées et anonymisées.
- Publicités (comptes gratuits) : lorsque vous utilisez l'offre gratuite sans abonnement, des publicités peuvent être affichées dans l'application (tableau de bord) via Google AdSense. Les éventuels cookies ou technologies similaires sont gérés selon les règles de Google ; consultez leurs informations sur la publicité personnalisée si besoin.
- Campagnes publicitaires (si activé) : pour mesurer les visites et conversions liées aux annonces en ligne, une balise Google (Google Ads / gtag) peut être chargée sur le site ; les données traitées relèvent alors des politiques de Google. Pour l'Espace économique européen, le mode consentement et les obligations locales peuvent s'appliquer.
- Compte utilisateur et utilisation des services : identité (nom, prénom ou pseudo, adresse email), données de connexion (mot de passe chiffré, cookie de session à durée limitée — 7 jours —, option de validation en 2 étapes par code email pour la connexion avec identifiants, logs techniques), préférences d'affichage (par exemple la devise d'affichage des totaux sur le tableau de bord), données relatives à votre patrimoine (portefeuilles, actifs, positions, transactions) que vous saisissez ou que vous associez à votre compte ; objectif principal d'investissement déclaré dans les paramètres si vous le renseignez ; champs optionnels de contexte (situation familiale, nombre d'enfants, TMI réelle, tolérance au risque, âge de retraite visé, horizons de projets) si vous les complétez ; pour les biens immobiliers enregistrés en collection, usage déclaré (résidence principale ou secondaire) le cas échéant ; pour les abonnés Lynta Plus, demande d'analyse patrimoniale approfondie (synthèse anonymisée transmise à l'équipe pour rédaction manuelle), rapport PDF livré sur votre espace Analyse une fois prêt, et le cas échéant confirmation que vous avez vérifié la fiscalité de vos enveloppes ; l'outil mis à disposition est une aide perfectible et ne remplace pas votre vérification personnelle de votre déclaration fiscale. Pour les détails sur les cookies, voir notre politique des cookies.
- Relation client : échanges effectués dans le cadre du support ou des demandes d'information (emails, messages via les canaux prévus).
Les champs obligatoires sont signalés lors de la collecte. Leur fourniture est nécessaire pour créer un compte et utiliser les services concernés.
3. Finalités, bases légales et durées de conservation
Vos données sont traitées pour les finalités suivantes, sur les bases légales indiquées et pour les durées précisées ci-dessous.
- Fourniture des services (gestion de portefeuilles, suivi d'actifs, tableau de bord). Base : exécution du contrat. Durée : pendant la durée de vie du compte ; en cas d'inactivité prolongée, les données peuvent être supprimées ou archivées selon notre politique interne. Données éventuellement archivées à des fins probatoires pendant la durée légale applicable (5 ans en droit français lorsque pertinent).
- Gestion du compte et de la relation client (authentification, support, réclamations). Base : exécution du contrat et intérêt légitime. Durée : durée de la relation contractuelle, puis archivage si nécessaire.
- Amélioration des services et statistiques internes (analyse d'usage, corrections, évolution des fonctionnalités), notamment via Vercel Web Analytics pour le trafic et les vues de page et Vercel Speed Insights pour les métriques de performance (données agrégées et anonymisées). Base : intérêt légitime. Durée : données agrégées ou pseudonymisées conservées selon nos besoins techniques, dans le respect des durées usuelles (par ex. 2 ans pour les métriques d'usage).
- Respect des obligations légales et réglementaires (réponse aux autorités, conservation probatoire). Base : obligation légale. Durée : selon les textes applicables.
4. Destinataires des données
Ont accès à vos données personnelles, dans le cadre strict de leurs missions :
- Les équipes internes de LYNTA habilitées ;
- Nos sous-traitants (hébergement, envoi d'emails, outils d'analyse ou de support), dont Vercel pour l'hébergement, Vercel Web Analytics (analyse de trafic) et Vercel Speed Insights (métriques de performance), données agrégées et anonymisées, liés par des engagements de confidentialité et de sécurité conformes au RGPD. Voir la politique de confidentialité de Vercel pour plus de détails.
- Lorsque la gestion du consentement cookies est activée sur le site, Usercentrics A/S (produit Cookiebot CMP) agit comme sous-traitant pour l'affichage du bandeau, l'enregistrement des choix, le blocage ou le déblocage de scripts selon les finalités acceptées et la transmission de signaux au mode consentement Google ; voir la documentation et la politique de confidentialité de Cookiebot / Usercentrics.
- Les autorités publiques, lorsque la loi l'exige.
Nous ne vendons pas vos données à des tiers. Nous ne partageons pas vos données avec des partenaires à des fins publicitaires ou de revente.
5. Transferts hors Union européenne
Vos données sont hébergées et traitées, dans la mesure du possible, au sein de l'Union européenne. Si certains de nos prestataires sont situés hors UE, les transferts sont encadrés par les mécanismes prévus par le RGPD (décision d'adéquation de la Commission européenne, clauses contractuelles types, ou garanties appropriées). Vous pouvez nous demander des précisions sur les garanties appliquées pour un sous-traitant donné.
6. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- Droit d'accès (article 15 RGPD) : obtenir une copie de vos données ;
- Droit de rectification (article 16 RGPD) : faire corriger des données inexactes ;
- Droit à l'effacement (article 17 RGPD) : demander la suppression de vos données dans les cas prévus ;
- Droit à la limitation du traitement (article 18 RGPD) ;
- Droit à la portabilité (article 20 RGPD) : recevoir vos données dans un format structuré ;
- Droit d'opposition (article 21 RGPD) au traitement fondé sur l'intérêt légitime ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement ;
- Droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) si vous estimez que le traitement porte atteinte à vos droits.
Pour exercer ces droits, contactez-nous aux coordonnées indiquées à l'article « Contact ». Nous nous engageons à répondre dans un délai d'un mois. Une pièce d'identité peut être demandée pour vérifier votre identité. L'exercice de ces droits est gratuit, sauf demande manifestement abusive ou répétée.
7. Contact et délégué à la protection des données
Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter via la page Contact du site ou à l'adresse indiquée dans les mentions légales. Si un délégué à la protection des données (DPO) est désigné, ses coordonnées seront communiquées sur le site ou sur demande.
8. Modifications
Nous nous réservons le droit de modifier la présente politique de confidentialité pour refléter les évolutions réglementaires, techniques ou de nos services. La version en vigueur est celle publiée sur cette page (date de dernière mise à jour indiquée en tête). Nous vous invitons à la consulter régulièrement. En cas de changement substantiel, nous pourrons vous en informer par tout moyen approprié (notification sur la plateforme, email, etc.).