Politique de confidentialité
Dernière mise à jour : 7 novembre 2026. En cas de divergence, seule la version allemande fait foi.
Responsable du traitement
SSM Ventures UG (haftungsbeschränkt), Kleestädter Straße 19, 64823 Groß-Umstadt, Allemagne, représentée par son gérant Sven Brostmeyer. Pour toute question relative à la protection des données, vous pouvez nous écrire à datenschutz@meqiri.com. Nous ne sommes pas tenus de désigner un délégué à la protection des données, car moins de 20 personnes traitent en permanence des données personnelles chez nous (§ 38 BDSG, loi fédérale allemande sur la protection des données).
L’essentiel en bref
Nous ne vendons aucune donnée et, sans votre consentement, n’utilisons ni traceurs publicitaires ni services d’analyse tiers. Nous comptons les visites sans cookie sur notre propre serveur. Le site, la base de données et les sauvegardes sont situés en Allemagne. Ce que vous créez dans votre compte n’est utilisé que pour les fonctionnalités dont vous vous servez, et nous ne le transmettons pas. Exception : si vous donnez votre accord dans le bandeau, le site charge le pixel Meta, avec lequel nous mesurons l’efficacité de nos annonces.
Consultation du site
Le site fonctionne sur un serveur de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans son centre de données de Nuremberg. Nous avons conclu avec Hetzner un contrat de sous-traitance (art. 28 du RGPD). Pour que le site vous parvienne, le serveur traite à chaque consultation votre adresse IP, l’heure, l’adresse consultée et l’identifiant de votre navigateur. Nous ne tenons pas de journaux d’accès. Pour se protéger contre la surcharge, le serveur compte brièvement en mémoire vive les requêtes par adresse IP, sans les enregistrer. Si le programme signale une erreur, celle-ci reste au maximum 30 jours dans le journal système du serveur. Tout cela s’applique également lorsqu’un autre site intègre notre image Fear and Greed : votre navigateur récupère alors l’image chez nous. La connexion est chiffrée. La base juridique est notre intérêt légitime à proposer le site de manière sûre et fiable (art. 6, paragraphe 1, point f), du RGPD).
Comptage des visites
Nous comptons les visites sur notre serveur, sans cookie et sans programme dans votre navigateur. Le serveur n’analyse que ce que votre navigateur envoie de toute façon lors de la consultation d’une page : l’adresse consultée avec les paramètres de campagne (par exemple utm_source), la page d’où vous venez et l’identifiant de votre navigateur. Pour cela, nous n’enregistrons rien sur votre appareil et n’y lisons rien (§ 25 TDDDG). À partir de l’adresse IP, de l’identifiant du navigateur et d’une valeur aléatoire renouvelée chaque jour, le serveur calcule une valeur d’identification, afin qu’une visite ne soit comptée qu’une fois le même jour et que ses pages soient comptées ensemble. Cette valeur est pseudonyme. Si vous êtes connecté, le comptage distingue uniquement si votre compte date d’aujourd’hui ou est plus ancien. Nous n’enregistrons pas l’adresse IP et conservons cette valeur au maximum deux jours. Ensuite, il ne reste que des totaux par jour, page, provenance et appareil (type d’appareil, système d’exploitation et navigateur, tirés de l’identifiant du navigateur). La base juridique est notre intérêt légitime à améliorer le site (art. 6, paragraphe 1, point f), du RGPD).
Cookies et stockage dans le navigateur
Sans consentement, nous ne déposons que les cookies techniquement nécessaires au site (§ 25, al. 2, n° 2, TDDDG) : meqiri_session vous maintient connecté, 90 jours. meqiri_google relie l’aller et le retour de la connexion via Google, 10 minutes. meqiri_etoro_oauth relie l’aller et le retour lorsque vous connectez votre portefeuille à eToro, 10 minutes. meqiri_testzeit retient que vous souhaitez démarrer la période d’essai après la connexion, 1 heure. meqiri_einwilligung retient votre choix dans le bandeau de consentement, 1 an. Sans compte, le site enregistre votre liste de suivi et votre portefeuille dans le stockage de votre navigateur (localStorage). Même avec un compte, votre navigateur y retient le dernier portefeuille sélectionné, votre réglage de l’abattement fiscal sur les revenus du capital, le type de fonds de vos ETF dans l’onglet Fiscalité, les colonnes que vous avez choisies dans le screener et si vous souhaitez voir tous les graphiques à la fois. Si une page se recharge après une erreur, il retient jusqu’à la fermeture de l’onglet le moment où cela s’est produit (sessionStorage), afin qu’elle ne se recharge pas en boucle. Ces données restent sur votre appareil. Pour les cours et les dates, votre navigateur n’envoie que les symboles boursiers à notre serveur, qui ne les enregistre pas. Vous pouvez supprimer ces données dans les paramètres de votre navigateur. Si vous activez les notifications, votre navigateur enregistre en outre notre service worker (voir « Notifications sur l’appareil »).
Avec votre consentement
Si vous donnez votre accord dans le bandeau en bas de la page, le cookie meqiri_quelle retient pendant 90 jours par quelle annonce, campagne ou page vous êtes arrivé pour la première fois. Si vous créez un compte pendant cette période, nous reprenons cette première provenance dans votre compte afin de voir quelle publicité amène de nouveaux clients. La base juridique est votre consentement (§ 25, al. 1, TDDDG, art. 6, paragraphe 1, point a), du RGPD). En outre, votre navigateur envoie alors un bref signal à notre serveur à chaque passage vers une autre page de MEQIRI et toutes les 30 secondes tant que la page est visible : l’adresse de la page ou la durée pendant laquelle elle était visible. Nous comptons ainsi les pages vues et le temps passé, uniquement sous forme de totaux par jour. Le cookie meqiri_besucher n’enregistre pendant un an que la date de votre première visite, afin que nous reconnaissions les visites récurrentes ; il ne contient aucun identifiant. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » dans le pied de page ; nous supprimons alors immédiatement les deux cookies, et votre navigateur n’envoie plus de signaux. Sur demande, nous supprimons la provenance enregistrée dans votre compte, au plus tard avec le compte. Le pixel Meta se charge alors également, voir la section suivante.
Pixel Meta
Si vous donnez votre accord dans le bandeau, le site charge également le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Nous l’utilisons pour mesurer l’efficacité de nos annonces sur Facebook et Instagram. Pour cela, votre navigateur charge un programme de Meta et indique à Meta quelles pages vous consultez sur notre site et si vous avez créé un compte ou souscrit un abonnement, pour un abonnement avec le montant et la devise. Meta reçoit en outre votre adresse IP, l’identifiant de votre navigateur et les cookies _fbp et, si vous arrivez par une annonce, _fbc (90 jours chacun). Nous ne transmettons ni votre adresse e-mail, ni votre compte, ni votre liste de suivi, ni votre portefeuille. Si vous êtes connecté à Facebook ou à Instagram, Meta peut associer ces informations à votre compte sur ces services. Afin que nous ne signalions qu’une seule fois un nouveau compte et un abonnement, le cookie meqiri_meta_ereignis (une heure) et le stockage de votre navigateur retiennent cette étape. Nous sommes, avec Meta, responsables conjoints de la collecte et de la transmission à Meta (art. 26 du RGPD). L’accord correspondant est disponible sur facebook.com/legal/controller_addendum. Meta est seule responsable de ce qu’elle fait ensuite des données, voir facebook.com/privacy/policy. Meta peut transférer les données à Meta Platforms, Inc. aux États-Unis. Meta est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour lequel la Commission européenne a constaté un niveau de protection adéquat (art. 45 du RGPD). La durée de conservation des données par Meta est régie par la politique de confidentialité de Meta. La base juridique est votre consentement (§ 25, al. 1, TDDDG, art. 6, paragraphe 1, point a), du RGPD). Vous pouvez le retirer à tout moment via « Paramètres des cookies » dans le pied de page. Le pixel s’arrête alors immédiatement, nous supprimons ses cookies et il ne se charge plus à partir de la page suivante.
Compte et connexion
Un compte ne nécessite que votre adresse e-mail ; nous n’utilisons pas de mots de passe. Pour vous connecter, nous vous envoyons un code avec un lien valable 15 minutes. Vous pouvez aussi vous connecter avec Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Nous recevons alors de Google uniquement votre adresse e-mail vérifiée. Ce que Google traite lors de la connexion relève de la politique de confidentialité de Google ; des données peuvent alors être transférées aux États-Unis. Pour votre compte, nous enregistrons votre adresse e-mail, votre offre, votre langue, vos réglages d’e-mail, la date de création et votre dernière visite. La base juridique est le contrat d’utilisation (art. 6, paragraphe 1, point b), du RGPD).
Ce que vous créez dans votre compte
Nous enregistrons dans votre compte votre liste de suivi, votre portefeuille avec ses transactions et ses investissements programmés, votre suivi budgétaire, vos alertes de cours, vos règles, vos recherches enregistrées, vos tags et votre propre pondération, afin que les fonctionnalités marchent et que vous les retrouviez sur chaque appareil. Si vous importez un fichier de votre courtier, notre serveur n’en lit que les achats, les ventes, les dividendes et les divisions d’actions ; nous n’enregistrons pas le fichier lui-même. Pour identifier les titres, nous interrogeons Financial Modeling Prep et OpenFIGI (Bloomberg) uniquement avec l’ISIN, jamais avec des données vous concernant. Pour le suivi budgétaire, votre navigateur lit le fichier et n’envoie que les lignes d’opérations. Les libellés d’opérations peuvent contenir des noms d’autres personnes ; ce qui y figure dépend de vous. La base juridique est le contrat d’utilisation (art. 6, paragraphe 1, point b), du RGPD).
Connexion de plateformes d’échange crypto
Si vous connectez Bitvavo, OKX, BingX ou Bitget à votre portefeuille, nous enregistrons la clé API que vous avez créée sur la plateforme (Key, Secret et, pour OKX et Bitget, la Passphrase). Nous enregistrons également la plateforme, la date de la connexion et de la dernière synchronisation ainsi que le motif en cas d’échec d’une synchronisation. Chaque nuit et à votre demande, nous utilisons la clé pour récupérer auprès de la plateforme vos avoirs et votre historique (achats, ventes, dépôts, retraits, conversions, revenus de staking, résultats de contrats à terme et frais) et en reprenons les transactions dans votre portefeuille. La finalité est la tenue de votre portefeuille dans MEQIRI ; la base juridique est l’exécution du contrat conclu avec vous (art. 6, paragraphe 1, point b), du RGPD). Nous n’acceptons que des clés autorisées uniquement à lire. Chez OKX, BingX et Bitget, nous refusons une clé disposant d’un droit de négociation ou de retrait et ne l’enregistrons pas. Bitvavo n’affiche pas les droits d’une clé. Vous y confirmez lors de la connexion qu’elle ne peut que consulter, et nous n’appelons que des interfaces de lecture. La clé est stockée sur notre serveur, chiffrée avec AES-256 ; elle n’est jamais affichée, ni à vous ni à des tiers, et n’est déchiffrée que pour les requêtes auprès de la plateforme, à laquelle nous la transmettons à cette fin. Nous la conservons jusqu’à ce que vous mettiez fin à la connexion ou supprimiez votre compte, puis la supprimons immédiatement. Les transactions reprises restent dans votre portefeuille jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Vous pouvez en outre supprimer la clé à tout moment sur la plateforme ; aucune requête n’est alors plus possible. La connexion peut être interrompue si une plateforme modifie son interface ou n’est pas joignable.
Connexion à eToro
Si vous connectez votre portefeuille à eToro, vous vous connectez chez eToro et y autorisez MEQIRI à lire votre portefeuille. Nous n’avons jamais connaissance de votre mot de passe eToro. eToro nous transmet à cet effet un accès (jeton d’accès et jeton d’actualisation) et un identifiant de votre compte qu’eToro crée uniquement pour MEQIRI. Nous enregistrons l’accès, chiffré avec AES-256, ainsi que la date de la connexion et de la dernière synchronisation et le motif en cas d’échec d’une synchronisation. Chaque nuit et à votre demande, nous l’utilisons pour récupérer auprès d’eToro votre portefeuille, votre historique de transactions et vos dividendes, et en reprenons les transactions dans votre portefeuille. L’accès permet uniquement la lecture, aucun ordre et aucun retrait. La finalité est la tenue de votre portefeuille dans MEQIRI ; la base juridique est l’exécution du contrat conclu avec vous (art. 6, paragraphe 1, point b), du RGPD). Si vous mettez fin à la connexion ou supprimez votre compte, nous révoquons l’accès chez eToro et le supprimons immédiatement. Les transactions reprises restent dans votre portefeuille jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
E-mails
Nous envoyons les e-mails via Brevo (Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris, France) dans le cadre d’un contrat de sous-traitance ; le traitement a lieu dans l’UE. Nous vous envoyons les codes de connexion, l’e-mail du matin et les alertes de cours selon vos réglages, les confirmations de résiliation et de rétractation ainsi que les réponses à vos messages. L’e-mail du matin et les alertes contiennent des valeurs issues de votre liste de suivi et de votre portefeuille. Vous pouvez vous en désabonner à tout moment dans les réglages d’e-mail de votre compte. Brevo ne compte les ouvertures et les clics que de manière anonyme, sans vous les attribuer. Nous conservons pendant un peu plus d’un an la liste des e-mails envoyés avec leur date, afin qu’aucun n’arrive en double. Pendant la période d’essai, nous gardons également trace des alertes que l’e-mail du matin vous a envoyées, afin de vous les résumer le 7e jour et dans le rappel avant la fin de l’essai. Nous supprimons ces informations au bout de 30 jours. La base juridique est le contrat d’utilisation (art. 6, paragraphe 1, point b), du RGPD). Le rappel avant la fin de la période d’essai mentionne en outre l’abonnement. La base juridique est alors notre intérêt légitime à promouvoir nos propres offres similaires (art. 6, paragraphe 1, point f), du RGPD, § 7, al. 3, UWG). Vous pouvez vous y opposer à tout moment, d’un clic sur le lien figurant dans l’e-mail ou au démarrage de la période d’essai, sans autres frais que les coûts de transmission habituels (art. 21, paragraphe 2, du RGPD).
Notifications sur l’appareil
Si vous activez les notifications dans votre compte, votre navigateur vous demande l’autorisation. Il nous transmet ensuite une adresse auprès du service de notifications de son éditeur (Google pour Chrome, Apple pour Safari, Mozilla pour Firefox, Microsoft pour Edge) ainsi que deux clés. Nous les enregistrons avec votre compte, de même que l’appareil et le navigateur (par exemple « iPhone, Safari »), et nous en servons pour vous envoyer de courtes notifications issues de votre e-mail du matin : signaux d’alerte sur vos valeurs et alertes de cours déclenchées. Le contenu est chiffré ; le service ne voit que l’adresse, l’heure et la taille. Pour cela, votre navigateur enregistre sur l’appareil un petit programme de notre part (service worker). Il n’enregistre ni pages ni données. La base juridique est le contrat d’utilisation (art. 6, paragraphe 1, point b), du RGPD) ; l’enregistrement sur l’appareil est nécessaire à cette fonctionnalité que vous avez demandée (§ 25, al. 2, n° 2, TDDDG). Vous pouvez désactiver les notifications à tout moment dans votre compte ou dans les réglages de votre appareil. Nous supprimons alors l’adresse et les clés, de même que lorsque le service signale l’adresse comme expirée.
Abonnement et paiement
Les abonnements payants sont gérés par Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande). Nous transmettons votre adresse e-mail, un numéro de compte interne, l’offre, l’application ou non du prix de lancement et le moment où vous avez consenti à l’activation immédiate. Vous saisissez vos données de paiement directement chez Stripe ; nous ne les voyons pas. Stripe nous communique le numéro client, les montants et l’état de votre abonnement. Stripe traite également des données sous sa propre responsabilité, par exemple pour lutter contre la fraude, et peut les transférer aux États-Unis. La base juridique est le contrat (art. 6, paragraphe 1, point b), du RGPD). Nous conservons les factures et les justificatifs de paiement jusqu’à la fin de la huitième année suivant l’année du paiement, et les écritures comptables et les comptes annuels jusqu’à la fin de la dixième année (art. 6, paragraphe 1, point c), du RGPD, en liaison avec le § 147 AO et le § 257 HGB).
Résiliation et rétractation
Vous pouvez résilier et vous rétracter même sans vous connecter. Nous enregistrons pour cela votre adresse e-mail ; pour une résiliation, son type, la date d’effet souhaitée et, pour une résiliation extraordinaire, le motif ; pour une rétractation, votre nom ; ainsi que le contrat, la date et l’heure de réception, votre remarque si vous en écrivez une et ce que nous avons fait en conséquence. Vous recevez un accusé de réception par e-mail, et une copie est envoyée à notre boîte de réception ; pour une rétractation, il mentionne aussi la date de commande si vous l’indiquez. Nous envoyons cette confirmation parce que la loi l’exige (art. 6, paragraphe 1, point c), du RGPD, en liaison avec le § 312k, al. 4, et le § 356a BGB). À titre de preuve, nous conservons ces informations jusqu’à la fin de la troisième année suivant leur réception, même si vous supprimez votre compte (art. 6, paragraphe 1, point f), du RGPD).
Contact
Si vous nous écrivez via le formulaire de contact ou par e-mail, votre message arrive dans notre boîte de réception chez united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Allemagne (contrat de sous-traitance). Nous transférons les messages du formulaire vers cette boîte via Brevo (voir E-mails). Nous ne les enregistrons pas dans la base de données. Nous supprimons les messages une fois l’affaire réglée, sauf si le droit commercial ou fiscal exige une conservation plus longue. La base juridique est votre demande (art. 6, paragraphe 1, point b) ou f), du RGPD).
Liste d’attente avant le lancement
Jusqu’à l’ouverture le 7 novembre 2026, il était possible de s’inscrire sur meqiri.com pour recevoir un e-mail au lancement. Il n’est plus possible de s’inscrire. Sont enregistrés l’adresse, la date et l’heure de l’inscription et le texte accepté. Nous n’enverrons pas d’e-mail de lancement et supprimerons les adresses d’ici le 30 novembre 2026. La base juridique est le consentement (art. 6, paragraphe 1, point a), du RGPD).
Programme partenaires
Si vous vous inscrivez avec le code d’un partenaire, nous enregistrons ce code avec votre compte afin de calculer sa commission. Le partenaire voit uniquement combien d’inscriptions sont passées par son code, à quelle date et si elles sont payantes, jamais de noms ni d’adresses. Pour les partenaires, nous enregistrons le nom, l’adresse e-mail, le code, le taux de commission et les décomptes. La base juridique est le contrat avec le partenaire et notre intérêt légitime à un décompte exact (art. 6, paragraphe 1, points b) et f), du RGPD).
Partage
Les boutons de partage sont de simples liens. Ce n’est que lorsque vous cliquez sur l’un d’eux que le service concerné, par exemple X ou WhatsApp, s’ouvre, avec ses propres règles de confidentialité. Nous ne chargeons aucun programme de ces services. Les images de votre portefeuille sont créées sur notre serveur et ne sont envoyées qu’à votre appareil ; les montants sont d’abord pixelisés.
Fonctionnalités utilisant l’IA
Pour certaines fonctionnalités, nous utilisons le modèle de langage Claude d’Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande (« Anthropic »). « Expliquez-moi » sur les pages des actions : Claude explique en langage simple le MEQIRI Score et les indicateurs clés d’une action. Pour cela, nous n’envoyons à Anthropic que des données publiques sur l’action, rien sur vous, votre compte, votre liste de suivi ou votre portefeuille. Nous enregistrons l’explication par action et par jour et la présentons de la même manière à tous. Nous ne traitons aucune donnée personnelle à cette occasion. Recherche par IA dans le screener : si la recherche ne comprend pas entièrement votre texte, nous l’envoyons depuis notre serveur à Anthropic, et Claude le traduit en filtres. Nous transmettons uniquement le texte de recherche, ni votre adresse IP ni votre compte. Veuillez ne saisir aucune information personnelle ; un filtre retient au préalable les phrases relatives à votre situation personnelle. Si votre texte contient néanmoins des données personnelles, nous les traitons uniquement pour exécuter votre recherche. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD et, pour le reste, le point f), notre intérêt légitime à proposer une recherche en langage courant ; vous pouvez vous y opposer en vertu de l’art. 21 du RGPD. Nous ne conservons pas durablement le texte de recherche : il se trouve uniquement dans la mémoire vive du serveur, afin que la même recherche ne soit pas recalculée, et disparaît au prochain redémarrage. Par ailleurs, Claude rédige la nuit de courtes explications sur des entreprises et des cryptomonnaies à partir de sources publiques, pour les cryptomonnaies à l’aide d’une recherche sur le web. Aucune donnée vous concernant n’est traitée à cette occasion. Anthropic traite les données en tant que sous-traitant au sens de l’art. 28 du RGPD et fait appel à d’autres prestataires, principalement les centres de données de Google Cloud, Amazon Web Services et Microsoft Azure. Le traitement a également lieu aux États-Unis. Anthropic n’est pas certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; le transfert est encadré par les clauses contractuelles types de l’UE (art. 46, paragraphe 2, point c), du RGPD), qui font partie de notre contrat avec Anthropic. Anthropic supprime les entrées et les sorties au plus tard 30 jours après leur réception, ne les conserve plus longtemps qu’en cas de violation de ses règles d’utilisation (jusqu’à deux ans) ou lorsque la loi l’exige, et ne les utilise pas pour entraîner ses modèles.
Données publiques sur les initiés
Pour les transactions d’initiés, nous affichons les noms, les fonctions et les transactions de dirigeants, d’administrateurs et de grands actionnaires, issus des déclarations obligatoires auprès de l’autorité boursière américaine SEC (base de données EDGAR). Ces informations sont publiques. Nous les traitons afin d’informer les investisseurs de ces transactions (art. 6, paragraphe 1, point f), du RGPD), aussi longtemps que nous affichons la déclaration. Les personnes concernées peuvent s’y opposer (voir ci-dessous).
Sources de données sans données personnelles
Notre serveur récupère les cours, les indicateurs et les données de marché auprès de fournisseurs tels que Financial Modeling Prep, CoinGecko et DefiLlama et auprès d’autorités telles que la SEC et la BCE. Nous n’envoyons que des symboles publics, jamais de données vous concernant. Nous hébergeons nous-mêmes les polices de caractères ; le site ne charge rien depuis des serveurs tiers. Le pixel Meta fait exception si vous donnez votre accord (voir cette section).
Aperçu des destinataires
Hetzner (serveur et sauvegardes), Brevo (e-mails), united-domains (boîte de réception), Stripe (paiement), Google (uniquement en cas de connexion via Google), Financial Modeling Prep et OpenFIGI (uniquement des ISIN). Si vous activez les notifications, également le service de notifications de votre navigateur (Google, Apple, Mozilla ou Microsoft). Si vous connectez un portefeuille, également Bitvavo, OKX, BingX, Bitget ou eToro, qui reçoivent votre clé ou votre accès et nos requêtes. Si, lors du paiement, vous choisissez le moyen de paiement d’un autre prestataire, par exemple Klarna, celui-ci reçoit les données de paiement selon ses propres règles. Les autorités ne reçoivent des données que si la loi nous y oblige. Nous ne vendons aucune donnée. Pour les fonctionnalités d’IA, également Anthropic. Avec votre consentement, également Meta (pixel Meta).
Transferts vers des pays tiers
Le serveur, les sauvegardes, les e-mails et la boîte de réception sont situés dans l’UE. Stripe et Google peuvent transférer des données aux États-Unis. Tous deux sont certifiés au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour lequel la Commission européenne a constaté un niveau de protection adéquat (art. 45 du RGPD). Financial Modeling Prep et OpenFIGI, aux États-Unis, ne reçoivent que des ISIN, aucune donnée personnelle. Les services de notifications des navigateurs peuvent aussi acheminer les notifications via les États-Unis. Google et Microsoft sont certifiés au titre du cadre de protection des données UE-États-Unis, Apple et Mozilla ne le sont pas. Nous leur transmettons l’adresse et la notification chiffrée parce que vous activez les notifications sur votre appareil (art. 49, paragraphe 1, point b), du RGPD). Si vous connectez une plateforme d’échange ou eToro, la clé ou l’accès et nos requêtes sont envoyés à leurs serveurs : Bitvavo et eToro sont établis dans l’UE, de même qu’OKX pour les clients de l’EEE (Malte). BingX et Bitget sont établis hors de l’UE, tout comme l’accès mondial d’OKX, que nous utilisons lorsque l’accès pour l’EEE ne connaît pas votre clé. Pour ces pays, il n’existe pas de décision de la Commission européenne constatant un niveau de protection adéquat. Nous y transférons les données parce que vous demandez la connexion pour la tenue de votre portefeuille (art. 49, paragraphe 1, point b), du RGPD). Anthropic traite également aux États-Unis les données des fonctionnalités d’IA, ce transfert étant encadré par les clauses contractuelles types de l’UE (art. 46, paragraphe 2, point c), du RGPD). Avec votre consentement, Meta peut transférer les données du pixel Meta aux États-Unis. Meta est certifiée au titre du cadre de protection des données UE-États-Unis (art. 45 du RGPD).
Durée de conservation des données
Compte et tout ce que vous y créez : jusqu’à ce que vous supprimiez votre compte. Connexion : les sessions prennent fin 90 jours après votre dernière visite, les codes de connexion après 15 minutes. Nous comptons les codes demandés et les tentatives échouées par adresse pendant 24 heures, uniquement sous forme de hachage. Nous supprimons chaque nuit ceux qui ont expiré. Comptage des visites : valeurs d’identification au maximum deux jours. Liste d’attente : jusqu’au 30 novembre 2026. Résiliation et rétractation : jusqu’à la fin de la troisième année suivant la réception. Paiements et factures : jusqu’à la fin de la huitième année suivant l’année du paiement, écritures comptables et comptes annuels jusqu’à la fin de la dixième année (droit commercial et fiscal). Liste d’envoi des e-mails : un peu plus d’un an. Alertes de l’e-mail du matin pendant la période d’essai : 30 jours. Appareils pour les notifications : jusqu’à ce que vous les désactiviez, que vous supprimiez votre compte ou que le service signale l’adresse comme expirée. Notifications envoyées : 30 jours. Journaux d’erreurs 30 jours, journaux des traitements nocturnes 90 jours. Sauvegardes : quotidiennes 14 jours, mensuelles 12 mois. Ce que vous supprimez disparaît aussi des sauvegardes au plus tard à ce moment-là. Pixel Meta : les cookies _fbp et _fbc 90 jours, meqiri_meta_ereignis une heure, chez Meta selon sa politique de confidentialité.
Supprimer le compte et télécharger les données
Dans votre compte, vous pouvez télécharger toutes les données enregistrées sous forme de fichier et supprimer votre compte. Si un abonnement est encore en cours, veuillez d’abord le résilier. Après la suppression, seuls subsistent les paiements, les résiliations et les rétractations pour les durées indiquées ci-dessus, ainsi que votre fiche client chez Stripe selon les durées propres à Stripe.
Sécurité
La connexion est chiffrée, le serveur et les sauvegardes se trouvent en Allemagne. L’identification se fait sans mot de passe, nous n’enregistrons les clés de session que sous forme de valeur de contrôle, et l’accès au serveur n’est possible qu’avec une clé numérique.
Aucune décision automatisée
Le MEQIRI Score évalue des titres, pas vous. Nous ne prenons aucune décision automatisée au sens de l’art. 22 du RGPD et n’établissons pas de profil vous concernant.
Devez-vous fournir des données
Vous pouvez utiliser la plupart des pages sans compte. Pour un compte, nous avons besoin de votre adresse e-mail et, pour un abonnement, en outre de vos données de paiement chez Stripe. Sans elles, ce n’est pas possible.
Vos droits
Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Vous pouvez retirer un consentement à tout moment pour l’avenir (art. 7, paragraphe 3). Écrivez pour cela à datenschutz@meqiri.com. Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle (art. 77), par exemple celle dont nous relevons : Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Allemagne.
Droit d’opposition
Lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Nous ne traitons alors plus ces données, à moins de pouvoir démontrer des motifs légitimes et impérieux pour ce traitement.
Modifications
Nous adaptons la présente politique lorsque des fonctionnalités ou des prestataires changent. La version applicable est celle publiée sur cette page.