Politique de confidentialité

Le responsable du traitement est Axom SARL-S, établie au Luxembourg. Son identité complète, ainsi que l’adresse pour les demandes relatives à la vie privée, figurent dans l’encadré au bas de cette page.

La désignation d’un délégué à la protection des données n’a pas encore été tranchée. Ce n’est pas la même réponse que « non », et la question est laissée ouverte plutôt que réglée par omission : l’obligation dépend de la nature réelle du traitement, et ce produit manipule des données financières.

Votre compte : nom, adresse e-mail, langue d’interface, mot de passe (stocké sous forme de hachage, jamais en clair).

Le contenu de vos extraits de courtier : transactions, positions, instruments, montants et les références de compte qui y figurent.

Votre adresse e-mail si vous avez demandé le récapitulatif du calculateur ou des rappels d’échéance, avec la date et l’adresse IP de votre confirmation, qui constituent la preuve du consentement donné.

Facturation : l’état de votre abonnement et les identifiants Stripe. Vos données de carte sont traitées par Stripe et ne nous parviennent jamais.

Technique : les journaux serveur et d’erreurs nécessaires à l’exploitation et à la sécurité du service.

Lorsque vous utilisez le calculateur sans compte, le fichier que vous téléversez est analysé en mémoire pendant la requête. Il n’est jamais écrit sur disque ni enregistré en base de données.

Les montants obtenus — et les lignes analysées depuis votre fichier qui les produisent — sont conservés dans votre session chiffrée, afin que la page survive à un rafraîchissement et à l’étape e-mail. Ils disparaissent à l’expiration de la session ou lorsque vous videz votre navigateur. Il n’y a pas de durée de conservation à expliquer, puisque rien n’est conservé au-delà de la session.

Si vous créez un compte, ou vous connectez, alors qu’un calcul se trouve dans votre session, nous vous proposons de le conserver. Ce n’est que si vous cochez explicitement cette case que ces lignes analysées sont enregistrées dans votre compte, comme premier import, afin de vous éviter de téléverser deux fois le même export. Le fichier téléversé n’est toujours pas conservé. Si vous ne cochez pas, le calcul disparaît avec la session et rien n’est enregistré.

Lorsque vous êtes connecté, un relevé téléversé est stocké sur un disque privé inaccessible depuis le web, analysé par une tâche en arrière-plan, puis supprimé. La conservation du fichier d’origine est désactivée par défaut.

Les lignes analysées sont conservées, car elles constituent la pièce justificative de chaque montant que le produit vous affiche et de tout ce que vous avez pu déclarer.

Le contenu financier est chiffré au repos en base de données : lignes de transactions, avertissements d’analyse et données de réconciliation, références de compte, avoirs saisis manuellement, et les adresses e-mail de la liste de rappels. Les mots de passe sont hachés et non chiffrés — ils ne peuvent pas être relus du tout.

L’ensemble du trafic est servi en TLS.

Belfolio n’a aucune connexion à vos comptes bancaires ou de courtage. Il ne peut pas se connecter à votre place, ne voit pas vos soldes et ne peut rien déplacer.

C’est délibéré. L’accès aux comptes prévu par la DSP2 couvre les comptes de paiement et n’atteint pas les comptes-titres, et agir comme prestataire de services d’information sur les comptes exige un agrément — de la CSSF au Luxembourg, où la société est établie, reconnu par la Banque nationale de Belgique pour opérer ici. Nous n’en détenons aucun et n’en demandons pas. Les données entrent dans ce produit d’une seule manière : un fichier que vous exportez de votre courtier et choisissez de téléverser.

L’application et sa base de données fonctionnent sur des serveurs situés dans l’Union européenne, chez un hébergeur européen.

Le prestataire exact, la région du centre de données ainsi que les informations équivalentes pour les sauvegardes et le stockage objet doivent être confirmés et indiqués ici avant le lancement.

Stripe, pour les paiements, la facturation et le calcul de la TVA. Il reçoit votre adresse e-mail, votre adresse de facturation et, le cas échéant, votre numéro de TVA. Il ne reçoit jamais votre portefeuille.

Notre hébergeur, et le prestataire d’envoi des e-mails de compte et de rappel.

S’ils sont activés, un service de mesure d’audience sans cookies et un service de suivi des erreurs. Aucun des deux ne reçoit de données financières.

La liste complète et définitive des sous-traitants, la localisation de chacun, ainsi que les contrats de sous-traitance et les mécanismes de transfert correspondants doivent être complétés avant le lancement.

En résumé : l’exécution du contrat pour votre compte et votre abonnement, votre consentement pour la liste de rappels, une obligation légale pour les factures et les pièces comptables, et notre intérêt légitime à maintenir la sécurité du service.

La correspondance précise entre chaque traitement et sa base légale doit être arrêtée par une relecture juridique avant le lancement.

Aujourd’hui, les données de votre compte sont conservées tant que le compte existe, y compris après la fin d’un abonnement — un abonnement résilié passe en lecture seule et rien n’est supprimé, parce que les montants peuvent étayer une déclaration déposée. Les fichiers téléversés sont supprimés immédiatement après l’analyse. Les résultats du calculateur anonyme ne sont jamais stockés, sauf si vous demandez explicitement d’en conserver un lors de la création de votre compte ou de votre connexion.

Des durées de conservation déterminées — en particulier pour les factures et les pièces comptables, que le droit luxembourgeois impose à la société de conserver, ainsi que pour la liste de rappels — doivent être arrêtées par une relecture juridique et indiquées ici sous forme de durées concrètes.

Vous pouvez télécharger tout ce que nous détenons à votre sujet, dans un format lisible par machine, depuis Paramètres › Confidentialité. L’export est généré à partir des mêmes sources que celles que lit le produit : il est donc complet et non résumé.

Vous pouvez supprimer votre compte et ses données depuis la même page. La suppression est réelle : les enregistrements sont détruits, pas marqués. Elle reste disponible quel que soit l’état de votre abonnement — un péage devant l’effacement serait indéfendable.

Vous disposez également des droits d’accès, de rectification, de limitation, d’opposition et de portabilité prévus par le RGPD. L’adresse à laquelle envoyer une telle demande et les vérifications d’identité applicables doivent être indiquées ici avant le lancement.

Belfolio dépose un cookie de session, nécessaire pour rester connecté, et un cookie mémorisant votre choix de langue. Aucun des deux n’est utilisé à des fins publicitaires ou de profilage.

La mesure d’audience, lorsqu’elle est activée, fonctionne sans cookies, peut être auto-hébergée, et enregistre les pages vues ainsi qu’un petit nombre d’événements produit — un téléversement commencé, une analyse réussie ou échouée, un récapitulatif téléchargé. Aucun événement ne transporte jamais d’adresse e-mail, d’identifiant d’instrument ni de montant.

Si vous estimez que nous traitons mal vos données, dites-le-nous d’abord — nous préférons corriger.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Le responsable du traitement étant établi au Luxembourg, il s’agit de la CNPD (Commission nationale pour la protection des données) ; comme vous pouvez résider ailleurs, vous pouvez tout aussi bien saisir l’autorité de votre propre pays — pour la plupart de nos utilisateurs, l’Autorité de protection des données belge. Vous n’avez pas à déterminer laquelle est compétente : l’une comme l’autre transmettra.