Politique de confidentialité

Cette traduction est fournie à titre indicatif. Seule la version anglaise de ce document fait foi.

Dernière mise à jour : 10 octobre 2026 · S'applique à bullbenchmark.com et à l'application BullBenchmark

BullBenchmark existe pour vous montrer ce que font vos investissements. Cela suppose de traiter des données sur votre portefeuille, et nous nous imposons une règle simple : nous collectons le minimum, nous ne vendons rien, et vous pouvez partir avec tout ou tout supprimer à n'importe quel moment. Cette page en explique le détail en langage clair, comme l'exige le RGPD et comme nous voudrions qu'on nous l'explique.

Qui est responsable

Kiekens Consultancy, registre du commerce (KvK) 71997067, numéro de TVA NL001252374B10, Loopakker 1, 4824 SB Breda, Pays-Bas, opérant sous le nom BullBenchmark ("nous"), est le responsable du traitement des données personnelles décrites ici. Pour toute question ou demande relative à cette page, vous pouvez nous joindre à privacy@bullbenchmark.com.

Ce que nous collectons, et pourquoi

Données de compte. Votre adresse e-mail, votre méthode de connexion (lien par e-mail ou Google), les dates de votre compte et l'état de votre abonnement. Nous en avons besoin pour faire fonctionner votre compte et pour vous facturer si vous souscrivez un abonnement. Base légale : exécution de notre contrat avec vous.

Données de portefeuille. Les fichiers de transactions que vous téléversez, ainsi que les positions, les dividendes et les résultats que nous en calculons. C'est le produit lui-même ; sans cela, il n'y a rien à vous montrer. Nous ne les traitons que pour afficher votre propre tableau de bord. Base légale : exécution du contrat. Nous ne vendons, ne partageons ni n'exploitons publicitairement jamais vos données de portefeuille, et aucun autre utilisateur ne peut les voir.

Données techniques. Des journaux de serveur contenant des adresses IP (conservés brièvement, pour la sécurité et la prévention des abus) et, uniquement sur le site vitrine, des statistiques anonymisées. Lorsque vous créez un compte, nous stockons pendant une courte période une empreinte salée de votre adresse IP afin d'empêcher la création massive de comptes. Base légale : notre intérêt légitime à préserver la sécurité du service. L'empreinte ne peut pas être ramenée à votre adresse.

E-mails. Certains e-mails font partie du service et arrivent toujours : les liens de connexion, les confirmations d'adresse, le rappel avant la fin de votre essai gratuit et les e-mails relatifs aux paiements. Base légale : exécution de notre contrat avec vous. Deux autres types d'e-mails nécessitent votre consentement, et chacun a son propre réglage : le récapitulatif hebdomadaire de vos propres chiffres, et les e-mails de notre part sur BullBenchmark, comme un message à la fin de votre essai gratuit ou une question après la résiliation de votre abonnement. Les deux sont désactivés, sauf si vous cochez la case lors de l'inscription ou si vous les activez dans « Compte ». Nous enregistrons la date et l'heure de chaque consentement, et vous pouvez le retirer à tout moment avec les mêmes réglages. Base légale : votre consentement (article 6, paragraphe 1, point a), du RGPD).

Données de paiement. Les paiements passent entièrement par Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte. Nous ne recevons que l'état de votre abonnement et la référence de vos factures.

Statistiques produit. Pour savoir si le produit aide réellement les gens à démarrer, nous enregistrons six jalons par compte : que vous vous êtes inscrit, que vous avez téléversé votre premier fichier, que la comparaison à l'indice de référence vous a été présentée, que vous avez lancé un paiement, que vous vous êtes abonné, et que la démonstration publique a été consultée. Nous ne stockons que le jalon atteint et sa date, rattachés à votre numéro de compte, et jamais plus d'une fois par jalon. Tout cela est mesuré entièrement sur nos propres serveurs : aucun cookie, aucun pixel de suivi et aucun service d'analyse tiers ne sont impliqués, et rien de votre appareil, de votre navigateur, de votre localisation ou de votre comportement n'est enregistré. Base légale : notre intérêt légitime à améliorer le service. Ces enregistrements sont effacés en même temps que le reste de vos données lorsque vous supprimez votre compte.

Compteur de la démonstration. Nous tenons également un décompte quotidien du nombre d'ouvertures de la page de démonstration publique. Ce décompte est un nombre agrégé par jour civil : une date et un nombre, rien d'autre. Pour éviter de compter plusieurs fois la même visite, nous conservons brièvement une empreinte salée et irréversible de l'adresse IP du visiteur, qui est supprimée au bout d'un jour et n'est jamais rattachée à un compte. Aucune adresse IP, aucun agent utilisateur et aucun cookie ne sont conservés à cette fin. Base légale : notre intérêt légitime à savoir si la démonstration est utilisée.

Registre des essais. Au démarrage d'un essai gratuit, nous enregistrons une empreinte salée et irréversible (HMAC-SHA256) de l'adresse e-mail, accompagnée de la date de début de l'essai. Avant le calcul de l'empreinte, nous normalisons les alias d'une même boîte aux lettres, comme les points et les suffixes « +étiquette » chez Gmail, Outlook et d'autres, afin que les variantes d'une même adresse aboutissent à une seule entrée. Le registre ne contient aucune adresse e-mail lisible ni aucune autre donnée personnelle. Chaque entrée est pseudonymisée : nous ne pouvons pas retrouver une adresse à partir de l'empreinte, mais une même adresse produit toujours la même empreinte, et c'est ainsi que nous reconnaissons un second essai. Il existe pour une seule raison : empêcher que l'essai gratuit soit distribué encore et encore à la même boîte aux lettres. Base légale : notre intérêt légitime à prévenir la fraude (article 6, paragraphe 1, point f), du RGPD).

Adresses e-mail jetables. L'inscription avec un domaine d'e-mail jetable ou temporaire est refusée. Pour cela, nous comparons le domaine de l'adresse que vous saisissez à une liste de blocage de ces domaines. Les services légitimes de redirection et d'alias sont explicitement autorisés : Apple Hide My Email, Firefox Relay, DuckDuckGo, SimpleLogin et addy.io. Base légale : notre intérêt légitime à prévenir la fraude.

Où vivent vos données

Vos données sont conservées dans une base PostgreSQL managée située dans l'Union européenne, chiffrées en transit (TLS). Les fichiers importés sont analysés puis supprimés ; ce que nous gardons, c'est l'historique structuré des transactions, pas le fichier brut. Nos sous-traitants sont Railway (hébergement), Vercel (site web), Cloudflare (réseau), Sentry (suivi des erreurs, région européenne), Stripe (paiements), Resend (envoi des e-mails) et Google (connexion, si vous la choisissez). Chacun traite les données uniquement sur nos instructions, dans le cadre d'un accord de sous-traitance.

Combien de temps nous conservons les choses

Votre compte et vos données de portefeuille. Aussi longtemps que vous avez un compte. Lorsque vous supprimez votre compte, vos transactions, vos imports, vos réglages et le compte lui-même sont effacés immédiatement. Les sauvegardes nocturnes de la base de données sont conservées 14 jours, si bien qu'au bout de 14 jours au plus, un compte supprimé ne figure plus dans aucune sauvegarde.

Marqueur de suppression. Lorsque vous supprimez votre compte, nous conservons un enregistrement pseudonymisé : une empreinte salée (HMAC-SHA256) de votre adresse e-mail, après la même normalisation des alias que pour le registre des essais, accompagnée de la date de début de votre essai gratuit. Il empêche un compte supprimé de démarrer un nouvel essai gratuit, et il est effacé un an après la suppression.

Registre des essais. L'entrée décrite plus haut, l'empreinte salée de votre adresse e-mail et la date de début de votre essai gratuit, est conservée de façon permanente, y compris après la suppression de votre compte. C'est ainsi que chacun n'obtient l'essai gratuit qu'une seule fois. Un registre qui expirerait offrirait un nouvel essai gratuit à quiconque accepterait de supprimer son compte et de s'inscrire à nouveau.

Compteurs de courte durée. Pour empêcher les inscriptions en masse et les avalanches d'e-mails de connexion, nous tenons quelques compteurs qui ne contiennent qu'une empreinte, jamais une adresse e-mail ou une adresse IP sous forme lisible. Le compteur d'inscriptions par adresse IP est supprimé au bout de 48 heures. Les compteurs de liens de connexion par adresse e-mail et par adresse IP, le compteur de la démonstration publique et la trace qu'un lien de connexion a déjà été utilisé sont supprimés au bout d'un jour. Une inscription avec mot de passe qui attend son lien de confirmation contient votre adresse e-mail et l'empreinte de votre mot de passe. Elle est supprimée dès que vous confirmez, et sinon dès que le lien a expiré au bout de 15 minutes. Ces nettoyages ont lieu une fois par jour, si bien qu'un enregistrement peut rester jusqu'à un jour de plus que la durée indiquée ici.

Journaux de serveur. Jusqu'à 30 jours.

Vos droits

Vous pouvez exercer tous vos droits au titre du RGPD directement dans le produit : l'accès et la portabilité par le bouton « Télécharger toutes mes données (JSON) » dans « Compte », l'effacement par le bouton « Supprimer mon compte », et le retrait du consentement pour le récapitulatif hebdomadaire et pour les e-mails de notre part sur BullBenchmark par les deux réglages e-mail dans « Compte » (les liens de connexion et les autres e-mails de service continuent). Pour une rectification ou toute autre demande, écrivez à privacy@bullbenchmark.com : nous répondons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle ; aux Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens. Si vous résidez dans un autre pays de l'UE ou de l'EEE, vous pouvez introduire cette réclamation auprès de l'autorité de contrôle de votre propre pays.

Ce que nous ne faisons pas

Nous ne vendons pas de données personnelles. Nous ne construisons pas de profils publicitaires. Nous n'utilisons pas votre portefeuille à d'autres fins que de vous le montrer. Nous ne demandons, ne recevons ni ne stockons de mots de passe de courtier ; le produit est délibérément conçu de telle sorte que nous ne puissions accéder à votre compte-titres en aucune circonstance.

Modifications

Si nous modifions cette politique de manière significative, nous l'annoncerons par e-mail (si vous y avez consenti) et sur cette page avant l'entrée en vigueur.