Politique de confidentialité

Cette traduction est fournie à titre indicatif. Seule la version anglaise de ce document fait foi.

Dernière mise à jour : 22 août 2026 · S'applique à bullbenchmark.com et à l'application BullBenchmark

BullBenchmark existe pour vous montrer ce que font vos investissements. Cela suppose de traiter des données sur votre portefeuille, et nous nous imposons une règle simple : nous collectons le minimum, nous ne vendons rien, et vous pouvez partir avec tout ou tout supprimer à n'importe quel moment. Cette page en explique le détail en langage clair, comme l'exige le GDPR et comme nous voudrions qu'on nous l'explique.

Qui est responsable

BullBenchmark (« nous ») est le responsable du traitement des données personnelles décrites ici. Vous pouvez nous joindre à privacy@bullbenchmark.com pour toute question ou demande relative à cette page.

Ce que nous collectons, et pourquoi

Données de compte. Votre adresse e-mail, votre méthode de connexion (lien par e-mail ou Google), les dates de votre compte et l'état de votre abonnement. Nous en avons besoin pour faire fonctionner votre compte et pour vous facturer si vous souscrivez un abonnement. Base légale : exécution de notre contrat avec vous.

Données de portefeuille. Les fichiers de transactions que vous téléversez, ainsi que les positions, les dividendes et les résultats que nous en calculons. C'est le produit lui-même ; sans cela, il n'y a rien à vous montrer. Nous ne les traitons que pour afficher votre propre tableau de bord. Base légale : exécution du contrat. Nous ne vendons, ne partageons ni n'exploitons publicitairement jamais vos données de portefeuille, et aucun autre utilisateur ne peut les voir.

Données techniques. Des journaux de serveur contenant des adresses IP (conservés brièvement, pour la sécurité et la prévention des abus) et, uniquement sur le site vitrine, des statistiques anonymisées. Lorsque vous créez un compte, nous stockons pendant une courte période une empreinte salée de votre adresse IP afin d'empêcher la création massive de comptes. Base légale : notre intérêt légitime à préserver la sécurité du service. L'empreinte ne peut pas être ramenée à votre adresse.

Données de paiement. Les paiements passent entièrement par Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte. Nous ne recevons que l'état de votre abonnement et la référence de vos factures.

Statistiques produit. Pour savoir si le produit aide réellement les gens à démarrer, nous enregistrons six jalons par compte : que vous vous êtes inscrit, que vous avez téléversé votre premier fichier, que la comparaison à l'indice de référence vous a été présentée, que vous avez lancé un paiement, que vous vous êtes abonné, et que la démonstration publique a été consultée. Nous ne stockons que le jalon atteint et sa date, rattachés à votre numéro de compte — jamais plus d'une fois par jalon. Tout cela est mesuré entièrement sur nos propres serveurs : aucun cookie, aucun pixel de suivi et aucun service d'analyse tiers ne sont impliqués, et rien de votre appareil, de votre navigateur, de votre localisation ou de votre comportement n'est enregistré. Base légale : notre intérêt légitime à améliorer le service. Ces enregistrements sont effacés en même temps que le reste de vos données lorsque vous supprimez votre compte.

Registre des essais. Au démarrage d'un essai gratuit, nous enregistrons une empreinte salée et irréversible (HMAC-SHA256) de l'adresse e-mail, accompagnée de la date de début de l'essai. Avant le calcul de l'empreinte, nous normalisons les alias d'une même boîte aux lettres — points et suffixes « +étiquette » chez Gmail, Outlook et d'autres — afin que les variantes d'une même adresse aboutissent à une seule entrée. Le registre ne contient aucune adresse e-mail ni aucune autre donnée personnelle, et une entrée ne peut pas être rattachée à une personne. Il existe pour une seule raison : empêcher que l'essai gratuit soit distribué encore et encore à la même boîte aux lettres. Base légale : notre intérêt légitime à prévenir la fraude (article 6, paragraphe 1, point f), du GDPR).

Adresses e-mail jetables. L'inscription avec un domaine d'e-mail jetable ou temporaire est refusée. Pour cela, nous comparons le domaine de l'adresse que vous saisissez à une liste de blocage de ces domaines. Les services légitimes de redirection et d'alias sont explicitement autorisés : Apple Hide My Email, Firefox Relay, DuckDuckGo, SimpleLogin et addy.io. Base légale : notre intérêt légitime à prévenir la fraude.

Où vivent vos données

Vos données sont stockées dans une base de données PostgreSQL infogérée, hébergée au sein de l'Union européenne, chiffrées en transit (TLS) et au repos. Les fichiers téléversés sont analysés puis supprimés ; ce que nous conservons, c'est l'historique de transactions structuré, pas le fichier brut. Nos sous-traitants sont Railway (hébergement), Vercel (site web), Cloudflare (réseau), Stripe (paiements), Resend (envoi d'e-mails) et Google (connexion, si vous la choisissez). Chacun ne traite les données que sur nos instructions, dans le cadre d'un accord de sous-traitance.

Combien de temps nous conservons les choses

Vos données de portefeuille : aussi longtemps que vous avez un compte. Les journaux de serveur : jusqu'à 30 jours. Si vous supprimez votre compte, tout est effacé immédiatement et définitivement, à une exception près, étroite : le registre des essais décrit ci-dessus. Cette entrée — l'empreinte irréversible de votre adresse e-mail et la date de début de votre essai — est conservée de façon permanente, y compris après la suppression de votre compte. Un registre qui expirerait rendrait l'essai gratuit illimité pour quiconque accepterait de supprimer son compte et de s'inscrire à nouveau, ce qui est exactement ce qu'il sert à empêcher. Il ne contient aucune adresse e-mail ni aucune autre donnée personnelle, et il ne peut pas être rattaché à vous.

Vos droits

Vous pouvez exercer tous vos droits GDPR directement dans le produit : l'accès et la portabilité par l'export en un clic dans Account settings, l'effacement par le bouton Delete my account, et l'opposition au marketing par le réglage des préférences e-mail (les messages transactionnels, comme les liens de connexion, continuent ; tout le reste s'arrête). Pour une rectification ou toute autre demande, écrivez à privacy@bullbenchmark.com : nous répondons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle ; aux Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens.

Ce que nous ne faisons pas

Nous ne vendons pas de données personnelles. Nous ne construisons pas de profils publicitaires. Nous n'utilisons pas votre portefeuille à d'autres fins que de vous le montrer. Nous ne demandons, ne recevons ni ne stockons de mots de passe de courtier ; le produit est délibérément conçu de telle sorte que nous ne puissions accéder à votre compte-titres en aucune circonstance.

Modifications

Si nous modifions cette politique de manière significative, nous l'annoncerons par e-mail (si vous y avez consenti) et sur cette page avant l'entrée en vigueur.