Politique de confidentialité

Dernière mise à jour 12.09.2026

Cette politique explique quelles données personnelles sont collectées lorsqu'un visiteur utilise ce site ou prend contact, dans quel but elles sont traitées, combien de temps elles sont conservées, et quels droits lui sont reconnus.

Elle est établie conformément à la loi fédérale suisse sur la protection des données (nLPD, RS 235.1) et à son ordonnance d'application (OPDo, RS 235.11), en vigueur depuis le 1er septembre 2023. Lorsque le traitement concerne des personnes se trouvant dans l'Union européenne ou l'Espace économique européen, nous appliquons également le Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679).

1.Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est WINVEST ASSET MANAGEMENT AG (UID CHE-109.849.108), Gewerbestrasse 6, 6330 Cham, Suisse, téléphone +41 41 630 11 27, email [email protected]. Pour toute question relative à cette politique ou à l'exercice de ses droits, l'utilisateur peut s'adresser au service support indiqué sur le site.

2.Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Création de compte : nom, adresse email et mot de passe. Le mot de passe est enregistré uniquement sous forme chiffrée irréversible (hachage), jamais en clair.
Formulaires de contact : nom, adresse email, numéro de téléphone (facultatif), sujet et message.
Utilisation du tableau de bord : les informations budgétaires que vous saisissez (budget, nom du compte, catégories, dépenses et notes) ainsi que vos choix dans la rubrique « Connecter une banque » (pays et banque sélectionnés, demande d'être informé de l'ouverture de Premium). Aucun identifiant ni mot de passe bancaire n'est demandé ni collecté.
Données techniques : adresse IP et cookie de session, nécessaires à la connexion et à la protection contre les abus.

Ces données sont fournies volontairement par l'utilisateur. Nous ne collectons pas de données sensibles.

3.Données collectées lors de la navigation

Des informations techniques peuvent être collectées automatiquement lors de la visite du site, comme le type de navigateur, la page consultée ou l'horodatage de la visite. Ces données servent à assurer le bon fonctionnement du site et à en mesurer l'usage.

4.Finalités et bases légales

Vos données sont utilisées pour vous donner accès à votre espace personnel (compte et tableau de bord) et en assurer le fonctionnement. Ce traitement repose sur l'exécution du contrat conclu lors de la création de votre compte.

Les demandes envoyées par les formulaires de contact sont traitées sur la base de votre consentement, donné en cochant la case prévue à cet effet ; la date de ce consentement et la version de la présente politique sont enregistrées. Les données techniques de sécurité sont traitées sur la base de notre intérêt légitime à protéger le site contre les abus.

Au sens du droit suisse, ces motifs correspondent aux motifs justificatifs de l'art. 31 nLPD. Pour les personnes soumises au RGPD, le traitement repose sur l'art. 6, par. 1 RGPD : consentement (let. a), exécution d'un contrat (let. b), respect d'une obligation légale (let. c) et intérêt légitime (let. f). Le consentement peut être retiré à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

5.Durée de conservation

Compte et données du tableau de bord : conservés tant que le compte existe, puis supprimés lorsque vous demandez la suppression du compte.
Demandes de contact : conservées le temps nécessaire au traitement de la demande et à son suivi, puis supprimées ou anonymisées.
Données de sécurité : les compteurs de tentatives liés à l'adresse IP sont effacés automatiquement après 24 heures.

Les données peuvent être conservées plus longtemps uniquement si une obligation légale l'exige.

6.Destinataires des données

Les données personnelles peuvent être transmises à des prestataires techniques qui participent au fonctionnement du site, tels que des hébergeurs ou des outils de support, dans la seule mesure nécessaire à l'exécution de leurs missions.

Ces prestataires sont tenus par des obligations de confidentialité et ne peuvent utiliser les données reçues à d'autres fins que celles convenues avec le responsable du traitement.

7.Lieu de stockage et transferts

Les données sont hébergées sur des serveurs sécurisés situés en Europe, auprès d'un prestataire d'hébergement reconnu, dans un pays offrant un niveau de protection des données adéquat au sens du droit suisse.

L'hébergeur agit comme sous-traitant et est lié par des obligations contractuelles de confidentialité. Les connexions au site sont chiffrées (HTTPS) et l'accès aux serveurs est réservé aux personnes autorisées. Si un transfert vers un pays n'offrant pas un niveau de protection adéquat devenait nécessaire, des garanties appropriées seraient mises en place.

Conformément aux art. 16 et 17 nLPD, les données ne sont communiquées à l'étranger que vers des États dont le Conseil fédéral a constaté qu'ils assurent un niveau de protection adéquat (annexe 1 OPDo), ou sur la base de garanties appropriées, notamment les clauses contractuelles types de la Commission européenne reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Pour les données soumises au RGPD, les transferts hors de l'EEE respectent les art. 44 à 49 RGPD.

8.Sécurité des données

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données personnelles contre l'accès non autorisé, la perte ou l'altération, notamment par le chiffrement des connexions et un accès restreint aux systèmes concernés.

9.Cookies et technologies similaires

Le site utilise des cookies et des technologies similaires pour assurer son fonctionnement et, avec le consentement du visiteur, mesurer l'audience du site. Les détails relatifs à ces technologies figurent dans la politique relative aux cookies du site.

10.Vos droits et suppression des données

Vous disposez d'un droit d'accès, de rectification et de suppression de vos données personnelles, ainsi que du droit de vous opposer à leur traitement ou d'en demander la limitation.

En droit suisse, ces droits découlent notamment des art. 25 à 29 et 32 nLPD (droit d'accès, droit à la remise ou à la transmission des données, droit de rectification et d'opposition). Les personnes soumises au RGPD disposent en outre des droits prévus aux art. 15 à 22 RGPD : accès, rectification, effacement, limitation du traitement, portabilité et opposition.

Comment demander la suppression de vos données ou de votre compte : écrivez à [email protected] depuis l'adresse email de votre compte, ou en indiquant cette adresse, avec l'objet « Suppression de mes données ». Nous pouvons vous demander de confirmer votre identité.

Nous répondons dans un délai de 30 jours. La suppression porte sur votre compte, les données de votre tableau de bord, l'historique de vos choix et vos demandes de contact. Les demandes d'accès ou de rectification se font de la même manière.

11.Réclamation auprès d'une autorité

Si une personne estime que le traitement de ses données personnelles ne respecte pas la législation applicable, elle peut adresser une réclamation au préposé fédéral à la protection des données et à la transparence, ou à toute autre autorité compétente.

En Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne, www.edoeb.admin.ch. Les personnes se trouvant dans l'Union européenne ou l'EEE peuvent également saisir l'autorité de contrôle de leur État membre de résidence habituelle, de leur lieu de travail ou du lieu de la violation alléguée, conformément à l'art. 77 RGPD.

12.Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figurant en haut de cette page permet de suivre l'évolution du document.