Politique de confidentialité
Version en vigueur au 10 octobre 2026
Quelles données The Capital traite, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits.
1. Responsable du traitement
L'Éditeur de The Capital, personne physique exerçant à titre individuel (voir les mentions légales). Contact pour toute question relative aux données : thecapitalinvest.fin@gmail.com.
2. Données traitées
| Catégorie | Données | Finalité | Base |
|---|---|---|---|
| Compte | nom, e-mail, mot de passe (stocké chiffré, jamais lisible), date d'inscription, date et version des conditions acceptées | création et sécurité du compte, preuve d'acceptation | exécution du contrat |
| Abonnement et paiement | formule, période, montant, statut, référence de transaction, justificatif de paiement transmis | activation, suivi, réclamations, comptabilité | contrat, obligations légales |
| Utilisation | journaux techniques (adresse IP, navigateur, horodatage), actions d'administration | sécurité, prévention de la fraude, diagnostic | intérêt légitime |
| Contenus personnels | portefeuille, watchlist, alertes de prix, préférences | fournir les outils demandés | contrat |
| Patrimoine | actifs et dettes que vous saisissez (titres, cryptomonnaies, métaux, épargne, biens immobiliers, crédits), montants, notes, historique de la valeur nette | calculer et suivre votre patrimoine | contrat |
| Questions à l'assistant | texte des questions et contexte de la page | générer la réponse | contrat |
| Messages au support | nom, e-mail, objet, message | répondre aux demandes | intérêt légitime |
Les données de patrimoine sont facultatives : vous choisissez ce que vous saisissez, elles ne sont visibles que par vous et sont supprimées avec votre compte. Pour les valoriser, seuls des symboles de cotation (par exemple BTC ou AAPL) sont envoyés aux fournisseurs de cours ; aucune donnée vous concernant ne leur est transmise.
Aucune donnée de carte bancaire n'est collectée par The Capital. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
3. Destinataires et transferts
Les données sont accessibles à l'Éditeur et, dans la limite de leurs fonctions, aux sous-traitants techniques ci-dessous. Tous sont situés hors du Sénégal : leurs services sont indispensables au fonctionnement de The Capital, et chacun est lié par un accord de traitement des données (DPA) qui l'oblige à n'utiliser vos données que pour ce service et à les protéger.
| Sous-traitant | Rôle | Données reçues | Pays | Garanties |
|---|---|---|---|---|
| Supabase Inc. | base de données, authentification | données du compte et contenus personnels | Irlande (Union européenne) | RGPD, DPA |
| Vercel Inc. | hébergement du site et des fonctions serveur | données en transit, journaux techniques | États-Unis | DPA |
| Sendinblue SAS (Brevo) | envoi des e-mails de service | nom, e-mail, contenu de l'e-mail | France (Union européenne) | RGPD, DPA (annexe 3) |
| Google LLC (API Gemini) | assistant IA | texte de vos questions et page consultée, sans nom, e-mail ni portefeuille | États-Unis | conditions de l'API |
Ne saisissez pas d'information personnelle (nom, numéro de compte, coordonnées) dans les questions posées à l'assistant.
Le paiement se fait dans votre propre application Wave : The Capital ne transmet aucune donnée à Wave et ne reçoit que le justificatif que vous envoyez. Les fournisseurs de cours (CoinGecko, Banque centrale européenne, Yahoo Finance, Stooq, gold-api) ne reçoivent que des symboles de cotation, jamais de données personnelles. Aucune donnée n'est communiquée à un autre organisme au Sénégal.
En créant un compte, vous acceptez que vos données soient hébergées et traitées par ces sous-traitants, hors du Sénégal, dans les conditions décrites ici. Ces transferts sont soumis à l'autorisation de la Commission des Données Personnelles (CDP).
4. Durées de conservation
- Compte : pendant toute la relation, puis supprimé ou anonymisé trois (3) ans après la dernière activité ou sur demande de suppression ;
- Données de paiement et justificatifs : dix (10) ans (obligations comptables) ;
- Journaux techniques : douze (12) mois ;
- Messages au support : trois (3) ans ;
- Questions à l'assistant : non conservées par The Capital après la réponse, hors historique enregistré dans votre navigateur.
5. Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, contrôle d'accès par rôle au niveau de la base de données, vérification des sessions côté serveur, refus des mots de passe trop faibles ou présents dans des fuites connues, journalisation des actions d'administration.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement de vos données. Écrivez à thecapitalinvest.fin@gmail.com en indiquant l'adresse e-mail de votre compte ; une réponse est apportée dans un délai d'un mois. Vous pouvez également saisir la Commission des Données Personnelles (cdp.sn).
7. Stockage local
The Capital utilise le stockage local du navigateur pour maintenir votre session, mémoriser vos préférences et l'historique de vos échanges avec l'assistant. Aucun cookie publicitaire ou de suivi tiers n'est utilisé. Effacer ces données vous déconnecte.
8. Modifications
Cette politique peut évoluer ; la version applicable est celle publiée sur cette page, à la date indiquée.