Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit comment Quantira(ci-après « nous ») collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Responsable du traitement

• Responsable : Quantira
• Email : contact[at]quantira.fr
• Adresse : France

3. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du Service :

4. Bases légales du traitement

Conformément à l'article 6 du RGPD, nos traitements reposent sur :

• L'exécution du contrat (art. 6.1.b) : le traitement est nécessaire à la fourniture du service (gestion du compte, portefeuille, préférences).
• L'intérêt légitime (art. 6.1.f) : la sécurité du service (limitation de débit, prévention des abus).

5. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur.
• Personnalisation de votre expérience (devise, portefeuille).
• Fonctionnement technique du service (authentification, sessions).
• Sécurisation de la plateforme (rate limiting).

Nous ne réalisons aucun profilage, aucune publicité ciblée et ne revendons jamais vos données.

6. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants :

• Supabase Inc. — Hébergement de la base de données (Singapour/UE).
• Vercel Inc. — Hébergement de l'application (États-Unis).
• Google LLC — Authentification OAuth (États-Unis).

Ces transferts hors UE sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne ou par des décisions d'adéquation.

7. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après la suppression du compte.
• Données techniques (IP) : conservées en mémoire uniquement pour la durée de la session de rate limiting (quelques minutes).
• Cookies de session : expiration automatique selon la durée de session configurée.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à la limitation : limiter le traitement de vos données.

Pour exercer vos droits, contactez-nous à : contact[at]quantira.fr

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) —www.cnil.fr.

9. Cookies

Quantira utilise exclusivement des cookies techniques nécessaires au fonctionnement du service :

• next-auth.session-token : cookie de session d'authentification.
• next-auth.csrf-token : protection contre les attaques CSRF.

Aucun cookie publicitaire, analytique ou de traçage n'est utilisé. Conformément à l'article 82 de la loi Informatique et Libertés, ces cookies techniques étant strictement nécessaires, ils ne requièrent pas de consentement préalable.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement HTTPS (TLS) pour toutes les communications.
• Content Security Policy (CSP) avec nonces pour prévenir les injections.
• Authentification déléguée via OAuth 2.0 (pas de stockage de mot de passe).
• Rate limiting pour prévenir les abus.
• Hébergement sécurisé avec des prestataires certifiés.

11. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification substantielle sera signalée sur le Site. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous à : contact[at]quantira.fr