Politique de confidentialité

Boussole collecte les données suivantes :

• Données de compte. nom complet, numéro de téléphone, adresse e-mail et mot de passe (jamais stocké en clair, toujours haché avec l'algorithme argon2), saisis à l'inscription.
• Données de portefeuille. budget, horizon d'investissement, profil de risque, valeurs suivies et transactions que tu saisis toi-même pour utiliser le service — aucune donnée bancaire n'est collectée, aucun ordre n'est transmis à un courtier depuis l'application.
• Données techniques. adresse IP et journaux de connexion (sécurité, limitation des tentatives de connexion), préférence de langue et de thème.

Ces données servent exclusivement à fournir le service (calcul des recommandations, suivi du portefeuille, rapports par e-mail), à sécuriser les comptes et à répondre à tes demandes de support. Elles ne sont jamais vendues ni utilisées à des fins commerciales tierces.

Le site utilise les cookies et espaces de stockage suivants, tous strictement nécessaires au fonctionnement du service :

• sid. identifiant de session qui te maintient connecté — technique, obligatoire.
• session. jeton anti-falsification (CSRF) qui protège les formulaires — technique, obligatoire.
• lang. langue d'affichage choisie (français ou arabe).
• boussole-theme. thème clair ou sombre choisi, enregistré dans le stockage local de ton navigateur, jamais transmis au serveur.

Sur les comptes sans abonnement payant actif, des publicités Google AdSense peuvent être affichées lorsque ce service est activé ; Google peut alors déposer ses propres cookies, avec ton consentement préalable, que tu peux retirer à tout moment depuis le bouton « Gérer les cookies publicitaires ».

Tes données sont conservées tant que ton compte est actif. Tu peux les exporter à tout moment (page « Mon compte ») et demander leur suppression définitive, qui efface ton portefeuille, tes transactions, ta liste de valeurs suivies et tes préférences.

Tes données ne sont jamais partagées avec des tiers à des fins commerciales. Elles sont hébergées sur le serveur privé de l'éditeur et transitent, pour l'envoi d'e-mails de service (vérification d'adresse, réinitialisation de mot de passe, rapport hebdomadaire), par un service d'automatisation interne à l'éditeur, jamais par un service tiers de marketing.

Les mots de passe sont hachés avec argon2id, jamais stockés en clair. Les cookies de session sont marqués HttpOnly, Secure et SameSite, et les connexions au site sont chiffrées (HTTPS).

Conformément à la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, tu disposes d'un droit d'accès, de rectification, d'opposition et de suppression de tes données.

Pour exercer ces droits, écris à contact@boussole-casablanca.com.