Politique de confidentialité

Wolfora est le responsable du traitement de vos données personnelles. Contact DPO : contact@wolfora.app

Nous collectons les données suivantes :

• Données de compte : nom, adresse email, mot de passe (chiffré bcrypt), avatar
• Données financières : transactions, positions de portefeuille saisies manuellement
• Données de facturation : identifiant client Stripe, plan d'abonnement (aucun numéro de carte stocké sur nos serveurs)
• Données de connexion : logs d'accès, provider OAuth (Google si utilisé)

Vos données sont utilisées pour :

• Fournir et améliorer les fonctionnalités du service
• Gérer votre compte et votre abonnement
• Vous envoyer des notifications liées à votre portefeuille (dividendes, alertes)
• Respecter nos obligations légales et contractuelles

Le traitement est fondé sur l'exécution du contrat (article 6.1.b RGPD) pour les fonctionnalités du service, et sur votre consentement pour les communications optionnelles.

Vos données sont conservées pendant toute la durée de votre compte, puis supprimées dans un délai de 30 jours suivant la clôture. Les données de facturation sont conservées 10 ans conformément aux obligations comptables légales.

Nous ne vendons jamais vos données. Elles peuvent être partagées avec :

• Stripe — traitement des paiements (politique : stripe.com/privacy)
• Google — authentification OAuth si vous l'utilisez
• Hébergeur — infrastructure cloud (Google Cloud Platform)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité (export disponible dans votre compte)
• Droit d'opposition et de limitation du traitement

Pour exercer ces droits : contact@wolfora.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Wolfora utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

Vos données sont transmises via HTTPS et stockées dans une base de données chiffrée. Les mots de passe sont hachés avec bcrypt. Les clés de paiement Stripe ne transitent jamais par nos serveurs.

Toute modification substantielle de cette politique vous sera notifiée par email ou via une notification dans l'application.