Politique de confidentialité
Dernière mise à jour : 29 juillet 2026
Snaap est un outil de lecture patrimoniale. Vos données vous appartiennent : nous ne les vendons pas, ne les revendons pas et ne les exploitons à aucune fin publicitaire. Cette politique explique quelles données nous traitons, pourquoi, et quels droits vous pouvez exercer.
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur de Snaap, Florent Eymard (personne physique), domicilié 23 bis rue de Chateaubriand, 92290 Châtenay-Malabry, joignable à l'adresse contact@snaap.fr.
2. Données que nous traitons
2.1 Données de compte
- Adresse e-mail et, le cas échéant, nom et photo de profil transmis par Google lorsque vous vous connectez via « Se connecter avec Google ».
- Identifiant de compte et données d'authentification (jeton de session, statut de vérification de l'e-mail).
2.2 Données que vous saisissez
- Les éléments de votre patrimoine que vous renseignez (comptes, livrets, assurances-vie, actions, ETF, immobilier, crypto, or, etc.), leurs montants et libellés.
- Vos paramètres, préférences et scénarios de projection.
Ces données restent à votre main : Snaap ne se connecte à aucun compte bancaire et ne produit ni ne stocke de recommandation d'investissement.
2.3 Données techniques
- Données de connexion et de sécurité (adresse IP, horodatage, journaux d'erreurs).
- Données d'usage (pages consultées, fonctionnalités utilisées) pour améliorer le service. Par défaut, cette mesure est anonyme : elle ne dépose aucun cookie et ne permet pas de relier vos visites entre elles. Si vous y consentez explicitement, elle devient nominative au sens où elle est rattachée à l'identifiant technique de votre compte, ce qui nous permet de mesurer la rétention.
Dans tous les cas, aucun montant, aucun nom d'établissement financier et aucune de vos lignes de patrimoine ne sont transmis à notre outil de mesure d'audience. Votre adresse e-mail et votre nom ne lui sont pas transmis non plus.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b) |
| Fournir les fonctionnalités (patrimoine, analyse, projection) | Exécution du contrat (art. 6.1.b) |
| Envoyer les e-mails de service (vérification, réinitialisation) | Exécution du contrat (art. 6.1.b) |
| Sécuriser le service et prévenir les abus | Intérêt légitime (art. 6.1.f) |
| Améliorer le service (mesure d'audience anonyme, sans cookie) | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience enrichie (rétention, parcours entre deux visites) | Consentement (art. 6.1.a), révocable à tout moment |
| Respecter nos obligations légales | Obligation légale (art. 6.1.c) |
4. Destinataires et sous-traitants
Nous ne vendons ni ne louons vos données. Nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD), qui n'agissent que sur nos instructions :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Authentification et base de données | Union européenne |
| Vercel | Hébergement de l'application | Union européenne / international |
| Resend | Envoi des e-mails transactionnels | International (encadré) |
| Connexion via OAuth (« Se connecter avec Google ») | International (encadré) | |
| PostHog | Mesure d'audience et suivi des erreurs. Ne reçoit ni vos montants, ni vos lignes de patrimoine, ni votre e-mail. | Union européenne |
| EODHD | Données de marché (cours, valorisations) — données non personnelles | International |
Lorsque des données transitent hors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
5. Connexion via Google
Lorsque vous utilisez « Se connecter avec Google », nous accédons uniquement à votre adresse e-mail et aux informations de base de votre profil (nom, photo) afin de créer et d'identifier votre compte. Nous n'accédons à aucune autre donnée de votre compte Google.
L'usage des informations reçues de Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Google.
6. Durée de conservation
- Données de compte et patrimoine : tant que votre compte est actif, puis supprimées après la suppression du compte (sauf obligation légale de conservation).
- Journaux techniques : conservés pour une durée limitée à des fins de sécurité, généralement inférieure à 12 mois.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données ;
- Droit de rectification des données inexactes ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation et à l'opposition au traitement ;
- Droit à la portabilité de vos données ;
- Droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@snaap.fr. Vous pouvez également supprimer votre compte directement depuis vos paramètres. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Vos données sont transmises de manière chiffrée (HTTPS) et stockées chez des hébergeurs situés dans l'Union européenne. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, altération ou divulgation non autorisés.
9. Cookies et mesure d'audience
Par défaut, Snaap n'utilise que des cookies strictement nécessaires au fonctionnement du service (maintien de votre session, préférence de thème). Ils ne nécessitent pas de consentement préalable. Nous n'utilisons aucun cookie publicitaire et ne pratiquons aucun suivi entre sites.
Notre mesure d'audience fonctionne elle aussi sans cookie par défaut : rien n'est écrit sur votre appareil, et deux visites successives ne peuvent pas être reliées. À ce titre, elle est exemptée de consentement.
Nous vous proposons, une fois, d'activer une mesure enrichie qui relie vos visites entre elles à l'aide d'un identifiant déposé sur votre appareil. Elle est désactivée tant que vous ne l'avez pas explicitement acceptée. Refuser est aussi simple qu'accepter, sans conséquence sur votre utilisation du service, et vous pouvez revenir sur votre choix à tout moment depuis Paramètres → Données & confidentialité.
10. Modifications
Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.
11. Contact
Pour toute question relative à vos données personnelles : contact@snaap.fr.