Politique de confidentialité
Dernière mise à jour : 23 juin 2026
Snaap est un outil de lecture patrimoniale. Vos données vous appartiennent : nous ne les vendons pas, ne les revendons pas et ne les exploitons à aucune fin publicitaire. Cette politique explique quelles données nous traitons, pourquoi, et quels droits vous pouvez exercer.
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur de Snaap, Florent Eymard (personne physique), domicilié 23 bis rue de Chateaubriand, 92290 Châtenay-Malabry, joignable à l'adresse contact@snaap.fr.
2. Données que nous traitons
2.1 Données de compte
- Adresse e-mail et, le cas échéant, nom et photo de profil transmis par Google lorsque vous vous connectez via « Se connecter avec Google ».
- Identifiant de compte et données d'authentification (jeton de session, statut de vérification de l'e-mail).
2.2 Données que vous saisissez
- Les éléments de votre patrimoine que vous renseignez (comptes, livrets, assurances-vie, actions, ETF, immobilier, crypto, or, etc.), leurs montants et libellés.
- Vos paramètres, préférences et scénarios de projection.
Ces données restent à votre main : Snaap ne se connecte à aucun compte bancaire et ne produit ni ne stocke de recommandation d'investissement.
2.3 Données techniques
- Données de connexion et de sécurité (adresse IP, horodatage, journaux d'erreurs).
- Données d'usage agrégées (pages consultées, fonctionnalités utilisées) pour améliorer le service.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b) |
| Fournir les fonctionnalités (patrimoine, analyse, projection) | Exécution du contrat (art. 6.1.b) |
| Envoyer les e-mails de service (vérification, réinitialisation) | Exécution du contrat (art. 6.1.b) |
| Sécuriser le service et prévenir les abus | Intérêt légitime (art. 6.1.f) |
| Améliorer le service (statistiques d'usage) | Intérêt légitime (art. 6.1.f) |
| Respecter nos obligations légales | Obligation légale (art. 6.1.c) |
4. Destinataires et sous-traitants
Nous ne vendons ni ne louons vos données. Nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD), qui n'agissent que sur nos instructions :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Authentification et base de données | Union européenne |
| Vercel | Hébergement de l'application | Union européenne / international |
| Resend | Envoi des e-mails transactionnels | International (encadré) |
| Connexion via OAuth (« Se connecter avec Google ») | International (encadré) | |
| EODHD | Données de marché (cours, valorisations) — données non personnelles | International |
Lorsque des données transitent hors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
5. Connexion via Google
Lorsque vous utilisez « Se connecter avec Google », nous accédons uniquement à votre adresse e-mail et aux informations de base de votre profil (nom, photo) afin de créer et d'identifier votre compte. Nous n'accédons à aucune autre donnée de votre compte Google.
L'usage des informations reçues de Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Google.
6. Durée de conservation
- Données de compte et patrimoine : tant que votre compte est actif, puis supprimées après la suppression du compte (sauf obligation légale de conservation).
- Journaux techniques : conservés pour une durée limitée à des fins de sécurité, généralement inférieure à 12 mois.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données ;
- Droit de rectification des données inexactes ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation et à l'opposition au traitement ;
- Droit à la portabilité de vos données ;
- Droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@snaap.fr. Vous pouvez également supprimer votre compte directement depuis vos paramètres. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Vos données sont transmises de manière chiffrée (HTTPS) et stockées chez des hébergeurs situés dans l'Union européenne. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, altération ou divulgation non autorisés.
9. Cookies
Snaap utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de votre session, préférence de thème). Ces cookies ne servent pas au suivi publicitaire et ne nécessitent pas de consentement préalable. Nous n'utilisons pas de cookies publicitaires tiers.
10. Modifications
Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.
11. Contact
Pour toute question relative à vos données personnelles : contact@snaap.fr.