Politique de confidentialité
Dernière mise à jour : 21 octobre 2026.
En une phrase
Vous pouvez utiliser Wallet Simulator entièrement sans compte et sans donner d'adresse e-mail. Pour calculer une simulation, ses paramètres sont envoyés au serveur, puis oubliés : ils ne sont enregistrés que si vous la sauvegardez dans votre compte ou en créez un lien de partage. Votre adresse IP ne sert qu'à protéger le service des abus, une heure au plus, et figure dans les journaux techniques de l'hébergeur.
Responsable du traitement
Romain Paumelle, entrepreneur individuel exerçant sous le nom commercial Capineo — SIREN 100745991, joignable à contact@capineo.com. Voir les mentions légales.
Ce qui est collecté, et pourquoi
| Quand | Données | Base légale |
|---|---|---|
| Vous simulez, sans compte | Les paramètres de la simulation (montants, durée, actifs et pondérations) sont envoyés au serveur, qui calcule le résultat et vous le renvoie sans rien enregistrer. Ils figurent aussi dans l'adresse de la page, pour que vous puissiez y revenir. | Exécution du service demandé |
| Vous laissez votre e-mail | Votre adresse et la provenance de votre visite (campagne ou site d'origine), pour vous envoyer le guide demandé, puis les emails de la liste Wallet Simulator (premiers pas, bilans). Désinscription en un clic dans chaque email de la liste. | Consentement |
| Vous créez un compte | Adresse e-mail et mot de passe (chiffré), ou identifiants Google si vous choisissez cette option. Puis les simulations que vous enregistrez (trois au plus), rattachées à votre compte et visibles de vous seul. | Exécution du service demandé |
| Vous partagez une simulation | Les paramètres de la simulation et un résumé de ses résultats (valeur finale, montant versé, principaux actifs), avec la date de création, accessibles par un lien public. Ils ne sont rattachés ni à votre compte ni à votre adresse IP. N'y mettez rien de personnel : un lien partagé est consultable par quiconque le détient. | Exécution du service demandé |
| Vous arrivez depuis un lien | Un compteur anonyme est incrémenté pour la campagne ou le site d'origine (par exemple « youtube »). Aucun identifiant, aucune adresse IP : uniquement un total par jour et par provenance, qui ne peut être rattaché à personne. | Intérêt légitime — mesure d'audience anonyme |
| Vous interrogez le serveur | Votre adresse IP, telle quelle, sert de clé à un compteur anti-abus : un nombre maximal de requêtes par minute (simulation, catalogue, partage, compte, mesure de provenance) et cinq inscriptions par heure au formulaire e-mail. Elle est effacée automatiquement à la fin de la fenêtre de comptage : une minute, une heure au plus. Elle ne sert à rien d'autre. | Intérêt légitime — sécurité du service |
| Vous visitez le site | Journaux techniques de l'hébergeur (adresse IP, horodatage, page demandée, navigateur) et, en cas d'erreur, un rapport technique accompagné des dernières actions à l'écran (clics, navigation), textes masqués et images exclues. Sans erreur, ces actions ne quittent pas votre navigateur. Pour une visite sur dix, des mesures de performance (temps de chargement, page consultée, navigateur) sont aussi transmises. Ni ces rapports ni ces mesures ne contiennent votre adresse IP. S'y ajoute une statistique de fréquentation agrégée (page vue, pays, type d'appareil), établie par l'hébergeur sans cookie et sans identifiant durable : rien n'est stocké sur votre appareil et aucune visite ne peut être rattachée à une personne d'un jour à l'autre. Une seconde statistique, plus détaillée (enchaînement des pages, clics sur les boutons et liens, provenance), est établie par PostHog selon le même principe : sans cookie, sans rien stocker sur votre appareil, sans enregistrement de l'écran ni du contenu des champs que vous remplissez. | Intérêt légitime — sécurité, bon fonctionnement et mesure d'audience anonyme |
Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.
Qui les héberge
Ces prestataires agissent comme sous-traitants, uniquement pour faire fonctionner le service :
- Vercel — hébergement du site et journaux techniques.
- Supabase — comptes, simulations enregistrées et liens de partage.
- EmailJS — envoi du guide à l'adresse laissée dans le formulaire, depuis votre navigateur. Le message part de la messagerie Gmail de l'éditeur (Google), qui en conserve une copie.
- Brevo — gestion de la liste email et envoi de ses messages (adresse et provenance de l'inscription). Société française, données hébergées dans l'Union européenne. Désinscription en un clic dans chaque email de la liste.
- Sentry — rapports d'erreur technique, avec la relecture des actions qui ont précédé l'erreur (textes masqués), et mesures de performance sur une visite sur dix. Aucun enregistrement de session hors erreur.
- PostHog — statistiques de fréquentation et de parcours, sans cookie. Données hébergées dans l'Union européenne (Francfort).
- Upstash — cache des données de marché, compteurs de provenance anonymes et compteurs anti-abus, ces derniers indexés par adresse IP et effacés au bout d'une heure au plus.
- Google — si vous choisissez de vous connecter avec un compte Google, et pour l'envoi du guide (voir EmailJS).
Le site et vos données de compte sont hébergés dans l'Union européenne. La base Supabase et le déploiement Vercel sont l'un et l'autre en Irlande (AWS, région eu-west-1). Vos comptes, vos simulations et les journaux techniques du site ne quittent donc pas l'UE.
Restent des services accessoires — envoi du guide (EmailJS, Gmail), rapports d'erreur (Sentry), compteurs et cache (Upstash) — susceptibles de traiter certaines données hors de l'Union européenne, dont votre adresse e-mail pour l'envoi du guide et votre adresse IP pour les compteurs anti-abus. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types ou cadre de protection des données UE–États-Unis, selon le prestataire.
Cookies et stockage du navigateur
Ce site n'utilise aucun cookie de mesure d'audience, de publicité ou de suivi. Aucune bannière de consentement n'est donc nécessaire : les deux mesures de fréquentation (Vercel et PostHog) fonctionnent sans cookie et sans rien écrire dans le stockage de votre navigateur.
Les seuls cookies déposés le sont si vous créez un compte et vous connectez : ils maintiennent votre session ouverte (et, le temps de la connexion, la sécurisent). Ils sont strictement nécessaires au service que vous avez demandé, disparaissent à la déconnexion et expirent au plus tard au bout de 400 jours.
La mesure de provenance décrite plus haut utilise le stockage de session de votre navigateur, et lui seul : une clé technique qui sert uniquement à ne pas compter deux fois la même visite. Elle disparaît à la fermeture de l'onglet, ne contient aucun identifiant, ne vous suit pas d'une visite à l'autre et n'est partagée avec personne. Ce que le serveur conserve n'est pas votre visite, mais un total.
Enfin, si vous choisissez vous-même le thème clair ou sombre, ce choix est retenu dans le stockage local de votre navigateur, et n'en sort pas.
Combien de temps
- Adresse e-mail du formulaire — dans la liste, jusqu'à votre désinscription ; ensuite, seulement comme adresse désinscrite, pour ne plus vous écrire. La copie de l'email du guide, dans la messagerie d'envoi, jusqu'à votre demande de suppression.
- Simulation sans compte — aucune conservation : le calcul fait, les paramètres sont oubliés.
- Compte et simulations — tant que le compte existe. Pour le supprimer, écrivez à l'adresse ci-dessous : sa suppression efface les simulations associées.
- Lien de partage — sans limite de durée, pour que le lien reste valable. Il est supprimé sur demande, en indiquant le lien.
- Adresse IP des compteurs anti-abus — une minute, une heure au plus.
- Compteurs de provenance — 400 jours. Ce sont des totaux, qui ne concernent personne.
- Journaux techniques — durée de conservation appliquée par l'hébergeur, de l'ordre de quelques semaines.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment.
Pour les exercer, écrivez à contact@capineo.com. Une réponse vous sera apportée sous un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.
Modifications
Cette page décrit le fonctionnement réel du service à la date indiquée en tête. Toute évolution technique qui changerait la nature des données traitées entraînera sa mise à jour, et la date sera modifiée en conséquence.