Politique de confidentialité
1. Responsable de traitement
Le responsable du traitement des données est CHARLIE, société par actions simplifiée (SAS) immatriculée sous le numéro SIREN 105 673 131, dont le siège social est situé au 47 rue Vivienne, 75002 Paris, éditrice du service Charlie (ci-après « Charlie », « nous »).
Pour toute question relative à vos données ou à cette politique : mathis@charliefinance.fr.
2. Principe directeur : minimisation des données
Charlie s'utilise sans création de compte : aucun identifiant, mot de passe ou profil utilisateur n'est requis ni stocké. Nous appliquons le principe de minimisation : nous ne collectons que ce qui est strictement nécessaire au fonctionnement de l'outil.
3. Documents clients déposés (DICI, profils, portefeuilles)
Lorsque vous déposez un document (un DICI, un profil client, un relevé de portefeuille…) pour qu'il soit analysé, son contenu est transmis à notre prestataire d'intelligence artificielle uniquement le temps de l'analyse, afin d'en extraire les informations utiles (caractéristiques du fonds, éléments de profil).
Ces documents ne sont pas conservés sur nos serveurs. Le fichier n'est pas enregistré dans notre base de données : il est traité en mémoire puis écarté. Seule une mesure technique anonyme (par exemple l'identifiant ISIN reconnu ou le type de produit) peut être enregistrée à des fins de statistiques d'usage, sans le contenu du document.
Votre responsabilité. Vous restez responsable des données de vos propres clients que vous déposez dans l'outil. Assurez-vous de disposer du droit de les traiter et déposez de préférence des documents expurgés des données non nécessaires à l'analyse.
4. Profil client renseigné dans l'outil
Les informations que vous saisissez dans le formulaire de profil (âge, montant, horizon, objectifs, préférences…) sont conservées localement dans votre navigateur (stockage local) pour pré-remplir vos recherches. Elles ne sont pas transmises ni stockées sur nos serveurs et disparaissent si vous videz les données de votre navigateur.
5. Assistant conversationnel (chat)
Les messages que vous adressez à l'assistant sont transmis à notre prestataire d'intelligence artificielle pour générer une réponse. Le contenu des conversations n'est pas conservé ; seul un compteur technique (nombre d'échanges) peut être enregistré pour le suivi d'usage et la limitation anti-abus.
6. Mesure d'audience et statistiques d'usage
Pour comprendre comment l'outil est utilisé et l'améliorer, nous enregistrons des événements d'usage pseudonymisés : page consultée, fonds consulté, termes de recherche saisis, filtres appliqués. Ces événements sont rattachés à un identifiant de session technique et à un identifiant visiteur dérivé de votre adresse IP par hachage irréversible. Votre adresse IP en clair n'est jamais conservée.
Nous utilisons par ailleurs une solution de mesure d'audience respectueuse de la vie privée fournie par notre hébergeur.
7. Cookies et stockage local
Charlie n'utilise pas de cookies publicitaires ni de traceurs tiers. Sont uniquement employés des éléments techniques strictement nécessaires : un cookie de session, un cookie mémorisant que vous avez déjà vu la page d'accueil, et un stockage local conservant votre profil client et l'état de la visite guidée.
8. Finalités et bases légales
Les traitements ci-dessus reposent sur :
- l'intérêt légitime à fournir un outil d'aide à la décision performant et à en assurer la sécurité (analyse des documents, limitation anti-abus) ;
- notre intérêt légitime à mesurer et améliorer l'usage du service (statistiques pseudonymisées) ;
- le bon fonctionnement technique du service (cookies strictement nécessaires).
9. Destinataires et sous-traitants
Nous ne vendons ni ne louons aucune donnée. Pour fonctionner, Charlie s'appuie sur des sous-traitants techniques, encadrés contractuellement :
- Anthropic : analyse par intelligence artificielle des documents et des conversations ;
- Supabase : base de données et hébergement du service ;
- Vercel : hébergement de l'application et mesure d'audience.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne).
10. Durées de conservation
- Documents déposés : non conservés (traités puis écartés).
- Profil client : conservé localement dans votre navigateur, sous votre contrôle.
- Conversations : contenu non conservé.
- Statistiques d'usage pseudonymisées : conservées pour une durée limitée à des fins d'analyse, puis supprimées ou agrégées.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (chiffrement des échanges, contrôle d'accès, pseudonymisation, limitation des volumes traités).
12. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles.
Pour exercer ces droits, écrivez-nous à mathis@charliefinance.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
13. Évolution de cette politique
Cette politique peut être mise à jour pour refléter les évolutions de l'outil ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.