Confidentialité.
Expliquée en toute transparence.

Cette traduction française est fournie uniquement à titre informatif. Seule la version allemande fait foi ; en cas de divergence, la version allemande prévaut. Lire la version allemande

1. Responsable du traitement

Le responsable du traitement des données sur ce site web (finaure.eu et docs.finaure.eu) est :

Vous trouverez de plus amples informations dans les mentions légales.

2. Aperçu : ce que ce site web traite

Des données à caractère personnel sont traitées à cinq niveaux : lors de l’exploitation technique (consultation du site web), lorsque vous nous écrivez au moyen du formulaire de contact, lorsque vous vous inscrivez à la newsletter et – uniquement si vous y consentez – lors de la mesure d’audience avec Google Analytics et de la mesure publicitaire avec Meta. Sans votre consentement, ce site web ne charge aucun service d’analyse ou de publicité et ne dépose aucun cookie d’analyse ou publicitaire. Nous n’intégrons ni polices, ni vidéos, ni autres contenus de fournisseurs tiers.

3. Hébergement et diffusion

Ce site web est hébergé et diffusé par Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis. Lors de la consultation du site web, Netlify traite pour notre compte les données de connexion techniquement nécessaires (voir point 4). Un contrat de sous-traitance conforme à l’art. 28 du RGPD a été conclu avec Netlify. Netlify est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) (décision d’adéquation de la Commission européenne, art. 45 du RGPD) ; des clauses contractuelles types ont en outre été convenues (art. 46, paragraphe 2, point c) du RGPD).

La résolution de noms (DNS) de notre domaine est assurée par Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Cloudflare est utilisée à cette fin exclusivement en tant que service DNS ; le trafic de données lors de la visite du site web ne transite pas par Cloudflare.

La base juridique est notre intérêt légitime à une mise à disposition sûre et fiable du site web (art. 6, paragraphe 1, point f) du RGPD).

4. Fichiers journaux du serveur

Lors de la consultation du site web, les informations transmises par votre navigateur sont collectées automatiquement : adresse IP, date et heure de l’accès, page consultée, type et version du navigateur, système d’exploitation ainsi qu’URL de provenance (referrer). Ces données servent à garantir un fonctionnement sans perturbation et la sécurité des systèmes (base juridique : art. 6, paragraphe 1, point f) du RGPD). Nous ne les exploitons pas à d’autres fins et ne les recoupons pas avec d’autres données. L’hébergeur ne conserve les données de journalisation que pendant la durée nécessaire à ces fins et les supprime ensuite.

Lors de l’ouverture de la page d’accueil, nous déterminons en outre, à partir de votre adresse IP, le pays depuis lequel vous consultez le site et vous redirigeons, en tenant compte de la langue de votre navigateur, vers la version linguistique correspondante (par exemple, depuis l’Espagne vers la page en espagnol). La détermination du pays est effectuée par Netlify lors de la diffusion ; nous ne conservons à cette fin ni le pays ni l’adresse IP et n’en tirons aucun profil (base juridique : art. 6, par. 1, point f) du RGPD, notre intérêt légitime à vous proposer le site dans votre langue). Une langue que vous avez choisie vous-même prévaut toujours (voir point 7).

5. Formulaire de contact

Lorsque vous nous écrivez au moyen du formulaire de contact ou du formulaire de demande de la page « Individual », nous traitons les données que vous avez indiquées afin de traiter votre demande :

• Formulaire de contact : nom, adresse e-mail, le cas échéant numéro de téléphone, sujet choisi, votre message et, le cas échéant, la manière dont vous avez connu Finaure
• Formulaire de demande « Individual » (patrimoine de plus de 150 M€) : nom, adresse e-mail, le cas échéant numéro de téléphone et votre message

La base juridique est l’art. 6, paragraphe 1, point b) du RGPD dans la mesure où votre demande vise la conclusion d’un contrat (par exemple la période d’essai) et, pour le surplus, votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD, que vous donnez en cochant la case du formulaire. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, par exemple par e-mail à info@finaure.eu. La saisie des champs obligatoires est nécessaire pour que nous puissions traiter votre demande ; à défaut, il n’est pas possible de nous contacter au moyen du formulaire.

Nous utilisons l’indication facultative sur la manière dont vous avez connu Finaure uniquement en interne, afin de comprendre par quels canaux les personnes intéressées nous trouvent. Elle n’est pas transmise à des services d’analyse ou de publicité. La base juridique en est notre intérêt légitime à évaluer nos canaux de communication (art. 6, paragraphe 1, point f) du RGPD).

Protection contre les abus : afin d’empêcher les envois automatisés de spam, le formulaire contient un champ invisible pour les personnes. En outre, nous limitons un nombre excessif de demandes sur une courte période : à cet effet, nous enregistrons chez notre hébergeur Netlify une valeur de hachage irréversible de votre adresse IP (et non l’adresse elle-même) avec un compteur pour une fenêtre de dix minutes. Les entrées des fenêtres expirées sont supprimées lors de la demande suivante via un formulaire (base juridique : art. 6, paragraphe 1, point f) du RGPD).

Captcha (Cloudflare Turnstile) : en outre, nous utilisons Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis) sur les formulaires pour vérifier qu’un envoi provient d’une personne. À cet effet, votre adresse IP et des caractéristiques techniques de votre navigateur sont transmises à Cloudflare lors du chargement du formulaire. La base juridique est notre intérêt légitime à la protection contre les abus (art. 6, paragraphe 1, point f) du RGPD) ; l’accès à votre terminal est strictement nécessaire à cet effet (§ 25, al. 2, n° 2 TDDDG). Cloudflare est certifiée dans le cadre de l’EU-US Data Privacy Framework.

Transmission par e-mail : vos informations nous sont transmises par e-mail. Pour l’envoi, nous utilisons le service Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France). L’e-mail est reçu dans notre boîte aux lettres chez Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre) et y est traité, ainsi qu’avec Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande). Des contrats de sous-traitance conformes à l’art. 28 du RGPD ont été conclus avec tous ces prestataires. Le traitement a lieu dans l’UE ; dans la mesure où Microsoft transfère des données aux États-Unis dans des cas particuliers, ce transfert repose sur l’EU-US Data Privacy Framework ainsi que sur des clauses contractuelles types.

Durée de conservation : nous supprimons votre demande dès que son traitement est achevé et qu’aucune obligation légale de conservation ne s’y oppose. Si votre demande aboutit à un contrat, les délais de conservation prévus par le droit commercial et fiscal s’appliquent (en règle générale six à huit ans pour les lettres commerciales et les pièces comptables).

6. Newsletter

Vous pouvez vous inscrire à notre newsletter sur notre site. Nous vous y informons du lancement de Finaure, des nouvelles fonctionnalités et des offres. Seule votre adresse e-mail est obligatoire.

Double opt-in : après l’inscription, vous recevez un e-mail contenant un lien de confirmation. Nous ne vous ajoutons à la liste de diffusion qu’après avoir cliqué sur ce lien. Afin de prouver votre consentement, la date et l’heure de l’inscription et de la confirmation ainsi que l’adresse IP utilisée sont enregistrées.

La base juridique est votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD, que vous donnez en cochant la case du formulaire. Vous pouvez le retirer à tout moment avec effet pour l’avenir, via le lien de désinscription présent dans chaque e-mail ou par e-mail à info@finaure.eu. La licéité du traitement effectué avant le retrait n’est pas affectée.

Envoi via Brevo : la gestion de la liste et l’envoi sont assurés par Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France). Un contrat de sous-traitance conforme à l’art. 28 du RGPD a été conclu avec Brevo ; le traitement a lieu dans l’UE. La protection contre les abus est identique à celle du formulaire de contact (point 5).

Mesure des ouvertures et des clics : nos e-mails contiennent une petite image chargée depuis les serveurs de Brevo à l’ouverture (pixel de suivi), et les liens sont redirigés via Brevo. Nous savons ainsi si et quand un e-mail a été ouvert et quels liens ont été cliqués ; l’adresse IP, l’heure ainsi que le logiciel de messagerie ou le type d’appareil sont également enregistrés. Nous utilisons cette analyse pour améliorer nos e-mails. Elle fait partie de votre consentement (art. 6, paragraphe 1, point a) du RGPD, article 25, paragraphe 1, TDDDG), que vous donnez lors de l’inscription. Vous pouvez le retirer à tout moment en vous désinscrivant de la newsletter ; nous supprimons alors les données de mesure avec votre adresse de la liste de diffusion.

Durée de conservation : nous conservons votre adresse e-mail jusqu’à votre désinscription, puis nous la retirons de la liste de diffusion. Nous conservons la preuve de votre consentement jusqu’à trois ans après la désinscription afin de pouvoir la produire en cas de litige (art. 6, paragraphe 1, point f) du RGPD en liaison avec l’art. 7, par. 1 du RGPD).

7. Consentement et cookies

Lors de votre première visite, nous vous demandons dans une fenêtre d’information si vous acceptez la mesure d’audience (catégorie « Statistiques ») et la mesure publicitaire (catégorie « Marketing »). Vous pouvez refuser, accepter ou faire un choix détaillé sous « Paramètres ». Nous enregistrons votre choix dans le cookie finaure_consent (valable pour finaure.eu et docs.finaure.eu, durée de 12 mois). Ce cookie est techniquement nécessaire pour respecter votre décision et ne contient que le paramètre choisi (base juridique : article 25, paragraphe 2, point 2, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), art. 6, paragraphe 1, point c) du RGPD, en liaison avec l’art. 7, paragraphe 1, du RGPD). À l’expiration de ce délai, nous vous interrogeons à nouveau.

Si vous choisissez une langue à l’aide du sélecteur de langue, nous enregistrons ce choix dans le cookie finaure-lang (durée de conservation : 12 mois). Il contient uniquement le code de la langue et garantit que la page d’accueil s’affiche désormais dans la langue choisie plutôt qu’en fonction du pays ou de la langue du navigateur. Il n’est déposé que sur votre clic et est strictement nécessaire à cette fonction que vous avez demandée (base juridique : § 25, al. 2, n° 2 TDDDG, art. 6, par. 1, point f) du RGPD).

Tous les autres cookies et accès à votre terminal n’ont lieu qu’avec votre consentement (article 25, paragraphe 1, TDDDG, art. 6, paragraphe 1, point a) du RGPD). Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir : au moyen du lien « Paramètres des cookies » en bas de chaque page. En cas de retrait, nous supprimons les cookies d’analyse ou publicitaires concernés dans votre navigateur.

8. Mesure d’audience avec Google Analytics

Si vous y consentez, nous utilisons Google Analytics 4 afin de comprendre comment notre site web est utilisé : quelles pages sont consultées, comment les visiteurs nous trouvent et quelles offres suscitent de l’intérêt. Cela nous permet d’améliorer le contenu et la structure du site web. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics est intégré au moyen du Google Tag Manager du même prestataire.

Serveur propre en tant qu’intermédiaire : votre navigateur n’envoie pas les données directement à Google, mais à notre serveur de suivi à l’adresse data.finaure.eu. Ce serveur est exploité pour notre compte par Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estonie, dans un centre de données situé aux Pays-Bas. Le serveur supprime votre adresse IP avant que les données ne soient transmises à Google. Par cette voie, Google ne reçoit donc pas votre adresse IP. Lors du chargement du Tag Manager, votre navigateur peut en outre établir une connexion technique avec des serveurs de Google (googletagmanager.com) ; votre adresse IP est alors, pour des raisons techniques, transmise à Google.

Données traitées : pages consultées et leur titre, date et heure, durée de consultation, referrer (page de provenance), informations sur le navigateur, le système d’exploitation, le type d’appareil et la résolution d’écran, paramètre de langue ainsi que les interactions sur le site web : clics sur « S’inscrire » ou « Connexion » (y compris la formule choisie et la périodicité de paiement), l’envoi réussi du formulaire de contact (sans vos saisies), les réponses au questionnaire de l’offre et la copie du code de réduction. Pour reconnaître votre navigateur, des cookies contenant un identifiant aléatoire sont déposés : _ga et _ga_PDT6EC2NMC (par Google Analytics) ainsi que FPID et FPLC (par notre serveur de suivi data.finaure.eu). Nous ne transmettons à Google ni noms, ni adresses e-mail, ni contenus de formulaires.

Paramètres : nous avons désactivé le partage de données avec Google à ses propres fins, Google Signals (association avec des comptes Google) et la collecte détaillée des données de localisation et d’appareil. Nous utilisons le mode de consentement de Google (Consent Mode) : votre décision est transmise à Google et, sans consentement, aucune donnée d’analyse n’est collectée. Aucune utilisation à des fins de publicité personnalisée n’a lieu.

Durée de conservation : les cookies _ga, _ga_PDT6EC2NMC et FPID restent enregistrés dans votre navigateur pendant deux ans au maximum, FPLC pendant 20 heures au maximum, à moins que vous ne les supprimiez auparavant ou ne retiriez votre consentement. Les données d’événements collectées sont automatiquement supprimées dans Google Analytics au bout de 14 mois.

Sous-traitance et transfert vers des pays tiers : des contrats de sous-traitance conformes à l’art. 28 du RGPD ont été conclus avec Google et avec Stape. Un transfert de données aux États-Unis à Google LLC ou à la société mère de Stape, Stape, Inc., ne peut être exclu. Google LLC est certifiée au titre de l’EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne, art. 45 du RGPD) ; à titre complémentaire ainsi que pour les transferts au sein du groupe Stape, des clauses contractuelles types s’appliquent (art. 46, paragraphe 2, point c) du RGPD).

La base juridique est votre consentement (article 25, paragraphe 1, TDDDG, art. 6, paragraphe 1, point a) du RGPD). Le consentement est facultatif ; si vous refusez, vous pouvez utiliser le site web sans restriction. Vous trouverez de plus amples informations sur la protection des données chez Google à l’adresse policies.google.com/privacy.

9. Mesure publicitaire avec Meta (Facebook et Instagram)

Si vous consentez à la catégorie « Marketing », nous transmettons des informations sur votre visite à Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Cela nous permet de mesurer si nos annonces sur Facebook et Instagram génèrent des visites et des demandes, de présenter aux visiteurs de notre site web des annonces pertinentes sur ces plateformes (audiences) et de laisser Meta optimiser la diffusion de nos annonces.

Uniquement via notre serveur : nous n’intégrons ni pixel Meta ni script de Meta sur le site web ; votre navigateur n’établit aucune connexion avec Meta. Les données sont envoyées par votre navigateur à notre serveur de suivi data.finaure.eu (Stape, voir point 8), puis transmises de là à Meta au moyen de l’interface « Conversions API ».

Données traitées : pages consultées (adresse et titre), date et heure, referrer, votre adresse IP et des informations sur votre navigateur et votre appareil (user agent), ainsi que les interactions suivantes : clics sur « S’inscrire » (y compris la formule choisie), envoi réussi d’un formulaire (contact, demande de partenariat, demande individuelle ou newsletter, à chaque fois sans vos saisies) et clics sur notre adresse e-mail. Meta a besoin de l’adresse IP et des informations sur le navigateur pour pouvoir associer les données à un compte Facebook ou Instagram ; contrairement à Google Analytics, notre serveur ne supprime donc pas l’adresse IP dans ce cas. Nous ne transmettons à Meta ni noms, ni adresses e-mail, ni contenus de formulaires. Pour la reconnaissance, notre serveur de suivi dépose les cookies _fbp (identifiant aléatoire) et, si vous arrivez chez nous via une annonce, _fbc (identifiant du clic sur l’annonce).

Durée de conservation : les cookies _fbp et _fbc restent enregistrés dans votre navigateur pendant 90 jours au maximum, sauf si vous les supprimez auparavant ou retirez votre consentement. Nous créons des audiences à partir des visiteurs du site web pour une durée maximale de 180 jours. La durée de conservation des données transmises chez Meta est régie par les dispositions de Meta.

Responsabilité conjointe : nous sommes responsables conjointement avec Meta de la collecte des données et de leur transmission à Meta (art. 26 du RGPD). Les modalités sont fixées dans un accord avec Meta (facebook.com/legal/controller_addendum). En vertu de cet accord, nous vous informons du traitement ; Meta est compétente pour les demandes relatives aux données conservées par Meta. Vous pouvez également exercer vos droits auprès de nous. Meta est seule responsable de tout traitement ultérieur.

Transfert vers des pays tiers : Meta transmet également des données à Meta Platforms, Inc. aux États-Unis, certifiée au titre du EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne, art. 45 du RGPD) ; en complément, Meta utilise des clauses contractuelles types (art. 46, paragraphe 2, point c) du RGPD).

La base juridique est votre consentement (article 25, paragraphe 1, TDDDG, art. 6, paragraphe 1, point a) du RGPD). Il est facultatif et indépendant de votre consentement à la mesure d’audience ; si vous refusez, vous pouvez utiliser le site web sans restriction. Vous trouverez de plus amples informations sur la protection des données chez Meta à l’adresse facebook.com/privacy/policy.

10. Liens vers d’autres sites web

Notre site web contient des liens vers des offres externes, par exemple vers LinkedIn, Instagram ou YouTube, ainsi que vers l’application Finaure. Il s’agit de simples liens et non de contenus intégrés : des données ne sont transmises que lorsque vous cliquez sur un lien. Les offres liées sont soumises aux informations sur la protection des données du prestataire concerné.

11. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• accès aux données enregistrées vous concernant (art. 15 du RGPD)
• rectification des données inexactes (art. 16 du RGPD)
• effacement (art. 17 du RGPD)
• limitation du traitement (art. 18 du RGPD)
• portabilité des données (art. 20 du RGPD)
• opposition aux traitements fondés sur l’art. 6, paragraphe 1, point f) du RGPD pour des raisons tenant à votre situation particulière (art. 21 du RGPD)
• retrait des consentements donnés avec effet pour l’avenir (art. 7, paragraphe 3, du RGPD)

Pour exercer vos droits, il suffit d’envoyer un e-mail à info@finaure.eu. Aucune prise de décision automatisée, y compris le profilage (art. 22 du RGPD), n’a lieu sur ce site web.

12. Droit d’introduire une réclamation auprès de l’autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise. L’autorité compétente à notre égard est le Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI, commissaire à la protection des données et à la liberté d’information du Land de Hesse), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

13. Chiffrement SSL/TLS

Pour des raisons de sécurité, ce site web utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée à la mention « https:// » et au symbole du cadenas dans la barre d’adresse du navigateur.

14. Remarque concernant l’application Finaure

La présente politique concerne le site web. L’utilisation de l’application Finaure elle-même (inscription, période d’essai, abonnement) est régie par la politique de confidentialité distincte relative à la plateforme; vous trouverez les conditions contractuelles dans nos conditions générales. Les identifiants bancaires sont traités exclusivement par le prestataire finAPI GmbH, régulé par la BaFin, et ne sont jamais enregistrés chez Finaure.

15. Modifications de la présente politique

Nous adaptons la présente politique de confidentialité dès que le traitement des données sur ce site web évolue, par exemple lors de l’utilisation de nouveaux services. La version publiée ici à la date considérée fait foi.

Dernière mise à jour : octobre 2026