Politique de confidentialité

1. Introduction

Bienvenue sur Plutu. La protection de vos données personnelles nous tient à cœur. La présente politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et de quels droits vous disposez sur vos données.

Plutu est un service de Plutu srl, société établie en Belgique. En utilisant nos services, vous acceptez la présente politique de confidentialité.

2. Quelles données collectons-nous ?

2.1 Données de compte

Lorsque vous créez un compte, nous collectons :

• votre nom (facultatif) ;
• votre adresse e-mail ;
• votre mot de passe (stocké sous forme hachée, jamais en clair) ;
• si vous activez la validation en deux étapes : une clé d’authentification chiffrée et des codes de secours.

Vous pouvez aussi vous inscrire avec Google. Dans ce cas, Google nous transmet votre nom et votre adresse e-mail, conformément à sa politique de confidentialité.

2.2 Données de portefeuille

Pour fournir nos services, nous enregistrons les données de placement que vous saisissez, à savoir :

• le nom et la structure de vos portefeuilles ;
• les actions, ETF, fonds, cryptos et autres placements que vous détenez (symbole et nom) ;
• le nombre d’actions ou de parts ;
• la date, le prix et la devise d’achat ;
• la date, le prix et la devise de vente (le cas échéant) ;
• le courtier ou la plateforme d’échange (si vous l’indiquez) ;
• vos notes sur vos placements ;
• les données de vos simulations de vente (impôt sur les plus-values) ;
• les fichiers d’import (CSV ou Excel) que vous chargez : ils sont conservés sous forme chiffrée pendant le traitement et supprimés dès que l’import est terminé, annulé ou a échoué ;
• les données sur vos imports : ce qu’un import a trouvé dans votre fichier, les placements que vous avez cochés et ce que Plutu en a fait, la structure du fichier (noms des colonnes, format des dates et des montants, et codes récurrents comme les types de transaction et les devises) et quelques lignes d’exemple dont chaque valeur a été rendue méconnaissable. Cela nous permet de répondre à vos questions sur un import et de prendre en charge de nouveaux formats de fichier. Nous ne conservons pas le fichier lui-même.

Toutes ces données de portefeuille sont stockées sous forme chiffrée. Les champs sensibles, comme les quantités, les dates d’achat et de vente, les prix et les notes, sont protégés par un chiffrement AES-256, de sorte que vous seul pouvez les consulter lorsque vous êtes connecté.

2.3 Données de paiement

Les paiements sont traités par Stripe. Nous ne conservons nous-mêmes aucune donnée de carte de crédit ni de compte bancaire. Stripe traite vos données de paiement conformément à sa propre politique de confidentialité. Nous conservons uniquement une référence à votre identifiant client Stripe, pour gérer vos paiements et votre abonnement.

2.4 Préférences et paramètres

• vos préférences pour les récapitulatifs de portefeuille par e-mail (fréquence, heure, jour), qui s’appliquent aux récapitulatifs facultatifs, pas aux nouveautés produit ni aux conseils ;
• l’abonnement choisi (mensuel, annuel, à vie).

3. À quelles fins utilisons-nous vos données ?

Nous utilisons vos données pour :

• créer et gérer votre compte ;
• afficher l’aperçu de votre portefeuille et la performance de vos placements ;
• traiter les fichiers d’import afin de reconnaître vos placements par ticker, nom ou code ISIN ;
• suivre vos dividendes ;
• calculer, simuler et présenter l’impôt belge sur les plus-values (le cas échéant) ;
• envoyer des récapitulatifs périodiques de votre portefeuille par e-mail (si vous les avez activés) ;
• envoyer par e-mail des nouveautés et des conseils sur Plutu et sur des fonctionnalités similaires ;
• traiter les paiements et gérer votre abonnement ;
• envoyer les e-mails de service indispensables (réinitialisation du mot de passe, vérification de l’adresse e-mail) ;
• améliorer notre service ;
• assurer le support client.

Nous traitons vos données sur les bases juridiques suivantes :

• Exécution du contrat : la création et la gestion de votre compte, l’affichage de l’aperçu de votre portefeuille, le traitement des imports, le suivi des dividendes, le calcul de l’impôt sur les plus-values, le traitement des paiements et la fourniture du service ;
• Consentement : l’envoi de récapitulatifs périodiques de votre portefeuille par e-mail (si vous les activez dans vos paramètres) ;
• Exception légale en matière de marketing direct (art. XII.13 du Code de droit économique et l’arrêté royal du 4 avril 2003) : l’envoi par e-mail de nouveautés et de conseils sur Plutu et sur des fonctionnalités similaires ;
• Intérêt légitime : la sécurité de nos systèmes et le support client.

Pour les nouveautés et conseils envoyés par e-mail, nous nous fondons sur l’exception légale en matière de marketing direct auprès des utilisateurs existants (art. XII.13 CDE et arrêté royal du 4 avril 2003). Cette exception s’applique parce que votre relation avec Plutu a commencé par notre période d’essai gratuite. Vous ne recevez que des messages concernant Plutu et des fonctionnalités similaires. Vous pouvez vous désinscrire à tout moment via le lien présent dans chacun de ces e-mails, gratuitement et sans devoir vous justifier.

Nous ne recourons à aucune prise de décision automatisée ni à aucun profilage.

4. Tiers et prestataires

Pour assurer le bon fonctionnement de ce service, nous faisons appel à :

Nous ne partageons jamais vos données avec des tiers à des fins de marketing. Nous ne vendons pas vos données.

5. Sécurité

Nous prenons la sécurité de vos données au sérieux et appliquons des mesures appropriées :

• toutes les données sont transmises sous forme chiffrée via HTTPS ;
• les mots de passe sont stockés sous forme hachée ;
• vous pouvez renforcer la sécurité de votre compte avec la validation en deux étapes, via une application d’authentification ;
• toutes les données relatives à votre ou vos portefeuilles sont stockées sous forme chiffrée (AES-256) ;
• l’accès aux bases de données est limité et sécurisé ;
• nous utilisons l’infrastructure sécurisée de fournisseurs cloud reconnus.

6. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données personnelles et vos données de portefeuille sont définitivement supprimées dans les 30 jours. Certaines données peuvent être conservées plus longtemps si la loi l’exige (par exemple à des fins comptables).

7. Vos droits

En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d’accès : vous pouvez demander quelles données nous détenons à votre sujet ;
• Droit de rectification : vous pouvez faire corriger des données inexactes ;
• Droit à l’effacement : vous pouvez demander la suppression de vos données ;
• Droit à la portabilité : vous pouvez recevoir vos données dans un format courant ;
• Droit à la limitation : vous pouvez limiter le traitement de vos données ;
• Droit d’opposition : vous pouvez vous opposer à certains traitements.

Pour exercer ces droits, vous pouvez nous contacter aux coordonnées indiquées au bas de cette politique.

8. Cookies

Plutu utilise des cookies essentiels, nécessaires au fonctionnement du site, comme les cookies de session pour l’authentification. Nous n’utilisons ni cookies de suivi ni cookies publicitaires. Pour les statistiques de fréquentation anonymes, nous utilisons Plausible, sans cookies. Le chat en direct (Crisp) peut déposer ses propres cookies pour assurer son fonctionnement.

Pour retenir votre choix de langue, Plutu dépose le cookie fonctionnel plutu_locale. Si vous choisissez vous-même une langue, via le sélecteur de langue du site, les paramètres de votre compte ou lors de l’inscription ou de la connexion, ce cookie est conservé un an. Si Plutu se contente de déduire la langue de la page que vous visitez ou de votre navigateur, le cookie disparaît à la fermeture de votre navigateur.

9. Modifications

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons par e-mail ou par un message sur notre site. La date de la dernière modification figure en haut de ce document.

10. Contact

Pour toute question sur la présente politique ou sur la façon dont nous traitons vos données, contactez-nous :

Vous avez également le droit d’introduire une réclamation auprès de l’Autorité de protection des données (Belgique) ou de l’Autoriteit Persoonsgegevens (Pays-Bas) si vous estimez que vos données ne sont pas traitées correctement.