Politique de Confidentialité
Dernière mise à jour : 12 juin 2026. Cette politique décrit comment Vextor Capital collecte, utilise et protège les informations personnelles des utilisateurs en conformité avec le Règlement Général sur la Protection des Données (RGPD — UE 2016/679), la loi n° 78-17 du 6 janvier 1978 relative à l'Informatique, aux Fichiers et aux Libertés (loi Informatique et Libertés, dite "LIL") dans sa version modifiée, et les recommandations de la CNIL.
1. Responsable du Traitement
Vextor Capital
Plateforme éditoriale d'intelligence financière
privacy@vextorcapital.com
vextorcapital.com
En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement des données personnelles conformément à l'article 4.7 du RGPD.
2. Catégories de Données Collectées
Vextor Capital opère comme plateforme de lecture publique et ne requiert pas d'inscription. Les données que nous pouvons collecter sont minimes et de nature technique :
| Catégorie | Données concrètes | Base légale | Finalité |
|---|---|---|---|
| Données techniques | IP anonymisée, User-Agent, langue du navigateur | Intérêt légitime (art. 6.1.f RGPD) | Sécurité, prévention de fraude et fonctionnement technique |
| Données analytiques | Pages vues, durée de session, source de trafic (anonymisées) | Consentement (art. 6.1.a RGPD) | Amélioration du service et analyse d'audience |
| Cookies publicitaires | ID utilisateur pseudonymisé de Google Ad Manager | Consentement (art. 6.1.a RGPD) | Afficher de la publicité contextuelle pour financer le service gratuit |
| Données de contact | Email, nom (uniquement si vous écrivez à editorial@) | Exécution de contrat / intérêt légitime (art. 6.1.b et 6.1.f) | Répondre aux demandes, gérer les demandes de correction |
| Préférences de cookies | Décision de consentement stockée localement | Obligation légale (art. 6.1.c RGPD + art. 82 LIL) | Enregistrement du consentement selon la loi Informatique et Libertés |
Principe de minimisation (art. 5.1.c RGPD) :Nous ne collectons que les données strictement nécessaires à chaque finalité. Nous ne collectons pas de données financières personnelles, documents d'identité, données de santé, données biométriques ni aucune catégorie particulière au sens de l'article 9 du RGPD.
3. Vos Droits au titre du RGPD
Conformément aux articles 15 à 22 du RGPD et aux articles 49 à 53 de la loi Informatique et Libertés, vous disposez des droits suivants :
Accès (art. 15 RGPD)
Obtenir confirmation que nous traitons vos données personnelles et recevoir une copie.
Délai de réponse : 30 joursRectification (art. 16 RGPD)
Corriger des données inexactes ou compléter des données incomplètes.
Délai de réponse : 30 joursSuppression (art. 17 RGPD)
Le 'droit à l'oubli' : effacer vos données lorsqu'elles ne sont plus nécessaires ou que vous retirez le consentement.
Délai de réponse : 30 joursPortabilité (art. 20 RGPD)
Recevoir vos données dans un format structuré et les transférer à un autre responsable.
Délai de réponse : 30 joursOpposition (art. 21 RGPD)
S'opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection directe.
Délai de réponse : Immédiat (prospection)Limitation (art. 18 RGPD)
Demander la suspension du traitement dans certaines circonstances.
Délai de réponse : 30 joursComment Exercer vos Droits
- Envoyez un email à privacy@vextorcapital.com en indiquant le droit que vous souhaitez exercer.
- Indiquez votre adresse email, la demande spécifique et, si nécessaire, une description des données concernées.
- Pour vérifier votre identité, nous pouvons demander des informations complémentaires si nécessaire.
- Nous répondrons dans un délai maximum de 30 jours (prorogeable de 2 mois supplémentaires en cas de complexité, avec notification préalable).
Si vous estimez que le traitement porte atteinte au RGPD, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL)— cnil.fr — ou de l'autorité de contrôle compétente dans votre pays de résidence au sein de l'UE.
4. Transferts Internationaux de Données
Certains de nos prestataires techniques sont situés en dehors de l'Espace Économique Européen (EEE). Ces transferts s'effectuent avec les garanties appropriées exigées par le Chapitre V du RGPD :
| Prestataire | Pays | Données transférées | Garantie |
|---|---|---|---|
| Google Analytics 4 | États-Unis | Données analytiques anonymisées | Cadre de Protection des Données UE-USA (adéquation) |
| Google Ad Manager | États-Unis | ID publicitaire pseudonymisé | Cadre de Protection des Données UE-USA (adéquation) |
| Vercel (hébergement) | États-Unis | Logs techniques, IP anonymisée | Clauses Contractuelles Types (CCT) de la CE |
| Cloudflare (CDN/sécurité) | États-Unis | IP, en-têtes HTTP | Cadre de Protection des Données UE-USA (adéquation) |
5. Durées de Conservation
Conformément au principe de limitation de la durée de conservation (art. 5.1.e RGPD), les données sont conservées pendant la durée minimale nécessaire :
| Type de donnée | Durée active | Archivage complémentaire | Motif légal |
|---|---|---|---|
| Logs techniques serveur | 90 jours | — | Sécurité et détection d'incidents |
| Données analytiques GA4 | 14 mois | — | Analyse des tendances saisonnières |
| Emails de contact | 3 ans | 5 ans supplémentaires | Prescription actions civiles (Code civil) |
| Enregistrements de consentement | Durée + 3 ans | — | Loi Informatique et Libertés, obligation de preuve |
| Données publicitaires (cookies) | 13 mois | — | Directive ePrivacy / art. 82 LIL |
6. Mineurs
Vextor Capital n'est pas destiné aux mineurs de moins de 15 ans (âge minimum de consentement numérique en France conformément à l'article 45 de la loi Informatique et Libertés et à l'art. 8 du RGPD). Si vous avez connaissance qu'un mineur a fourni des données personnelles, contactez privacy@vextorcapital.com et nous procéderons à leur suppression immédiate.
Les contenus de Vextor Capital sont informatifs et éducatifs sur les marchés financiers. Une supervision parentale est recommandée pour les mineurs de moins de 18 ans accédant aux contenus sur l'investissement.
7. Sécurité des Données
Nous appliquons les mesures techniques et organisationnelles appropriées exigées par l'article 32 du RGPD pour garantir un niveau de sécurité adapté au risque :
Chiffrement en transit
Tout le trafic web utilise TLS 1.3. Les communications avec les API externes emploient HTTPS avec vérification de certificats.
Chiffrement au repos
Les données stockées sur les serveurs sont chiffrées via AES-256. Les clés font l'objet d'une rotation périodique.
Pseudonymisation
Les IPs des utilisateurs sont tronquées avant traitement par les outils analytiques. Nous ne conservons pas de journaux avec IPs complètes.
Contrôle d'accès
Principe du moindre privilège. Accès aux données limité au personnel technique indispensable avec authentification multi-facteurs.
Surveillance
Systèmes de détection d'intrusions et alertes d'anomalies. Révision périodique des journaux d'accès aux systèmes contenant des données.
Notification de violations
En cas de violation de données, nous notifierons la CNIL dans les 72 heures (art. 33 RGPD) et les personnes concernées si nécessaire (art. 34 RGPD).
Vie Privée dès la Conception
Le principe de vie privée dès la conception(Privacy by Design), consacré par l'article 25 du RGPD, exige que les mesures de protection des données soient intégrées dans les systèmes dès leur conception. Vextor Capital met en œuvre ce principe via les mesures suivantes :
Architecture sans comptes utilisateur
Vextor Capital ne propose pas de comptes utilisateur. Cette décision architecturale élimine entièrement les catégories de données personnelles les plus sensibles : mots de passe, historiques de navigation personnalisés, portefeuilles d'investissement sauvegardés.
Clés API exclusivement côté serveur
Toutes les clés API utilisées pour accéder aux fournisseurs de données financières (CoinGecko, Polygon.io, Alpha Vantage, etc.) sont des variables d'environnement côté serveur. Elles ne sont jamais exposées au navigateur de l'utilisateur.
Minimisation des données analytiques
L'analytique web est configurée avec les options de confidentialité les plus restrictives : anonymisation des IP activée, cookies analytiques configurés en données de session non persistantes où possible, absence de profilage individuel des utilisateurs.
HTTPS obligatoire et HSTS
Toutes les communications entre le navigateur et les serveurs de Vextor Capital utilisent exclusivement HTTPS avec TLS 1.2 ou supérieur. Le HSTS (HTTP Strict Transport Security) est configuré pour prévenir les attaques de rétrogradation de protocole.
8. Modifications de cette Politique
Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter des changements législatifs, techniques ou dans nos services. La procédure de mise à jour est la suivante :
- Nous publions la version mise à jour sur cette même URL avec la nouvelle date d'entrée en vigueur.
- Si les modifications sont substantielles (affectent les droits fondamentaux ou les bases légales), nous l'indiquerons par un avis en évidence sur le site.
- Pour les modifications nécessitant un nouveau consentement, nous afficherons un bandeau de cookies mis à jour.
- Nous conservons un historique des versions précédentes disponible sur demande à privacy@vextorcapital.com.
FAQ — Confidentialité
Vextor Capital vend-il mes données personnelles ?
Non. Nous ne vendons, ne louons ni ne commercialisons jamais les données personnelles des utilisateurs. Les données ne sont partagées qu'avec les prestataires techniques nécessaires au fonctionnement du service (hébergement, CDN, analyse), dans le cadre de contrats exigeant le même niveau de protection que cette politique.
Dois-je créer un compte pour utiliser Vextor Capital ?
Non. Vextor Capital est entièrement en accès libre. Nous ne proposons pas de comptes utilisateur, ce qui minimise considérablement les données personnelles que nous pouvons collecter.
Comment révoquer mon consentement aux cookies ?
Vous pouvez gérer vos préférences de cookies à tout moment en accédant à la Politique de Cookies dans le pied de page ou en supprimant les cookies de votre navigateur. Le retrait du consentement n'affecte pas la licéité du traitement antérieur.
Dans quel délai répondez-vous aux demandes de droits ?
Nous répondons dans un délai maximum de 30 jours calendaires à compter de la réception de votre demande, conformément à l'article 12.3 du RGPD. En cas de complexité particulière, ce délai peut être prorogé de 2 mois supplémentaires, avec notification préalable.
Puis-je porter plainte si je ne suis pas satisfait de la réponse ?
Oui. Vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr, ou auprès de l'autorité de contrôle compétente dans votre pays de résidence au sein de l'UE.
Contact pour les Questions de Confidentialité
Pour toute question relative à cette politique ou à l'exercice de vos droits :
Pas de conseil en investissement. Investir comporte des risques. Consultez un conseiller qualifié. Avertissement sur les risques.