Tes données
Politique de confidentialité
Comment le concours de gestion de portefeuille d'ISFA Finance traite les données personnelles des participants, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Dernière mise à jour : 31 octobre 2026.
1. Responsable du traitement
ISFA Finance, association loi 1901 (dossier W691075387), dont le siège est situé à l'Université Claude Bernard Lyon 1, 50 avenue Tony Garnier, 69007 Lyon, et rattachée à l'Institut de Science Financière et d'Assurances (ISFA).
Contact pour toute question ou demande relative à tes données : isfafinance.bureau@gmail.com.
2. Données collectées, finalités et bases légales
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Création du compte, connexion, confirmation de l’inscription, réinitialisation du mot de passe | Exécution du contrat (règlement du jeu) |
| Mot de passe | Connexion. Il est stocké uniquement sous forme chiffrée (hachée) par notre hébergeur d’authentification : personne à l’association ne peut le lire | Exécution du contrat (règlement du jeu) |
| Pseudo | Identification dans le concours, affichage public dans les classements | Exécution du contrat (règlement du jeu) |
| Nom et prénom | Vérification de l’identité en cas de litige, remise des lots, attestation de participation | Exécution du contrat (règlement du jeu) |
| École et classe | Classements par école et par classe | Exécution du contrat (règlement du jeu) |
| Photo de profil (facultative) | Affichage à côté du pseudo dans les classements | Consentement |
| Activité de jeu | Ordres, positions, investissements programmés, alertes de prix, favoris, réponses aux quiz : fonctionnement du jeu et calcul du classement | Exécution du contrat (règlement du jeu) |
| Notifications | T’informer d’un ordre exécuté, d’une alerte atteinte, d’un nouveau quiz | Exécution du contrat (règlement du jeu) |
| Notifications sur le téléphone (facultatif) | Si tu les actives : adresse technique d’abonnement de ton navigateur, pour t’envoyer ces mêmes notifications. Désactivables à tout moment depuis ton profil | Consentement |
| Journal d’investissement (facultatif) | Les notes que tu écris pour expliquer un ordre. Visibles de toi seul | Exécution du contrat (règlement du jeu) |
| Amis | Demandes d’ami envoyées et reçues, pour le classement entre amis | Exécution du contrat (règlement du jeu) |
| Badges | Badges obtenus et leur date, calculés à partir de ton activité de jeu | Exécution du contrat (règlement du jeu) |
| Dernière visite | Date et heure de ta dernière visite, pour relever en priorité les cours des actifs des joueurs connectés | Intérêt légitime (qualité du service) |
| Journal des erreurs techniques | Quand une page plante : message d’erreur, page, navigateur et identifiant interne du compte, pour corriger le problème | Intérêt légitime (bon fonctionnement) |
| Signalements | Traitement des retours que tu nous envoies (message, page concernée) | Exécution du contrat (règlement du jeu) |
| Adresse IP | Sécurité : limiter les tentatives répétées (connexion, inscription, mot de passe oublié, ordres) pour empêcher les abus | Intérêt légitime (sécurité du service) |
| Empreinte de l’email d’un compte supprimé | Empêcher de recréer un compte avec la même adresse pour repartir de zéro pendant l’édition. Seule une empreinte de l’adresse (hachage SHA-256) est gardée, jamais l’adresse en clair | Intérêt légitime (équité du concours) |
| Journal d’administration | Trace des opérations sensibles des administrateurs (par exemple une remise à zéro du concours) : qui, quand | Intérêt légitime (traçabilité) |
Aucune donnée bancaire n'est collectée : le concours se joue avec un portefeuille fictif, sans argent réel. Aucune décision produisant des effets juridiques n'est prise de façon automatisée : le classement résulte d'une formule publique, décrite dans le règlement.
Exécution du contrat (article 6.1.b du RGPD) : la plupart de ces données sont nécessaires à l'exécution du règlement du jeu, que tu acceptes à l'inscription. Elles servent à créer ton compte, faire fonctionner la plateforme, calculer le classement et attribuer les lots ; sans elles, il n'est pas possible de participer.
Consentement (article 6.1.a du RGPD) : la photo de profil et les notifications sur le téléphone sont facultatives. Tu peux retirer ton consentement à tout moment, en supprimant ta photo ou en désactivant les notifications depuis ton profil ; ce retrait ne remet pas en cause les traitements effectués avant. Le site n'utilise aucun cookie non essentiel (voir la section 8) : s'il en utilisait un jour, ton consentement serait demandé au préalable.
3. Qui a accès à tes données
- Les administrateurs de l'association, pour organiser le concours et répondre aux signalements. Ils sont tenus à la confidentialité.
- Les autres participants, uniquement pour ce qui est public par nature : pseudo, photo, école, classe, points et performance dans les classements. En ouvrant ta fiche depuis le classement, ils voient aussi tes badges et ta date d'inscription. Si tu rends ton profil public (choix facultatif, privé par défaut, modifiable à tout moment dans ton profil), ils voient en plus la composition de ton portefeuille (part et performance de chaque ligne) et peuvent la comparer à la leur. Ton nom, ton prénom, ton email et ton journal ne sont jamais affichés.
- Les partenaires et sponsors n'ont accès à aucune donnée personnelle. Ils peuvent recevoir des statistiques agrégées et anonymes (nombre de participants, écoles représentées). Tout partage allant au-delà ferait l'objet d'une information préalable et d'un consentement distinct.
- Nos prestataires techniques (sous-traitants au sens du RGPD), dans la stricte limite de leur mission, listés ci-dessous.
4. Prestataires et lieux d’hébergement
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification (dont les emails de confirmation et de réinitialisation du mot de passe), stockage des photos et des sauvegardes | Centre de données en Irlande (Union européenne) |
| Vercel | Hébergement et diffusion du site, mesure d’audience sans cookie | Société américaine. Les transferts éventuels hors de l’UE sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne |
| Mailjet | Envoi aux administrateurs des signalements que tu nous adresses (pseudo et message) | Société française, données hébergées dans l’Union européenne |
Les fournisseurs de cours de bourse (Twelve Data, et le flux public de Binance pour les cryptomonnaies) et le service de traduction des présentations d'entreprises (DeepL) ne reçoivent aucune donnée personnelle : nous leur demandons des prix ou des textes publics, jamais d'informations sur les participants. Si tu actives les notifications sur ton téléphone, elles transitent par le service de ton navigateur (Apple, Google ou Mozilla), qui ne reçoit que le texte de la notification.
5. Durées de conservation
| Donnée | Durée | Ensuite |
|---|---|---|
| Compte et activité de jeu | Durée de l’édition en cours, puis 12 mois après sa clôture (réclamations sur le classement, préparation de l’édition suivante) | Suppression ou anonymisation |
| Adresse IP (limitation des tentatives) | 24 heures au plus | Suppression automatique |
| Lien de réinitialisation du mot de passe | Valable 1 heure, à usage unique | Inutilisable |
| Sauvegardes techniques de la base | 30 jours | Suppression automatique |
| Journal d’administration | Même durée que les données du concours | Suppression |
| Empreinte de l’email d’un compte supprimé | Durée de l’édition, puis 12 mois | Suppression |
| Signalements | Durée de l’édition, puis 12 mois | Suppression |
| Notifications lues | 60 jours | Suppression automatique |
| Journal des erreurs techniques | 30 jours | Suppression automatique |
| Journal d’investissement, amis, abonnements aux notifications | Jusqu’à la suppression de ton compte, au plus tard 12 mois après la clôture | Suppression |
Tu peux demander la suppression de tes données avant ces termes, à tout moment.
6. Sécurité
- Échanges chiffrés (HTTPS) entre ton appareil et le site.
- Mots de passe jamais stockés en clair (hachage), jamais visibles par l'association.
- Accès aux données limité aux administrateurs ; règles d'accès en base qui empêchent un participant de lire les données d'un autre.
- Limitation des tentatives répétées, vérification des fichiers envoyés, en-têtes de sécurité du navigateur.
- Sauvegardes quotidiennes, conservées 30 jours.
En cas de violation de données présentant un risque pour tes droits, nous en informerons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
7. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité de tes données, ainsi que du droit de retirer ton consentement et de définir des directives sur le sort de tes données après ton décès.
- Accès et portabilité : depuis ton profil, le bouton « Télécharger mes données » te remet un fichier contenant l'ensemble de tes informations.
- Rectification : tu modifies toi-même ton pseudo, ton nom, ton école, ta classe, ton email, ton mot de passe et ta photo depuis ton profil. En cas d'oubli, le lien « Mot de passe oublié ? » de la page de connexion t'envoie un email pour en choisir un nouveau.
- Effacement : le bouton « Supprimer mon compte » efface tes données personnelles (pseudo, nom, prénom, email, photo) et rend ton compte inutilisable.
- Autres demandes : écris à isfafinance.bureau@gmail.com. Nous répondons dans un délai d'un mois. Une pièce justificative peut être demandée en cas de doute sur ton identité.
- Réclamation : tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
8. Cookies, stockage local et mesure d’audience
- Cookies de session : indispensables pour rester connecté et sécuriser ton compte. Exemptés de consentement.
- Stockage local de ton navigateur : il retient tes préférences d'affichage (thème clair ou sombre, bandeaux que tu as fermés, sections repliées). Ces informations restent sur ton appareil, ne nous sont pas transmises et servent uniquement le service que tu as demandé : elles sont exemptées de consentement.
- Mesure d'audience : Vercel Web Analytics compte les pages consultées de façon agrégée et anonyme. Il ne dépose aucun cookie et ne te suit pas d'un site à l'autre ; il ne nécessite donc pas de consentement.
Aucun cookie publicitaire ni de réseau social n'est utilisé.
9. Ce qui subsiste après une suppression de compte
Supprimer ton compte efface tes données personnelles (y compris ton journal d'investissement, tes liens d'amitié, tes alertes, tes favoris et tes abonnements aux notifications), mais pas ton historique de jeu : ordres, positions et place au classement sont conservés sous une identité anonyme (« Joueur supprimé »).
Ce choix est délibéré : le classement est un résultat collectif. Effacer les lignes d'un participant modifierait les moyennes de sa classe et de son école, donc le rang de tous les autres. Les données conservées ne permettent plus de t'identifier : ce ne sont plus des données personnelles.
10. Âge minimum
Le concours est réservé aux personnes âgées de 18 ans ou plus. À l'inscription, chaque participant certifie sa majorité en cochant une case dédiée, sans laquelle le compte ne peut pas être créé. Un compte ouvert par une personne mineure en violation de cette condition peut être supprimé par l'association, et ses données effacées.
11. Modifications
Toute évolution de cette politique est datée en haut de page et annoncée aux participants inscrits. La présente version s'applique à l'édition en cours du concours.