Politique de Confidentialité

Dernière mise à jour : octobre 2026.

1. Préambule

La présente Politique de Confidentialité a pour objectif de vous informer de manière claire, transparente et complète sur la manière dont AMARV. lab collecte, utilise, stocke et protège vos données personnelles dans le cadre de l’utilisation de son application web “BETΛ. simulation”.

Le traitement de vos données est conforme à la règlementation en vigueur, notamment au Règlement (UE) 2016/679 dit RGPD et à la loi française “Informatique et Libertés”.

2. Identité du responsable de traitement

Le responsable du traitement est :

AMARV. lab, Société par Actions Simplifiée (SAS) au capital de 1 000€,

immatriculée au Registre du Commerce et des Sociétés (RCS) de Rouen sous le numéro 978 110 864.

Siège social : 8 rue Victor Basch, 76140, Le Petit-Quevilly

Représentant légal : Ludovic PLUMAIN

Contact : contact@betasimulation.com

3. Données personnelles collectées

Nous collectons les données suivantes :

a) Données de compte et de profil

  • Prénom, nom
  • Adresse e-mail
  • Mot de passe (crypté, jamais visible ni stocké en clair)
  • Profil investisseur que vous déclarez, de futur investisseur à professionnel
  • Profil fiscal, si vous le remplissez : revenus et composition du foyer, charges déductibles, options fiscales et, en option, situation bancaire (logement actuel, charges de logement, crédits à la consommation)

b) Données liées à l’usage de l’application

  • Scénarios d’investissement simulés
  • Hypothèses financières (prix d’achat, emprunt, revenus, travaux, fiscalité, etc.)
  • Historique des simulations

c) Données techniques

  • Adresse IP, à des fins de sécurité uniquement (limiter les tentatives de connexion et les envois de code)
  • Mesure d’audience par Vercel Analytics, sans cookie : pages consultées, site de provenance, pays et type d’appareil

d) Données de paiement

  • Données de paiement traitées par Stripe (aucune donnée bancaire n’est stockée sur nos serveurs)

e) Provenance de votre inscription

Lors de votre visite, nous conservons temporairement dans la mémoire de l’onglet ouvert les informations suivantes, sans cookie ni stockage persistant dans le navigateur. Si vous créez un compte, elles sont associées à votre inscription, puis à votre compte :

  • L’identifiant du partenaire, de l’affilié ou du lien de partage présent dans le lien suivi
  • Les paramètres de campagne du lien (source, support et nom de la campagne, dits « UTM »)
  • La première page visitée, sans ses paramètres d’URL
  • Le nom du site d’origine (par exemple, google.fr), sans l’adresse de la page
  • La date de votre arrivée sur le site

Si aucun identifiant de partenaire, d’affilié ou de lien de partage n’est présent, nous vous proposons, à la dernière étape de l’inscription, de répondre facultativement à la question « Comment nous avez-vous connu ? », parmi sept réponses possibles.

Ces données ne comprennent ni votre adresse IP ni aucune information sur votre navigateur.

f) Événements enregistrés

Nous enregistrons les événements suivants sur le site, sans adresse IP ni informations sur votre navigateur :

  • Arrivée sur le site : informations de provenance décrites au point e), lorsqu’un lien contient un identifiant ou des paramètres de campagne
  • Utilisation d’un outil du Lab : nom de l’outil et, le cas échéant, identifiant du partenaire qui l’intègre à son site
  • Affichage d’un outil du Lab sur un site partenaire : nom de l’outil, identifiant du partenaire et adresse du site, sans le chemin de la page
  • Création d’un compte : informations de provenance décrites au point e)
  • Partage d’une simulation : identifiants de la simulation et du lien de partage, lors de la création ou de la réactivation de ce lien
  • Souscription à une offre payante : offre choisie, périodicité et montant
  • Résiliation d’une offre payante : offre concernée et périodicité

Les événements liés à la création d’un compte, au partage d’une simulation, à une souscription ou à une résiliation sont associés à votre compte. Il en va de même pour l’utilisation d’un outil du Lab lorsque vous êtes connecté.

Les autres événements ne sont pas associés à un compte utilisateur.

4. Finalité des traitements

Vos données sont traitées uniquement pour les finalités suivantes :

  • Création et gestion de votre compte utilisateur
  • Fourniture des services de simulation et de suivi patrimonial
  • Facturation et gestion des abonnements
  • Amélioration continue du service (mesure d’audience et statistiques d’usage)
  • Connaissance de la provenance des comptes : savoir quels canaux (partenaires, affiliés, liens de partage, campagnes, moteurs de recherche) amènent des inscriptions
  • Sécurité du service et prévention des fraudes
  • Communication avec les utilisateurs (emails de service, mises à jour, etc.)

5. Base légale du traitement

Chaque traitement repose sur l’une des bases légales suivantes :

  • Consentement : lors de la création du compte et de l’utilisation du service
  • Exécution contractuelle : gestion de l’abonnement et des fonctionnalités offertes
  • Intérêt légitime : sécurité, amélioration du service, connaissance de la provenance des comptes, communication nécessaire
  • Obligations légales : conservation des données de facturation

6. Destinataires des données

Vos données ne sont jamais revendues.

Elles sont transmises uniquement aux prestataires techniques nécessaires au bon fonctionnement du service :

  • Stripe pour le traitement des paiements.
  • Supabase, un service d’hébergement de base de données PostgreSQL utilisé pour stocker de manière sécurisée les données personnelles et de simulation. Les données sont hébergées via AWS dans la région eu-west-3 (Paris). Supabase respecte les standards de sécurité et les exigences du RGPD.
  • Vercel, qui héberge le site et mesure son audience sans cookie (Vercel Analytics).
  • Resend pour l’envoi des e-mails (codes de confirmation et e-mails de service).
  • Auth.js pour la gestion de l’authentification sécurisée.

Ces prestataires respectent tous les standards de conformité RGPD.

La base de données est hébergée au sein de l’Union européenne (Paris).

7. Durée de conservation des données

Type de donnéesDurée de conservation
Compte, profil et simulationsTant que le compte existe. Supprimés immédiatement avec lui.
Provenance du compte et réponse à « Comment nous avez-vous connu ? »Avec le compte, supprimées avec lui.
Provenance d’une inscription en attenteAvec l’inscription en attente, puis reportée sur le compte à la fin de l’inscription.
Événements associés à un compteAvec le compte, supprimés avec lui.
Événements non associés à un compteSans durée fixée. Ils ne contiennent ni adresse IP, ni information sur le navigateur.
Tentatives de connexion (adresse IP, adresse e-mail saisie)Au moins 24 heures. Celles de plus de 24 heures sont effacées lors d’une tentative de connexion sur vingt environ, y compris après la suppression du compte.
Envois de code (adresse IP, adresse e-mail et, pour un changement d’adresse e-mail, le compte)Au moins une heure. Ceux de plus d’une heure sont effacés au prochain envoi de code accepté, y compris après la suppression du compte.
Codes de confirmation d’inscription, de réinitialisation du mot de passe et de changement d’adresse e-mail (adresse e-mail et, pour un changement d’adresse e-mail, le compte)Au moins 10 minutes après l’envoi, 11 minutes après la confirmation pour un code confirmé. Effacés à la création de l’inscription en attente, à la réinitialisation du mot de passe, au changement d’adresse e-mail ou à la suppression du compte ; au-delà de ce délai, ceux qui restent sont effacés au prochain envoi de code accepté.
Cookie de sessionSupprimé à la déconnexion, ou après 30 jours sans visite.
Données de facturation (Stripe)10 ans (obligation légale comptable)

8. Sécurité des données

AMARV. lab met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité de vos données :

  • Chiffrement des données sensibles
  • Stockage sur serveurs sécurisés
  • Limitation des accès aux données
  • Surveillance des accès et journalisation
  • Politique stricte de gestion des incidents

9. Cookies et stockage dans votre navigateur

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service, à la sécurité de la connexion et à certaines fonctionnalités.

Cookies utilisés

  • authjs.session-token (__Secure-authjs.session-token en production) : maintient votre session de connexion. Durée : jusqu’à la déconnexion, ou 30 jours après votre dernière visite.
  • authjs.csrf-token (__Host-authjs.csrf-token en production) : protège les opérations de connexion contre les requêtes falsifiées. Durée : jusqu’à la fermeture du navigateur.
  • authjs.callback-url (__Secure-authjs.callback-url en production) : mémorise la page à retrouver après la connexion. Durée : jusqu’à la fermeture du navigateur.
  • register_proof : conserve temporairement la preuve de confirmation du code reçu par e-mail pendant l’inscription. Durée : 10 minutes.
  • password_reset_proof : conserve temporairement la preuve de confirmation du code reçu par e-mail lors de la réinitialisation du mot de passe. Durée : 10 minutes.
  • shv_… : un cookie par lien de partage consulté, permettant de comptabiliser une consultation unique et de conserver l’accès au lien lorsque le nombre maximal de vues est atteint. Durée : 24 heures.
  • app-entry-rite : mémorise que l’animation d’ouverture de l’application a déjà été affichée. Durée : jusqu’à la fermeture du navigateur.

Autres stockages dans le navigateur

En complément des cookies, nous utilisons les stockages suivants :

  • Stockage local (localStorage) : adresse e-mail de votre dernière connexion, pour préremplir le formulaire de connexion.
  • Stockage de session (sessionStorage) : offre choisie avant l’inscription, modifications de vos informations en attente de confirmation et état des animations d’accueil déjà affichées.
  • Mémoire de l’onglet : informations de provenance de votre visite décrites au point 3 e), conservées uniquement pendant la durée de vie de l’onglet.

Aucun cookie publicitaire n’est utilisé. Nous n’utilisons pas de cookies de suivi ni de cookies de mesure d’audience.

10. Vos droits

Conformément au RGPD et à la loi française “Informatique et Libertés”, vous disposez des droits suivants :

  • Droit d’accès à vos données
  • Droit de rectification
  • Droit à la suppression (droit à l’oubli)
  • Droit d’opposition
  • Droit à la portabilité
  • Droit de limitation du traitement
  • Droit de retrait du consentement à tout moment

Pour exercer vos droits, contactez-nous par email à contact@betasimulation.com ou par courrier postal à :

AMARV. lab - DPO - 8 rue Victor Basch, 76140 Le Petit-Quevilly

Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr

11. Suppression du compte et des données

Vous pouvez supprimer votre compte à tout moment depuis votre espace personnel. La suppression est immédiate et irréversible : votre profil, vos simulations, la provenance du compte et les événements qui lui sont associés sont effacés avec lui.

Restent, pour les durées du point 7, les données de facturation conservées par Stripe et les traces de sécurité (tentatives de connexion et envois de code).

12. Modifications de la présente politique

Nous pouvons être amenés à modifier cette Politique de Confidentialité. En cas de modification majeure, les utilisateurs seront informés au moins 15 jours avant l’entrée en vigueur par email.

L’utilisation continue du service après cette date vaudra acceptation.

13. Contact

Pour toute question concernant vos données personnelles, merci de contacter :

Email : contact@betasimulation.com

Objet : Politique de confidentialité

14. Médiation

En cas de différend non résolu à l’amiable, vous pouvez recourir à un médiateur de la consommation :

https://ec.europa.eu/consumers/odr/