Mentions légales: 

Ce site est la propriété de la marque Vifargent.io :

  • Marque déposée de la société Tanit SAS, immatriculée au RCS de Paris sous le numéro 977682269 et auprès de l’ORIAS sous le numéro 23007694  en tant que Courtier en Assurance (COA), activité régulée par l’ACPR, et en tant que Conseiller en Investissement Financier (CIF), activité régulée par l’AMF, adhérent CNCGP.
  • Siège social : 5 villa Jocelyn, 75016 Paris
  • E-mail : ad*@*******nt.io
  • Présidente et responsable de la publication : Severine Piot-Deval
  • Hébergement : Le site internet est hébergé par PlanetHoster, l’app par Scaleway.
  • Contacts, réclamations et médiation: voir CGU article 17

__________________________________________________________________________

Politique de confidentialité :

Version : [01/09/2025] – Dernière mise à jour : [20/02/2026]

1. Qui est responsable du traitement ?

Responsable de traitement : Tanit SAS (« Vifargent.io »), société par actions simplifiée au capital de 1000 €, immatriculée au RCS de Paris sous le n° 977682269, siège social : 5 villa Jocelyn, 75016 Paris – France.
Email de contact général : ad*@*******nt.io
DPO / Référent RGPD : Séverine Piot‑Deval – Email : ad*@*******nt.io – Adresse postale : 5 villa Jocelyn – 75 016 Paris

2. Champ d’application

La présente politique décrit la manière dont nous collectons et traitons les données personnelles des utilisateurs :

  • du Site (https://vifargent.io) et de l’App hébergée sur Scaleway (app.vifargent.io) ;
  • des Services de conseil en investissements financiers (CIF/COA) et de formation gamifiée (freemium + abonnement) ;
  • des formulaires de contact, newsletters, modules pédagogiques (quiz, badges, progression), parcours KYC et paiements Stripe.

Elle complète les CGU et la Politique de cookies. En cas de divergence, la présente politique prévaut pour les questions de protection des données.

3. Quelles données collectons-nous ?

Nous collectons uniquement les données nécessaires à nos finalités :

  • Données d’identification et de contact : nom, prénom, email, téléphone, adresse postale, date de naissance, etc.
  • Données de compte : identifiants (email + mot de passe), préférences, logs de connexion.
  • Données patrimoniales et KYC : situation financière, objectifs, appétence au risque, informations demandées par la réglementation (MIFID/LCB-FT), pièces justificatives d’identité.
  • Données de formation : progression dans les cours, scores de quiz, badges, temps passé, historique d’utilisation, préférences pédagogiques.
  • Données de facturation/paiement : informations relatives à la transaction (montant, date, formule), mais pas les données complètes de carte bancaire (gérées par Stripe).
  • Données techniques : adresse IP, type d’appareil, navigateur, cookies/traceurs (voir Politique de cookies).
  • Échanges : messages envoyés au support, réclamations, médiation, feedbacks.

4. Pour quelles finalités et sur quelles bases légales ?

Le tableau ci-dessous récapitule nos principaux traitements. 

#

Finalité / Traitement

Catégories de données

Base(s) légale(s)

Durée de conservation*

Destinataires / Transferts hors EEE ?

1

Création & gestion du Compte

Identité, contact, identifiants, logs

Contrat (art. 6.1.b du RGPD)

Compte actif + 2 ans après clôture

Hébergeurs (PlanetHoster, Scaleway) – Transferts hors EEE : Non

2

Parcours KYC & obligations CIF/COA (LCB‑FT, MIFID)

Identité, patrimoniales, justificatifs ID, profil investisseur

Obligation légale (art. 6.1.c du RGPD) + Contrat

Relation + min. 5 ans (obligations AMF/ACPR) + 5 ans d’archive

Autorités (AMF, ACPR), auditeurs – Transferts hors EEE : Non

3

Conseil en investissement (lettre de mission, rapport d’adéquation)

Données KYC, échanges, recommandations

Contrat + Obligation légale

Durée du contrat + 5 ans

Clients, autorités si requis – Transferts hors EEE : Non

4

Formation gamifiée (progression, badges, stats)

Données d’usage des cours, scores, temps, préférences

Contrat (6.1.b du RGPD) + Intérêt légitime (6.1.f du RGPD)

Compte actif + 5 ans / anonymisation ensuite

Scaleway, outils analytics internes / [outil analytics] – Transferts hors EEE : Non

5

Abonnements & paiements (Stripe)

Email, statut paiement, montant (pas CB complète)

Contrat + Obligation comptable

Factures 10 ans 

Stripe (UE/USA – CCT), cabinet comptable – Transferts hors EEE : Oui (USA)

6

Newsletter / emails marketing (incl. newsletter)

Email, prénom, préférences, logs d’ouverture/clics

Consentement (6.1.a du RGPD) (prospects) / Intérêt légitime (clients)

Jusqu’au retrait + 5 ans d’inactivité

Outil emailing : beehiiv (USA) – Transferts hors EEE : Oui ; lien de désinscription [lien “unsubscribe” présent dans chaque email]

7

Cookies & analytics audience

Cookies, IP tronquée, device

Consentement (traceurs non essentiels)

Selon Politique cookies

Google Analytics / CMP [à compléter] – Transferts hors EEE : Oui (USA – CCT)

8

Support, réclamations & médiation

Identité, contenu réclamation, logs échanges

Intérêt légitime + Obligation légale (Code de la consommation)

Pendant le traitement de la réclamation, puis 3 ans après sa clôture (5 ans en cas de litige)

Médiateur AMF / Assurance, avocats – Transferts hors EEE : Non

9

Sécurité, anti‑fraude & logs techniques

Logs, IP, traces sécurité

Intérêt légitime (sécurité)

5 ans selon criticité

 Transferts hors EEE : Non

10

Obligations comptables / fiscales

Factures, écritures comptables

Obligation légale

10 ans

Transferts hors EEE : Non

5. D’où proviennent vos données ?

  • Principalement de vous (formulaires de création de compte, KYC, quiz, inscription à la newsletter, contact support).
  • Éventuellement de sources externes légales : autorités, prestataires de paiement (statut), bases publiques (sanctions, PEP).
  • Nous ne collectons pas de données sensibles au sens du RGPD, sauf obligation légale exceptionnelle (ex. lutte anti-blanchiment : vérification d’infractions, personnes politiquement exposées).

6. Qui a accès à vos données ? Sont-elles transférées hors UE ?

  • Personnel habilité de Tanit SAS (conseillers CIF/COA, support, tech), soumis à confidentialité.
  • Sous-traitants (hébergeurs, paiement, signature électronique, emailing, analytics). Principaux :
    • PlanetHoster (hébergement site) – [adresse à compléter]
    • Scaleway (hébergement app) – [adresse à compléter]
    • Stripe Payments Europe Ltd. (paiement) + Stripe Inc. (USA)
    • Yousign
    • Beehiiv
  • Autorités / régulateurs (AMF, ACPR, CNIL, fisc, juge) sur demande légale.

Transferts hors EEE : certains prestataires (ex. Stripe, Google Analytics) sont situés ou hébergent des données aux États‑Unis. Nous recourons, le cas échéant, aux Clauses Contractuelles Types (CCT) de la Commission européenne et mettons en place des mesures complémentaires (pseudonymisation/anonymisation, DTIA).

7. Combien de temps conservons-nous vos données ?

Nous conservons vos données le temps nécessaire à l’objectif poursuivi, puis les archivons ou les supprimons. Les délais sont décrits dans le tableau figurant au paragraphe 4.

8. Vos droits

Vous disposez, selon les conditions et limites du RGPD, des droits suivants :

  • Accès à vos données ;
  • Rectification de données inexactes ;
  • Effacement (« droit à l’oubli ») ;
  • Opposition (notamment au marketing) ;
  • Limitation du traitement ;
  • Portabilité de certaines données ;
  • Retrait du consentement (pour les traitements basés sur le consentement) ;
  • Directives post-mortem (sort des données après décès).

Exercice des droits : écrivez-nous à ad*@*******nt.io ou par courrier à : Tanit SAS – RGPD, 5 villa Jocelyn, 75016 Paris.
Nous pourrons vous demander une preuve d’identité. Réponse sous 1 mois (2 mois si demande complexe).
Réclamation CNIL : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

9. Cookies et traceurs

Les cookies/traceurs utilisés, leurs finalités et votre gestion du consentement sont décrits dans notre Politique de cookies.

  • Bandeau de consentement / CMP : oui
  • Vous pouvez modifier vos choix à tout moment via le centre de préférences ou votre navigateur.

10. Décisions automatisées / profilage

Nous ne prenons aucune décision produisant des effets juridiques fondée uniquement sur un traitement automatisé au sens de l’article 22 RGPD.
Les fonctionnalités de gamification et de suivi pédagogique (scores, badges) ne créent pas de profilage décisionnel.
Le conseil financier est personnalisé, et délivré par un humain (conseiller CIF) sur la base des informations KYC. Aucune recommandation automatisée sans intervention humaine.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement (TLS), contrôle d’accès, journalisation, cloisonnement des environnements, audits de sécurité.
En cas de violation de données présentant un risque, nous notifierons la CNIL et, si nécessaire, les personnes concernées.

12. Modifications de la présente politique

Nous pouvons modifier cette Politique pour refléter des changements légaux, techniques ou organisationnels.

  • En cas de modification substantielle, vous serez informé(e) par notification in‑app 7 jours avant l’entrée en vigueur.

13. Contact

Pour toute question ou exercice de droits :

  • Email : ad*@*******nt.io
  • Courrier : Tanit SAS – RGPD, 5 villa Jocelyn, 75016 Paris – France
  • CNIL : www.cnil.fr

______________________________________________________