Politique de confidentialité

Cette politique explique quelles données Seedow collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer tes droits. Le responsable de traitement est l'éditeur du site, dont les coordonnées figurent dans les mentions légales — contact : hello@seedow.life.

1. Données collectées

• Identifiants de compte : email, mot de passe (jamais stocké en clair, géré par Supabase Auth) ou identifiant Google si tu utilises la connexion Google.
• Préférences d'investissement renseignées lors de l'onboarding : causes soutenues, secteurs exclus, objectif, montant envisagé.
• Le portefeuille virtuel généré à partir de ces préférences, son historique et ses métriques (allocation, performance simulée, score ESG).
• Les objectifs financiers que tu crées et ton historique de décisions dans l'application.
• Les messages échangés avec l'assistant Ethi.
• Si tu utilises la fonctionnalité dédiée : une intention d'investissement réel (montant envisagé, fréquence, email de contact) — une simple manifestation d'intérêt, jamais un ordre d'investissement.
• Les retours que tu envoies via le bouton de feedback bêta.

2. Stockage local du navigateur

Seedow n'utilise aucun cookie publicitaire ni de mesure d'audience tierce. Le navigateur stocke uniquement, en local (localStorage) : le jeton de session (pour rester connecté), la langue choisie, et quelques préférences d'affichage (mode focus, portefeuille actif, encarts déjà lus). Rien de tout cela n'est transmis à un tiers à des fins publicitaires.

3. À quoi servent ces données

À fournir le service (générer et faire vivre ton portefeuille simulé, suivre tes objectifs, faire fonctionner l'assistant Ethi), à améliorer le produit pendant la phase bêta, et à te répondre si tu nous contactes. La base légale est l'exécution des CGU que tu acceptes à l'inscription, ou l'intérêt légitime pour l'amélioration du produit en bêta.

4. Avec qui tes données sont partagées

• Supabase (via Lovable Cloud) : hébergement de la base de données et gestion de l'authentification.
• Cloudflare : hébergement edge de l'application.
• Google : uniquement si tu choisis de te connecter via « Continuer avec Google ».
• Google Gemini, via Lovable AI Gateway : les messages que tu envoies à l'assistant Ethi, ainsi qu'un résumé technique de ton portefeuille (allocations, montants, indicateurs — jamais ton nom ni ton email), sont transmis à ce modèle de langage tiers pour générer une réponse.
• Yahoo Finance : utilisé côté serveur pour récupérer des cours de marché publics — aucune donnée personnelle ne lui est transmise.

Certains de ces prestataires sont basés hors de l'Union européenne (États-Unis notamment). Ces transferts s'appuient sur les garanties prévues par leurs prestataires respectifs (clauses contractuelles types ou mécanisme équivalent). Seedow ne vend ni ne loue tes données à des tiers à des fins commerciales.

5. Durée de conservation

Tes données sont conservées tant que ton compte existe. Tu peux les supprimer à tout moment (voir ci-dessous) ; la suppression est immédiate et définitive.

6. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur tes données.

• Accès et portabilité : depuis Réglages → Confidentialité, tu peux télécharger l'ensemble de tes données au format JSON.
• Effacement : depuis le même écran, tu peux supprimer définitivement ton compte et toutes les données associées.
• Pour toute autre demande (rectification, limitation, opposition), écris à hello@seedow.life.
• Tu peux également introduire une réclamation auprès de la CNIL.

7. Sécurité

Les échanges avec l'application sont chiffrés (HTTPS). L'accès à tes données en base est restreint par des règles de sécurité au niveau des lignes (Row Level Security) : personne d'autre que toi ne peut lire ton portefeuille ou tes préférences via l'application.

8. Âge minimum

Seedow est réservé aux personnes âgées de 18 ans ou plus.