Politique de confidentialité
Dernière mise à jour : octobre 2026
La présente Politique de Confidentialité a pour objet d'informer les Utilisateurs du Service Finemy sur la manière dont leurs données personnelles sont collectées et traitées, dans le respect du Règlement Général sur la Protection des Données (RGPD | Règlement UE 2016/679) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
CDLT PRODUCTIONS (SAS)
149 avenue du Maine, 75014 Paris
RCS Paris 913 628 004
E-mail : contact@finemy.co
2. Données personnelles collectées
| Catégorie | Données |
|---|---|
| Données d'identification | Nom, prénom, adresse e-mail |
| Données de connexion | Identifiants, mot de passe chiffré, date de dernière connexion |
| Données de facturation | Adresse postale, raison sociale (entreprises), N° de TVA |
| Données de paiement | Traitées exclusivement par Stripe — Finemy ne stocke aucune donnée bancaire |
| Données d'usage | Cours suivis, progression, scores aux quiz, XP, niveaux ; déroulé des cours (slides vues, temps passé sur chacune, réponses justes ou fausses, gestes sur les schémas, ouverture du tuteur, moment où un cours est quitté) et pages de l'application visitées |
| Données techniques | Adresse IP, type d'appareil, navigateur, système d'exploitation, logs |
| Données de l'application mobile | Si vous acceptez les notifications : jeton de notification du téléphone (attribué par Apple ou Google) et système (iOS ou Android) |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture et fonctionnement du Service | Exécution du contrat |
| Gestion de la facturation | Exécution du contrat + Obligation légale (art. 6.1.c) |
| Suivi de progression | Exécution du contrat |
| Amélioration du Service (statistiques) | Intérêt légitime (art. 6.1.f) |
| Mesure de l'usage des cours, pour repérer les passages difficiles et les rendre plus clairs : réalisée par Finemy seule, sans outil tiers ni traceur déposé dans le navigateur, et jamais utilisée pour la publicité | Intérêt légitime (art. 6.1.f) |
| Mesure anonyme des pages d'accueil (page vue, choix des cookies, ouverture du formulaire, envoi et son résultat, temps passé), pour comprendre où les visiteurs renoncent à s'inscrire : sans compte, sans email ni adresse IP, sans outil tiers ni traceur déposé dans le navigateur | Intérêt légitime (art. 6.1.f) |
| E-mails transactionnels | Exécution du contrat |
| E-mails d'astuces finance, de rappels de cours et d'information sur nos offres | Intérêt légitime (art. 6.1.f) : prospection entre professionnels, en lien avec votre activité de dirigeant. Opposition possible à l'inscription et dans chaque e-mail |
| Lutte contre la fraude | Intérêt légitime |
| Rappels par notification dans l'application mobile | Consentement : l'autorisation donnée dans le téléphone, retirable à tout moment dans ses réglages |
4. Destinataires des données
Les données sont partagées avec :
- les équipes habilitées de Finemy (techniques, support, comptabilité) ;
- nos sous-traitants techniques, soumis à des obligations contractuelles de confidentialité conformes au RGPD : Stripe (paiements — UE/USA avec clauses contractuelles types), Vercel (hébergement — USA avec clauses contractuelles types), Supabase (base de données — UE), Anthropic PBC (assistant conversationnel — USA avec clauses contractuelles types), Loops (envoi des e-mails transactionnels et marketing — USA avec clauses contractuelles types), Google (Firebase Cloud Messaging, acheminement des notifications sur Android : USA avec clauses contractuelles types) et Apple (Apple Push Notification service, acheminement des notifications sur iPhone : USA avec clauses contractuelles types) ;
- avec votre consentement uniquement, Meta Platforms Ireland (mesure de l'efficacité de nos publicités sur Facebook et Instagram, en UE, avec transferts possibles vers les USA encadrés par des clauses contractuelles types).
Concernant l'envoi d'e-mails : votre adresse e-mail, votre prénom et des données d'usage strictement nécessaires au ciblage des messages (progression, formule d'abonnement, date de dernière activité) sont transmises à Loops. Aucune donnée de paiement ne lui est communiquée. Vous pouvez refuser ces e-mails dès l'inscription (case « Je préfère ne pas les recevoir »), puis vous en désinscrire en un clic depuis le lien présent au bas de chaque message : votre choix est immédiatement répercuté dans nos bases. Les e-mails nécessaires au fonctionnement du Service (confirmation d'inscription, réinitialisation de mot de passe, fin de période d'essai, incident de paiement) continuent de vous être adressés au titre de l'exécution du contrat.
Concernant l'assistant conversationnel : seules la question posée par l'Utilisateur et le contenu pédagogique de la page consultée sont transmis à Anthropic, aux seules fins de générer la réponse affichée. Aucun identifiant de compte, aucune adresse e-mail et aucune donnée de facturation ne lui sont communiqués. Ces échanges ne sont pas utilisés pour entraîner les modèles du prestataire.
Concernant « Fino sur vos documents » (offre Finemy Pro) : les documents que l'Utilisateur importe (PDF ou images, 10 Mo au plus) sont conservés dans un espace de stockage privé, accessible à lui seul, et transmis à Anthropic, avec ses questions, aux seules fins d'en produire l'explication affichée. Ils ne sont pas utilisés pour entraîner les modèles du prestataire. Ils sont conservés jusqu'à ce que l'Utilisateur les supprime, ce qu'il peut faire à tout moment depuis la rubrique Fino : la suppression efface le fichier, son explication et les échanges associés. Si l'Utilisateur quitte l'offre Pro, ses documents sont conservés trente (30) jours, puis supprimés automatiquement.
Concernant les notifications de l'application mobile : seuls le jeton de notification du téléphone et le texte du rappel sont transmis à Google ou à Apple, qui les acheminent jusqu'à l'appareil. Aucun nom, aucune adresse e-mail et aucune donnée de progression ne leur sont communiqués. Vous pouvez couper les notifications à tout moment dans les réglages de votre téléphone.
Finemy ne vend, ne loue et ne cède jamais les données personnelles à des tiers à des fins commerciales.
5. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Pendant toute la durée de la relation contractuelle |
| Compte inactif | Suppression après 3 ans d'inactivité (avec notification) |
| Factures et données de facturation | 10 ans (obligation comptable et fiscale) |
| Données de prospection | 3 ans après le dernier contact ou désinscription |
| Mesure de l'usage des cours | Jusqu'à la suppression du compte, effacée avec lui |
| Mesure anonyme des pages d'accueil | 90 jours |
| Jeton de notification | Jusqu'à la suppression du compte, ou dès que le téléphone le déclare périmé |
| Logs de connexion | 1 an (sécurité et lutte contre la fraude) |
| Cookies | Maximum 13 mois |
6. Transferts hors Union Européenne
Certains sous-traitants (notamment Stripe, Vercel et Anthropic) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.
7. Droits des Utilisateurs
Conformément au RGPD, chaque Utilisateur dispose des droits suivants :
- Droit d'accès : obtenir une copie de ses données ;
- Droit de rectification : faire corriger des données inexactes ;
- Droit à l'effacement (droit à l'oubli) : demander la suppression, sous réserve des obligations légales ;
- Droit à la limitation du traitement ;
- Droit à la portabilité : récupérer ses données dans un format lisible par machine ;
- Droit d'opposition au traitement, notamment à des fins de prospection ;
- Droit de retirer son consentement à tout moment.
Ces droits peuvent être exercés en envoyant un e-mail à contact@finemy.co, accompagné d'un justificatif d'identité si nécessaire. Finemy répond dans un délai maximum d'un (1) mois.
Vous pouvez aussi supprimer vous-même votre compte, dans l'application comme sur le site : Profil, puis Compte et abonnement, puis Supprimer. Le compte, la progression et les données associées sont effacés sur le champ, à l'exception des données de facturation, conservées pour nos obligations légales. La démarche complète est décrite sur la page Supprimer votre compte.
8. Réclamation auprès de la CNIL
En cas de désaccord persistant, l'Utilisateur peut introduire une réclamation auprès de la CNIL :
- En ligne : cnil.fr/fr/plaintes
- Par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
9. Cookies
9.1 Cookies strictement nécessaires
Indispensables au fonctionnement du Service (session, authentification, sécurité). Ces cookies ne nécessitent pas de consentement.
9.2 Cookies de mesure d'audience
Pour analyser la fréquentation et améliorer le Service. Soumis à consentement.
9.3 Cookies publicitaires
Si vous acceptez le service « Facebook Pixel », le pixel de Meta mesure les pages vues et les étapes clés de votre parcours (création de compte, début d'essai, abonnement), afin d'évaluer et d'améliorer nos publicités. Ces mêmes étapes peuvent être transmises à Meta par nos serveurs, accompagnées de votre adresse e-mail sous forme chiffrée (hachage irréversible), de l'identifiant publicitaire de votre navigateur et de votre adresse IP, pour les rattacher à la publicité qui vous a amené. Sans votre consentement, rien de tout cela n'est transmis. Vous pouvez le retirer à tout moment.
9.4 Application mobile
L'application mobile n'utilise que les cookies strictement nécessaires : aucun cookie de mesure d'audience ni publicitaire n'y est déposé et le pixel de Meta n'y est pas chargé.
9.5 Gestion des préférences
L'Utilisateur peut paramétrer ses préférences de cookies à tout moment via le lien « Gérer mes cookies » en pied de page, ou directement dans les paramètres de son navigateur.
10. Sécurité des données
Finemy met en œuvre des mesures techniques et organisationnelles appropriées, notamment :
- chiffrement des communications (HTTPS / TLS) ;
- chiffrement des mots de passe (hachage avec sel) ;
- accès aux données limité aux seules personnes habilitées ;
- sauvegardes régulières et mises à jour de sécurité ;
- protections contre les attaques courantes (XSS, CSRF, injection SQL, brute force).
En cas de violation de données, Finemy notifie la CNIL dans un délai de 72 heures et informe les Utilisateurs concernés sans délai.
11. Modification de la Politique
Finemy peut faire évoluer la présente Politique pour tenir compte des évolutions légales ou techniques. Toute modification substantielle est notifiée à l'Utilisateur par e-mail.
12. Contact
Pour toute question relative à la protection des données :
contact@finemy.co
CDLT PRODUCTIONS | Privacy, 149 avenue du Maine, 75014 Paris