Version 2026-09.5

Politique de confidentialité

Cette page décrit ce que le service fait réellement de vos données. Elle est écrite à partir du code qui tourne, et non d'un modèle type : ce qui n'y figure pas n'est pas fait.

Qui traite vos données

Le responsable du traitement est Frédéric HIRN, entreprise individuelle, 21 rue Colette, 67200 Strasbourg, France — SIRET 901 886 325 00017.

Pour toute question sur vos données ou pour exercer vos droits, écrivez à contact@lesgobelins.net.

Les serveurs qui font tourner le service sont hébergés chez OVH SAS. Les autres destinataires de données sont nommés plus bas, chacun avec ce qu'il reçoit. L'identité complète de l'éditeur et de l'hébergeur figure dans les mentions légales.

Ce qui est conservé, et pourquoi

Votre compte

Créer un compte enregistre :

votre adresse électronique et votre nom affiché, qui identifient le compte et servent à vous écrire, pour gérer votre compte et vous adresser la lettre trimestrielle — les deux finalités auxquelles la case cochée à l'inscription fait consentir ;
votre mot de passe, qui n'est jamais conservé en clair — seule une empreinte calculée par une fonction de hachage à dérivation de clé est stockée ;
la date de création du compte et celle de la dernière connexion ;
la date de votre consentement à la présente politique et la version que vous avez acceptée ;
si vous vous êtes désinscrit de la lettre trimestrielle, la date de cette désinscription — elle prouve quand vous l'avez demandée, et c'est elle qui vous exclut de tous les envois suivants ;
vos rôles, qui déterminent ce à quoi vous avez accès.

Si vous les renseignez, s'y ajoutent : nom, prénom, numéro de téléphone, une ou plusieurs adresses postales, et une image de profil.

La lettre trimestrielle est envoyée : elle part à l'issue de l'analyse trimestrielle de l'univers suivi — quatre fois par an au plus — à tous les inscrits qui ne s'en sont pas désinscrits, abonnés ou non. Elle ne contient que ce qui est déjà publié sur le site : les valeurs qui passent les critères, ce qui est entré et sorti de cette liste depuis l'analyse précédente, et des liens vers le classement et la méthodologie.

Chaque envoi porte un lien de désinscription. Ce lien ouvre une page où un seul clic confirme votre choix ; aucune connexion n'est nécessaire, et rien n'est écrit tant que vous n'avez pas confirmé. Vous ne recevez alors plus la lettre, y compris au prochain envoi. Votre compte et les messages qui s'y rattachent ne sont pas touchés.

Les autres messages que le service envoie répondent à une action précise — la vôtre, ou celle d'un administrateur ; leur acheminement est décrit plus bas.

Ce que vous saisissez dans l'application

Le suivi de patrimoine enregistre ce que vous y déposez : vos lignes d'investissement, vos achats et cessions d'actions et de crypto-actifs, avec leurs montants, quantités, dates, frais et plus-values. Ces données sont rattachées à votre compte et ne servent qu'à vous les restituer et à produire vos récapitulatifs.

Vos commandes

Si vous passez commande, le service conserve la commande, son contenu, son montant, son statut et la référence du paiement.

Les comparaisons demandées

Chaque fois qu'une page de comparaison — /comparer/A-vs-B — est servie, le service ajoute un au compteur de cette paire et note le jour de la demande. C'est tout ce qui est enregistré : les deux symboles boursiers, qui figurent déjà dans l'adresse de la page et dans le plan de site que nous publions, un nombre, et une date sans heure — plus un numéro de ligne, que la base attribue à toute ligne et qui ne désigne que la ligne elle-même. Cela ne sert qu'à une chose : savoir quelles comparaisons proposer aux moteurs de recherche.

Ce qui n'y figure pas, et ne peut pas y figurer parce qu'il n'existe aucune colonne pour cela : votre adresse IP, les caractéristiques de votre navigateur, la page d'où vous venez, un identifiant de session, un identifiant de visiteur, et le numéro de votre compte lorsque vous en avez un. Rien ne relie deux de ces lignes entre elles, ni aucune d'elles à une personne. Aucun cookie n'est déposé pour ce comptage et aucun script ne s'exécute chez vous.

L'heure de votre visite n'y figure pas non plus, et nous préférons en dire la raison exacte plutôt qu'une raison commode : la colonne qui porte la date pourrait techniquement retenir l'heure, et c'est le service qui n'y écrit que le jour. Ce n'est pas une impossibilité de structure, c'est une règle du programme — et parce qu'une règle se perd plus facilement qu'une structure, un test la vérifie à chaque modification du service. Le jour suffit à savoir quand une paire a été demandée pour la dernière fois ; une heure précise, sur un service à faible fréquentation, se recouperait avec d'autres traces.

Ce compteur ne fait aucune différence entre un visiteur et un robot, et nous préférons l'écrire plutôt que de laisser croire l'inverse : le service n'a aucun moyen de les distinguer, précisément parce qu'il ne conserve rien de ce qui permettrait de vous reconnaître. Les robots d'indexation, qui explorent les adresses que nous publions nous-mêmes, y sont comptés comme tout le monde.

Une paire qui n'a plus été demandée depuis 180 jours est effacée automatiquement, compteur compris.

Ce qui n'est pas collecté

Aucun numéro de carte bancaire ne parvient à nos serveurs (voir plus bas).
Aucun traceur publicitaire. Le service mesure son audience — c'est décrit plus bas — mais sans cookie et sans script exécuté dans votre navigateur. Pour un visiteur non connecté, rien ne relie deux consultations ; pour un visiteur connecté, les étapes mesurées portent le numéro de son compte.
Les pages publiques — analyses, classement, méthodologie, cette page — se consultent sans compte et sans cookie.

Le seul cookie

Le service dépose un cookie, et un seul, nommé jwt. Il est déposé à la connexion et porte votre jeton de session : il sert uniquement à vous reconnaître d'une page à l'autre. Il est HttpOnly — donc illisible par le JavaScript de la page —, Secure — il ne circule qu'en HTTPS — et SameSite=Lax, ce qui l'empêche d'accompagner une requête déclenchée depuis un autre site.

Si vous cochez « rester connecté », il porte une date d'expiration ; sinon il disparaît à la fermeture du navigateur. La déconnexion l'efface.

Ce cookie est strictement nécessaire au fonctionnement du service : il ne sert ni à la mesure d'audience ni à la publicité. Aucun autre cookie n'est déposé, y compris sur les pages consultées sans compte.

Ce qui est transmis à des tiers

Stripe — paiement

Le paiement est opéré par Stripe. Lorsque vous payez, les données de votre carte sont transmises directement par votre navigateur à Stripe et ne transitent jamais par nos serveurs. Nous transmettons à Stripe votre adresse électronique, au moment où votre profil de paiement est créé, ainsi que le montant et la devise de chaque opération. Nous conservons en retour l'identifiant que Stripe nous attribue pour vous. La page de paiement charge du code fourni par Stripe : Stripe reçoit donc aussi les données techniques de connexion de votre navigateur.

Fournisseurs de données de marché

Les cours et états financiers proviennent de fournisseurs externes. Ces appels sont faits par notre serveur, jamais par votre navigateur, et ne contiennent que le symbole boursier ou le code du titre demandé. Aucune donnée vous concernant — identité, adresse électronique, adresse IP, montants détenus — ne leur est transmise, et il ne leur est pas possible de savoir quel utilisateur est à l'origine d'une consultation.

Polices de caractères

Les pages publiques chargent leurs polices depuis Google Fonts. Votre navigateur contacte donc les serveurs de Google, qui reçoivent à cette occasion votre adresse IP et les caractéristiques techniques de votre navigateur.

Mesure d'audience

Le service compte les étapes du parcours — page publique consultée, fiche d'analyse consultée, compte créé, abonnement activé — et transmet ce comptage à PostHog. Ces envois sont faits par notre serveur, jamais par votre navigateur : PostHog reçoit l'adresse IP de notre serveur, et jamais la vôtre. Aucun cookie n'est déposé pour cette mesure, et aucun script de mesure ne s'exécute chez vous.

Cette mesure est actuellement inactive sur le service qui vous rend cette page : aucune mesure d'audience n'y est configurée, et rien n'est envoyé à PostHog.

Ce qui part : le nom de l'étape, pris dans une liste fermée de quatre valeurs, et — lorsque l'étape concerne un compte, parce que vous êtes connecté ou parce que c'est votre abonnement qui vient d'être activé — le numéro interne de ce compte. Ce qui ne part pas : l'adresse de la page consultée, ses paramètres, la page d'où vous venez, votre adresse électronique, votre pseudonyme.

Pour un visiteur non connecté, aucun identifiant ne part : sans cookie et sans identifiant de visiteur, ces consultations ne sont rattachées ni entre elles, ni à personne.

Pour un visiteur connecté, les étapes qu'il franchit portent le numéro interne de son compte : chez PostHog, elles sont rattachées à ce compte, et donc rattachables entre elles. Ce qui ne part toujours pas, dans un cas comme dans l'autre, c'est l'adresse des pages consultées : la suite des étapes franchies se lit, le chemin suivi dans le site, non.

L'application n'accepte de s'adresser qu'aux adresses européennes de PostHog — eu.i.posthog.com et eu.posthog.com : toute autre adresse rend la mesure inactive.

Courrier électronique

Les messages du service — réinitialisation de mot de passe, formulaire de contact, et la lettre trimestrielle — sont acheminés par un service d'envoi de courrier électronique, qui reçoit l'adresse du destinataire et le contenu du message. La lettre trimestrielle est le seul envoi périodique ; les autres répondent à une action.

Combien de temps

Nous préférons le dire franchement : aucune des données qui vous concernent n'est effacée automatiquement. Elles sont conservées tant que votre compte existe, et disparaissent lorsque vous le supprimez.

Cinq exceptions, qui ne dépendent d'aucune action de votre part : les trois premières cessent de valoir — le jeton de session porte lui-même sa date d'expiration et n'a aucune ligne en base ; le jeton de reconnexion et le lien de réinitialisation laissent chacun une ligne, qui ne vaut plus rien —, les deux dernières sont réellement effacées :

le jeton de session vaut une heure ;
le jeton de reconnexion vaut trente jours, et il est révoqué dès que vous vous déconnectez ou changez de mot de passe ;
le lien de réinitialisation de mot de passe vaut une heure et ne sert qu'une fois ;
le compteur de comparaisons demandées décrit plus haut : une purge programmée, qui passe plusieurs fois par jour, efface toute paire qui n'a plus été demandée depuis 180 jours. Il ne porte sur aucune donnée vous concernant : aucune de ses lignes ne désigne une personne.
le lien de désinscription de la lettre trimestrielle : chaque envoi en produit un, et la même purge programmée efface ceux qui ont été émis il y a plus de 180 jours — soit deux parutions, pour qu'un lien reste utilisable au moins jusqu'à la suivante. C'est le seul effacement automatique qui porte sur une donnée rattachée à votre compte, et il n'efface que le lien : votre désinscription, elle, n'est jamais effacée, sans quoi le premier envoi suivant vous aurait réinscrit.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur les données qui vous concernent.

Accès et rectification : votre espace personnel affiche et permet de modifier votre profil, vos adresses et vos données de suivi.
Effacement : la suppression de votre compte est disponible depuis votre espace personnel. Elle supprime le compte et les données qui lui sont rattachées, ainsi que vos jetons de session.
Le compteur de comparaisons demandées échappe à ces droits, et c'est sa nature qui le veut : aucune de ses lignes ne porte d'identifiant ni ne désigne une personne, le service serait donc incapable d'y retrouver quoi que ce soit à votre nom. La suppression de votre compte ne le touche pas, parce qu'il ne lui est pas rattaché.
Opposition à la lettre trimestrielle : le lien de désinscription placé au bas de chaque envoi l'arrête. Il ne demande ni connexion, ni formalité, et il est respecté dès l'envoi suivant. Votre compte n'est pas touché.
Les autres droits, ainsi que toute question sur la présente politique, s'exercent par le formulaire de contact.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.

Modifications

Cette politique porte un numéro de version. C'est la version que vous avez acceptée qui est enregistrée avec votre consentement : si le texte est révisé, il reste possible de savoir à quelle rédaction vous aviez consenti.

Version 2026-09.5