Politique de confidentialité (RGPD)
Comment Épargna collecte, utilise et protège vos données personnelles, conformément au RGPD et à la loi Informatique et Libertés.
Mis à jour le
La présente politique de confidentialité décrit la manière dont Épargna collecte, utilise et protège les données à caractère personnel des utilisateurs du site epargna.fr (ci-après le « Site »), conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
Le Site est un service d’éducation à l’investissement et un comparateur d’offres financières (banque, crypto, bourse, crowdlending, SCPI, micro-épargne) monétisé par des liens d’affiliation, des codes de parrainage et des bons plans. Aucune vente de produit financier n’est réalisée sur le Site.
1. Responsable de traitement
Le responsable du traitement des données est Épargna, éditeur du Site epargna.fr. Il détermine les finalités et les moyens des traitements décrits ci-dessous. Pour toute demande relative à vos données, utilisez notre page Contact.
2. Délégué à la protection des données (DPO)
Compte tenu de la nature et de l’échelle des traitements réalisés, la désignation d’un délégué à la protection des données (DPO) n’est pas obligatoire au sens de l’article 37 du RGPD (pas de suivi régulier et systématique à grande échelle, pas de traitement à grande échelle de données sensibles).
Pour toute question relative à vos données personnelles, vous pouvez néanmoins contacter le point de contact RGPD via notre page Contact (objet : « RGPD »).
3. Données collectées
Nous limitons la collecte aux données strictement nécessaires à chaque finalité (principe de minimisation).
| Catégorie de données | Exemples | Origine |
|---|---|---|
| Données de contact | nom, prénom (facultatif), adresse e-mail | fournies par vous (formulaire de contact, inscription newsletter) |
| Données de navigation | pages vues, durée, source de trafic, données techniques agrégées | collectées automatiquement via la mesure d’audience (sous conditions) |
| Identifiants techniques | adresse IP (tronquée / anonymisée le cas échéant), type d’appareil, navigateur | collectés automatiquement |
| Données de suivi d’affiliation | clic sur un lien partenaire, empreinte d’IP hachée, user-agent, page d’origine, identifiant de conversion, partenaire concerné | journalisées côté serveur à chaque redirection /go (intérêt légitime), et/ou via des cookies / pixels d’affiliation côté navigateur (après consentement) |
| Données de conversation avec l’assistant | messages que vous envoyez à l’assistant et réponses générées, horodatage de l’échange | fournies par vous lors de l’utilisation du chatbot ; conservées et susceptibles d’être relues par l’équipe pour améliorer le service (intérêt légitime) |
| Données de parrainage / bons plans | code de parrainage utilisé, e-mail (si demande explicite) | fournies par vous |
| Préférences cookies | choix d’acceptation / refus par catégorie | enregistrées via la CMP |
Nous ne collectons pas de données dites « sensibles » (santé, opinions, etc.) et ne réalisons aucun profilage ayant des effets juridiques à votre égard.
4. Finalités et bases légales
Conformément aux articles 6, 13 et 14 du RGPD, chaque traitement repose sur une base légale déterminée :
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Répondre à vos demandes via le formulaire de contact | Exécution de mesures précontractuelles / intérêt légitime à répondre |
| Gestion et envoi de la newsletter / communications marketing | Consentement (art. 6-1-a) — retrait possible à tout moment |
| Mesure d’audience (statistiques de fréquentation) | Consentement, ou intérêt légitime si l’outil est exempté (audience anonyme, sans croisement ni suivi cross-site) |
| Suivi des conversions d’affiliation — cookies / pixels côté navigateur (traceurs des partenaires ou régies) | Consentement (art. 6-1-a — traceurs non exemptés, catégorie « Publicité et ciblage ») |
Journalisation serveur des clics sortants /go (mesure et facturation des conversions, prévention de la fraude) | Intérêt légitime(art. 6-1-f) — aucun accès à votre terminal, hors champ de l’art. 82 ; droit d’opposition applicable |
| Échanges avec l’assistant (chatbot) — fonctionnement et amélioration du service | Intérêt légitime (art. 6-1-f) — répondre à vos questions et améliorer la qualité de l’assistant |
| Gestion des codes de parrainage et bons plans | Consentement / exécution de la demande |
| Sécurité du Site, prévention de la fraude, respect des obligations légales | Intérêt légitime / obligation légale |
5. Destinataires des données
Vos données peuvent être communiquées, dans la limite de leurs missions respectives, aux catégories de destinataires suivantes :
- Le responsable de traitement lui-même (Épargna, éditeur du Site) ;
- L’hébergeur du Site : IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Allemagne) ;
- Le cas échéant, le prestataire de routage e-mail / newsletter, lorsqu’un tel service est utilisé ;
- Les régies et plateformes d’affiliation partenaires, pour la comptabilisation des conversions, selon les conditions en vigueur ;
- Le cas échéant, l’outil de mesure d’audience mis en œuvre sur le Site ;
- Le cas échéant, les autorités administratives ou judiciaires en cas d’obligation légale.
Nous ne vendons pas vos données personnelles à des tiers.
6. Transferts de données hors Union européenne
Certains prestataires (par exemple des outils fournis par des sociétés établies aux États-Unis) peuvent impliquer un transfert de données hors de l’Union européenne.
Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD :
- Clauses contractuelles types (CCT) de la Commission européenne ; et/ou
- Certification au Data Privacy Framework (DPF) UE–États-Unis lorsque le prestataire y adhère.
Vous pouvez obtenir une copie des garanties mises en place via notre page Contact.
7. Durées de conservation
Les données sont conservées pour une durée limitée, proportionnée à chaque finalité :
| Donnée | Durée de conservation |
|---|---|
| Prospects / contacts (formulaire) | 3 ans à compter du dernier contact |
| Abonnés newsletter | jusqu’au retrait du consentement (désinscription), puis suppression |
| Cookies et traceurs | 13 mois maximum, consentement redemandé ensuite |
| Données de mesure d’audience | 25 mois maximum (recommandation CNIL), agrégées ensuite |
Journal serveur des clics d’affiliation /go (empreinte d’IP hachée, user-agent, page d’origine) | 13 mois, puis suppression ou anonymisation |
| Journaux de connexion / d’accès (espace membre) | 13 mois maximum |
| Journaux de conversation avec l’assistant (chatbot) | 13 mois maximum, puis suppression ou anonymisation |
| Journaux de sécurité / logs techniques | 6 à 12 mois |
| Données nécessaires au respect d’une obligation légale | durée légale applicable |
À l’expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
8. Cookies et traceurs
Le Site utilise des cookies et traceurs (mesure d’audience, publicité et ciblage, confort et personnalisation) soumis à votre consentement préalable via une plateforme de gestion du consentement (CMP). Le suivi serveur des clics d’affiliation /go, qui n’accède pas à votre terminal, relève quant à lui de l’intérêt légitime (voir section 4). Le détail des catégories, finalités, durées et modalités de retrait figure dans la politique de cookies.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en obtenir copie ;
- Droit de rectification : corriger des données inexactes ou incomplètes ;
- Droit à l’effacement (« droit à l’oubli ») ;
- Droit à la limitation du traitement ;
- Droit d’opposition, notamment à la prospection commerciale ;
- Droit à la portabilité des données que vous nous avez fournies ;
- Droit de retirer votre consentement à tout moment, sans que cela n’affecte la licéité des traitements antérieurs ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits : adressez votre demande via notre page Contact. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d’un mois (prolongeable de deux mois en cas de demande complexe).
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
- En ligne : www.cnil.fr
- Par courrier : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
11. Sécurité
Épargna met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération ou accès non autorisé (chiffrement des échanges via HTTPS, accès restreint, mises à jour de sécurité). En cas de violation susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.
12. Modifications de la politique
La présente politique peut être mise à jour à tout moment pour tenir compte d’évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le Site à la date de votre consultation. Date de dernière mise à jour : 22 juillet 2026.