Politique de confidentialité

La présente politique décrit la manière dont la plateforme HashtagInvest traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme est DONASTIE SAS, éditeur de HashtagInvest. Pour toute question : confidentialite@hashtaginvest.fr.

2. Données collectées

• Données de compte : nom, email, téléphone, rôle, spécialité, zone, SIRET le cas échéant.
• Données d'activité : affaires, positionnements, commissions, documents déposés.
• Données techniques : journaux de consentement (avec une empreinte irréversible de l'adresse IP, jamais l'adresse en clair), identifiants de session.
• Données de paiement : traitées par Stripe ; HashtagInvest ne stocke pas vos numéros de carte.

3. Finalités et bases légales

• Fourniture du service et exécution du contrat (base : exécution contractuelle).
• Gestion des paiements et du séquestre (base : exécution contractuelle).
• Mesure d'audience et amélioration du service (base : consentement).
• Respect des obligations légales et comptables (base : obligation légale).

4. Cookies et consentement

Seuls les cookies strictement nécessaires sont déposés par défaut. Les cookies de mesure d'audience et de marketing ne sont activés qu'après votre consentement explicite via le bandeau dédié. Chaque choix est enregistré dans un journal de consentement horodaté.

5. Destinataires et sous-traitants

• Vercel (hébergement applicatif), Neon (base de données), Cloudflare R2 (documents).
• Stripe (paiements et séquestre des fonds).
• Resend (envoi d'emails transactionnels).

6. Durée de conservation

Les données de compte sont conservées pendant la durée d'utilisation du service, puis archivées ou supprimées selon les obligations légales applicables (notamment comptables pour les opérations financières).

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis votre espace, vous pouvez :

• Exporter vos données au format JSON (portabilité — article 20 RGPD).
• Supprimer votre compte (effacement — article 17 RGPD). Lorsque des opérations financières y sont rattachées, vos données personnelles sont anonymisées afin de préserver l'intégrité légale des écritures.

Ces actions sont accessibles dans la section « Données personnelles » de votre espace une fois connecté. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les mots de passe sont stockés sous forme hachée (bcrypt). Les échanges sont chiffrés (TLS). L'accès aux données est restreint selon le rôle de chaque utilisateur.