1. Qui sommes-nous
In All Web Lda. — NIPC 516 432 100
Siège : Porto, Portugal
Email : [email protected]
finances.inallweb.com est une plateforme éducative de littératie financière opérée par In All Web Lda. La société agit en tant que responsable du traitement au sens du RGPD (Règlement (UE) 2016/679) et de la Loi n° 58/2019.
2. Données collectées
Nous ne collectons que les données strictement nécessaires à la prestation du service éducatif :
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Email, mot de passe (hash bcrypt), date de vérification | Authentification et gestion de session |
| Profil | Langue, rang pédagogique, score | Personnalisation de l'expérience éducative |
| Apprentissage | État des calculatrices (objectif, salaire, etc.) — seulement si sauvegardé | Conserver votre progression entre les sessions |
| Technique | IP, user-agent, session (24h) | Sécurité, prévention des abus |
3. Base légale
Le traitement de vos données repose sur les fondements juridiques suivants de l'art. 6 du RGPD :
• Consentement (lit. a) — newsletter, analytique, enregistrement de session.
• Exécution du contrat (lit. b) — lors de la création de compte pour fournir le service.
• Intérêt légitime (lit. f) — sécurité et prévention de la fraude.
• Obligation légale (lit. c) — registres comptables et fiscaux.
4. Tiers
Nous utilisons les services tiers listés ci-dessous. Chacun dispose de sa propre politique de confidentialité que nous vous recommandons de lire.
Zeptomail
Politique de confidentialité- Finalité
- Email transactionnel
- Données
- Email + nom
- Localisation
- UE
Envoie les emails de vérification et de réinitialisation de mot de passe.
- Finalité
- Automatisation marketing
- Données
- Email + comportement
- Localisation
- UE (self-hosted)
Auto-hébergé sur serveur IAW. Le tracker se charge uniquement après consentement.
OpenReplay
Politique de confidentialité- Finalité
- Enregistrement de session
- Données
- Événements UI + URLs
- Localisation
- UE (self-hosted)
Auto-hébergé. Saisies financières automatiquement masquées. Se charge uniquement après consentement.
Cloudflare
Politique de confidentialité- Finalité
- CDN + DNS
- Données
- IP + en-têtes HTTP
- Localisation
- Global (UE préférée)
Protège le site contre les attaques DDoS et accélère le chargement.
6. Conservation
• Leads sans compte : jusqu'à 24 mois ou jusqu'à désinscription.
• Comptes actifs : tant que le compte est actif, +12 mois après suppression.
• Données fiscales : 10 ans (obligation légale).
• Journaux de session (OpenReplay) : 30 jours.
• Jetons éphémères : expirent en 24h / 1h respectivement.
7. Vos droits
Vous avez le droit d'accéder, rectifier, effacer, limiter et vous opposer au traitement, ainsi qu'à la portabilité. Écrivez à [email protected]. Vous pouvez aussi déposer une réclamation auprès de la CNPD (www.cnpd.pt).
8. Contact
Pour toute demande relative à vos données :
In All Web Lda.
Email : [email protected]