Mentions légales

Éditeur du site

Le site Le bug financier est édité à titre non professionnel. Conformément à l'article 6-III-2 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, l'éditeur, personne physique non professionnelle, a communiqué son identité à son hébergeur et ne la publie pas sur le site.

Directeur de la publication : Estéban
Contact : contact@lebugfinancier.com

Hébergeur

Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, États-Unis
cloudflare.com

Le site est un ensemble de fichiers statiques distribués par le réseau Cloudflare. Les journaux de connexion du serveur, qui contiennent l'adresse IP, sont conservés par l'hébergeur selon sa propre politique de conservation et ne sont exploités par l'éditeur à aucune fin.

Données personnelles

La navigation sur ce site ne collecte aucune donnée personnelle. Vous pouvez lire tous les articles et utiliser tous les outils de bout en bout sans jamais rien saisir.

• Aucun cookie n'est déposé pendant la navigation. Un seul existe sur ce site, et uniquement si vous créez un compte et vous y connectez : il porte votre session. Voir plus bas.
• Aucun traqueur publicitaire n'est présent.
• Aucune régie publicitaire n'intervient sur ce site.
• Aucun profil n'est constitué, ici ou ailleurs.
• Les calculs des outils sont faits par votre navigateur : vos montants ne quittent pas votre appareil.
• Le simulateur de revenus passifs conserve votre scénario dans la mémoire locale de votre navigateur, afin qu'un rafraîchissement de la page ne l'efface pas. Cet enregistrement reste sur votre appareil, ne nous est jamais transmis, et disparaît lorsque vous videz les données du site.

Deux actions mettent en jeu des données personnelles, et l'une comme l'autre est entièrement facultative : demander à recevoir le résultat d'un outil par e-mail, et ouvrir un compte pour suivre son patrimoine. Vous pouvez tout lire et tout calculer sans faire ni l'une ni l'autre.

Envoi d'un résultat par e-mail

Sous chaque outil, un bloc propose de recevoir votre simulation par e-mail. Aucun chiffre affiché à l'écran n'est verrouillé par cette demande : vous pouvez utiliser les outils et lire tous leurs résultats sans jamais nous donner d'adresse. Ce que l'envoi apporte, c'est de conserver la simulation — la relire plus tard, ou la retrouver depuis un autre appareil.

Ce qui est enregistré lorsque vous l'utilisez

• Votre adresse e-mail, telle que vous la saisissez.
• Les valeurs de votre simulation — montants, durée, taux, libellés de dépenses. Ce sont elles qui permettent de recalculer le résultat pour l'écrire dans le message.
• Une empreinte de votre adresse IP, chiffrée et non réversible. Elle sert uniquement à empêcher qu'un même point d'accès déclenche des envois en masse ; l'adresse IP elle-même n'est jamais enregistrée.
• La date et l'issue de l'envoi, pour savoir si le message est bien parti.

À quoi ça sert, et à quel titre

Ces données servent à vous envoyer le message que vous avez demandé, et — si et seulement si vous cliquez ensuite le lien de confirmation figurant dans cet e-mail — à vous prévenir de la parution des prochains articles. Sans ce clic, ce message est le seul que vous recevrez. Le fondement juridique est votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.

Aucune autre utilisation. Votre adresse n'est ni revendue, ni louée, ni transmise à un tiers à des fins commerciales. Aucun profilage, aucune décision automatisée, aucune publicité.

Combien de temps

• Les valeurs de votre simulation et l'empreinte d'IP : 90 jours. Passé ce délai elles sont effacées automatiquement ; seule subsiste la trace anonyme qu'un envoi a eu lieu.
• Votre adresse e-mail : jusqu'à votre demande de suppression. Vous désinscrire arrête les envois mais conserve l'adresse, ce qui évite de vous réinscrire par erreur. Pour tout effacer, il suffit de le demander.

Qui d'autre y a accès

Deux sous-traitants, et aucun autre :

• Cloudflare, Inc. (États-Unis) — hébergement du site et de la base de données.
• Resend (États-Unis) — acheminement des e-mails. Ce prestataire reçoit votre adresse et le contenu du message, pour le seul besoin de sa distribution.

Ces deux prestataires sont établis aux États-Unis : vos données font donc l'objet d'un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ces données. Deux façons de les exercer :

• Ne plus rien recevoir : le lien de désinscription figure en bas de chaque e-mail. Un clic suffit, sans confirmation ni justification.
• Tout effacer, ou consulter ce qui est enregistré : écrivez à contact@lebugfinancier.com depuis l'adresse concernée. La réponse est apportée sous 30 jours, sans question posée.

Si une demande reste sans suite, vous pouvez introduire une réclamation auprès de la CNIL.

Ce formulaire ne dépose aucun cookie et n'écrit rien sur votre terminal : il n'y a donc pas de bandeau de consentement à afficher pour lui.

Compte et suivi de patrimoine

Le site permet d'ouvrir un compte pour y suivre son patrimoine dans le temps, et le comparer à un plan. Cette partie du site est facultative et indépendante du reste : tous les articles, tous les outils et tous leurs résultats restent accessibles sans compte.

Ce qui est enregistré

• Votre adresse e-mail. Elle identifie le compte et sert à vous en redonner l'accès si vous oubliez votre mot de passe. C'est le seul moyen de le faire.
• Une empreinte de votre mot de passe, et non le mot de passe. Le calcul qui la produit n'est pas réversible : nous ne pouvons pas le lire, ni vous le rappeler, ni le retrouver si vous l'oubliez — seulement vous laisser en choisir un autre.
• Les montants que vous saisissez, avec la date de chaque relevé et le libellé de chaque ligne. C'est le contenu même du service.
• Votre date de naissance, si vous la donnez. Elle n'est pas demandée à l'inscription. Elle ne le sera que si vous créez un plan, parce qu'un plan raisonne en âges — « verser jusqu'à 60 ans » — et qu'il faut une référence pour les situer dans le calendrier.
• Les dates de connexion et de déconnexion, ainsi que l'issue des tentatives — y compris les échecs, avec une empreinte d'adresse IP non réversible. C'est ce qui permet de repérer et de bloquer quelqu'un qui essaierait des mots de passe sur votre compte.

Le cookie de session

Vous connecter dépose un cookie sur votre appareil. Il ne contient qu'un numéro tiré au sort, sans rapport avec votre identité, et il est illisible par le JavaScript des pages. Il ne sert qu'à une chose, et ne peut techniquement pas servir à autre chose : reconnaître votre session d'une page à l'autre. Aucun suivi publicitaire, aucune mesure d'audience, aucun partage.

Ce cookie est strictement nécessaire au service que vous avez demandé, ce qui le dispense de consentement préalable : c'est pourquoi ce site n'affiche toujours aucun bandeau. Vous déconnecter, ou supprimer votre compte, le retire immédiatement. Un second cookie, de dix minutes, apparaît si vous demandez à reposer votre mot de passe : il transporte le jeton du lien reçu par e-mail pour qu'il ne reste pas dans l'adresse de la page, et disparaît aussitôt après.

À quoi ça sert, et à quel titre

Ces données servent à tenir votre compte et à vous afficher ce que vous y avez saisi. Le fondement juridique est l'exécution du service que vous avez demandé en ouvrant un compte (article 6.1.b du RGPD), et votre consentement pour la date de naissance, qui reste facultative.

Aucune autre utilisation. Vos montants ne sont ni revendus, ni transmis, ni analysés à d'autres fins. Aucun profilage, aucune décision automatisée, aucune publicité. Avoir un compte et être abonné aux articles sont deux choses séparées : ouvrir un compte ne vous inscrit à rien, et supprimer votre compte ne vous désabonne pas.

Combien de temps

• Tant que le compte existe. Contrairement aux valeurs des simulations, qui s'effacent au bout de 90 jours, un suivi de patrimoine n'a d'intérêt que sur des années : il est donc conservé sans limite de durée, jusqu'à ce que vous demandiez sa suppression.
• Les traces de connexion : 30 jours. Passé ce délai elles sont supprimées, et non simplement anonymisées.

Supprimer votre compte

La suppression se fait vous-même, depuis votre espace, en bas de la page « Mon suivi ». Elle demande votre mot de passe — parce qu'une session ouverte ne prouve pas que c'est bien vous devant l'écran — puis elle est immédiate et définitive. Il n'y a ni corbeille, ni délai, ni sauvegarde : votre adresse, votre mot de passe, vos montants et vos sessions disparaissent, sur tous vos appareils.

Ne subsiste qu'une ligne vide, sans adresse ni contenu, qui permet de distinguer un compte supprimé d'un compte qui n'a jamais existé. Votre adresse redevient disponible : vous pouvez rouvrir un compte, mais rien de l'ancien n'est récupérable, y compris par nous.

Les droits d'accès, de rectification, de limitation, d'opposition et de portabilité s'exercent comme pour le reste, en écrivant à contact@lebugfinancier.com depuis l'adresse du compte.

Qui d'autre y a accès

Les deux mêmes sous-traitants que ci-dessus, et aucun autre : Cloudflare pour l'hébergement du site et de la base, et Resend pour l'acheminement des e-mails de confirmation d'adresse et de réinitialisation de mot de passe. Les données de compte sont stockées dans une base distincte de celle qui porte les envois d'e-mail, hébergée en Europe.

Si vous nous écrivez directement, votre adresse e-mail n'est utilisée que pour vous répondre et n'est jamais conservée à d'autres fins.

Mesure d'audience

Le site compte ses pages vues avec Cloudflare Web Analytics. Cet outil n'écrit rien sur votre terminal : ni cookie, ni stockage local. Il ne permet pas de vous reconnaître d'une visite à l'autre, ni de vous suivre sur d'autres sites. Les statistiques obtenues sont agrégées : nombre de pages vues, pages d'entrée, pays, type d'appareil.

C'est parce qu'aucune information n'est déposée ni lue sur votre appareil que cette mesure ne requiert pas votre consentement, et que ce site n'affiche aucun bandeau.

Les requêtes sortantes au chargement d'une page se limitent donc aux polices de caractères et à cette mesure d'audience.

Podcast et vidéos

Les épisodes du podcast sont servis depuis l'hébergement du site. Leur adresse passe par le service de mesure d'audience OP3, qui publie des statistiques agrégées et anonymes et ne dépose aucun cookie. Cette mesure ne s'applique qu'aux applications de podcast : l'écoute directement sur le site n'est pas comptabilisée.

Les vidéos ne sont pas chargées tant que vous ne cliquez pas. Avant votre clic, aucune donnée n'est envoyée à YouTube, pas même l'image d'aperçu. En cliquant, vous demandez explicitement le chargement du lecteur YouTube, qui s'ouvre alors en mode youtube-nocookie et relève dès cet instant de la politique de confidentialité de Google.

Propriété intellectuelle

Les contenus publiés sur ce site (textes, graphiques, outils) sont la propriété de leur auteur. Toute reproduction intégrale sans autorisation est interdite. La citation avec lien vers la source est libre et encouragée.

Avertissement sur les contenus financiers

Les contenus de ce site relèvent de l'information générale à but pédagogique. Ils ne constituent en aucun cas un conseil en investissement personnalisé au sens de l'article L. 541-1 du Code monétaire et financier. L'éditeur n'est pas conseiller en investissements financiers et n'est enregistré ni auprès de l'ORIAS ni auprès de l'AMF.

Investir comporte un risque de perte en capital. Les performances passées ne préjugent pas des performances futures.