Politique de confidentialité
Cette politique de confidentialité décrit comment FolioArena traite les données personnelles des membres des clubs d'investissement affiliés. La plateforme est gérée par les administrateurs de chaque club et est destinée exclusivement à un usage interne au sein du club privé.
1. Qui est responsable du traitement ?
Compushopping CV est le responsable du traitement pour la plateforme dans son ensemble (hébergement, technique, sécurité). Chaque club d'investissement est par ailleurs lui-même responsable des données de ses propres membres ; l'administrateur de ton club est le point de contact pour toute question relative à tes données.
2. Quelles données traitons-nous ?
- Initiales ou prénom — utilisé comme identification au sein du club (ex. « D.V.L. » ou « Danny »)
- Choix d'actions — les actions que tu as placées dans ton portefeuille pour la compétition du club
- Prix d'achat — le prix au moment de l'ajout, comme base du calcul de rendement
- Rendement — calculé sur la base des prix de marché actuels par rapport au prix d'achat
Nous traitons bien ton adresse e-mail (pour la connexion, la gestion du compte et la vérification par e-mail) et, si tu l'actives, des rapports par e-mail. Nous ne traitons aucun numéro de téléphone, adresse postale ou information de paiement.
3. Finalité et base juridique du traitement
Finalité : Le suivi et l'affichage des résultats d'investissement au sein d'un club d'investissement privé, uniquement à des fins éducatives et récréatives.
Base juridique : Intérêt légitime (RGPD art. 6.1.f) — le traitement est nécessaire à la finalité pour laquelle le club a été créé et les membres y ont participé volontairement. Le cas échéant : consentement explicite (RGPD art. 6.1.a).
4. Qui a accès aux données ?
- Membres de ton club — seuls les membres disposant du mot de passe du club peuvent consulter le tableau de bord
- Administrateur du club — a accès au panneau d'administration et peut gérer les données
- Autres clubs — dans l'onglet « Comparaison des clubs », seuls les rendements agrégés sont visibles, aucun participant individuel d'autres clubs
- Tiers — ton hébergeur et ton fournisseur de messagerie (pour faire fonctionner la plateforme et envoyer des e-mails) ainsi que les services externes chargés par la page (polices, bibliothèque de graphiques) peuvent traiter des données techniques comme ton adresse IP. Nous ne vendons ni ne partageons de données à des fins marketing.
5. Combien de temps conservons-nous les données ?
Les données sont conservées tant que le club est actif sur la plateforme. À la clôture du club, les données sont supprimées du serveur. L'historique du classement est conservé pendant 12 semaines maximum.
6. Tes droits
En tant que personne concernée, tu disposes des droits suivants :
- Droit d'accès — tu peux demander quelles données te concernant sont conservées
- Droit de rectification — les données incorrectes peuvent être corrigées via l'administrateur du club
- Droit à l'effacement — tu peux demander la suppression de tes données de la plateforme
- Droit d'opposition — tu peux t'opposer au traitement de tes données
Pour exercer ces droits, contacte l'administrateur de ton club.
7. Cookies et gestion de session
Cette plateforme n'utilise aucun cookie de suivi. Il existe un seul cookie de session fonctionnel et techniquement nécessaire : lors de la connexion, le serveur place un cookie HttpOnly (non lisible via JavaScript, transmis de manière chiffrée via HTTPS) qui indique seulement que tu es connecté à ton club, pendant 8 heures maximum. localStorage sert aussi à ta préférence de thème (clair/sombre) et, pour les visiteurs non connectés, à un compteur du nombre d'analyses et de pages gratuites déjà consultées — ce compteur expire automatiquement au bout de 48 heures et ne quitte jamais ton propre appareil. Aucun des deux ne concerne la session ni les données personnelles.
Platform-activiteitslog (sinds 2026-07-16): voor ingelogde gebruikers houdt het platform bij welke schermen je bezoekt en hoelang, samen met je inlogmomenten. Dit dient om het platform te beheren en te verbeteren (gebruiksinzicht), en is enkel zichtbaar voor de platformbeheerder — niet voor club-administrators of andere leden. Bij elke inlogpoging (gelukt of niet) bewaren we bovendien het IP-adres, browserinfo en de pagina van waaruit de poging kwam, om misbruik te herkennen en te beperken (bijvoorbeeld herhaalde foutieve pogingen blokkeren). Anonieme/gastbezoeken worden verder niet opgenomen in dit activiteitslog — met één uitzondering: verschijnt de registratiemelding of -muur (zie hierboven) voor een niet-ingelogde bezoeker, dan bewaren we van dat moment het tijdstip, IP-adres, browserinfo, de pagina van waaruit je kwam en je browsertaal, om te meten of dat nadien tot een registratie leidt. Bij een succesvolle registratie bewaren we om dezelfde reden diezelfde gegevens van dat moment. Deze gegevens verlopen niet via een cookie, maar via een korte serveraanvraag.
8. Sécurité
L'authentification et l'autorisation se font côté serveur : les mots de passe sont stockés sous forme de hachage (bcrypt) — un procédé à sens unique spécialement conçu pour les mots de passe, non un chiffrement réversible et vérifiés sur le serveur, pas dans ton navigateur. Les données personnelles (noms des membres, données de portefeuille) ne sont accessibles qu'après connexion ; les visiteurs sans mot de passe valide voient un affichage anonymisé. La connexion s'effectue exclusivement via HTTPS.
9. Réclamations
Si tu as une réclamation concernant le traitement de tes données personnelles, tu peux t'adresser à l'Autorité de protection des données (APD) :
- Site web : www.gegevensbeschermingsautoriteit.be
- E-mail : contact@apd-gba.be
- Téléphone : +32 2 274 48 00
10. Modifications de cette politique
Cette politique de confidentialité peut être modifiée. La date en haut de la page indique la dernière mise à jour. En cas de modifications substantielles, les membres du club seront informés via l'administrateur du club.