Espace client
Politique de confidentialité de l'espace client
Cette politique décrit les données personnelles traitées par l'espace client de HODAS FINANCE. Elle complète les informations données dans votre document d'entrée en relation sur le traitement de votre dossier par le cabinet.
1. Responsable du traitement
HODAS FINANCE, EURL au capital de 1 000 euros, SIREN 938 967 775, 23 rue Brémontier, 33800 Bordeaux, représentée par Thomas HODENCQ, gérant. Pour toute question relative à vos données : contact@hodas-finance.com. Le cabinet n'a pas désigné de délégué à la protection des données ; son gérant traite directement vos demandes.
2. Données traitées
| Catégorie | Données |
|---|---|
| Compte | Nom, adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible, jamais en clair), dates d'invitation, d'activation et d'accord. |
| Sécurité de la connexion | Codes de connexion à usage unique, secret de l'application d'authentification (chiffré), identifiant de l'empreinte ou du visage enregistrés sur votre appareil. Vos empreintes digitales et votre visage restent sur votre appareil : le cabinet n'en reçoit jamais l'image ni le modèle. |
| Journal des accès | Connexions, déconnexions, échecs, changements de réglages et relevés édités, avec la date, l'adresse IP et le type de navigateur ; date de première consultation de chaque document remis. |
| Dossier consulté | Contrats et placements suivis par le cabinet, valorisations, mouvements et documents qui vous sont remis. Ces données proviennent de votre dossier au cabinet ; l'espace les affiche sans les modifier. |
| Documents transmis | Fichiers que vous envoyez au cabinet depuis l'espace, avec leur nom, leur taille et leur empreinte numérique. |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Vous donner accès à votre dossier et vous remettre vos documents | Exécution de la lettre de mission qui vous lie au cabinet |
| Conserver la preuve de la remise des documents réglementaires | Obligations légales du cabinet (Code monétaire et financier, règlement général de l'AMF, Code des assurances) |
| Sécuriser l'accès, détecter les tentatives frauduleuses, tenir le journal des accès | Intérêt légitime du cabinet et de ses clients à la sécurité des données |
| Recevoir et classer les documents que vous transmettez | Exécution de la lettre de mission ; obligations légales de connaissance du client |
L'espace client ne sert à aucune prospection commerciale, aucun profilage et aucune décision automatisée.
4. Destinataires
Vos données sont accessibles à votre seul conseiller au sein de HODAS FINANCE. Elles sont traitées, pour le compte du cabinet et sur ses instructions, par les prestataires techniques suivants :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Render Services, Inc. | Hébergement de l'application | Francfort (Allemagne) |
| Supabase, Inc. | Base de données et stockage des documents | Union européenne |
| Brevo (Sendinblue SAS) | Envoi des e-mails de l'espace (invitation, codes de connexion, avis de nouveau document) | France et Union européenne |
Les documents que vous transmettez peuvent être lus à l'aide d'outils d'intelligence artificielle, dans les conditions décrites dans votre document d'entrée en relation. Ces outils ne prennent aucune décision : votre conseiller vérifie chaque analyse.
Lorsque vous choisissez un mot de passe, seuls les cinq premiers caractères d'une empreinte de ce mot de passe sont comparés à la liste publique des mots de passe compromis (service Pwned Passwords). Ni le mot de passe, ni votre adresse e-mail, ni aucune donnée vous identifiant n'est transmis.
Render et Supabase sont des sociétés de droit américain. Vos données sont hébergées dans l'Union européenne ; un accès depuis les États-Unis, par exemple pour la maintenance, est encadré par les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement des données.
Vos données ne sont jamais vendues ni cédées. Elles peuvent être communiquées aux autorités habilitées lorsque la loi l'exige.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et réglages de connexion | Pendant la relation ; à la clôture, l'accès est fermé et le compte conservé avec votre dossier |
| Codes de connexion et liens d'activation | De 10 minutes à 7 jours selon le cas, puis inutilisables |
| Échecs de connexion | 24 heures |
| Journal des accès | 5 ans ; l'adresse IP est tronquée au-delà de 12 mois |
| Documents remis et dossier | 5 ans après la fin de la relation, conformément aux obligations de conservation du cabinet |
| Sauvegardes chiffrées | 400 jours au plus, puis effacées |
| Documents transmis non classés | Effacés dès qu'ils sont classés dans votre dossier ou écartés par votre conseiller |
6. Sécurité
Les échanges sont chiffrés (HTTPS). La connexion exige deux facteurs. Les mots de passe sont conservés sous forme d'empreinte irréversible et les secrets d'authentification sont chiffrés. L'espace accède aux données par un compte dédié aux droits restreints, qui ne voit que votre dossier. Les documents sont conservés dans un stockage privé, servis par des liens personnels à usage unique. Les sauvegardes sont chiffrées.
7. Traceurs
L'espace n'utilise aucun traceur de mesure d'audience, de publicité ou de réseau social. Il dépose uniquement des traceurs strictement nécessaires, qui ne requièrent pas votre consentement :
| Traceur | Rôle | Durée |
|---|---|---|
| Session | Vous garder connecté et protéger les formulaires | Jusqu'à la déconnexion, 4 heures au plus |
| Appareil reconnu | Proposer l'empreinte ou le visage enregistrés sur cet appareil | 13 mois |
| Proposition d'empreinte | Retenir votre réponse « Plus tard » | 13 mois |
| Thème | Retenir le choix clair ou sombre, sur votre appareil seulement | Jusqu'à ce que vous l'effaciez |
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition au traitement fondé sur l'intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Certaines données ne peuvent être effacées avant la fin de leur durée de conservation légale.
Pour exercer ces droits, écrivez à contact@hodas-finance.com ou à HODAS FINANCE, 23 rue Brémontier, 33800 Bordeaux. Une réponse vous est apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
9. Évolution de cette politique
Cette politique peut évoluer avec le service ou la réglementation. La version en vigueur est datée et consultable à tout moment depuis l'espace.
Version du 2 novembre 2026.
Conditions d'utilisation Politique de confidentialité Aller à la connexion