Politique de confidentialité Investonaute

Document d’information

Politique de confidentialité Investonaute

Version du 19 juillet 2026

Champ d’application du site

Politique applicable. Elle couvre les traitements mis en œuvre sur les pages publiques, les formulaires, le compte, l’abonnement, l’espace membre, la communauté et les communications d’Investonaute.

Chaque point de collecte précise sa finalité et indique si les informations demandées sont obligatoires ou facultatives. Les données ne sont utilisées que pour le service demandé ou sur le fondement légal indiqué dans cette politique.

Le fonctionnement du site peut générer des journaux techniques chez son hébergeur, notamment l’adresse IP, la date, la page demandée et le navigateur utilisé. Ces informations servent à assurer la disponibilité et la sécurité du service.

Responsable du traitement

Le responsable des traitements mis en œuvre pour Investonaute est :

Dénomination: LUCAS SASU
Forme juridique: Société par actions simplifiée unipersonnelle - SASU
SIREN: 945 356 897
SIRET du siège: 945 356 897 00013
Siège social: 60 rue François 1er, 75008 Paris, France
Contact données personnelles: lucas@lucaspropfirm.fr

Aucun délégué à la protection des données distinct n’est actuellement désigné. L’adresse ci-dessus constitue le point de contact pour toute question ou demande relative aux données personnelles.

Données concernées et sources

Fournies directement

Identité, coordonnées, données de facturation, messages, choix de formule et préférences pédagogiques.

Générées par le service

Statut d’abonnement, progression, résultats de quiz, historique d’accès et échanges d’assistance.

Données techniques

Adresse IP, navigateur, dates, identifiants techniques et événements nécessaires à la sécurité.

Les données sont obtenues auprès de la personne concernée ou générées lors de son utilisation du service. LUCAS n’achète pas de fichier de prospects et ne collecte pas de données personnelles sur des sources publiques pour alimenter Investonaute.

Investonaute ne demande ni numéro de carte bancaire dans ses formulaires internes, ni détail du patrimoine, revenus, comptes financiers, état de santé, opinions, convictions ou autre catégorie particulière de données au sens de l’article 9 du RGPD. Les zones de texte rappellent de ne transmettre aucune donnée sensible, bancaire ou patrimoniale détaillée.

Finalités et bases légales

Le tableau suivant présente les principaux traitements appliqués selon les fonctionnalités et services utilisés. Un traitement n’est réalisé que lorsque la fonctionnalité correspondante est utilisée.

Traitements, données, finalités et bases légales Investonaute
Traitement	Données principales	Finalité	Base légale
Compte et accès	Nom, prénom, e-mail, empreinte du mot de passe, statut du compte	Créer, authentifier et administrer l’espace membre	Exécution du contrat
Commande et paiement	Coordonnées de facturation, formule, montant, référence de transaction et facture	Traiter la commande, le paiement, la facturation et les obligations comptables	Contrat et obligation légale
Parcours pédagogique	Niveau déclaré, thèmes, rythme, progression et résultats de quiz	Organiser le parcours et afficher la progression	Exécution du contrat
Assistance et communauté	Coordonnées, demandes, messages, signalements et décisions de modération	Répondre, fournir l’accompagnement et protéger les membres	Contrat et intérêt légitime de sécurité
Sécurité	Adresse IP, date, navigateur, identifiant de session et événements techniques	Prévenir la fraude, détecter les incidents et protéger le service	Intérêt légitime
Informations pédagogiques	E-mail, choix, date et preuve de confirmation	Envoyer les communications optionnelles demandées	Consentement

La CNIL exige notamment d’indiquer l’identité du responsable, les finalités, la base légale, le caractère obligatoire, les destinataires, les durées et les droits.

Caractère obligatoire ou facultatif

Les informations signalées comme obligatoires sont nécessaires pour créer le compte, exécuter la commande, fournir le service ou répondre à une demande.
Sans ces informations, l’action concernée ne peut pas être réalisée.
Les préférences pédagogiques non indispensables restent facultatives et ne conditionnent pas le paiement.
L’inscription aux communications pédagogiques est distincte, facultative et sans conséquence sur l’abonnement.

La collecte doit rester limitée aux données adéquates, pertinentes et nécessaires à chaque finalité. Aucune donnée libre ne doit être réutilisée pour une finalité incompatible.

Stockage local utilisé par le site

Quatre familles d’informations peuvent être enregistrées uniquement dans le localStorage du navigateur. Elles ne sont pas envoyées à LUCAS :

investonaute-cookie-preferences-v1 : choix nécessaire, mesure, marketing et date d’enregistrement ;
investonaute-theme : préférence entre le thème sombre et le thème clair ;
investonaute-progress-v2 : progression affichée dans l’espace membre ;
investonaute-pref-* : préférences d’affichage de l’espace membre.

Ces valeurs restent sur l’appareil jusqu’à leur réinitialisation dans l’interface ou la suppression des données du site dans le navigateur. Aucun outil optionnel de mesure d’audience ou de marketing n’est chargé à ce jour. Si un tel outil est ajouté, il reste désactivé jusqu’au recueil d’un consentement valable.

Les informations complémentaires sur les traceurs figurent dans la politique de cookies.

Destinataires et sous-traitants

Seules les personnes habilitées par LUCAS et les prestataires strictement nécessaires peuvent accéder aux données selon leurs missions et les services utilisés : hébergement, paiement, e-mails transactionnels, espace membre, communauté, visioconférence, assistance, sauvegarde et, avec consentement, mesure d’audience.

Chaque sous-traitant est encadré conformément à l’article 28 du RGPD, agit uniquement sur instruction documentée et applique des mesures de sécurité appropriées. Les données ne sont ni vendues, ni louées, ni échangées, ni transmises à des partenaires pour leur propre prospection.

Information sur les prestataires. LUCAS vérifie l’identité, le pays de traitement, le rôle et les garanties contractuelles de chaque prestataire avant de lui confier des données, puis met cette politique à jour lorsqu’un changement affecte les personnes concernées.

Transferts hors Espace économique européen

LUCAS privilégie les prestataires établis dans l’Espace économique européen. Selon le prestataire utilisé, certaines données peuvent toutefois être traitées depuis un pays situé hors de cet espace.

Si un transfert hors EEE devient nécessaire, il ne pourra intervenir qu’en présence d’une décision d’adéquation ou de garanties reconnues, notamment les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures adaptées. Une copie des garanties applicables pourra être demandée à lucas@lucaspropfirm.fr.

Durées de conservation

Les durées ci-dessous s’appliquent selon le traitement concerné. Une donnée n’est conservée plus longtemps que si une obligation légale, une réclamation ou la défense d’un droit l’exige, avec un accès alors limité à l’archivage concerné.

Durées de conservation des données Investonaute
Catégorie	Durée	Sort
Données locales du site	Jusqu’à réinitialisation ou suppression par l’utilisateur	Effacement sur l’appareil, sans copie serveur
Compte, accès et progression	Pendant l’abonnement, puis suppression ou anonymisation dans les 30 jours suivant la clôture du compte	Archivage séparé uniquement des éléments nécessaires à la preuve
Assistance et communauté	Pendant le traitement, puis jusqu’à 3 ans après le dernier échange ; jusqu’à 5 ans si nécessaire à la preuve d’un incident	Suppression ou anonymisation
Contrats et correspondances commerciales	5 ans ; 10 ans pour les contrats électroniques d’au moins 120 € lorsque la loi l’impose	Archivage probatoire à accès limité
Factures et pièces comptables	10 ans à compter de la clôture de l’exercice concerné	Archivage légal
Prospection pédagogique	Jusqu’au retrait du consentement ou 3 ans après le dernier contact actif	Suppression, avec conservation limitée de la preuve d’opposition
Journaux de sécurité	12 mois, sauf incident ou obligation justifiant une durée supérieure	Suppression ou anonymisation

Communications pédagogiques et double opt-in

Choix séparéCase facultative, spécifique et décochée par défaut.

ConfirmationLien de double opt-in envoyé à l’adresse indiquée.

ContrôleDésinscription simple dans chaque message.

Aucune communication promotionnelle n’est envoyée à un particulier sans consentement préalable, sauf exception légale applicable à un client pour des services analogues avec possibilité d’opposition simple et gratuite. Investonaute applique malgré tout un double opt-in à toute nouvelle inscription marketing.

Les e-mails indispensables au contrat - confirmation, facture, sécurité, changement du service, échéance ou résiliation - ne sont pas des communications marketing et peuvent être envoyés pour exécuter le contrat ou respecter une obligation légale.

Sécurité et violations de données

LUCAS met en œuvre des mesures techniques et organisationnelles adaptées aux risques. Selon les fonctionnalités utilisées, elles comprennent une connexion chiffrée, un hachage robuste et salé des mots de passe, des habilitations limitées, une authentification renforcée des comptes administrateurs, des sauvegardes protégées et testées, une journalisation proportionnée et une procédure de gestion des incidents.

Toute violation est documentée. Lorsqu’elle présente un risque pour les droits et libertés, elle est notifiée à la CNIL dans les meilleurs délais et, si possible, sous 72 heures. Les personnes concernées sont informées rapidement lorsque le risque est élevé.

Référence : article 32 du RGPD et guide de sécurité des données personnelles de la CNIL.

Vos droits et leur exercice

Selon le traitement et sa base légale, vous pouvez exercer les droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs licites.

Écrivez à lucas@lucaspropfirm.fr en indiquant le droit exercé et l’adresse e-mail concernée.
Aucune pièce d’identité n’est demandée par principe ; un justificatif limité peut être requis en cas de doute raisonnable sur l’identité.
Une réponse est apportée dans un délai d’un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse, avec information et justification dans le premier mois.
Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Investonaute ne met en œuvre aucune décision entièrement automatisée produisant un effet juridique ou similaire, aucun scoring financier et aucun profilage destiné à recommander un investissement.

Mise à jour de la politique

Cette politique est datée du 19 juillet 2026. Toute modification substantielle d’une finalité, d’un destinataire, d’un transfert, d’une durée ou des modalités d’exercice des droits entraîne une mise à jour de la page et, lorsque nécessaire, une information directe des personnes concernées.

Information continue. Avant d’ajouter une nouvelle finalité, un destinataire, un transfert ou un traceur, LUCAS met à jour cette politique et les mentions affichées au point de collecte. Lorsqu’un consentement est requis, il est recueilli avant l’activation du traitement concerné.

Politique applicable. L’identité du responsable, les catégories de données, les finalités, les bases légales, les durées et les droits sont définis. Cette page est mise à jour lorsque le service ou ses prestataires évoluent.

Nous contacter

Dernière mise à jour : 19 juillet 2026.

Politique de confidentialité

Une information claire pour chaque traitement.

Collecte limitée au nécessaire

LUCAS SASU

Double opt-in

Réponse sous un mois