Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

1. Champ d’application

La présente Politique de confidentialité explique comment Superstocks (« Superstocks », « nous ») collecte et traite vos données personnelles lorsque vous :

• visitez https://getsuperstocks.com ;
• utilisez l’application web Superstocks à l’adresse https://app.getsuperstocks.com ;
• créez ou gérez un compte ou un abonnement ;
• rejoignez une liste d’attente ou vous inscrivez à des communications ; ou
• nous contactez ou interagissez autrement avec le Service.

Nous traitons les données personnelles conformément au Règlement général sur la protection des données de l’Union européenne (« RGPD »), à la loi française Informatique et Libertés et aux autres règles de protection des données qui nous sont applicables.

2. Responsable du traitement

Le responsable du traitement est :

• Nom : CLANET Florent EI
• Nom commercial : Stunbound
• Service exploité : Superstocks
• Forme juridique : Entrepreneur individuel de droit français relevant du régime de la micro-entreprise
• SIRET : 530 139 625 00020
• Numéro de TVA : FR 00530139625
• Adresse : 64 rue Victor Hugo, 34290 Montblanc, France
• Téléphone : +33 7 56 84 53 53
• Contact relatif à la confidentialité : support@getsuperstocks.com

3. Données personnelles traitées

Selon votre utilisation du Service, nous pouvons traiter les catégories de données suivantes.

Données de compte et de profil

• adresse e-mail, identifiant de compte et informations d’authentification ;
• nom d’utilisateur et URL d’avatar, le cas échéant ;
• langue préférée, état d’avancement de l’intégration et rôle du compte ; et
• préférences relatives aux communications et à la prospection.

Les mots de passe sont traités par notre prestataire d’authentification. Nous n’avons pas accès à votre mot de passe sous une forme lisible.

Données de recherche et de liste de suivi

• titres financiers et places de cotation ajoutés à votre liste de suivi ;
• hypothèses de valorisation et préférences de recherche enregistrées ;
• prix, scores, indicateurs et informations de résultats associés aux titres enregistrés ; et
• horodatages et autres informations nécessaires au maintien de votre liste de suivi et à la fourniture du Service.

Données d’abonnement et de facturation

• formule d’abonnement, prix, devise, statut et périodes de facturation ;
• identifiants client et abonnement Stripe ;
• nom, adresse de facturation et pays, collectés lors du paiement ; et
• statut du paiement, des factures, du renouvellement et de la résiliation.

Stripe collecte et traite les informations complètes relatives aux cartes bancaires et autres moyens de paiement. Superstocks ne reçoit ni ne conserve les numéros complets de carte ou les codes de sécurité. Nous pouvons récupérer des informations limitées, telles que la marque de la carte, ses quatre derniers chiffres et sa date d’expiration, afin de vous présenter vos informations de facturation.

Données de communication

• messages et pièces jointes adressés au support ;
• réclamations de Consommateurs, demandes de médiation et pièces justificatives relatives à un litige ;
• inscriptions à la liste d’attente, à la lettre d’information et à d’autres communications ;
• informations d’acheminement des e-mails transactionnels, telles que leur envoi, leur livraison, leur rejet ou leur signalement ; et
• traces des demandes relatives à la confidentialité, au contrat ou au service client.

Données techniques, de sécurité et d’utilisation

• adresse IP, navigateur, système d’exploitation, type d’appareil et agent utilisateur ;
• horodatage des connexions, sessions, requêtes et événements ;
• pages ou routes consultées, site référent, pays approximatif et mesures de performance ;
• événements d’authentification, de prévention de la fraude, de limitation des requêtes et d’audit de sécurité ; et
• symboles boursiers ou recherches, page source, état du cache et autres données opérationnelles de courte durée utilisées pour exploiter et protéger le Service.

4. Origine des données

Nous obtenons les données personnelles :

• directement auprès de vous lorsque vous vous inscrivez, souscrivez, configurez le Service ou nous contactez ;
• automatiquement depuis votre navigateur ou votre appareil lorsque vous utilisez le site ou l’application ; et
• auprès des prestataires participant au fonctionnement du Service, notamment Supabase pour l’authentification des comptes et Stripe pour le statut des abonnements et paiements ; et
• auprès de SAS Médiation Solution lorsqu’un Consommateur présente une demande de médiation ou au cours d’une procédure de médiation de la consommation.

Les champs indiqués comme obligatoires sont nécessaires pour créer un compte, conclure ou exécuter un abonnement, traiter la facturation ou répondre à une demande. À défaut, nous pouvons être dans l’impossibilité de fournir la fonctionnalité concernée. Le consentement aux communications commerciales et les champs de profil facultatifs restent optionnels.

5. Finalités et bases légales

Nous traitons les données personnelles pour les finalités et sur les bases légales suivantes :

Superstocks n’utilise pas vos données personnelles pour vous fournir un conseil en investissement personnalisé ou prendre des décisions d’investissement automatisées en votre nom.

6. Destinataires et prestataires

Seules les personnes habilitées et les prestataires qui en ont besoin dans le cadre de leur mission reçoivent des données personnelles. Il s’agit notamment de :

• Vercel Inc. — hébergement, mesure d’audience et de performance ;
• Supabase, Inc. — gestion des comptes et hébergement des données ;
• Stripe Payments Europe, Limited et les autres entités Stripe concernées — paiements, abonnements, facturation et prévention de la fraude ;
• Link (service « Sold through Link » de Stripe) — vendeur officiel, agissant en tant que responsable de traitement indépendant selon sa propre politique de confidentialité. Il reçoit vos nom, adresse e-mail et adresse de facturation, ainsi que les détails de l’achat et du paiement, pour gérer les achats, les taxes, la facturation, la prévention de la fraude et le support des commandes ;
• Upstash, Inc. — infrastructure applicative et prévention des abus ;
• Functional Software, Inc. (Sentry) — suivi des erreurs et des performances, avec stockage des données dans la région UE ;
• Cloudflare, Inc. — protection contre les robots et les abus, selon les modalités de son Addendum de confidentialité Turnstile ;
• Plus Five Five, Inc. (Resend) — envoi des e-mails liés au fonctionnement du service ;
• Astrodon Corporation (Loops) — liste d’attente, lettre d’information et communications produit ou commerciales facultatives ;
• SAS Médiation Solution — médiation de la consommation, en tant que responsable de traitement indépendant lorsqu’un litige lui est soumis ; et
• nos conseils professionnels, les juridictions, autorités de contrôle, autorités fiscales ou services chargés de l’application de la loi lorsqu’une communication est légalement obligatoire ou nécessaire à la protection de droits en justice.

Les prestataires de données de marché et de diffusion de contenu peuvent également recevoir les informations techniques limitées nécessaires pour retourner le contenu demandé. Nous ne leur communiquons ni vos identifiants de connexion Superstocks ni vos informations de paiement complètes.

Nous ne vendons ni ne louons les données personnelles.

7. Transferts internationaux

Certains prestataires sont établis en dehors de l’Espace économique européen ou peuvent traiter des données à l’international. Selon le prestataire et le transfert, nous nous appuyons sur une décision d’adéquation, la participation au cadre de protection des données UE–États-Unis, les clauses contractuelles types de la Commission européenne ou un autre mécanisme de transfert autorisé par la réglementation applicable. Vous pouvez nous contacter pour obtenir des informations complémentaires sur les garanties applicables à un transfert particulier.

8. Durées de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire à la finalité concernée, puis les supprimons ou les anonymisons, sauf si une conservation plus longue est imposée par la loi ou justifiée par la défense de droits en justice, la prévention de la fraude ou la sécurité.

Les principales règles de conservation sont les suivantes :

• Données de compte, de profil et de liste de suivi : pendant la durée de vie du compte, puis suppression ou anonymisation après la suppression du compte, sous réserve des exceptions ci-dessous.
• Données d’abonnement et documents contractuels : pendant la relation client, puis dans des archives à accès restreint pendant le délai de prescription applicable lorsqu’ils sont nécessaires à la constatation ou à la défense de droits en justice.
• Factures et justificatifs comptables : jusqu’à 10 ans lorsque le droit comptable français l’impose.
• Preuves d’acceptation des Conditions et de consentement lors du paiement : conservées après la suppression du compte, sous forme pseudonymisée, afin d’établir qu’une version déterminée des Conditions a été acceptée et qu’un accès immédiat au service a été expressément demandé avant la fin du délai de rétractation. Ces enregistrements ne contiennent qu’un identifiant technique de compte, la version, la langue et la date de l’acceptation ainsi que la référence de paiement associée. Ils ne contiennent ni nom, ni adresse e-mail, ni adresse IP, ni information de navigateur.
• Journaux de sécurité et d’audit : normalement pendant 12 mois au maximum, sauf si une durée supérieure est nécessaire pour enquêter sur un incident, prévenir la fraude ou constater, exercer ou défendre des droits en justice.
• Données opérationnelles et de limitation des requêtes : pendant de courtes périodes adaptées à la fonction concernée, généralement de la durée de la fenêtre de limitation jusqu’à 30 jours.
• Traces des e-mails transactionnels : pendant la durée nécessaire à l’acheminement du message, au diagnostic des problèmes de livraison et à la conservation d’une preuve appropriée des communications importantes.
• Échanges avec le support : jusqu’à 3 ans après le dernier contact, sauf si une conservation plus longue est nécessaire au titre d’un contrat ou litige en cours.
• Liste d’attente et prospection : jusqu’au retrait de votre consentement ou, en l’absence d’interaction, pendant 3 ans au maximum à compter de votre dernière interaction avec nous.

La suppression de votre compte Superstocks n’efface pas nécessairement les documents que nous devons conserver à des fins comptables, fiscales, de prévention de la fraude, de sécurité ou de règlement des litiges. Link et Stripe peuvent conserver des données de paiement et de facturation au titre de leurs propres obligations légales.

9. Cookies, stockage local et mesure d’audience

Sur le site public, un cookie interne mémorise votre langue préférée pendant une durée pouvant aller jusqu’à un an. Il contient uniquement votre choix de langue et ne sert ni à vous identifier ni à suivre votre navigation. Le site public n’utilise pas de cookies de connexion ou de session de compte.

L’application distincte utilise des cookies d’authentification et de session pour la connexion sécurisée, ainsi que le stockage local pour les préférences et la continuité d’utilisation de l’application.

Ces technologies fonctionnelles ne nécessitent pas de consentement préalable lorsqu’elles sont strictement nécessaires à la fourniture de la fonctionnalité que vous demandez.

Nous utilisons des outils pour mesurer l’audience et les performances techniques sans cookies de mesure d’audience. Nous n’utilisons pas ces mesures pour vous suivre sur des sites sans rapport avec Superstocks. Les outils de protection des formulaires traitent des signaux techniques et peuvent utiliser le stockage du navigateur pour prévenir les robots et les abus. Les prestataires concernés sont indiqués à la section 6.

Nous n’utilisons pas de cookies publicitaires. Si nous introduisons des technologies nécessitant un consentement, nous le demanderons avant leur activation et proposerons un moyen de le refuser ou de le retirer aussi simplement que de le donner.

Vous pouvez gérer les cookies et les données de site dans les paramètres de votre navigateur. Leur blocage peut affecter les préférences de langue, la connexion ou les formulaires protégés, selon le service utilisé. Les seuls réglages des cookies ne désactivent pas les mesures effectuées sans cookies. Pour plus d’informations sur le site public, consultez notre Politique relative aux cookies.

10. Vos droits

Sous réserve des conditions et limites prévues par la réglementation applicable, vous pouvez :

• accéder à vos données personnelles et en obtenir une copie ;
• rectifier des données inexactes ou incomplètes ;
• demander l’effacement de vos données ;
• limiter certains traitements ou vous y opposer ;
• recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est applicable, les faire transmettre à un autre responsable du traitement ;
• retirer votre consentement à tout moment, sans remettre en cause les traitements effectués avant ce retrait ; et
• introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL, à l’adresse https://www.cnil.fr, ou auprès d’une autre autorité de contrôle compétente.

Vous pouvez modifier certaines informations ou exporter ou supprimer votre compte depuis l’application. Vous pouvez également exercer vos droits en écrivant à support@getsuperstocks.com. Nous pouvons demander les informations nécessaires à la vérification de votre identité. Nous répondons normalement dans un délai d’un mois et vous informerons si le RGPD permet une prolongation.

Pour les données que Link détient au sujet d’un achat, vous pouvez également contacter Link directement.

11. Utilisateurs de moins de 18 ans

Le Service est réservé aux personnes âgées d’au moins 18 ans. Nous ne proposons pas sciemment de compte ou d’accès payant aux mineurs. Si vous pensez qu’une personne de moins de 18 ans nous a transmis des données personnelles, contactez-nous afin que nous puissions examiner la situation et prendre les mesures appropriées.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la perte, l’altération, la divulgation ou l’accès accidentel ou illicite. Ces mesures comprennent le chiffrement des échanges, des contrôles d’accès, des privilèges administratifs restreints, des protections de base de données au niveau des lignes et le recours à des prestataires d’infrastructure reconnus. Aucun système ne peut toutefois être garanti comme totalement sécurisé.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique en cas d’évolution du Service, de nos prestataires ou de la réglementation applicable. La version en vigueur est publiée sur cette page avec sa date d’effet. Lorsqu’une modification affecte substantiellement les utilisateurs inscrits, nous fournissons une information supplémentaire lorsque cela est requis.

14. Contact

Pour toute question concernant cette politique ou pour exercer vos droits, contactez support@getsuperstocks.com ou utilisez l’adresse postale indiquée à la section 2.