Dernière mise à jour : 2026-08-18.
1. Responsable du traitement
Le responsable des données personnelles collectées via bernal-fintech.com est Bernal FinTech SL, dont le siège social est situé Calle José Francisco Pérez Sánchez 20, 30120 El Palmar (Murcia), España, numéro d’identification fiscale B56268253. Vous pouvez nous contacter à tout moment à contact@bernal-fintech.com. La personne responsable de la protection des renseignements personnels est l’administrateur de Bernal FinTech SL, joignable à la même adresse.
2. Quelles données nous collectons et pourquoi
Nous collectons le minimum de données nécessaire à chaque fonctionnalité, et jamais à des fins étrangères :
- Compte et commentaires : lors de votre inscription, nous conservons votre nom d’utilisateur, votre adresse e-mail et le hachage de votre mot de passe. Les commentaires que vous publiez sont conservés avec votre nom d’utilisateur. Finalité : fournir votre compte et les fonctions de discussion.
- Sécurité du compte et prévention de la fraude : lorsque vous vous connectez et, périodiquement, tant que votre session est active, nous enregistrons votre adresse IP (protégée par chiffrement), l’appareil depuis lequel vous accédez et la localisation approximative (pays et ville) déduite de cette adresse IP. Nous utilisons ces données pour protéger votre compte, limiter les sessions simultanées et détecter les accès non autorisés ou le partage de compte. Base juridique : notre intérêt légitime à la sécurité du service. Nous les conservons pendant 90 jours.
- Formulaire de contact : le nom, l’adresse e-mail et le message que vous nous envoyez servent uniquement à répondre à votre demande.
- Newsletter : si vous vous abonnez, nous conservons votre adresse e-mail et votre interaction avec nos e-mails (ouvertures et clics, si notre service d’envoi les mesure) pour vous adresser nos communications jusqu’à votre désinscription. Chaque e-mail contient un lien de désinscription.
- Abonnement payant (lorsqu’il sera disponible) : les données de votre compte et de facturation servent à gérer votre abonnement. Les données de carte bancaire sont traitées directement par le prestataire de paiement externe ; nous ne voyons ni ne conservons jamais les données complètes de votre carte.
- Avis sur les entreprises : la note ou l’avis que vous envoyez est conservé avec un hachage cryptographique de votre adresse IP (jamais l’adresse elle-même) afin de prévenir les abus.
- Mesure d’audience : uniquement si vous acceptez les cookies statistiques, nous collectons des données d’utilisation pseudonymes (pages visitées, région approximative, type d’appareil) via Google Analytics.
- Journaux du serveur : notre hébergeur conserve les journaux d’accès habituels (adresse IP, navigateur, pages demandées) pour la sécurité et la résolution des incidents.
- Registre des consentements : vos choix de cookies sont conservés avec un hachage de votre adresse IP comme preuve du consentement, comme l’exige la réglementation sur la protection des données.
3. Bases juridiques
Nous traitons vos données sur les bases juridiques suivantes : l’exécution d’un contrat (votre compte et votre abonnement), votre consentement (newsletter, cookies d’analyse, demandes de contact), notre intérêt légitime (sécurité, prévention des abus, amélioration du service) et le respect d’obligations légales (conservation du registre des consentements, obligations fiscales et comptables liées à l’abonnement payant).
La fourniture des données de votre compte est une condition nécessaire à la conclusion du contrat : sans elles, nous ne pouvons ni créer votre compte ni gérer votre abonnement. La fourniture de toute autre donnée est volontaire ; la seule conséquence d’un refus est l’impossibilité d’utiliser la fonctionnalité correspondante.
Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait.
4. Avec qui nous partageons vos données
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les entreprises qui font fonctionner ce site, chacune liée par un contrat de sous-traitance : notre hébergeur (Hetzner, serveurs situés dans l’Union européenne), Google LLC (mesure d’audience, uniquement avec votre consentement), notre service d’envoi d’e-mails (newsletter et e-mails transactionnels) et, lorsque l’abonnement payant est actif, le prestataire de paiement choisi lors de l’achat (PayPal ou Stripe).
Pour afficher les graphiques, certaines pages chargent des bibliothèques open source depuis un réseau public de diffusion de contenu (jsDelivr). Votre navigateur télécharge ces fichiers directement auprès de ce réseau, qui voit donc votre adresse IP dans le cadre de la requête ; il ne dépose aucun cookie et ne traite pas de données personnelles pour notre compte.
Nous pouvons également communiquer des données lorsque la loi ou une autorité compétente l’exige. En cas de vente ou de fusion de l’activité, vos données seraient transférées au nouveau titulaire selon les termes de la présente politique.
Cette politique ne s’applique pas aux sites tiers que nous lions ; leurs propres politiques de confidentialité s’y appliquent.
5. Transferts internationaux
Seules deux entreprises traitent vos données en dehors de l’Espace économique européen : Google LLC (mesure d’audience, aux États-Unis, et uniquement si vous acceptez les cookies statistiques) et, si vous effectuez un achat, le prestataire de paiement choisi lors de l’achat (PayPal ou Stripe, États-Unis). Ces transferts sont couverts par le Cadre de protection des données UE-États-Unis — et, pour les résidents de Suisse et du Royaume-Uni, par le Cadre de protection des données Suisse-États-Unis et par l’Extension de ce cadre au Royaume-Uni, respectivement — et, le cas échéant, par les clauses contractuelles types de la Commission européenne. Cette section recense tout traitement hors de l’EEE : si nous ajoutons un jour une entreprise établie hors de l’EEE, nous la mettrons à jour avant son activation.
6. Durées de conservation
- Données du compte : jusqu’à ce que vous supprimiez votre compte ou nous demandiez de le supprimer. Les comptes inactifs depuis 24 mois peuvent être supprimés.
- Commentaires et avis : tant que le contenu reste publié, ou jusqu’à ce que vous en demandiez la suppression.
- Messages du formulaire de contact : jusqu’à 12 mois après la fin de la conversation.
- Newsletter : jusqu’à votre désinscription.
- Données d’audience : 14 mois (paramètre de conservation de Google Analytics).
- Données de sécurité de connexion (adresse IP chiffrée, appareil et localisation approximative) : 90 jours, puis suppression automatique.
- Registre des consentements : 25 mois, puis suppression automatique.
- Journaux du serveur : quelques semaines, selon la politique de notre hébergeur.
- Données de facturation (abonnement payant) : 6 ans, comme l’exigent le droit fiscal et comptable espagnols.
7. Vos droits
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition à tout moment en écrivant à contact@bernal-fintech.com. Vous pouvez également retirer tout consentement donné (par exemple, modifier votre choix de cookies depuis la politique de cookies).
Nous répondons à votre demande dans un délai maximal d’un mois à compter de sa réception ; si la complexité ou le nombre de demandes l’exige, nous pouvons le prolonger de deux mois supplémentaires, en vous en informant dans le premier mois. Vous pouvez aussi nous adresser directement toute réclamation relative au traitement de vos données à contact@bernal-fintech.com : nous en accuserons réception sous 30 jours et vous communiquerons la suite donnée.
Nous ne prenons pas de décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs.
Si vous estimez que vos données n’ont pas été traitées correctement, vous pouvez saisir l’Agence espagnole de protection des données (AEPD) ou votre autorité de contrôle locale.
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : connexions chiffrées (TLS), mots de passe et adresses IP hachés, accès restreint aux systèmes et revues de sécurité régulières de la plateforme.
9. Mineurs
Ce site est un service d’information financière et ne s’adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs ; si nous en découvrons, nous les supprimons.
10. Droits de confidentialité aux États-Unis
Si vous résidez dans un État américain doté d’une loi sur la confidentialité (Californie, Virginie, Colorado et autres), vous avez le droit de connaître, d’accéder, de corriger et de supprimer vos données personnelles, ainsi que de vous opposer à leur vente ou à leur partage à des fins de publicité ciblée. Nous ne vendons pas vos données personnelles et ne les partageons pas pour de la publicité ciblée. Les cookies non essentiels étant désactivés jusqu’à votre accord, les signaux Global Privacy Control (GPC) et Do Not Track sont respectés par construction. Vous pouvez exercer ces droits à contact@bernal-fintech.com.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou du service. La date en haut indique toujours la dernière version, et les changements importants seront annoncés sur le site.