Confidentialité

Données utilisées

Pour créer et exploiter un compte, Pellop traite l’adresse email, l’identifiant de compte, l’offre et l’état de l’abonnement. Pour personnaliser le service, Pellop traite les paramètres fournis : montant en CHF, dates de salaire et d’échéance, délai bancaire, taux cible et consentement aux alertes.

Pellop peut enregistrer les recommandations présentées, notifications envoyées, transferts déclarés et résultats nécessaires pour mesurer la qualité du timing. Sans transfert confirmé, Pellop ne présente jamais une opportunité théorique comme un gain personnel réalisé. Des journaux techniques limités sont aussi traités pour la sécurité et le diagnostic.

Finalités et bases légales

• créer le compte, fournir l’abonnement, les alertes demandées et le suivi : exécution du contrat ;
• envoyer les communications facultatives et alertes soumises à accord : consentement, retirable à tout moment ;
• sécuriser le service, prévenir les abus et mesurer sa fiabilité : intérêt légitime de Pellop, dans le respect des droits de l’utilisateur ;
• conserver les pièces de facturation et répondre aux obligations comptables : obligation légale.

Pellop ne vend pas de profils publicitaires et ne prend aucune décision produisant un effet juridique uniquement sur la base du moteur de prévision.

Destinataires et prestataires

Les données sont accessibles aux seules personnes habilitées du projet Pellop et aux prestataires nécessaires : hébergement et déploiement, base de données et authentification, envoi d’emails, surveillance technique et paiement. Stripe traite les informations de paiement selon sa propre politique ; Pellop reçoit les identifiants et statuts utiles à l’abonnement, mais pas le numéro complet de carte.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, Pellop s’appuie sur un mécanisme de transfert reconnu, tel qu’une décision d’adéquation ou les clauses contractuelles types.

Mesure d’audience et pixels publicitaires

Pellop utilise Google Analytics (Google) et Kissmetrics pour la mesure d’audience (pages vues et parcours), ainsi que le pixel Meta (Meta Platforms) pour mesurer l’efficacité de ses campagnes publicitaires. Les champs sensibles comme l’email sont masqués et jamais transmis par ces outils. Ils peuvent déposer des cookies et transmettre des données de navigation à Google, Meta Platforms et Kissmetrics.

Pour les visiteurs situés dans l’Espace économique européen, au Royaume-Uni et en Suisse, ces outils sont désactivés par défaut. Google Analytics, le pixel Meta et Kissmetrics ne sont pas chargés tant que le consentement n’a pas été donné. Pellop initialise uniquement un état de consentement refusé (Google Consent Mode v2), sans télécharger gtag.js : aucun cookie de mesure n’est déposé, aucune page vue n’est envoyée et les usages publicitaires (ad_storage, ad_user_data, ad_personalization) restent refusés, y compris après acceptation de la mesure d’audience. Rien ne change tant que le visiteur n’a pas accepté via le bandeau affiché à sa première visite. Refuser est aussi simple qu’accepter. Le choix, sa date et la version du texte affiché sont conservés dans le navigateur, et restent modifiables à tout moment via « Préférences cookies » en pied de page ; un retrait s’applique immédiatement, y compris aux autres onglets ouverts. Ailleurs, ces outils fonctionnent sans bandeau, dans le respect des droits d’opposition applicables.

Limite à connaître : un retrait arrête immédiatement tout nouvel envoi, mais les scripts déjà chargés pendant la visite restent en mémoire jusqu’au rechargement de la page, et les cookies déposés par Google, Meta ou Kissmetrics avant le retrait ne peuvent pas tous être supprimés depuis le site de Pellop : leur suppression se fait depuis les réglages du navigateur. C’est précisément pour cette raison que rien n’est déposé avant acceptation.

Durées de conservation

• compte et réglages : pendant la vie du compte, puis suppression ou anonymisation ;
• preuve contractuelle et facturation : durée exigée par les obligations comptables et fiscales ;
• alertes, recommandations et mesures de performance personnelles : pendant la vie du compte, sauf suppression demandée ou anonymisation préalable ;
• journaux de sécurité : durée limitée proportionnée au besoin de sécurité et de diagnostic.

Depuis « Mon espace », l’utilisateur peut couper les emails, exporter ses données au format JSON et demander la suppression définitive du compte. Certaines données peuvent être conservées séparément lorsqu’une obligation légale l’impose.

Droits

Chaque personne dispose, selon les conditions du RGPD, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement. Une demande peut être adressée à admin@pellop.fr. Pellop peut demander une preuve d’identité en cas de doute raisonnable.

Une réclamation peut être déposée auprès de la Commission nationale de l’informatique et des libertés (CNIL), sur cnil.fr.

Données de marché et veille presse

Les cotations, références BCE et métadonnées de presse ne sont pas des données personnelles. Pour la veille presse, Pellop conserve uniquement le titre, le média, le lien et les horodatages de publication et de découverte, jamais le corps de l’article.

Sécurité et évolution

Pellop applique des mesures techniques et organisationnelles adaptées au risque, sans qu’aucun système ne puisse garantir une sécurité absolue. Cette politique peut évoluer ; la date de mise à jour et, en cas de changement important, une information appropriée permettent d’en suivre la version applicable.