Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Cette page explique quelles données personnelles sont collectées sur le site investisseur-autodidacte.fr, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle est établie conformément au Règlement général sur la protection des données (RGPD) et au Data Protection Act 2017 de l’île Maurice.

1. Qui est responsable de vos données ?

Le responsable du traitement est Fabien Vanni, éditeur du site L’Investisseur Autodidacte, établi à Tamarin, île Maurice.
Contact pour toute question relative à vos données : contact@investisseur-autodidacte.fr

2. Quelles données sont collectées, pourquoi et sur quelle base ?

Newsletter et guide offert

Données : adresse e-mail, prénom et nom, et les statistiques d’ouverture et de clic des e-mails.
Finalité : vous envoyer le guide demandé, puis la newsletter (analyses, retours d’expérience, informations sur les formations).
Base légale : votre consentement, donné lors de l’inscription. Vous pouvez le retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail.
Durée de conservation : jusqu’à votre désinscription. Les contacts inactifs (aucune ouverture ni aucun clic pendant 12 mois) sont supprimés.

Formulaire de contact et échanges par e-mail

Données : nom, adresse e-mail, contenu de votre message.
Finalité : répondre à votre demande.
Base légale : l’intérêt légitime à répondre aux personnes qui nous écrivent.
Durée de conservation : le temps de traiter votre demande, puis 3 ans au maximum après le dernier échange.

Prise de rendez-vous (échange découverte)

Données : nom, adresse e-mail, créneau choisi et informations que vous indiquez dans le formulaire de réservation.
Finalité : organiser l’échange et y donner suite.
Base légale : les mesures précontractuelles prises à votre demande.
Durée de conservation : 3 ans au maximum après le dernier contact si aucune inscription ne suit.

Achat d’une formation ou d’un accompagnement

Données : identité, coordonnées, informations de facturation et historique de commande. Les données de paiement sont traitées directement par le prestataire de paiement et ne sont jamais conservées par le site.
Finalité : exécuter la commande, donner accès aux contenus et assurer le suivi client.
Base légale : l’exécution du contrat, et le respect des obligations légales pour la facturation.
Durée de conservation : pendant la relation contractuelle, puis 3 ans pour le suivi commercial. Les pièces comptables sont conservées 10 ans.

Commentaires

Données : nom, adresse e-mail, adresse IP et contenu du commentaire.
Finalité : publier et modérer les commentaires, et filtrer le spam.
Base légale : l’intérêt légitime à animer et protéger l’espace de discussion.
Durée de conservation : tant que le commentaire reste publié. Votre adresse e-mail n’est jamais affichée publiquement.

Mesure d’audience

Données : pages consultées, durée de visite, provenance, type d’appareil et de navigateur, adresse IP tronquée ou pseudonymisée.
Finalité : comprendre quels contenus sont utiles et améliorer le site.
Base légale : votre consentement, recueilli via le bandeau cookies, pour Google Analytics. Les statistiques techniques de Jetpack, qui ne déposent pas de cookie publicitaire, reposent sur l’intérêt légitime.
Durée de conservation : 14 mois au maximum pour les données de Google Analytics.

Sécurité du site

Données : adresse IP, données de connexion et journaux techniques.
Finalité : protéger le site et les formulaires contre les attaques et le spam (reCAPTCHA, protection anti-force brute, sauvegardes).
Base légale : l’intérêt légitime à assurer la sécurité du site.
Durée de conservation : 12 mois au maximum pour les journaux techniques.

3. Qui a accès à vos données ?

Vos données sont destinées uniquement à l’éditeur du site. Elles ne sont jamais vendues ni cédées à des tiers. Elles sont traitées, pour son compte, par les prestataires techniques suivants :

Infomaniak Network SA (Suisse) : hébergement du site et des e-mails ;
Brevo (Sendinblue SAS) (France) : envoi de la newsletter et gestion des inscriptions ;
Systeme.io (France) : pages de vente, commandes et espace de formation ;
Cal.com, Inc. (États-Unis) : prise de rendez-vous ;
Google (Irlande et États-Unis) : Google Analytics (mesure d’audience), reCAPTCHA (anti-spam), YouTube (vidéos intégrées) et Google Fonts (affichage des polices d’écriture, qui implique la transmission de votre adresse IP à Google) ;
Automattic Inc. (États-Unis) : Jetpack (commentaires, statistiques techniques, sécurité) et Akismet (filtrage du spam).

4. Transferts hors de l’Union européenne

Certains prestataires sont situés hors de l’Union européenne :

la Suisse bénéficie d’une décision d’adéquation de la Commission européenne ;
pour les prestataires américains, les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne.

L’éditeur étant établi à l’île Maurice, vos données peuvent également y être consultées. Elles y sont protégées par le Data Protection Act 2017, dont les principes sont proches de ceux du RGPD.

5. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter, refuser ou personnaliser les cookies non essentiels. Refuser est aussi simple qu’accepter, et votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment grâce au bouton « Personnaliser » du bandeau, ou en supprimant les cookies de votre navigateur.

Cookies nécessaires (sans consentement) : mémorisation de vos choix de cookies (privacy_embeds), sécurité et anti-spam des formulaires (reCAPTCHA), affichage des fenêtres d’information (Popup Maker), et mémorisation de vos nom et e-mail si vous laissez un commentaire et le demandez.
Mesure d’audience (avec consentement) : Google Analytics (_ga, _ga_*), pour une durée maximale de 13 mois.
Contenus tiers (avec consentement) : les vidéos YouTube intégrées ne sont chargées qu’après votre accord. Une fois chargées, YouTube peut déposer ses propres cookies, régis par la politique de confidentialité de Google.

Les boutons de partage vers les réseaux sociaux sont de simples liens : aucun cookie n’est déposé par ces réseaux tant que vous ne cliquez pas.

Certains liens du site sont des liens d’affiliation. Ils ne déposent aucun cookie sur ce site. En revanche, le partenaire concerné peut en déposer sur son propre site après votre clic, afin de lui attribuer une éventuelle commission ; ce traitement relève alors de sa propre politique de confidentialité.

6. Vos droits

Vous disposez des droits suivants sur vos données :

droit d’accès et de copie ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition, notamment à la prospection ;
droit à la portabilité ;
droit de retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués ;
droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@investisseur-autodidacte.fr. Une réponse vous sera apportée dans un délai d’un mois. Un justificatif d’identité pourra vous être demandé en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (France), de l’autorité de protection des données de votre pays de résidence, ou du Data Protection Office de l’île Maurice.

7. Sécurité

Le site est servi en HTTPS. Les accès d’administration sont protégés et des sauvegardes régulières sont réalisées. Les prestataires sont choisis pour leurs garanties de sécurité et de confidentialité.

8. Mineurs

Les contenus et services du site s’adressent aux personnes majeures. Aucune donnée n’est sciemment collectée auprès de mineurs.

9. Modifications

Cette politique peut évoluer, notamment en cas de nouvel outil ou d’évolution de la réglementation. La date de dernière mise à jour figure en haut de la page.

Voir aussi : Mentions légales · Disclaimer