Politique de confidentialité

Cette politique décrit les données personnelles collectées par OpenInsider, pourquoi, et comment nous contacter à ce sujet.

Dernière mise à jour 7 octobre 2026

Ce que nous collectons

Si vous créez un compte, nous collectons votre adresse e-mail et un nom facultatif. L’authentification par e-mail et mot de passe est assurée par Better Auth. Nous définissons un cookie de session marqué HttpOnly et nous vérifions votre e-mail avant que votre compte soit pleinement utilisable.

Ce que nous ne faisons pas

Nous ne vendons pas de données personnelles et nous ne collectons jamais les données de carte. Les paiements sont gérés par un tiers, Lemon Squeezy.

Paiements

Le paiement et le passage en caisse sont gérés par Lemon Squeezy. Nous stockons les identifiants client, abonnement, variante et commande du fournisseur — jamais les données de carte.

Analytique

Nous utilisons GA4 et Umami pour l’analytique, uniquement après votre consentement. L’analytique ne reçoit jamais de chaînes de requête, de fragments ni de référents. Voir la politique relative aux cookies.

Vos droits sur les données

Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition ou la limitation du traitement et, lorsque cela s’applique, la portabilité à info@pabloreyes.es. Indiquez la fiche ou les données concernées et votre demande. Le délai général de réponse est d’un mois ; vous serez informé d’une prolongation autorisée si la complexité l’exige. Le caractère public d’un enregistrement n’entraîne pas automatiquement le refus de votre demande.

Personnes mentionnées dans les déclarations réglementaires

Nous traitons aussi des données de personnes sans compte : noms, fonctions ou relations déclarées avec les émetteurs et opérations publiquement communiquées à la CNMV ou à l’AMF. Elles proviennent des déclarations et documents officiels. La finalité est de permettre la recherche, la normalisation, la vérification et la contextualisation de ces déclarations ; le site relie les sources et conserve les rectifications connues.

Profils et analyses dérivées

Les déclarations peuvent être organisées en profils, relations et motifs d’activité. Un nom identique ne prouve pas une identité ; une relation ou un signal n’établit ni intention ni délit d’initié. Cette recherche n’est pas destinée à la prospection de contacts, à la publicité personnalisée ou à l’inférence de caractéristiques sensibles. Les champs publiés et l’accès historique sont limités par le contrat du produit.

Conservation et corrections

L’historique réglementaire est conservé pour reproduire et vérifier la recherche tant que cette finalité subsiste, avec des réexamens de conservation. Une correction crée une nouvelle version sans modifier silencieusement les preuves antérieures. La conservation interne n’impose pas de maintenir toutes les informations accessibles au public : les demandes de limitation ou d’effacement sont examinées selon les données, la finalité et les obligations applicables.

Journaux techniques et services externes

Les journaux d’accès et de sécurité servent au fonctionnement, à la prévention des abus et à la résolution d’incidents. Notre politique interne prévoit une durée de référence de 90 jours pour les journaux techniques bruts, sauf incident actif ou obligation de conservation. Hébergement, e-mail, analytique consentie, paiements et ressources externes ont des fonctions distinctes ; le chargement de ressources comme les logos peut transmettre des données techniques de connexion au fournisseur. Une bibliothèque d’authentification n’est pas, en soi, un destinataire externe des données.

Demandes et vérification d’identité

Les demandes de confidentialité et leurs justificatifs sont traités par un canal privé, pas dans des commentaires ou tickets publics. Seules les informations nécessaires à la vérification seront demandées. N’envoyez pas de justificatif d’identité sauf s’il est nécessaire et demandé. Une erreur dans la source officielle peut nécessiter une correction par l’autorité ; les erreurs d’extraction, de classification ou d’identité d’OpenInsider sont examinées séparément.

Réclamations

Si vous estimez que le traitement porte atteinte à vos droits, vous pouvez saisir l’autorité de protection des données compétente, notamment Agencia Española de Protección de Datos (AEPD).