Confiance

Lecture seule. Jamais d’ordres. Toujours chiffré.

Vos données restent sous votre contrôle.

Investboard est conçu pour donner du contexte, pas pour exécuter. Nous protégeons vos données avec des standards de chiffrement modernes, un contrôle d’accès strict et une résidence des données en Europe : de manière transparente et vérifiable.

Protection des données

Protection et résidence des données

Des processus de protection des données personnelles conformes au RGPD et à la loi allemande BDSG
Des régions de l’UE pour l’infrastructure principale, détaillées dans la politique de confidentialité
Une collecte minimale : uniquement ce qui est nécessaire au fonctionnement
Aucune vente ni transmission des données des utilisateurs à des tiers
Une politique de confidentialité transparente, avec des bases juridiques claires

IA et protection des données

Les appels au modèle sont soumis à des limites supplémentaires : des finalités clairement nommées, un profil UE géographiquement délimité et des garde-fous techniques.

Voir comment nous utilisons l’IA

Accès

Authentification et accès

Authentification via Clerk, avec des sessions JWT validées par Supabase
Authentification à deux facteurs (TOTP) disponible
Gestion sécurisée des sessions avec renouvellement automatique des jetons
Row Level Security au niveau de la base de données : chaque utilisateur ne voit que ses propres données
Limitation du débit contre les tentatives de connexion automatisées et les abus

Infrastructure

Infrastructure et chiffrement

Hébergement avec des régions de l’UE pour l’infrastructure principale
Chiffrement TLS pour toutes les connexions (HTTPS partout)
Chiffrement au niveau des champs avec AES-256-GCM pour les données particulièrement sensibles
Sauvegardes automatisées et procédures de reprise après sinistre

Renforcement

Application et exploitation

Validation stricte des entrées avec Zod pour toutes les entrées de l’API
Content Security Policy et en-têtes de sécurité
Protection CSRF pour toutes les opérations qui modifient l’état
Surveillance des erreurs et alertes via Sentry
Journal d’audit et analyse automatisée des dépendances et des secrets dans la chaîne CI/CD
Environnements de développement, de préproduction et de production séparés, avec un accès selon le principe du moindre privilège

Lecture seule

Investboard lit. Il n’agit pas.

Traitement des données

Quelles données, et lesquelles non

La transparence sur les données collectées, et sur celles qui ne le sont délibérément pas.

Collectées : adresse e-mail, données de portefeuille, fichiers d’import, statistiques d’utilisation
Non collectées : coordonnées bancaires, identifiants de courtier, données de négociation
Investboard n’exécute aucune opération et n’a aucun accès à vos comptes-titres ni à vos comptes bancaires
Accès aux données de l’utilisateur par l’utilisateur seul (Row Level Security)
Aucune transmission à des tiers, pas même sous forme anonymisée à des fins publicitaires
Mesure d’audience facultative, uniquement avec un consentement explicite

Vos droits

Vos droits et la divulgation responsable

Export des données (art. 20 du RGPD) : toutes vos données dans un export structuré
Suppression du compte : effacement complet et irréversible de toutes les données enregistrées
Gestion des sessions : consultez les sessions actives et fermez-les une par une
Gestion du consentement : préférences de cookies et de mesure d’audience modifiables à tout moment

Nous prenons les signalements de sécurité au sérieux et travaillons de manière constructive avec les chercheurs en sécurité. Si vous découvrez une vulnérabilité, signalez-la de manière responsable :

Signalez-la par e-mail à security@investboard.de
Décrivez la vulnérabilité aussi précisément que possible
Laissez-nous un délai raisonnable pour la corriger avant de publier toute information
Nous accusons réception sous 48 heures

Ne lancez pas d’analyses automatisées contre les systèmes de production. Parlez-nous-en au préalable.

GDPR data protectionEncrypted in transitEU hosting

Commencer en toute sécurité

Constatez par vous-même. Investboard protège vos données dès le premier clic.

Formuler mon mandat Voir la démo