Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Préambule

Cette politique explique quelles données personnelles DCGA traite sur invest-enligne.com, pourquoi, combien de temps, et comment exercer vos droits. Elle couvre le site public, l’espace client, nos e-mails et nos notifications.

Responsable du traitement

Le responsable du traitement est DCGA, SARL au capital de 270 000 €, RCS Dijon 378 347 835, qui exploite la marque invest-enligne. DCGA est enregistrée à l’ORIAS sous le n° 07 002 380, en qualité de conseiller en investissements financiers et de courtier d’assurance.

Nous n’avons pas désigné de délégué à la protection des données.

Ce que nous traitons, pourquoi et combien de temps

Chaque traitement a une finalité précise, une base légale et une durée de conservation.

Traitement Données Base légale Conservation
Votre compte identité, e-mail, téléphone, identifiants ou connexion Google / LinkedIn mesures précontractuelles et contrat durée du compte ; 3 ans sans activité pour un prospect
Conseil et souscription situation patrimoniale, objectifs, connaissances financières, justificatifs, bulletins obligations légales (conseil financier, courtage, lutte contre le blanchiment) et contrat 5 ans après la fin de la relation
Prise de rendez-vous nom, e-mail, téléphone, créneau mesures précontractuelles 3 ans après le rendez-vous si vous ne devenez pas client
Suivi de votre dossier par l’équipe historique de vos démarches : compte, demandes, documents, consentements, catégories suivies, conseiller attribué intérêt légitime (gestion de la relation) 13 mois
Personnalisation de vos conseils pages, fiches, vidéos et documents consultés dans votre espace votre consentement 13 mois
Alertes, bilan et e-mails de service e-mail, catégories suivies, préférences, historique d’envoi contrat ; intérêt légitime pour les clients ; consentement pour les prospects durée du compte
Badges « Nouveau » date de votre visite précédente intérêt légitime (fonctionnement du service) remplacée à chaque visite
Mesure d’audience anonyme pages vues, temps, défilement, chargement, clics, erreurs, sans cookie ni adresse IP intérêt légitime, exemption CNIL 30 jours (brut), 25 mois (statistiques)
Cookies non essentiels selon vos choix dans le bandeau votre consentement 12 mois

À l’issue de ces durées, les données sont supprimées ou rendues anonymes.

Votre espace client et la personnalisation de vos conseils

Avec votre accord seulement, nous mesurons ce que vous consultez dans votre espace : fiches, catégories suivies, vidéos et documents. Votre conseiller s’en sert pour vous proposer des placements adaptés à vos centres d’intérêt.

Nous vous posons la question au moment qui s’y prête : à la création de votre compte ou à l’activation de votre invitation, à votre première connexion avec Google ou LinkedIn, une fois dans votre tableau de bord, la première fois que vous suivez une catégorie, ou depuis le bilan envoyé par e-mail (votre réponse est alors confirmée sur le site). La réponse est toujours facultative et ne conditionne jamais l’accès à votre espace.

Vous la modifiez à tout moment dans « Mes paramètres », ou dans le bandeau cookies (catégorie « Personnalisation de vos conseils ») avec le bouton « Gérer le consentement ». Sans accord, rien n’est mesuré. Ces données sont conservées 13 mois, ne sont jamais vendues et ne servent jamais à de la publicité.

Le suivi de votre dossier par l’équipe

Pour suivre votre dossier, les conseillers d’invest-enligne disposent d’un historique de vos démarches : création du compte, demandes de souscription, documents transmis et vérifiés, consentements, catégories suivies et changements de conseiller. Vos connexions et l’évolution de vos centres d’intérêt n’y figurent que si vous avez accepté la personnalisation de vos conseils. Cet historique est conservé 13 mois, et chaque consultation d’un dossier par un conseiller est enregistrée.

E-mails et notifications

Nous envoyons trois sortes d’e-mails :

Clients : vous recevez le bilan et les alertes de vos catégories, car ils portent sur des placements semblables à ceux que vous détenez auprès de nous. Prospects : vous ne les recevez que si vous l’avez demandé.

Chaque e-mail contient un lien de désinscription en un clic. Vos préférences se règlent dans « Mes paramètres › Mes notifications ». Nous n’envoyons jamais plus de trois e-mails de ce type par semaine, ni entre 21 h et 8 h.

Badges « Nouveau »

Pour signaler les placements apparus depuis votre dernière venue, nous enregistrons la date de votre visite précédente, et seulement celle-ci. Elle est remplacée à chaque visite, n’est jamais affichée et disparaît avec votre compte.

Mesure d’audience anonyme

Pour améliorer notre site, nous mesurons de façon anonyme la fréquentation de ses pages par les visiteurs non connectés : pages consultées, temps passé, défilement, temps de chargement, clics sur les boutons et liens, erreurs techniques et étapes de l’inscription.

Ces statistiques sont produites par nos soins, sur nos serveurs en France, sans cookie, sans conserver votre adresse IP et sans lien avec votre compte. Un identifiant de visite est effacé à la fermeture de l’onglet. Elles ne servent ni à la publicité ni à mesurer nos campagnes. Les données brutes sont supprimées après 30 jours, les statistiques après 25 mois.

Cette mesure respecte les conditions d’exemption de consentement fixées par la CNIL. Si votre navigateur envoie le signal Global Privacy Control, nous ne mesurons pas vos visites.

Vous pouvez vous y opposer sur cet appareil : Ne plus mesurer mes visites

Cookies et traceurs

À votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels, catégorie par catégorie. Vous changez d’avis à tout moment avec le bouton « Gérer le consentement », en bas à droite des pages.

Les cookies strictement nécessaires (connexion, sécurité, mémorisation de vos choix) ne demandent pas votre accord. Leur liste détaillée figure dans notre politique de cookies.

Destinataires et sous-traitants

Seuls les collaborateurs de DCGA qui en ont besoin accèdent à vos données, notamment votre conseiller. Pour une souscription, nous transmettons les informations nécessaires à l’assureur ou à la société de gestion concerné. Nous ne vendons jamais vos données.

Nous faisons appel à ces prestataires :

Prestataire Rôle Lieu des données
o2switch hébergement du site et de la base de données France
Sarbacane envoi des e-mails France
Calendly prise de rendez-vous États-Unis
Google et LinkedIn connexion à votre compte, si vous la choisissez selon ces services
WonderPush notifications push, si vous les acceptez selon ce service
YouTube (Google) lecture d’une vidéo, seulement quand vous la lancez États-Unis

Lorsqu’un prestataire traite des données hors de l’Union européenne, le transfert est encadré par une décision d’adéquation de la Commission européenne (Data Privacy Framework) ou par ses clauses contractuelles types.

Si vous supprimez votre compte

Vos préférences, vos catégories suivies, la date de votre dernière visite et vos données de personnalisation sont effacées, et nos e-mails s’arrêtent. Les documents que la loi nous oblige à garder (connaissance client, lutte contre le blanchiment, conseil) sont conservés jusqu’au terme de leur durée légale, puis supprimés. La preuve de vos consentements et de vos désinscriptions est conservée 5 ans, pour pouvoir les respecter et en justifier.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer à tout moment à la prospection et retirer votre consentement, sans effet sur ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à contact@invest-enligne.com ou au 47 rue Poterne, 21200 Beaune, en précisant votre demande. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité et mises à jour

Le site est chiffré (HTTPS), hébergé en France et sauvegardé régulièrement. Les mots de passe sont stockés sous forme chiffrée, et l’accès aux données est réservé aux personnes habilitées.

Nous mettrons cette politique à jour si nos traitements changent. La date de la dernière mise à jour figure en haut de la page.