← Cindrus

Politique de confidentialité

Dernière mise à jour : 15 octobre 2026 · Version 2026-10-15

Vos informations financières sont personnelles.

Nous pensons que vous devez comprendre quelles informations Cindrus détient à votre sujet, pourquoi nous en avons besoin, qui peut y accéder et quand elles sont supprimées. La présente Politique de confidentialité explique comment nous traitons vos données personnelles lorsque vous utilisez Cindrus.

1. Qui nous sommes

Le responsable du traitement décrit dans la présente Politique de confidentialité est Charlie Ikai, qui exploite Cindrus. Cindrus est un nom commercial, et non une personne morale distincte.

Cela signifie que le responsable du traitement décide pourquoi et comment vos données personnelles sont traitées.

2. En bref

Lorsque vous utilisez Cindrus :

Les sections ci-dessous l’expliquent plus en détail.

3. Les informations que vous nous fournissez

Informations de compte

Lorsque vous créez et gérez un compte Cindrus, nous traitons :

Informations financières

Lorsque vous utilisez Cindrus, vous pouvez choisir d’ajouter des informations sur votre situation financière. Selon les fonctionnalités que vous utilisez, cela comprend :

Nous traitons ces informations parce que cela est nécessaire pour fournir les fonctionnalités de Cindrus que vous demandez. Notre base juridique est l’article 6, paragraphe 1, point b), du RGPD : le traitement nécessaire à l’exécution de notre contrat avec vous ou à l’exécution de mesures prises à votre demande avant la conclusion d’un contrat.

4. À quoi nous utilisons vos informations financières

Nous utilisons les informations financières que vous ajoutez à Cindrus pour fournir le service. Cela comprend :

Nous n’utilisons pas vos informations financières à des fins sans rapport du simple fait que nous y avons accès.

5. Importer un relevé de prêt

Vous pouvez importer des chiffres à partir d’un relevé de prêt — un PDF, un document Word ou une image.

Le fichier lui-même ne quitte jamais votre appareil. Votre navigateur l’ouvre et en lit le texte. Pour les documents numérisés et les images, la reconnaissance de texte (OCR) s’exécute également dans votre navigateur.

Le texte est ensuite envoyé à notre serveur, qui y trouve les chiffres — tels que le solde restant dû et le taux d’intérêt — en mémoire et vous les renvoie. Ni le fichier ni le texte ne sont enregistrés : ni dans notre base de données ni dans un journal. Cela est garanti par des tests automatisés.

Seuls les chiffres que vous choisissez ensuite d’enregistrer sont stockés dans votre compte.

Si la lecture échoue, l’erreur que nous enregistrons indique où elle a échoué — et non ce qui était lu.

La reconnaissance de texte utilise la propre copie du programme de reconnaissance de Cindrus : rien n’est récupéré auprès de qui que ce soit d’autre pendant la lecture de votre document.

Si nous introduisons ultérieurement un traitement des documents qui fonctionne différemment, nous l’expliquerons avant que la fonctionnalité ne soit utilisée et mettrons à jour la présente Politique de confidentialité.

6. Informations techniques

Lorsque vous utilisez Cindrus, nous traitons des informations techniques limitées, nécessaires au fonctionnement et à la sécurité du service.

Enregistrements de session

Lorsque vous visitez Cindrus — y compris avant de vous connecter — notre serveur crée une session. L’enregistrement de session contient un identifiant de session, le compte connecté et le moment de votre dernière activité. Il ne contient ni votre adresse IP ni l’identification de votre navigateur.

Une session expire après 120 minutes d’inactivité et est ensuite supprimée automatiquement, normalement en quelques heures. Lorsque vous supprimez votre compte, vos sessions sont supprimées immédiatement.

Limitation des tentatives répétées

Pour limiter les tentatives répétées — par exemple lors de la connexion — nous conservons pendant quelques minutes un code de courte durée dérivé de votre adresse IP.

Lignes d’erreur

Si une requête adressée à notre serveur web échoue, celui-ci écrit une ligne d’erreur : l’heure, l’adresse demandée, l’identification de votre navigateur et d’autres détails techniques envoyés par votre navigateur — ainsi que votre adresse IP, raccourcie de sorte que seul son début subsiste (par exemple 87.60.0.0). Si la requête était un lien de réinitialisation du mot de passe, le code et l’adresse e-mail qu’il contient sont remplacés avant l’écriture de la ligne. Nous ne tenons aucun journal des visites ordinaires. Les lignes d’erreur sont supprimées en fonction du volume, et non de la date : chaque partie de notre serveur conserve au maximum 30 Mo de journal, et les lignes les plus anciennes sont supprimées en premier. Très peu de lignes d’erreur sont écrites, ce qui peut donc prendre longtemps — il n’existe pas encore de durée de suppression fixe en jours ; nous sommes en train d’en fixer une, et la présente section l’indiquera.

Le journal d’erreurs de l’application

Si un problème survient au sein de Cindrus lui-même, l’application écrit un message d’erreur dans son propre journal : ce qui s’est mal passé, et à quel endroit du code. Si une requête adressée à notre base de données échoue, le journal indique de quelle requête il s’agissait — et non les valeurs qu’elle devait enregistrer ou rechercher, telles que vos montants ou votre adresse e-mail. Cela est garanti par des tests automatisés portant sur de véritables erreurs de base de données. Le journal d’erreurs de l’application est supprimé après 14 jours. Il est nettoyé une fois par jour, de sorte que rien n’y est plus ancien que 16 jours.

Logos d’entreprises

À côté des titres que vous avez ajoutés vous-même, nous affichons le logo de l’entreprise. Votre navigateur le récupère directement auprès de Logo.dev (img.logo.dev), comme leur service est conçu. Logo.dev reçoit donc votre adresse IP et l’identifiant du titre (l’ISIN, ou le symbole boursier pour les actions américaines) — pas votre nom, vos avoirs, des montants ni la page que vous consultez. Les logos ne sont récupérés que pour les titres que vous détenez dans Cindrus, jamais pour des suggestions dans une liste de recherche. Nous ne leur envoyons rien d’autre et nous ne conservons pas leurs images.

Notre base juridique est l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD) ou notre intérêt légitime à exploiter et sécuriser Cindrus (article 6, paragraphe 1, point f)).

7. Journal de sécurité

Nous tenons un journal de sécurité des activités pertinentes pour la sécurité, telles que :

Le journal de sécurité ne contient aucun montant. Il enregistre qu’un champ a été modifié, et non sa nouvelle valeur. Par exemple, il peut enregistrer qu’un prêt immobilier a été modifié sans enregistrer l’ancien ou le nouveau solde.

Votre adresse IP n’est pas stockée dans le journal de sécurité sous forme d’adresse, mais sous forme d’un code qui ne peut être comparé qu’à lui-même — de sorte que des échecs de connexion répétés peuvent être reconnus sans conserver leur provenance.

L’objectif est de détecter les abus et d’enquêter sur ceux-ci, de protéger les comptes, d’enquêter sur les incidents de sécurité et d’aider à répondre aux questions concernant l’activité d’un compte. Notre base juridique est l’article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à maintenir la sécurité et l’intégrité de Cindrus et à protéger nos utilisateurs.

Les entrées du journal de sécurité sont conservées pendant 24 mois, puis supprimées automatiquement. Lorsque vous supprimez votre compte, tout ce qui, dans ces entrées, renvoie à vous est retiré. Le journal ne peut pas être modifié, pas même par nous.

Vous pouvez voir vos propres entrées dans le fichier que vous téléchargez dans Paramètres.

8. Cookies et préférences locales

Cindrus utilise ces six cookies. Tous sont les nôtres :

Aucun d’eux n’est utilisé pour établir des profils publicitaires, et aucun n’est partagé avec qui que ce soit.

Lorsqu’un cookie est techniquement nécessaire au service que vous avez demandé, ou se contente de mémoriser un choix que vous avez fait, nous estimons que les règles applicables en matière de cookies n’exigent pas de consentement — c’est pourquoi nous ne le demandons pas. Si nous ajoutons un jour des outils d’analyse, de publicité ou d’autres traceurs non essentiels, nous demanderons d’abord votre consentement.

9. Suivi à des fins d’analyse et de publicité

L’application Cindrus n’utilise aucun service tiers d’analyse, de traceur publicitaire ou de surveillance des erreurs. Pas de Google Analytics, pas de Meta Pixel. Notre site cindrus.com n’utilise Google Analytics que si vous l’autorisez dans les choix de cookies du site ; sans ce consentement, rien n’est chargé depuis Google. Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies en bas de cindrus.com.

Nos pages ne chargent aucun script, aucune police ni aucune image depuis les serveurs d’autres entreprises — programme de reconnaissance de texte compris.

Si cela change, nous mettrons à jour la présente Politique de confidentialité et obtiendrons le consentement lorsque cela est requis avant d’utiliser un suivi non essentiel.

10. Paiements

Le paiement d’un abonnement est traité par notre prestataire de paiement, Stripe.

Les données de carte de paiement sont saisies auprès de Stripe et ne sont pas stockées sur les serveurs de Cindrus. Nous stockerons des informations telles que votre abonnement, le statut du paiement, le montant, la devise, la date de paiement, la référence du paiement chez Stripe, ainsi que ce qui est nécessaire à la gestion des abonnements et à la comptabilité.

Nous traiterons les informations d’abonnement et de paiement pour exécuter notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD), et les informations comptables que nous sommes légalement tenus de conserver en vertu de l’article 6, paragraphe 1, point c).

Les documents comptables seront conservés pendant la durée exigée par la législation comptable danoise — 5 ans à compter de la fin de l’exercice — y compris si vous supprimez votre compte. Les informations conservées uniquement en raison d’une obligation légale ne sont pas utilisées dans le cadre de votre profil financier.

11. E-mails

Cindrus envoie l’e-mail de réinitialisation du mot de passe lorsque vous le demandez, ainsi que des e-mails concernant votre abonnement : la confirmation de commande lorsque vous en souscrivez un, et un avis avant la fin de votre essai.

Si nous ajoutons d’autres e-mails — tels que des alertes de sécurité ou des notifications que vous avez activées — nous les décrirons d’abord ici.

Notre prestataire d’envoi d’e-mails est Resend. Il reçoit votre adresse e-mail, votre nom et le contenu du message, afin de pouvoir le délivrer. La base juridique est l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD).

12. Marketing

Nous n’envoyons aujourd’hui aucune communication marketing. La création d’un compte Cindrus ne vaut pas consentement à recevoir des communications marketing.

Lorsque le consentement est requis avant l’envoi de communications marketing, nous le demanderons séparément, et vous pourrez vous désabonner à tout moment. Si nous traitons des informations marketing sur la base du consentement, la base juridique est l’article 6, paragraphe 1, point a), du RGPD. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

13. Nos prestataires de services

Nous faisons appel à ces prestataires pour exploiter Cindrus :

Lorsqu’un prestataire agit en tant que sous-traitant, il ne peut traiter les données personnelles que sur nos instructions et dans le cadre d’un contrat de traitement des données. Certains prestataires, notamment les prestataires de paiement, peuvent également agir en tant que responsables du traitement indépendants pour les traitements qu’ils effectuent à leurs propres fins juridiques et opérationnelles.

14. Partage de vos informations

Nous ne vendons pas vos données personnelles. Nous ne communiquons pas vos informations financières personnelles à des banques, des prêteurs ou d’autres partenaires commerciaux du simple fait que vous avez un compte Cindrus.

Nous pouvons communiquer des données personnelles :

Si Cindrus introduit une fonctionnalité qui transmet vos informations financières à des banques, des prêteurs, des courtiers ou d’autres prestataires financiers à votre demande, nous expliquerons clairement ce qui sera partagé avant l’envoi.

15. Transferts internationaux de données

Nos serveurs et notre base de données se trouvent en Allemagne.

Notre prestataire d’e-mails Resend est configuré pour traiter l’envoi pour cindrus.com dans l’UE (Irlande).

Ce paramètre couvre l’envoi lui-même — pas nécessairement chaque accès aux données. Resend est une société américaine, et l’assistance, le dépannage et les sauvegardes peuvent néanmoins impliquer les États-Unis. Lorsque des données personnelles sont transférées en dehors de l’UE/EEE, un mécanisme de transfert approprié au titre du RGPD doit être en place — tel qu’une décision d’adéquation de la Commission européenne (y compris le cadre de protection des données UE-États-Unis, lorsque le destinataire est certifié) ou les clauses contractuelles types de la Commission, assorties de toute mesure supplémentaire requise.

Le contrat de traitement des données avec Resend n’est pas encore en place, et c’est précisément lui qui doit décrire cela. Nous indiquerons ici le mécanisme dès qu’il le sera.

Vous pouvez contacter privacy@cindrus.com pour obtenir plus d’informations sur les garanties applicables à un transfert particulier.

16. Où vos données financières sont stockées

La base de données de production de Cindrus est hébergée en Allemagne, chez Hetzner à Nuremberg. Elle n’est pas accessible depuis Internet.

L’accès est restreint et limité à ce qui est nécessaire pour exploiter, maintenir et sécuriser Cindrus. Nous utilisons des mesures techniques et organisationnelles conçues pour protéger la confidentialité, l’intégrité et la disponibilité de vos informations.

17. Sauvegardes

Nous sauvegardons la base de données toutes les six heures afin que Cindrus puisse se rétablir après des défaillances techniques et des incidents graves. Une sauvegarde contient l’intégralité de la base de données — y compris les enregistrements de session décrits à la section 6.

Depuis le 6 septembre 2026, chaque sauvegarde est chiffrée avant de quitter le serveur, et le serveur lui-même ne peut pas la déchiffrer.

Les sauvegardes effectuées avant le 11 septembre 2026 contiennent également les adresses IP et l’identification du navigateur que les enregistrements de session contenaient jusqu’à cette date.

Les copies sur le serveur sont supprimées après environ 30 jours. Une copie chiffrée est également conservée dans une archive chez Hetzner dans l’UE, à l’écart du serveur. Cette archive ne supprime pas encore les copies automatiquement. Nous sommes en train de fixer une durée de conservation maximale, et la présente section l’indiquera.

Les sauvegardes non chiffrées du 9 août au 6 septembre 2026, effectuées avant l’introduction du chiffrement, ont été retirées de l’archive le 11 septembre 2026. Elles existent encore dans les instantanés de l’archive jusqu’au 21 septembre 2026. Certaines d’entre elles se trouvent encore sur le serveur ; la dernière sera retirée le 8 octobre 2026.

La suppression de votre compte retire immédiatement vos données du système en production. Elles restent dans les sauvegardes jusqu’à la suppression de celles-ci. Les sauvegardes servent à la reprise après sinistre : nous ne restaurons jamais un seul compte supprimé à partir d’une sauvegarde.

18. Combien de temps nous conservons vos informations

Nous ne conservons pas de données personnelles indéfiniment au seul motif qu’elles pourraient être utiles un jour. Aujourd’hui :

Lorsque des informations doivent être conservées en raison d’un litige, d’un incident de sécurité ou d’une obligation légale, elles peuvent être conservées aussi longtemps que raisonnablement nécessaire à cette fin.

19. Supprimer votre compte Cindrus

Vous pouvez supprimer votre compte dans Paramètres. La suppression est immédiate et irréversible.

Elle retire votre compte et vos informations financières du service en production — vos prêts, actifs, calculs, préférences, les souhaits que vous nous avez envoyés et vos sessions — à l’exception des informations que nous devons conserver en vertu de la loi.

Un souhait est un texte libre et peut contenir n’importe quoi — des noms, des montants, des adresses. Nous ne le conservons donc pas sous une forme anonymisée : il est supprimé avec votre compte.

Vos données restent dans les sauvegardes jusqu’à la suppression de celles-ci (section 17). Nous ne restaurons jamais un seul compte supprimé à partir d’une sauvegarde.

20. Informations anonymes

Cindrus conserve certaines informations sous une forme qui ne peut plus être reliée à vous :

Une fois que des informations ont été véritablement et irréversiblement anonymisées, elles ne constituent plus des données personnelles au sens du RGPD. Nous ne qualifions pas d’anonymes des informations pseudonymisées si nous disposons encore d’un moyen réaliste de les relier à vous.

21. Calculs et analyses automatisés

Cindrus utilise des logiciels pour effectuer des calculs, des comparaisons et un suivi financiers. Cela peut donner lieu à des analyses automatisées telles que « Les nouveaux prêts sont sous votre taux » — « Le taux des nouveaux prêts du même type était en [mois] inférieur de [x] points de pourcentage au taux de [votre prêt]. »

Il s’agit d’informations destinées à vous aider à comprendre votre situation financière. Par ces calculs, Cindrus ne prend aucune décision juridiquement contraignante à votre égard, telle que l’approbation ou le refus d’un prêt — les banques, les prêteurs et les autres tiers prennent leurs propres décisions selon leurs propres procédures.

Si Cindrus introduit ultérieurement un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires au sens du RGPD, nous fournirons les informations et garanties supplémentaires exigées par la loi.

22. Vos droits au titre du RGPD

Selon les circonstances, vous disposez des droits suivants :

Certains de ces droits sont soumis à des conditions et à des exceptions prévues par le RGPD.

23. Exporter vos données

Dans Paramètres, vous pouvez télécharger un fichier contenant les informations associées à votre compte.

Cette exportation en libre-service complète — sans les remplacer — vos droits au titre du RGPD. Vous pouvez toujours écrire à privacy@cindrus.com pour exercer l’un d’entre eux.

24. Sécurité

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger les données personnelles contre l’accès non autorisé, la perte accidentelle, la divulgation illicite, l’altération et la destruction. Elles comprennent, le cas échéant :

Aucun système en ligne ne peut garantir une sécurité absolue, mais la protection de Cindrus et des informations qui nous sont confiées est au cœur de notre fonctionnement.

25. Violations de données

Si nous avons connaissance d’une violation de données personnelles, nous l’évaluons au regard du RGPD. Lorsque la loi l’exige, nous la notifions à l’autorité de contrôle, et lorsqu’une violation est susceptible d’engendrer un risque élevé pour les personnes concernées, nous les en informons également.

26. Enfants

Les abonnements payants Cindrus sont destinés aux adultes âgés de 18 ans ou plus. Cindrus n’est pas conçu comme un service financier destiné aux enfants. Si nous apprenons que nous avons collecté des données personnelles d’un enfant alors que nous n’aurions pas dû le faire, nous prendrons les mesures appropriées.

27. Modifications de la présente Politique de confidentialité

Cindrus évoluera, et la présente Politique de confidentialité pourra évoluer avec lui. Nous mettrons à jour la date figurant en haut lorsque nous apporterons des modifications, et si une modification affecte de manière substantielle la façon dont nous traitons vos données personnelles, nous vous en informerons de manière appropriée avant son entrée en vigueur lorsque cela est requis.

28. Réclamations

Si vous avez des préoccupations concernant la manière dont nous traitons vos données personnelles, veuillez d’abord nous contacter à privacy@cindrus.com, afin que nous puissions examiner la question.

Vous avez également le droit d’introduire une réclamation auprès de l’Autorité danoise de protection des données (Datatilsynet) ou d’une autre autorité de contrôle compétente.

29. Contact

Les questions relatives à la confidentialité ou à vos données personnelles peuvent être envoyées à privacy@cindrus.com.

Nos principes de confidentialité

Nous voulons que la manière dont Cindrus traite les données soit aussi compréhensible que les informations financières que nous présentons.

L’intelligence financière exige la confiance. Nous comptons la mériter.