Politique de confidentialité

Responsable du traitement

P2P Dash est exploité par newnow.cool GmbH & Co. KG, Frankfurter Tor 2, 10243 Berlin, Allemagne, responsable du traitement décrit ici. Tu peux nous joindre à tim@newnow.de. Les mentions complètes figurent dans nos mentions légales.

Nous n'avons pas désigné de délégué à la protection des données et n'y sommes pas tenus.

En bref

P2P Dash fonctionne sans outil d'analyse, sans pixel de suivi, sans régie publicitaire et sans plug-in de réseau social. Nous ne constituons aucun profil te concernant et ne vendons aucune donnée. C'est aussi pourquoi tu ne vois pas de bandeau cookies : les rares cookies que nous posons sont techniquement nécessaires.

Les fichiers de transactions que tu importes sont lus dans ton navigateur. Les fichiers eux-mêmes n'atteignent jamais nos serveurs.

Hébergement et journaux serveur

L'application tourne sur des serveurs de DigitalOcean, LLC à Francfort-sur-le-Main, en Allemagne. La base de données est une instance PostgreSQL managée du même fournisseur, également à Francfort. Notre site vitrine est hébergé sur Cloudflare Pages (Cloudflare, Inc.).

Lorsque tu ouvres une de nos pages, le serveur traite des données de connexion : adresse IP, horodatage, page demandée, page de provenance et identifiant du navigateur. C'est nécessaire pour délivrer la page et se prémunir des attaques. La base légale est l'art. 6 (1) (f) RGPD, notre intérêt légitime à une exploitation sécurisée. Nous conservons ces journaux uniquement le temps nécessaire à l'exploitation et à la sécurité.

Cookies

Nous posons trois cookies. Tous sont internes et techniquement nécessaires, ils ne requièrent donc aucun consentement au titre du § 25 (2) TDDDG :

• Un cookie de session qui te maintient connecté. Il est supprimé à la déconnexion ou à l'expiration de la session.
• NEXT_LOCALE, qui retient ta langue.
• sidebar_state, qui retient si la barre latérale est ouverte. Sa durée est de sept jours.

Ton compte

Pour créer un compte, nous traitons ton adresse e-mail, un nom de ton choix et ton mot de passe. Le mot de passe n'est stocké que sous forme de hachage, jamais en clair. La base légale est l'art. 6 (1) (b) RGPD, l'exécution d'un contrat.

Pendant que tu es connecté, nous conservons des données de session dont ton adresse IP et l'identifiant de ton navigateur, afin de sécuriser la session. Tu peux supprimer ton compte à tout moment dans les paramètres du compte. Cela supprime le compte et les données qui y sont rattachées.

Les données que tu importes

P2P Dash travaille à partir des relevés que tu exportes depuis les plateformes de prêt P2P. Ces fichiers sont lus dans ton navigateur. Nous ne recevons ni ne stockons les fichiers.

Ce qui est stocké sur nos serveurs, c'est le résultat : par plateforme et par jour, les montants d'intérêts, remboursements, frais, taxes, dépôts, retraits, investissements, pertes et bonus, ainsi que le nom de plateforme que tu as choisi. Ce sont des informations financières te concernant et nous les traitons comme telles. La base légale est l'art. 6 (1) (b) RGPD.

Types de transaction inconnus

Si, lors d'un import, certaines lignes ne peuvent être rattachées à un type de transaction que nous connaissons, nous conservons une ligne d'exemple par type inconnu. Pas le fichier entier, ni toutes les lignes concernées.

Nous stockons ces lignes sans aucun lien avec ton compte. Elles ne portent aucun identifiant utilisateur et nous ne pouvons pas déterminer de quel compte elles proviennent.

L'objectif est d'ajouter ce type de transaction à l'importateur, afin que l'import fonctionne pour toi et pour les autres utilisateurs de cette plateforme. La base légale est l'art. 6 (1) (f) RGPD, notre intérêt légitime à disposer d'un importateur fonctionnel.

Une telle ligne contient en général une date, un montant, une devise et le libellé de la transaction, par exemple un nom de projet. Selon la plateforme, elle peut contenir d'autres champs issus de l'export.

Nous conservons la ligne jusqu'à ce que le type de transaction ait été ajouté, puis nous la supprimons. Il n'y a pas de durée fixe, car le délai dépend du nombre de nouveaux types reçus. Seul le développeur de P2P Dash y a accès.

Comme nous ne pouvons rattacher ces lignes à aucun compte, nous ne pouvons ni te renseigner à leur sujet ni les supprimer sur demande (art. 11 RGPD). C'est délibéré : les rattacher à ton compte créerait davantage de données te concernant, et non l'inverse.

Les fichiers d'export que tu nous envoies

Dans notre guide d'ajout d'une plateforme, nous demandons l'envoi d'un fichier d'export par e-mail. C'est facultatif. Sans un tel fichier, nous ne pouvons généralement pas prendre en charge une nouvelle plateforme, car certains formats d'export ne se comprennent qu'au vu du fichier complet. Tu n'es pas obligé de nous l'envoyer.

Un tel fichier contient l'historique complet de tes transactions sur cette plateforme et peut, selon le fournisseur, contenir ton nom, des numéros de compte ou d'autres données personnelles. Si tu préfères l'éviter, supprime ces colonnes avant l'envoi.

Le destinataire est Tim Rottmann à tim@newnow.de. Nous utilisons le fichier uniquement pour créer la prise en charge de cette plateforme, puis nous supprimons le fichier et le message. La base légale est l'art. 6 (1) (f) RGPD.

Contrairement aux types de transaction inconnus, ces données peuvent t'être rattachées. Tu peux à tout moment demander un accès ou une suppression, par simple e-mail.

Statistiques anonymisées

Nous calculons des statistiques anonymisées sur l'ensemble des portefeuilles : classements de plateformes, rendements moyens, flux de capitaux et intentions d'investissement. Ces valeurs sont agrégées sur de nombreux utilisateurs et ne peuvent pas remonter jusqu'à toi. Les valeurs en deçà d'une taille de groupe minimale ne sont pas publiées.

La base légale est l'art. 6 (1) (f) RGPD, notre intérêt légitime à proposer ces statistiques dans le produit.

Portefeuilles partagés

Tu peux publier un portefeuille via un lien public. Cette option est désactivée par défaut.

Une fois activée, toute personne disposant du lien peut ouvrir la page sans compte. Elle affiche les données du portefeuille et le nom associé à ton compte, et les moteurs de recherche peuvent l'indexer. Tu peux désactiver le partage à tout moment, la page devient alors inaccessible.

La base légale est l'art. 6 (1) (a) RGPD, ton consentement, que tu donnes en activant le partage et peux retirer à tout moment.

Clés d'API

Si tu crées un jeton d'accès personnel, nous conservons le jeton, le nom que tu lui as donné et la date de sa dernière utilisation, afin d'appliquer les limites de débit et de te permettre de le révoquer. La base légale est l'art. 6 (1) (b) RGPD.

E-mail

Les e-mails de réinitialisation de mot de passe sont envoyés via Resend (Plus Five Five, Inc., États-Unis). Ton adresse e-mail est transmise à cette fin. Le transfert vers les États-Unis est couvert par les clauses contractuelles types de l'UE. La base légale est l'art. 6 (1) (b) RGPD.

Notre adresse de contact tim@newnow.de est une boîte Google Workspace (Google Ireland Limited, Dublin). Ce que tu nous écris y est traité. La base légale est l'art. 6 (1) (f) RGPD, notre intérêt légitime à répondre aux demandes.

Liens d'affiliation

Les liens vers les plateformes P2P sont des liens d'affiliation. Lorsque tu cliques, tu es dirigé vers le réseau d'affiliation Target Circle ou directement vers la plateforme. À partir de là, la politique de confidentialité de ce prestataire s'applique et il pose généralement un cookie pour attribuer l'apport.

Nous n'en recevons aucune donnée personnelle te concernant, seulement des relevés de commissions agrégés. Le fonctionnement et ce que cela n'influence pas sont détaillés sur notre page transparence.

Conservation et suppression

Nous conservons les données de ton compte tant que celui-ci existe. Sa suppression les efface. Les durées applicables aux types de transaction inconnus et aux fichiers d'export envoyés par e-mail figurent dans les sections ci-dessus.

Les sauvegardes de la base de données sont réalisées par DigitalOcean dans le cadre du service de base managée et sont écrasées en rotation. Des données supprimées peuvent donc subsister dans une sauvegarde pendant une période transitoire.

Tes droits

Tu disposes d'un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition aux traitements fondés sur l'intérêt légitime (art. 21). Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment pour l'avenir. Un simple e-mail à tim@newnow.de suffit.

Pour les types de transaction inconnus, nous ne pouvons pas t'identifier ; ces droits ne peuvent donc pas s'y exercer (art. 11 RGPD), comme expliqué plus haut.

Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Celle dont nous relevons est la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Modifications de cette politique

Nous mettons cette politique à jour lorsque le produit évolue. La version publiée ici est celle qui s'applique, et la date en haut de page indique sa dernière modification.