Politique de confidentialité

Dernière mise à jour : 7 août 2026.

1. Responsable de traitement

Athanasios Karantonis, agissant en qualité d'entrepreneur individuel sous le nom « InvestBeacon » (voir mentions légales).
Adresse géographique de l'entreprise : Sigis 11, Thessaloniki, Greece, ZIP CODE: 55438
Numéro de TVA intracommunautaire : EL168282006
E-mail : compliance@investbeacon.eu

2. Hébergement et diffusion

Le site est hébergé via la plateforme Lovable et diffusé via le réseau edge mondial de Cloudflare, Inc. (Cloudflare Workers). Ces prestataires traitent des données de connexion (adresse IP, user-agent, URL demandée) pour la mise à disposition du service, la sécurité et la prévention des abus. Base légale : article 6.1.f RGPD (intérêt légitime).

3. Journaux serveur, sécurité et anti-abus

Les journaux techniques sont généralement conservés 90 days puis supprimés ou agrégés.

4. Google Analytics 4 et Microsoft Clarity – uniquement après consentement

Google Analytics 4 (Google Ireland Limited) et Microsoft Clarity (Microsoft Ireland Operations Ltd.) ne sont chargés qu'après votre consentement actif à la catégorie « Mesure d'audience ». Ils traitent des données d'événements pseudonymes : pages vues, clics et caractéristiques de l'appareil. Base légale : article 6.1.a RGPD. Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

Google reçoit l'adresse IP dans le cadre de la requête réseau et peut l'utiliser pour en déduire une localisation géographique approximative. Selon Google, GA4 n'enregistre ni ne conserve les adresses IP individuelles.

Conservation : les données au niveau utilisateur et événement dans Google Analytics sont conservées 2 months, conformément au paramètre de conservation configuré dans GA4.

5. Contact par e-mail

Lorsque vous nous écrivez à compliance@investbeacon.eu, nous traitons votre adresse e-mail, le contenu de votre message et les informations que vous choisissez d'y inclure afin d'examiner votre demande et d'y répondre. Selon la nature de l'échange, la base légale est l'article 6.1.b, 6.1.c ou 6.1.f RGPD. Les échanges clos sont normalement conservés 24 months, sauf obligation légale de conservation plus longue ou nécessité liée à la constatation, à l'exercice ou à la défense de droits en justice. Le site ne comporte aucun formulaire de contact : les messages nous parviennent uniquement par e-mail.

6. Registre de consentement

Votre choix cookies est stocké en first-party (cookie et clé localStorage investbeacon_consent). Conservation : 5 years.

7. Liens partenaires et redirection /go/<broker>

Les liens vers les courtiers et les boutons « Ouvrir un compte » passent d'abord par une redirection interne /go/<broker> avant de vous envoyer vers le courtier ou le partenaire d'affiliation concerné. Cette redirection permet à InvestBeacon d'acheminer correctement les liens et de mesurer les recommandations d'affiliation de manière agrégée. Elle peut traiter les données techniques de requête normalement transmises lors de toute navigation web (courtier sélectionné, horodatage, page référente, langue, adresse IP et user-agent) au niveau des journaux serveur et de sécurité.

Sans consentement marketing, InvestBeacon ne crée ni ne conserve d'identifiants publicitaires optionnels, d'identifiants de clic d'affiliation ou d'enregistrements d'attribution : aucun identifiant n'est ajouté à l'URL partenaire, aucun enregistrement de clic n'est créé dans notre base de données et rien n'est stocké sur votre appareil. Seuls subsistent les traitements serveur strictement nécessaires pour exécuter la redirection demandée, assurer la sécurité et prévenir les abus.

Avec consentement marketing, nous utilisons un identifiant de clic pseudonyme et les paramètres publicitaires disponibles (gclid, gbraid, wbraid) à des fins d'attribution. La clé localStorage ib_ad_click_ids est alors conservée 90 days dans votre navigateur. Côté serveur, nous enregistrons pour chaque clic : le courtier, l'identifiant de clic pseudonyme, la langue, les paramètres UTM, la page référente, l'URL de destination, le user-agent et le code pays transmis par Cloudflare. Votre adresse IP n'est pas enregistrée dans cet enregistrement. Conservation : up to 36 months. Base légale : article 6.1.a RGPD.

L'URL d'affiliation de destination peut contenir un identifiant partenaire fourni par le courtier ou le réseau d'affiliation afin d'attribuer la mise en relation. Cet identifiant fait partie du lien de destination et n'est pas créé par InvestBeacon. Sans votre consentement à la catégorie « Marketing », InvestBeacon n'ajoute pas son propre identifiant de clic pseudonyme ni d'identifiants publicitaires tels que gclid, gbraid ou wbraid, et ne conserve aucun enregistrement facultatif d'attribution marketing. La redirection /go/<broker>, strictement nécessaire, peut néanmoins traiter les informations techniques requises pour effectuer la navigation demandée, assurer la sécurité et prévenir les abus. Après la redirection, le courtier ou le partenaire d'affiliation traite votre visite conformément à ses propres politiques de confidentialité et de cookies.

8. Catégories de sous-traitants et destinataires

• Plateforme d'hébergement (Lovable) et CDN (Cloudflare).
• Mesure d'audience (après consentement) : Google Analytics 4, Microsoft Clarity.
• Réseaux d'affiliation ou courtiers destinataires des redirections.
• Fournisseur de messagerie pour le traitement des e-mails entrants.

9. Transferts internationaux

Lorsque des destinataires sont situés hors EEE (Cloudflare, Google, Microsoft), les transferts peuvent reposer sur une décision d'adéquation applicable de la Commission européenne – y compris le cadre de protection des données UE-États-Unis lorsque l'entité américaine concernée est certifiée – ou sur les clauses contractuelles types de la Commission européenne, le cas échéant. Informations des prestataires concernés :

• Google
• Microsoft
• Cloudflare
• Lovable

Pour toute information complémentaire sur les garanties applicables, écrivez-nous à compliance@investbeacon.eu.

10. Durées de conservation

• Journaux serveur et sécurité : 90 days.
• Identifiants publicitaires stockés dans le navigateur (ib_ad_click_ids) : 90 days.
• Enregistrements de clics d'affiliation côté serveur et rapports agrégés qui en découlent : up to 36 months.
• Correspondance e-mail clôturée : 24 months.
• Registre de consentement : 5 years.
• Données utilisateur et événement Google Analytics : 2 months.
• Documents comptables ou légaux : durée légale applicable.

Les identifiants stockés dans votre navigateur et les enregistrements serveur constituent deux ensembles de données distincts, avec des durées distinctes.

11. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.

12. Droit de réclamation

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, notamment l'autorité compétente en Grèce : Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).

13. Mises à jour

Nous mettons à jour cette politique lorsque les traitements ou le cadre juridique évoluent. Les modifications substantielles sont datées en tête de page.