Politique de confidentialité

1. Qui répond de vos données

Le responsable du traitement, c'est-à-dire celui qui décide de ce qui est collecté et pourquoi, est :

Alfin Vestors SRL Avenue Louis Lepoutre 48, boîte 4, 1050 Ixelles, Belgique Numéro d'entreprise (BCE) : 0772.847.696 TVA : BE 0772.847.696 Contact : contact@opulion.com

Opulion est une activité éditoriale d'Alfin Vestors SRL. Quentin de Viron, gérant, traite personnellement les demandes relatives à vos données.

Nous ne sommes pas tenus de désigner un délégué à la protection des données : cette obligation vise les organismes qui suivent des personnes à grande échelle ou qui traitent à grande échelle des données sensibles, et nous ne faisons ni l'un ni l'autre. Toute question se traite directement à l'adresse ci-dessus.

2. Ce que nous collectons, et ce que nous ne collectons pas

Ce que nous collectons

Votre adresse électronique, si vous vous inscrivez à la lettre ou si vous ouvrez un compte. Vous nous la donnez vous-même.

La date et l'heure de vos choix. Inscription, confirmation, retrait. Elles sont enregistrées pour une raison précise : pouvoir démontrer, si la question se pose un jour, que vous aviez consenti, et quand. Le règlement nous impose de pouvoir en apporter la preuve.

Votre adresse IP, mais jamais en clair. Quand vous soumettez le formulaire d'inscription, votre adresse IP est lue en mémoire, le temps de la requête, pour empêcher les inscriptions automatisées et les abus. Elle n'est jamais enregistrée en clair. Seul un condensé cryptographique irréversible est conservé, et il est supprimé automatiquement au bout d'une heure. Nous ne savons pas, et nous ne pouvons pas savoir, d'où vous vous êtes connecté.

Les données de votre compte, si vous en ouvrez un. Elles sont détaillées au point 3.

Ce que nous ne collectons pas

Nous ne collectons ni votre patrimoine, ni votre horizon, ni votre tolérance au risque, ni la moindre information sur vos investissements. Nous ne vous posons aucune question d'adéquation, parce que nous ne vous conseillons pas.

Nous comptons les lectures. Nous ne savons pas qui lit.

Depuis le 21 août 2026, nous tenons un compteur. Il enregistre, jour par jour et page par page, un nombre de vues, et le nombre de fois qu'un lien vers un autre site a été suivi depuis nos pages, réduit au seul nom de domaine de destination. C'est tout. C'est déjà agrégé au moment où c'est écrit, et cela ne se dégroupe pas.

Il n'y a aucun identifiant là-dedans : pas de numéro de visiteur, pas d'identifiant de session, pas d'empreinte de navigateur, aucune adresse IP, pas même sous forme de condensé. Rien n'est écrit dans votre navigateur : ni cookie, ni stockage local. Nous ne pouvons donc pas savoir qui a lu quoi, ni relier deux visites entre elles, ni reconstituer un parcours. Personne ne le pourrait à partir de ces chiffres : il n'existe pas de ligne « vous ». Que vous ayez un compte ou non, le compteur est le même : il ignore que vous existez.

Le site ne comporte aucun outil de mesure d'audience tiers, aucun pixel de suivi, aucun traceur publicitaire, aucune police de caractères chargée depuis un serveur tiers, aucun script tiers. Le comptage est fait par notre propre serveur, il reste chez nous, personne d'autre ne le voit.

Nous ne construisons aucun profil. Nous ne prenons aucune décision automatisée à votre égard. Nous ne vendons, ne louons ni n'échangeons vos données avec qui que ce soit. Ce n'est pas une promesse commerciale : c'est une conséquence de ce que nous collectons, c'est-à-dire presque rien.

3. Votre compte de lecteur

Ouvrir un compte est facultatif. Le site se lit entièrement sans compte.

Il n'y a pas de mot de passe. On entre par un lien envoyé à votre adresse, valable une fois. Il n'y a donc aucun secret à retenir, et aucun secret à nous dérober.

Voici tout ce qu'un compte contient, sans exception :

Le second facteur, si vous l'activez. Vous pouvez protéger l'entrée de votre compte par un code généré sur votre appareil. Dans ce cas, la clé qui permet de vérifier vos codes est conservée par le prestataire qui tient notre base de comptes, et elle ne sert qu'à cela. Ce réglage est facultatif : votre compte reste entièrement utilisable sans lui. Vous pouvez le retirer quand vous voulez.

L'entrée par un compte Google. Elle n'est pas ouverte. L'entrée dans votre compte se fait par un lien envoyé à votre adresse, et par ce seul moyen. Aucune donnée vous concernant n'est donc échangée avec Google. Si nous ouvrions cette entrée un jour, cette page changerait avant, et non après.

Ce que vous voyez de tout cela. Une page de votre espace, « Ce que nous savons de vous », affiche cet inventaire appliqué à votre compte, avec vos valeurs réelles, et de quoi les corriger ou les retirer.

4. Pourquoi nous traitons ces données

Trois finalités, et rien d'autre :

1. Vous envoyer la lettre d'Opulion, c'est-à-dire nos publications et nos analyses.
2. Vous laisser entrer dans votre compte et vous écrire à son sujet.
3. Protéger nos formulaires contre les inscriptions automatisées et les abus.

Vos données ne servent pas à vous adresser de la publicité, ni à vous proposer les produits ou services d'un tiers. Elles ne servent pas non plus à vous distinguer des autres lecteurs : la lettre part à tout le monde, et les analyses publiées sont les mêmes pour tous.

5. Sur quelle base légale

Votre consentement, pour la lettre

Nous vous écrivons parce que vous l'avez demandé, et aussi longtemps que vous le voulez (article 6, paragraphe 1, point a, du RGPD, qui autorise un traitement fondé sur le consentement).

Ce consentement est recueilli par double confirmation. Après avoir saisi votre adresse, vous recevez un courriel contenant un lien. Tant que vous n'avez pas cliqué sur ce lien, votre inscription n'est pas active et vous ne recevez rien. Ce mécanisme protège une personne dont l'adresse aurait été saisie par un tiers, par erreur ou par malveillance.

Vous pouvez retirer votre consentement à tout moment (article 7, paragraphe 3, qui garantit que le retrait est aussi simple que le consentement). Un lien de désinscription figure dans chaque envoi. Le retrait prend effet sans que vous ayez à vous justifier. Il ne remet pas en cause la licéité des envois déjà effectués.

L'exécution de ce que vous nous demandez, pour le compte

Quand vous ouvrez un compte, nous traitons votre adresse, votre nom d'affichage et votre langue parce que c'est nécessaire pour vous fournir le service que vous nous demandez (article 6, paragraphe 1, point b).

Notre intérêt légitime, pour le reste

Le condensé irréversible de l'adresse IP, la qualité déclarée, le rang de fondateur, les dates techniques et le code interne reposent sur notre intérêt légitime (article 6, paragraphe 1, point f, qui autorise un traitement nécessaire aux intérêts légitimes du responsable, si les droits de la personne ne priment pas). Cet intérêt est proportionné : aucune de ces données ne permet de vous suivre, et le condensé d'adresse IP n'existe jamais en clair et disparaît en moins d'une heure.

Vous pouvez vous opposer à un traitement fondé sur cet intérêt légitime, en nous écrivant.

6. Cookies

Le site dépose un seul cookie : `NEXT_LOCALE`. Il mémorise la langue que vous avez choisie, français ou anglais, pour vous servir le site dans cette langue.

Ce cookie est strictement fonctionnel. Il est nécessaire pour fournir le service que vous avez expressément demandé, à savoir lire le site dans la langue que vous avez sélectionnée. À ce titre, il est dispensé de votre consentement préalable : la loi belge du 30 juillet 2018, en son article 10/2, alinéa 2, exempte le stockage strictement nécessaire à un service expressément demandé par l'utilisateur.

C'est la raison pour laquelle vous ne verrez aucune fenêtre de consentement aux cookies sur ce site : il n'y a rien à consentir. Nous n'avons pas de traceurs à vous faire accepter.

Ce cookie n'a aucune durée d'expiration : il disparaît à la fermeture de votre navigateur. Vous pouvez aussi le supprimer à tout moment depuis les réglages de votre navigateur ; le site restera parfaitement fonctionnel.

Si vous ouvrez un compte, votre navigateur conserve en outre un cookie de session, le temps que vous restiez connecté. Il ne sert qu'à cela, et il disparaît quand vous vous déconnectez.

Nous mesurons pourtant notre audience, et nous vous devons l'explication. Notre compteur n'écrit rien dans votre appareil et n'y lit rien : il additionne des vues sur notre serveur. La loi belge attache le consentement au fait d'écrire ou de lire une information dans votre équipement (loi du 30 juillet 2018, article 10/2). Nous ne faisons ni l'un ni l'autre, et c'est pour cela qu'il n'y a rien à vous faire accepter. Si nous installions un jour un outil qui, lui, écrit ou lit dans votre appareil, nous ne le ferions qu'après avoir recueilli votre consentement, et cette page changerait avant, pas après.

7. Qui traite vos données pour notre compte

Nous faisons appel à des prestataires techniques, qui agissent sur nos seules instructions et n'ont pas le droit d'utiliser vos données pour leur propre compte.

8. Ce qui sort de l'Union européenne

La base de données qui contient votre adresse est hébergée dans l'Union européenne, à Francfort. C'est un choix, pas un hasard.

Un transfert hors de l'Union intervient néanmoins du fait de notre hébergeur, Vercel Inc., établie aux États-Unis. Il est encadré de deux façons :

• Vercel Inc. déclare relever du cadre de protection des données entre l'Union européenne et les États-Unis, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat par une décision du 10 juillet 2023 ;
• Vercel Inc. applique en outre les clauses contractuelles types adoptées par la Commission européenne, qui obligent le destinataire par contrat.

Aucun échange n'a lieu avec Google. L'entrée dans votre compte se fait par un lien envoyé à votre adresse, et par ce seul moyen. Si nous ouvrions un jour l'entrée par un compte Google, cette page changerait avant, et non après.

Nos autres prestataires ont leur maison mère aux États-Unis. Un accès distant à des fins d'assistance technique n'est donc pas exclu ; il est encadré par les mêmes mécanismes contractuels.

Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@opulion.com.

9. Combien de temps nous gardons tout cela

Une donnée qui n'a plus d'usage doit disparaître. C'est le principe, et voici comment nous l'appliquons.

10. Se désinscrire n'est pas être effacé, et vous avez droit aux deux

C'est une distinction que beaucoup de sites laissent dans l'ombre. Nous préférons la dire.

• Vous désinscrire, c'est retirer votre consentement. Nous cessons immédiatement de vous écrire. Nous conservons alors, un temps limité, la trace de votre passage et de votre retrait, aux fins décrites au point 9.
• Demander l'effacement, c'est exercer un droit distinct. Nous supprimons alors vos données.

Le lien de désinscription contenu dans nos envois vous désinscrit. Il ne vaut pas demande d'effacement. Si vous voulez que toute trace de votre passage disparaisse, écrivez-nous à contact@opulion.com en demandant l'effacement : c'est immédiat, gratuit, et nous ne vous demanderons pas pourquoi.

Une seule précision honnête. Si vous demandez l'effacement y compris du condensé figurant dans notre liste d'exclusion, nous le supprimons aussi, mais nous perdons alors le moyen technique de vous reconnaître. Si votre adresse était réinscrite un jour, par vous ou par un tiers, rien ne nous permettrait de l'empêcher. Vous choisissez : nous appliquons.

11. Vos droits

Vous disposez, sur vos données, des droits suivants :

• Accès : savoir si nous détenons des données vous concernant, et en obtenir une copie (article 15).
• Rectification : corriger une donnée inexacte (article 16).
• Effacement : obtenir la suppression de vos données (article 17).
• Limitation : geler l'usage de vos données sans les effacer (article 18).
• Portabilité : recevoir vos données dans un format lisible par machine (article 20).
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à ce que vos données servent à vous écrire (article 21).
• Retrait du consentement : à tout moment, par le lien figurant dans chaque envoi ou par simple courriel (article 7, paragraphe 3).

Comment les exercer : écrivez à contact@opulion.com. Une phrase suffit. C'est gratuit.

Notre délai : au plus tard un mois à compter de la réception de votre demande. Si votre demande est complexe, ce délai peut être prolongé de deux mois ; nous vous en informerions, avec les motifs, dans le mois.

Nous pouvons vous demander de confirmer votre demande depuis l'adresse concernée, afin de ne pas communiquer vos données à quelqu'un d'autre.

12. Si vous estimez que nous avons mal agi

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle. En Belgique, il s'agit de :

Autorité de protection des données Rue de la Presse 35, 1000 Bruxelles, Belgique Téléphone : +32 (0)2 274 48 00 Courriel : contact@apd-gba.be Site : www.autoriteprotectiondonnees.be

Vous pouvez également saisir l'autorité de contrôle de votre État de résidence, ainsi que les juridictions compétentes.

Nous vous serions reconnaissants de nous écrire d'abord : une erreur se corrige plus vite qu'elle ne se plaide.

13. Sécurité

Nos mesures sont adaptées à ce qui est réellement en jeu, une adresse électronique et quelques préférences :

• tous les échanges avec le site sont chiffrés en transit ;
• la base de données est hébergée dans l'Union européenne, avec un accès restreint et authentifié ;
• il n'y a pas de mot de passe à voler, et vous pouvez ajouter un second facteur ;
• l'adresse IP n'est jamais stockée en clair ;
• aucun script tiers n'est chargé sur le site, ce qui supprime une surface d'attaque entière ;
• aucune donnée sensible n'est collectée, et nous n'en voulons aucune.

14. Si cette page change

Si nos traitements changent, cette page change. La date de dernière mise à jour, en tête, fait foi. Si le changement porte sur les finalités, la version de la politique change aussi, et vos consentements antérieurs restent lisibles, datés de l'ancienne version. Si le changement est substantiel, nous en informons les personnes inscrites par un envoi dédié.