Politique de confidentialité.

Le responsable du traitement est Joseph Bozel, qui édite MyNextInvest à titre non professionnel avec Rémy Bozel (voir les mentions légales).

Pour toute question sur vos données ou pour exercer vos droits : contact@mynextinvest.fr. MyNextInvest n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire dans son cas.

Vous choisissez ce que vous saisissez. Seuls l'adresse e-mail et, pour une inscription par e-mail, le mot de passe sont indispensables à la création du compte ; le reste ne sert qu'aux calculs que vous demandez. MyNextInvest ne demande ni coordonnées bancaires, ni numéro fiscal, ni donnée de santé.

Les simulateurs publics calculent vos résultats sur nos serveurs sans enregistrer les montants saisis. Ces montants peuvent figurer dans l'adresse de la page, pour que vous puissiez la partager.

MyNextInvest n'envoie aucune prospection commerciale, n'affiche aucune publicité, ne vend ni ne loue vos données et ne s'en sert pas pour établir un profil publicitaire.

Les calculs (impôt, cash-flow, capacité d'emprunt…) sont des simulations à votre usage. Aucune décision produisant des effets juridiques à votre égard n'est prise sur leur fondement de manière automatisée.

Vous pouvez saisir des informations concernant d'autres personnes : les revenus de votre conjoint, les noms de vos locataires, ou celles qui figurent dans vos documents. MyNextInvest les traite uniquement pour faire fonctionner votre espace, jamais pour son propre compte.

Ne saisissez que ce qui est nécessaire et informez les personnes concernées. Elles peuvent exercer leurs droits en nous écrivant à contact@mynextinvest.fr.

Les fondateurs. Joseph et Rémy Bozel administrent le service et peuvent accéder à la base de données pour la maintenance, la correction d'anomalies et le support. L'application elle-même ne donne à aucun compte accès aux données d'un autre.

Nos prestataires. Ils traitent les données pour notre compte, dans la limite de leur mission :

La connexion avec Google. Si vous la choisissez, Google vous authentifie et nous transmet votre nom, votre adresse e-mail et votre photo de profil. Google agit alors pour son propre compte, selon sa politique de confidentialité (nouvel onglet).

Vos données ne sont transmises à personne d'autre, sauf obligation légale (réquisition d'une autorité judiciaire, par exemple).

Vos données sont stockées et traitées dans l'Union européenne : à Francfort pour le site, la base de données et les fichiers, en Irlande pour les e-mails.

Deux nuances. Les messages que vous nous adressez sont aussi reçus dans une messagerie Gmail. Et nos prestataires sont des sociétés américaines : ils peuvent accéder aux données depuis les États-Unis pour assurer leur service, et sont soumis au droit américain. Ces transferts reposent sur le Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne comme assurant un niveau de protection adéquat (décision du 10 juillet 2023), auquel Vercel, Databricks (pour Neon), Resend et Google sont certifiés.

En production, le nom des cookies de connexion commence par « __Secure- ».

Ces traceurs sont strictement nécessaires au service que vous demandez ou à la personnalisation de son affichage : ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Aucun cookie publicitaire, de réseau social ou de mesure d'audience n'est déposé, c'est pourquoi aucun bandeau ne vous est présenté. La mesure d'audience fonctionne sans cookie, et les polices sont servies par nos serveurs : votre navigateur ne contacte pas Google Fonts.

• Tous les échanges sont chiffrés (HTTPS).
• Les mots de passe sont hachés : personne, pas même nous, ne peut les lire.
• Chaque requête vérifie, côté serveur, que les données demandées appartiennent bien au compte connecté.
• Documents, signatures et photos sont stockés dans un espace privé et ne sont servis qu'après authentification ; leur adresse de stockage n'est jamais exposée.
• Les tentatives de connexion et d'inscription répétées sont limitées.
• Vos sessions ouvertes sont visibles et révocables depuis les paramètres.

Si une violation de données présentant un risque pour vous survenait, nous vous en informerions, ainsi que la CNIL, dans les conditions prévues par le RGPD.

Vous disposez des droits suivants sur vos données :

• Accès et portabilité : obtenir une copie de vos données, dans un format structuré si vous le souhaitez.
• Rectification : la plupart des informations se modifient directement dans l'application.
• Effacement : depuis les paramètres, « Supprimer mon compte » efface votre compte, vos données et vos fichiers.
• Limitation et opposition : demander le gel d'un traitement, ou vous opposer à ceux qui reposent sur notre intérêt légitime.
• Directives après le décès : indiquer ce que doivent devenir vos données après votre décès.

Pour exercer ces droits, écrivez à contact@mynextinvest.fr, de préférence depuis l'adresse de votre compte. En cas de doute raisonnable sur votre identité, nous pourrons vous demander une information complémentaire. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; nous vous en préviendrions alors.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes (nouvel onglet), ou par courrier à la Commission nationale de l'informatique et des libertés, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

Cette politique évolue avec le service et la réglementation ; la date en haut de page indique sa dernière mise à jour. En cas de changement important, par exemple une nouvelle catégorie de données ou un nouveau prestataire, vous en serez informé par e-mail ou dans l'application.