Politique de confidentialité

1. Deux niveaux d'utilisation, deux niveaux de données

• Les calculateurs spécialisés (décote, rachat de trimestres, pensions CNAVPL, CARMF, CNBF, CAVEC, CIPAV, etc.) fonctionnent sans inscription : les valeurs que vous saisissez sont traitées dans votre navigateur ou le temps du calcul, et ne sont ni enregistrées ni associées à votre identité.
• Le simulateur complet Marcel(Marcel Score, import du relevé Info Retraite, connexion bancaire) nécessite un compte et implique l'enregistrement des données décrites ci-dessous.

2. Données collectées avec un compte

• Compte: adresse email, mot de passe (stocké sous forme hachée), prénom, statut de vérification de l'email.
• Profil retraite et patrimoine(déclaratif) : date de naissance, situation familiale, nombre d'enfants, type de carrière, patrimoine financier et immobilier, épargne mensuelle, objectifs et âge de départ souhaités, tolérance au risque, détention d'un PER.
• Relevé Info Retraite : si vous importez votre relevé (PDF), son contenu est analysé puis les données de carrière extraites sont enregistrées dans votre profil pour alimenter vos simulations.
• Données bancaires via Powens : si vous connectez vos comptes, nous recevons de Powens (prestataire agréé DSP2) la liste de vos comptes, de vos investissements et les données utiles à la reconstitution de votre carrière et de votre épargne. Vos identifiants bancaires ne transitent jamais par Marcel : ils sont saisis directement chez Powens.
• Historique : évolutions de votre Marcel Score, phases de carrière reconstituées (régimes, employeurs détectés, salaires moyens estimés) et vos corrections.
• Paiement: si vous souscrivez une offre payante, le paiement est traité par Stripe. Marcel ne stocke aucun numéro de carte ; nous conservons uniquement l'identifiant de votre plan et son statut.
• Notifications: si vous activez les notifications Telegram, l'identifiant technique de la conversation est enregistré.

3. Finalités et bases légales

• Fournir le service (calculs, simulations, Marcel Score, tableau de bord) — exécution du contrat (art. 6.1.b RGPD).
• Analyser vos documents et transactions pour reconstituer votre carrière — exécution du contrat, à votre initiative (import ou connexion déclenchés par vous).
• Vous contacter(vérification d'email, emails de service via Resend) — exécution du contrat ; prospection éventuelle — consentement (art. 6.1.a).
• Mesurer l'audience — intérêt légitime (art. 6.1.f), via Vercel Analytics, sans cookie et sans identification individuelle.
• Facturation — exécution du contrat et obligations légales (art. 6.1.c).

4. Sous-traitants et destinataires

Marcel s'appuie sur les prestataires suivants, chacun lié par un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Anthropic(États-Unis) — analyse des relevés Info Retraite importés et fonctions d'assistance au calcul. Les documents sont transmis pour extraction ; Anthropic n'utilise pas les données transmises via son API pour entraîner ses modèles.
• Powens (France) — agrégation bancaire agréée (DSP2), si vous connectez vos comptes.
• Vercel(États-Unis) — hébergement de l'application et mesure d'audience sans cookie.
• Neon — hébergement de la base de données (région Union européenne).
• Resend (États-Unis) — envoi des emails transactionnels.
• Stripe (États-Unis/Irlande) — traitement des paiements.
• YouTube (Google) — lecture des vidéos pédagogiques intégrées sur certaines pages ; le lecteur peut déposer des cookies soumis à la politique de Google au moment de la lecture.

Les transferts hors Union européenne (Anthropic, Vercel, Resend, Stripe) sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis. Aucune donnée n'est vendue à des tiers.

5. Durées de conservation

• Données de compte et de profil : pendant la durée de vie du compte, puis suppression dans les 30 jours suivant une demande de suppression.
• Contenu du relevé Info Retraite et données bancaires agrégées : pendant la durée de vie du compte ; supprimables à tout moment sur demande sans fermer le compte.
• Données de facturation : 10 ans (obligation comptable légale).
• Emails collectés à des fins de contact (leads) : 3 ans après le dernier contact.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : contact@marcel-retraite.fr. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Les échanges avec Marcel sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée. L'accès à la base de données est restreint et les jetons de connexion bancaire ne donnent jamais accès à vos identifiants bancaires, conformément au cadre DSP2.

8. Cookies

Marcel n'utilise pas de cookies publicitaires. La mesure d'audience (Vercel Analytics) fonctionne sans cookie. Des cookies techniques strictement nécessaires servent à maintenir votre session lorsque vous êtes connecté. La lecture d'une vidéo YouTube intégrée peut déposer des cookies Google.

9. Évolutions

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page ; les changements substantiels seront signalés aux utilisateurs disposant d'un compte.