Halofolio

Version de travail. Ce texte doit encore être relu avant sa mise en ligne, et les passages marqués « à compléter » attendent une information.

Politique de confidentialité

Version du 10 octobre 2026.

Halofolio garde des informations sensibles pour vous : vos investissements, vos documents, vos contacts. Cette page explique, simplement, ce que nous faisons de vos données, où elles sont, combien de temps nous les gardons, et comment exercer vos droits.

1. Qui est responsable

à compléter : nom et adresse de l’éditeur (« Halofolio »). Contact pour toute question sur vos données : à compléter : adresse e-mail dédiée aux données personnelles, à créer.

Halofolio a deux rôles, selon les données :

  • Pour votre compte et notre relation avec vous (inscription, connexion, assistance, sécurité), Halofolio est responsable du traitement.
  • Pour ce que vous rangez dans Halofolio (vos dossiers, documents, participations, et les données des fondateurs, co-investisseurs, membres et contacts qu’ils contiennent), c’est vous qui êtes responsable, et Halofolio agit comme votre sous-traitant : nous traitons ces données uniquement pour vous fournir le service, selon l’annexe des Conditions générales d’utilisation.

2. Les données que nous traitons

  • Vous, utilisateur

    Ce que vous nous donnez
    nom, adresse e-mail, mot de passe (conservé sous une forme transformée, illisible par nous), nom de votre espace, préférences (par exemple : déclarez-vous seul ou en couple), date et version des conditions acceptées
    Ce que votre usage produit
    données techniques de connexion et de sécurité (date, heure, adresse IP, navigateur) tenues par nos prestataires, nombre de lectures de documents du mois

  • Ce que vous rangez

    Données
    documents et leur texte, sociétés, participations, montants, dates, chiffres reçus, notes
    Origine
    vous, ou les personnes à qui vous avez envoyé un lien

  • Les personnes dont vous rangez les données (fondateurs, co-investisseurs, membres, comptable, contacts)

    Données
    identité, coordonnées, fonction, participations, documents qui les mentionnent
    Origine
    vous, ou elles-mêmes par un formulaire Halofolio

Halofolio n’est pas conçu pour des données dites « sensibles » (santé, opinions, etc.). Lorsque vous importez un dossier de votre ordinateur, Halofolio trie d’abord sur votre ordinateur : les papiers personnels qu’il reconnaît (santé, paie, banque du foyer, pièces d’identité, impôts du foyer) ne sont jamais envoyés à l’intelligence artificielle et restent sur votre ordinateur, sauf si vous choisissez de les garder dans Halofolio. Décochez avant de commencer tout dossier que vous ne voulez pas faire lire.

3. Pourquoi, et sur quelle base

  • Créer votre compte, vous connecter, héberger et afficher vos contenus, lire un document quand vous le demandez, envoyer les e-mails que vous déclenchez (invitation, demande de reporting, partage)

    Base légale
    l’exécution du contrat (les CGU)

  • Protéger le service : détection des robots sur les formulaires publics, plafonds de lectures, journaux techniques

    Base légale
    notre intérêt légitime à assurer la sécurité

  • Vous écrire sur votre compte et les évolutions importantes du service

    Base légale
    l’exécution du contrat

  • Garder la preuve des conditions que vous avez acceptées

    Base légale
    notre intérêt légitime à prouver nos engagements réciproques

  • Améliorer Halofolio à partir de vos retours

    Base légale
    notre intérêt légitime

Halofolio ne vend pas, ne loue pas vos données, ne fait pas de publicité, et n’utilise pas vos documents pour entraîner une intelligence artificielle.

4. La lecture de vos documents par intelligence artificielle

Quand Halofolio lit un document pour vous :

  • le texte du document est extrait dans votre navigateur, même d’un scan ou d’une photo (la reconnaissance des caractères tourne sur votre ordinateur, avec un outil servi par Halofolio : aucune image ne part chez un tiers pour cela) ;
  • seul ce texte est envoyé, par le serveur de Halofolio qui ne le garde pas, à OVHcloud (société française), pour l’hébergement et l’exécution du modèle d’IA, dans son centre de données de Gravelines (France) ;
  • une exception, à l’import d’un dossier : un bulletin de souscription scanné dont le montant ou la date n’a pas pu être lu est relu sur l’image de sa page, envoyée de la même façon à OVHcloud ;
  • OVHcloud s’engage par contrat à ne rien stocker, même temporairement, et à ne rien réutiliser de ce qui lui est envoyé ;
  • Halofolio ne garde que le nombre de lectures ;
  • le résultat vous est proposé : rien n’est enregistré avant votre vérification.

La même lecture peut être proposée aux personnes qui déposent un document sur un formulaire Halofolio (dépôt de dossier, reporting) : elles relisent ce qui a été lu avant d’envoyer.

Aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée.

5. Où sont vos données, et qui y a accès

Vos données sont accessibles à vous et aux personnes que vous autorisez (membres de votre espace, détenteurs d’un lien de partage). à compléter : qui, chez Halofolio, a un accès technique aux données, et l’engagement de ne l’utiliser qu’à votre demande (assistance), pour la sécurité du service ou sur obligation légale.

Nos prestataires (« sous-traitants ») :

  • Supabase

    Société
    Supabase Pte. Ltd (Singapour), groupe américain
    Rôle
    Base de données, fichiers, comptes et connexion
    Lieu
    Paris, France (centres de données d’Amazon Web Services)
    Hors de l’Union
    Son assistance technique peut intervenir depuis les États-Unis ou Singapour. Encadré par les clauses contractuelles types de la Commission européenne.

  • Vercel

    Société
    Vercel Inc. (États-Unis)
    Rôle
    Fait tourner le site ; vérifie, sans rien afficher, que les envois des formulaires publics viennent d’un navigateur et non d’un robot
    Lieu
    Paris, France, pour les traitements ; réseau mondial pour les fichiers du site (images, styles)
    Hors de l’Union
    Société certifiée au Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023).

  • Resend

    Société
    Plus Five Five, Inc. (États-Unis)
    Rôle
    Envoi des e-mails (invitations, demandes de reporting, partages, notifications)
    Lieu
    Envoi depuis l’Irlande ; le détail des e-mails envoyés et les journaux du compte sont gardés aux États-Unis
    Hors de l’Union
    Société certifiée au Data Privacy Framework.

  • OVHcloud

    Société
    OVH SAS (France)
    Rôle
    Lecture des documents par intelligence artificielle ; nom de domaine et messagerie
    Lieu
    France (centre de données de Gravelines pour l’intelligence artificielle)
    Hors de l’Union
    Aucune sortie de l’Union européenne.

  • Microsoft

    Société
    Microsoft Corporation (États-Unis)
    Rôle
    Aperçu des fichiers Word, Excel et PowerPoint, seulement quand vous ouvrez cet aperçu : la visionneuse de Microsoft lit le fichier par une adresse temporaire, le temps de l’afficher
    Lieu
    Serveurs de Microsoft, dans le monde
    Hors de l’Union
    Société certifiée au Data Privacy Framework.

Vos documents sont stockés en France, à Paris. Les e-mails (Resend : envoi depuis l’Irlande, données du compte aux États-Unis) et l’aperçu des fichiers Office (Microsoft) passent hors de France ; un relevé joint à un e-mail voyage avec lui. Le détail, sans jargon : Confidentialité et sécurité.

Halofolio peut communiquer des données à une autorité si la loi l’y oblige.

6. Combien de temps nous les gardons

  • Votre compte et vos contenus

    Durée
    tant que votre compte est ouvert

  • Après la fermeture de votre compte

    Durée
    à compléter : délai de suppression (30 jours proposés)

  • Compte inactif

    Durée
    à compléter : durée avant fermeture, avec un avertissement par e-mail (24 mois proposés)

  • Journaux techniques de connexion et de sécurité

    Durée
    tenus par nos prestataires, pour une courte durée (de l’ordre d’un jour à une semaine selon leur offre)

  • Compteur des lectures par intelligence artificielle

    Durée
    à compléter : durée de conservation (13 mois proposés)

  • Historique des e-mails envoyés (chez Resend)

    Durée
    à compléter : durée à relever chez Resend

  • Preuve des conditions acceptées (date et version)

    Durée
    tant que votre compte est ouvert

7. Comment nous protégeons vos données

Aucun service en ligne n’est sûr à 100 %. Voici précisément ce que nous faisons :

  • chaque espace est cloisonné par la base de données elle-même : un autre client ne peut pas voir vos documents, même par erreur dans un écran ;
  • vos documents sont stockés en France, à Paris, chiffrés sur le disque et pendant chaque transfert ;
  • notre hébergeur de données, Supabase (sur Amazon Web Services, à Paris), est certifié SOC 2 Type 2 et ISO 27001 ;
  • les liens que vous partagez reposent sur des codes longs et imprévisibles et se coupent d’un clic ; ils n’expirent pas d’eux-mêmes (sauf les invitations, valables 14 jours) : coupez ceux qui ne servent plus ;
  • les clés d’accès techniques ne quittent jamais nos serveurs ;
  • les formulaires publics vérifient, sans rien vous afficher, que l’envoi vient d’un navigateur ;
  • les lectures par intelligence artificielle sont plafonnées pour empêcher les abus ;
  • vous pouvez à tout moment garder une copie complète de vos documents sur votre ordinateur (page « Sauvegarde ») : faites-le régulièrement.

En cas de violation de données, nous prévenons la CNIL sous 72 heures lorsque la loi l’exige, et vous sans délai si vos données sont concernées.

8. Cookies et stockage dans votre navigateur

Halofolio utilise uniquement :

  • des cookies de connexion, qui vous gardent connecté de façon sécurisée ;
  • le stockage local de votre navigateur, pour garder un brouillon en cours, une préférence d’affichage (clair ou sombre) ou le dossier choisi pour votre copie de sauvegarde.

Ils sont strictement nécessaires au service : la loi ne demande pas votre consentement pour eux (CNIL, lignes directrices du 17 septembre 2020). Halofolio n’utilise aucun cookie de publicité ni de mesure d’audience.

9. Vos droits

Vous pouvez à tout moment :

  • accéder à vos données et en obtenir une copie ;
  • les corriger ;
  • les supprimer (fermer votre compte) ;
  • limiter ou vous opposer à certains traitements ;
  • les récupérer dans un format réutilisable : la page « Sauvegarde » exporte vos documents ;
  • donner des directives sur le sort de vos données après votre décès.

Écrivez à à compléter : adresse e-mail dédiée aux données personnelles. Nous répondons sous un mois. Nous pouvons vous demander de prouver votre identité si nous avons un doute.

Si vous êtes une personne dont un utilisateur range les données (fondateur, co-investisseur…), adressez-vous d’abord à cet utilisateur, qui en est responsable ; vous pouvez aussi nous écrire, et nous lui transmettrons.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Modifications

Nous vous prévenons par e-mail ou dans Halofolio de toute modification importante de cette politique, et nous vous demandons alors de l’accepter à nouveau.