Dernière mise à jour : 25 septembre 2026
Télécharger le PDFService Erik — Dernière mise à jour : 25 septembre 2026
Le responsable du traitement est la société YIELDY, société par actions simplifiée au capital de 1 371 euros, dont le siège social est situé 12 avenue des Prés, 78180 Montigny-le-Bretonneux, immatriculée au RCS de Versailles sous le numéro 892 224 379.
Yieldy est Conseiller en Investissements Financiers, immatriculée à l'ORIAS sous le n° 22003854 et membre de l'ANACOFI-CIF, association agréée par l'Autorité des Marchés Financiers.
Contact : support@erik.capital
Yieldy n'a pas désigné de délégué à la protection des données. Toute question relative au traitement de vos données peut être adressée à l'adresse ci-dessus.
Nom, prénom, adresse électronique, mot de passe (conservé sous forme chiffrée), date de création du compte.
Réponses au questionnaire de profil : objectifs d'investissement, horizon de placement, tolérance au risque, connaissance et expérience des marchés financiers, éléments de situation financière déclarés.
Ces données sont nécessaires : sans elles, aucune recommandation ne peut être formulée.
Historique de vos conversations avec l'assistant, allocations générées, consultations, préférences d'affichage.
Adresse IP, type de navigateur et d'appareil, système d'exploitation, journaux de connexion, horodatages.
Historique des abonnements, factures, statut de paiement.
Yieldy n'a jamais accès à vos données de carte bancaire. Celles-ci sont traitées directement par notre prestataire de paiement Stripe et ne transitent pas par nos systèmes.
Yieldy ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions politiques ou religieuses, santé, orientation sexuelle, données biométriques). Merci de ne pas communiquer de telles informations dans vos échanges avec l'assistant.
Yieldy n'accède à aucun de vos comptes bancaires ou titres et ne collecte aucune donnée de connexion à des établissements financiers.
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion de votre compte | Exécution du contrat — art. 6.1.b RGPD | Durée de l'abonnement + 3 ans |
| Établissement du profil et production des recommandations | Exécution du contrat — art. 6.1.b | Durée de l'abonnement + 5 ans |
| Traçabilité du conseil fourni | Obligation légale — art. 6.1.c (art. L.541-8-1 CMF, art. 325-12 RG AMF) | 5 ans à compter de la fin de la relation |
| Facturation et comptabilité | Obligation légale — art. 6.1.c (art. L.123-22 C. com.) | 10 ans |
| Gestion des réclamations | Obligation légale et intérêt légitime | 5 ans après clôture |
| Sécurité, prévention de la fraude, journaux techniques | Intérêt légitime — art. 6.1.f | 12 mois |
| Amélioration du Service (données anonymisées) | Intérêt légitime — art. 6.1.f | Sans limite après anonymisation irréversible |
| Communications commerciales | Consentement — art. 6.1.a | Jusqu'au retrait du consentement, 3 ans max. après le dernier contact |
Sur les durées longues : la conservation de cinq ans du profil et du conseil fourni n'est pas un choix commercial. Elle répond à l'obligation, pesant sur tout Conseiller en Investissements Financiers, de pouvoir justifier auprès de l'AMF de l'adéquation du conseil délivré. Cette durée s'impose à nous, y compris après la suppression de votre compte.
Les recommandations sont produites par un traitement automatisé, incluant des systèmes d'intelligence artificielle. Votre profil investisseur est déterminé algorithmiquement à partir de vos réponses au questionnaire, puis associé à une allocation type.
La logique sous-jacente : vos réponses déterminent un niveau de tolérance au risque, lequel commande la répartition entre fonds indiciels diversifiés, sélection de titres et liquidités. Plus la tolérance au risque déclarée est élevée, plus la part de sélection de titres augmente.
Les conséquences : la recommandation constitue une proposition d'allocation. Elle ne déclenche aucune opération, ne modifie aucun compte et n'a aucun effet automatique sur votre patrimoine. Toute décision d'investissement demeure la vôtre.
Conformément à l'article 22 du RGPD, vous pouvez à tout moment demander un réexamen humain de la recommandation qui vous a été adressée, exprimer votre point de vue et contester le résultat. Il suffit d'écrire à support@erik.capital.
Les échanges avec l'assistant sont conservés afin de vous restituer votre historique et d'assurer la traçabilité du conseil.
Ils peuvent être exploités pour améliorer la qualité du Service, uniquement sous forme anonymisée ou agrégée — c'est-à-dire après suppression irréversible de tout élément permettant de vous identifier.
Vos données ne sont jamais transmises à un tiers pour l'entraînement de modèles d'intelligence artificielle. Nos fournisseurs d'infrastructure d'IA sont contractuellement tenus de ne pas utiliser les contenus transmis pour entraîner leurs modèles.
Vous pouvez vous opposer à l'usage anonymisé de vos conversations en écrivant à support@erik.capital.
Vos données sont accessibles aux personnes habilitées de Yieldy, dans la stricte limite de leurs attributions et sous obligation de confidentialité.
Elles sont également traitées par des sous-traitants agissant sur nos instructions, dans le cadre d'accords conformes à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Amazon Web Services EMEA SARL | Hébergement, infrastructure, services d'intelligence artificielle | Union européenne |
| Stripe Payments Europe Ltd | Traitement des paiements | Union européenne |
Vos données sont hébergées au sein de l'Union européenne. Les traitements d'intelligence artificielle sont réalisés sur une infrastructure située dans l'Union européenne.
Vos données peuvent également être communiquées aux autorités de contrôle — Autorité des Marchés Financiers, autorités judiciaires, administration fiscale — dans les cas prévus par la loi.
Yieldy ne vend, ne loue et ne cède vos données à aucun tiers à des fins commerciales ou publicitaires.
Yieldy privilégie un hébergement et des traitements intégralement localisés dans l'Union européenne.
Si un transfert vers un pays tiers devenait nécessaire, il ne serait réalisé que vers un pays reconnu adéquat par la Commission européenne, ou sous couvert des clauses contractuelles types adoptées par la Commission, assorties des mesures techniques complémentaires appropriées. Vous en seriez informé et pourriez en obtenir copie sur demande.
Vous disposez, sur vos données, des droits suivants :
Comment les exercer : par email à support@erik.capital, ou par courrier à Yieldy, 12 avenue des Prés, 78180 Montigny-le-Bretonneux. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable.
Yieldy répond dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe, auquel cas vous en seriez informé.
Une limite à connaître : votre droit à l'effacement ne peut faire échec aux obligations légales de conservation qui pèsent sur nous — cinq ans pour la traçabilité du conseil, dix ans pour les pièces comptables. Passé ce délai, vos données sont supprimées ou anonymisées.
Réclamation — Vous pouvez à tout moment introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 www.cnil.fr
Yieldy met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (TLS), chiffrement des données au repos, mots de passe stockés sous forme de condensats, contrôle des accès selon le principe du moindre privilège, journalisation des accès, sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
Le Service utilise :
Vous pouvez modifier vos choix à tout moment depuis le lien « Gestion des cookies » accessible en pied de page.
Aucun cookie publicitaire ni traceur tiers à des fins de ciblage n'est déposé.
Le Service est exclusivement réservé aux personnes majeures. Yieldy ne collecte pas sciemment de données concernant des mineurs. Si une telle collecte était portée à notre connaissance, les données seraient supprimées sans délai.
Toute modification substantielle vous est notifiée par email au moins trente (30) jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête du présent document.
Pour toute question relative à cette politique : support@erik.capital