SÉCURITÉ DES DONNÉES — LEGACY

1. NOTRE ENGAGEMENT

Chez Legacy, la sécurité de vos données personnelles et financières est au cœur de notre mission.

Chaque décision technique — de l'hébergement à la conception logicielle — est guidée par trois principes : confidentialité, intégrité et disponibilité.

Nous considérons que la confiance se mérite : c'est pourquoi notre infrastructure, nos protocoles et nos partenaires sont choisis selon les standards les plus exigeants du marché.

2. ACCÈS AUX DONNÉES : LECTURE SEULE ET SÉCURISÉE

Legacy ne détient aucun fonds et n'exécute aucune transaction.

Lorsque vous connectez vos comptes bancaires, d'investissement ou de trading, vos identifiants ne transitent jamais par Legacy.

Toutes les connexions sont réalisées via des prestataires agréés et régulés :

• Powens (ex-Bridge) – agréé par l'ACPR (Banque de France), conforme à la directive DSP2.
• Plaid – AISP régulé en Europe, certifié ISO 27001 et conforme DSP2.
• MetaAPI – prestataire technique pour la synchronisation des comptes de trading, lecture seule.

➡ Ces partenaires garantissent que :

• Les connexions sont en lecture seule, sans action possible sur vos comptes.
• Les identifiants sont chiffrés et anonymisés avant toute communication.
• Vous pouvez révoquer les accès à tout moment depuis votre espace personnel.

3. HÉBERGEMENT ET INFRASTRUCTURE

L'ensemble de la plateforme Legacy est hébergé par :

Hetzner Online GmbH — Allemagne
(Certifications : ISO 27001, ISO 9001, PCI DSS)

• Données stockées exclusivement au sein de l'Union Européenne
• Sauvegardes quotidiennes chiffrées (AES-256) et redondées
• Centres de données protégés physiquement, avec contrôle d'accès 24/7
• Surveillance continue et système d'alerte automatisé

Notre architecture est conçue pour assurer une haute disponibilité et une résilience maximale en cas d'incident.

4. CHIFFREMENT ET PROTECTION DES ÉCHANGES

Toutes les communications entre votre appareil, nos serveurs et nos partenaires sont chiffrées de bout en bout :

• Chiffrement en transit : TLS ≥ 1.2
• Chiffrement au repos : AES-256
• Gestion sécurisée et rotation régulière des clés de chiffrement
• Protection contre les attaques de type MITM, XSS et injections SQL

Vos mots de passe sont hachés et salés avant stockage, et jamais visibles ni récupérables par nos équipes.

5. AUTHENTIFICATION, PAIEMENTS ET ACCÈS

Legacy délègue la gestion des paiements à Stripe, prestataire agréé conforme aux normes PCI DSS et SOC 2.

Ainsi :

• Aucune donnée de carte bancaire n'est enregistrée ou stockée sur les serveurs Legacy.
• Tous les paiements sont chiffrés et traités directement par Stripe.
• Les accès internes à la plateforme sont protégés par une authentification multi-facteurs (2FA).

Chaque membre de l'équipe technique dispose d'un niveau d'accès limité au strict nécessaire, selon le principe du moindre privilège.

6. AUDITS, TESTS ET SURVEILLANCE CONTINUE

Legacy effectue régulièrement des audits internes et externes de sécurité :

• Tests d'intrusion (pentests) réalisés par des sociétés indépendantes ;
• Audit de conformité RGPD et DSP2 auprès de partenaires agréés ;
• Journalisation complète de toutes les actions sensibles ;
• Système d'alerte automatisé en cas de comportement suspect.

Chaque incident fait l'objet d'une documentation, d'une correction immédiate et, si nécessaire, d'une notification aux autorités compétentes (CNIL).

7. GESTION DU PERSONNEL ET CONFIDENTIALITÉ

L'accès aux environnements techniques est strictement encadré :

• Chaque collaborateur signe un accord de confidentialité (NDA) ;
• Tous sont formés à la protection des données personnelles et aux bonnes pratiques de cybersécurité ;
• Les connexions sont surveillées et tracées ;
• Aucun prestataire externe n'a accès aux données sans contrat de conformité RGPD ou SCC.

8. SAUVEGARDES, CONTINUITÉ ET PLAN DE REPRISE

Legacy applique un plan de continuité d'activité (PCA) et un plan de reprise après sinistre (PRA) :

• Sauvegardes automatiques quotidiennes, chiffrées et stockées dans plusieurs zones européennes ;
• Tests de restauration effectués régulièrement ;
• Objectif de reprise (RTO) inférieur à 24 heures en cas d'incident majeur.

Ces mesures garantissent que vos données restent disponibles et sécurisées, même en cas de panne ou d'attaque.

9. COOKIES ET SUIVI ANALYTIQUE

Legacy utilise Cookiebot, Google Analytics et Google Tag Manager dans le respect des normes RGPD et CNIL :

• Les cookies techniques sont indispensables au fonctionnement du service.
• Les cookies analytiques et marketing nécessitent votre consentement explicite.
• Aucune donnée d'analyse ne permet d'identifier personnellement un utilisateur.

Vos préférences peuvent être modifiées à tout moment via le module Cookiebot accessible sur le site.

10. NOTIFICATION EN CAS D'INCIDENT

En cas de violation de données personnelles (accès non autorisé, perte, divulgation ou destruction accidentelle), Legacy s'engage à :

1. Notifier la CNIL dans un délai maximum de 72 heures après détection ;
2. Informer les utilisateurs concernés dans les plus brefs délais ;
3. Documenter l'incident, en assurer le suivi et corriger la faille à la source.

11. SUPPRESSION DES DONNÉES

Lorsque l'utilisateur résilie son abonnement et atteint la date d'échéance, toutes ses données sont :

• Supprimées immédiatement et définitivement des serveurs de Legacy et de ses partenaires (Powens, Plaid, MetaAPI) ;
• Non archivées ni sauvegardées au-delà de cette date.

Seules les coordonnées de contact (e-mail et numéro de téléphone) peuvent être conservées pour une durée maximale de 3 ans, à des fins légales ou de suivi client.

12. RESPONSABILITÉ DE L'UTILISATEUR

La sécurité dépend aussi des bonnes pratiques de l'utilisateur.

Legacy recommande à chacun de :

• ne jamais partager ses identifiants avec un tiers,
• choisir un mot de passe fort et unique,
• vérifier régulièrement ses connexions et activités,
• se déconnecter après chaque session.

En cas de doute sur la sécurité de votre compte, contactez immédiatement : serviceclient.legacy@gmail.com

13. CONTACT

Pour toute question relative à la sécurité ou au signalement d'un incident :

• serviceclient.legacy@gmail.com
• +33 7 83 39 25 79 (WhatsApp uniquement)
• https://www.mylegacy.fr