POLITIQUE DE CONFIDENTIALITÉ — LEGACY
Dernière mise à jour : Le 27 Avril 2026
1. INTRODUCTION
La présente Politique de Confidentialité décrit la manière dont LRD TRADE LLC, société éditrice de la plateforme Legacy, collecte, utilise, protège et partage les données personnelles de ses utilisateurs dans le cadre de l'utilisation du site https://www.mylegacy.fr et de ses services associés.
Legacy est une plateforme SaaS de visualisation patrimoniale qui permet aux utilisateurs de centraliser leurs comptes bancaires, d'investissement et de trading sans exécuter de transactions ni détenir de fonds.
Toutes les connexions financières s'effectuent via des prestataires agréés, dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la Directive Européenne sur les Services de Paiement (DSP2).
2. IDENTITÉ DU RESPONSABLE DU TRAITEMENT
Responsable du traitement :
LRD TRADE LLC
6407 Magnolia St, Milton, FL 32570, États-Unis
Représentants légaux : Lucas Raymond & Lorie Dédé
Contact :
3. DONNÉES PERSONNELLES COLLECTÉES
a. Données d'inscription
Lors de la création d'un compte, Legacy collecte uniquement les informations suivantes :
- Prénom
- Pays de résidence
- Adresse e-mail
- Numéro de téléphone
- Mot de passe (chiffré, jamais stocké en clair)
b. Données de connexion et d'usage
- Adresse IP, type de navigateur, système d'exploitation
- Statistiques d'utilisation du site (pages visitées, clics, durée de session, etc.)
- Cookies et traceurs (gérés par Cookiebot)
c. Données bancaires, d'investissement et de trading
Données strictement en lecture seule, transmises par :
- Powens (agréé ACPR – Banque de France, DSP2)
- Plaid (AISP régulé en Europe, conforme DSP2 et ISO 27001)
- MetaAPI (connexion de trading sécurisée, lecture seule)
Legacy n'a jamais accès aux identifiants, codes ou mots de passe bancaires ou de trading. Les informations transitent directement et de manière chiffrée entre l'utilisateur et ces prestataires.
d. Données de paiement et facturation
- Montant, fréquence et statut des abonnements
- Historique de paiement (géré exclusivement par Stripe, conforme PCI DSS)
Aucune donnée de carte bancaire n'est visible ni stockée sur les serveurs de Legacy.
e. Données marketing et communication
- Adresse e-mail et préférences de communication
- Interactions avec les e-mails envoyés (Mailchimp)
- Ces données ne sont utilisées que si l'utilisateur y consent explicitement.
4. FINALITÉS DU TRAITEMENT
Les données collectées sont traitées pour :
- Créer et gérer le compte utilisateur
- Connecter les comptes bancaires et de trading (via API sécurisée)
- Afficher et suivre le patrimoine global de l'utilisateur
- Gérer les paiements et abonnements via Stripe
- Fournir une assistance technique ou commerciale
- Envoyer des communications informatives ou commerciales (sur consentement)
- Améliorer la sécurité, les performances et la qualité du service
- Respecter les obligations légales et réglementaires (RGPD, DSP2, fiscalité)
5. BASE LÉGALE DU TRAITEMENT
Les traitements réalisés par Legacy reposent sur :
- L'exécution du contrat (gestion du compte, des services et abonnements)
- Le consentement (cookies, marketing, connexion API)
- L'obligation légale (facturation et conformité DSP2)
- L'intérêt légitime (sécurité, prévention de fraude, amélioration du service)
6. DURÉE DE CONSERVATION DES DONNÉES
| Type de données | Durée de conservation | Détail |
|---|---|---|
| Données du compte utilisateur | Jusqu'à la résiliation + suppression immédiate à la date d'échéance | Suppression complète et instantanée après la fin de l'abonnement |
| Données bancaires / trading | Suppression automatique à la résiliation | Suppression immédiate via Powens, Plaid, MetaAPI |
| Données de facturation | 10 ans | Obligation légale comptable |
| Données marketing (email/téléphone) | 3 ans maximum après la fin de la relation ou consentement | Suppression anticipée sur simple demande |
| Cookies et journaux techniques | 13 mois maximum | Conformément aux directives CNIL |
7. SUPPRESSION DES DONNÉES À LA RÉSILIATION
Lorsque l'utilisateur :
- résilie son abonnement, et
- atteint la date d'échéance de la période en cours,
➡ toutes les données liées à son compte (données patrimoniales, connexions, historiques, préférences, etc.) sont supprimées immédiatement et définitivement des serveurs de Legacy et de ses partenaires (Powens, Plaid, MetaAPI).
Aucune donnée n'est archivée ni conservée après suppression.
Seules les coordonnées de contact (mail et téléphone) peuvent être conservées jusqu'à 3 ans à des fins légales ou de suivi client.
8. MISE EN PAUSE ET RÉSILIATION DU COMPTE
a. Mise en pause
Lorsqu'un compte est mis en pause (jusqu'à 30 jours), aucune donnée n'est supprimée. Les connexions API, historiques et préférences sont intégralement conservés pour permettre la reprise du service sans perte d'information.
Si l'utilisateur ne confirme pas sa résiliation, l'abonnement reprend automatiquement à la date prévue.
b. Résiliation définitive
Lorsque l'utilisateur confirme la résiliation, et que l'échéance est atteinte, toutes ses données sont supprimées instantanément, conformément à l'article 7 ci-dessus.
9. PARTAGE ET TRANSFERT DES DONNÉES
Legacy ne vend, ne loue ni ne cède aucune donnée personnelle.
Des transmissions peuvent toutefois avoir lieu vers :
- Powens, Plaid, MetaAPI (agrégateurs sécurisés)
- Stripe (paiements et facturation)
- Mailchimp (communication e-mail)
- Google Analytics / Tag Manager (analyse d'audience)
- Cookiebot (gestion du consentement)
- Hetzner (hébergement sécurisé)
Les transferts hors UE (Stripe, Mailchimp, Plaid, MetaAPI) sont encadrés par les Clauses Contractuelles Types (SCC) approuvées par la Commission européenne.
10. SÉCURITÉ DES DONNÉES
Legacy met en œuvre des mesures de sécurité de haut niveau :
- Hébergement européen (Hetzner – Allemagne, ISO 27001)
- Chiffrement TLS ≥ 1.2 et AES-256
- Authentification multi-facteurs pour les accès internes
- Audits réguliers et tests d'intrusion
- Partenaires conformes RGPD, DSP2, PCI DSS, SOC 2
Les identifiants bancaires et de trading ne sont jamais stockés, transmis ou visibles par Legacy.
11. VOS DROITS
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, rectification et suppression
- Droit à la portabilité
- Droit de limitation ou d'opposition au traitement
- Droit de retirer votre consentement à tout moment
Vous pouvez exercer ces droits par e-mail à : serviceclient.legacy@gmail.com
En cas de litige non résolu, vous pouvez contacter la CNIL (www.cnil.fr).
12. COOKIES
Legacy utilise des cookies techniques, analytiques et fonctionnels.
Le consentement est géré via Cookiebot.
Politique détaillée : https://www.mylegacy.fr/cookies
13. MODIFICATION DE LA POLITIQUE
Legacy se réserve le droit de mettre à jour la présente politique pour des raisons légales, techniques ou réglementaires.
Toute modification importante sera notifiée par e-mail ou via la plateforme.
14. CONTACT
Pour toute demande relative à la protection des données :
Legacy n'exerce aucune activité de conseil financier et ne détient aucun fonds.
Les données affichées servent uniquement à la visualisation et à la gestion personnelle.
Données hébergées en Europe - conformité DSP2 / RGPD - accès "lecture seule".
Calculateurs gratuits
À propos de Legacy
© 2026 Legacy. Tous droits réservés.