Politique de confidentialité

1. Qui est responsable du traitement

L'éditeur de la plateforme Yuna (ci-après « Yuna », « nous ») est responsable du traitement de vos données personnelles.

2. Ce que Yuna est, et ce qu'il n'est pas

Yuna est un outil d'analyse et d'information financière. Yuna ne fournit pas de conseil en investissement personnalisé et ne dispose d'aucun agrément de l'AMMC. Les contenus produits sont fournis à titre informatif, peuvent comporter des erreurs, et ne se substituent pas à votre propre décision. Tout investissement comporte un risque de perte en capital.

3. Quelles données nous collectons

• Compte et identité : adresse e-mail, nom (si vous vous connectez via Google), identifiants de connexion, date d'inscription.
• Profil investisseur (retail, déclaratif et facultatif) : niveau d'expertise financière, univers d'investissement, objectif de placement, style de gestion, profil et tolérance au risque, horizon, tranche de montant (que vous pouvez ne pas renseigner). Ces informations servent à adapter le niveau de détail et la pédagogie des explications de Yuna, et à orienter ses avis vers les placements et le profil que vous avez déclarés. Ces avis restent de l'information générale : ils ne constituent pas un conseil en investissement personnalisé au sens régulé.
• Contenu d'utilisation : vos questions et les réponses de l'assistant, les fichiers que vous chargez dans le chat, les positions du portefeuille que vous suivez (offres concernées). Ces positions sont enregistrées sur votre compte : c'est nécessaire au fonctionnement du service, pour que Yuna puisse analyser votre portefeuille et vous le présenter à l'identique sur tous vos appareils. Vous pouvez désactiver cette sauvegarde à tout moment dans les réglages de l'application ; vos positions ne sont alors conservées que sur votre appareil, et Yuna ne peut plus les analyser ni les synchroniser.
• Abonnement et facturation : formule souscrite, historique d'usage, données de facturation.
• Paiement : un jeton sécurisé (« carte mémorisée ») fourni par notre prestataire de paiement, les 4 derniers chiffres et la date d'expiration de votre carte. Nous ne stockons jamais le numéro complet de votre carte.
• Données techniques : adresse IP, journaux, informations d'erreur, données de mesure d'audience.
• Agents IA connectés (si vous connectez à Yuna un agent comme Claude ou ChatGPT) : l'identifiant technique de l'agent autorisé et, pour chaque requête qu'il nous adresse en votre nom, l'outil appelé, ses paramètres (par exemple le nom d'un fonds ou une période), la date, la durée, le statut et le coût débité de votre forfait. Nous ne recevons pas votre conversation avec l'agent.
• Mémoire de Yuna (tant que vous la laissez activée) : les faits durables que vous confiez à Yuna dans le chat et qu'elle retient d'une conversation à l'autre, par exemple ce que vous préparez ou vos contraintes de placement. Chaque fait retenu vous est signalé sous la réponse, et reste consultable et effaçable dans les paramètres. Yuna ne retient jamais votre identité ni vos coordonnées, et ne retient une information relative à votre santé, à vos convictions ou à vos opinions que si vous le lui demandez ou l'acceptez expressément.

4. Pourquoi nous les utilisons (finalités)

• Fournir et faire fonctionner le service d'analyse financière.
• Personnaliser le niveau et le ton des réponses selon votre profil.
• Gérer votre compte, votre abonnement et la facturation.
• Assurer la sécurité, prévenir la fraude et corriger les anomalies.
• Vous adresser les e-mails liés au service (confirmation, partage d'une réponse, informations importantes).
• Facturer sur votre forfait les requêtes des agents IA que vous connectez, et prévenir les usages abusifs, comme l'aspiration de données.
• Se souvenir, d'une conversation à l'autre, de ce que vous avez confié à Yuna, tant que la mémoire est activée.

5. À qui vos données sont transmises (sous-traitants)

Pour faire fonctionner le service, nous faisons appel à des prestataires techniques qui traitent des données pour notre compte, uniquement sur nos instructions et dans le cadre d'un contrat conforme à la loi 09-08. Il s'agit des catégories de prestataires suivantes :

• hébergement, infrastructure cloud, authentification et stockage des fichiers ;
• fournisseurs de modèles d'intelligence artificielle, qui génèrent les analyses à partir de vos demandes ;
• envoi des e-mails du service et supervision technique (détection des erreurs) ;
• prestataires de paiement (au Maroc et à l'international, ainsi que les stores d'applications pour les achats intégrés), pour la gestion des abonnements.

Nous pouvons également communiquer vos données aux autorités légalement habilitées lorsque la loi l'exige. Nous ne vendons pas vos données personnelles.

Modèles d'IA. Avant de transmettre vos questions à un modèle d'IA, nous retirons les identifiants directs (nom, adresse e-mail, identifiant de compte), de sorte que les modèles ne reçoivent pas de données vous identifiant directement. Les fichiers que vous chargez (documents, images, relevés) sont transmis au fournisseur du modèle dans leur forme d'origine, leur contenu étant nécessaire à l'analyse que vous demandez. Lorsque vous demandez un calcul sur un fichier chargé, ce fichier est aussi copié dans l'environnement de calcul isolé de la conversation, qui l'efface au plus tard vingt-quatre heures après votre dernier calcul. Nous vous invitons à ne pas communiquer dans le chat des informations sensibles ou permettant de vous identifier.

Forfait Découverte. Sur le forfait Découverte, les échanges avec l'assistant, c'est-à-dire vos demandes et les réponses générées, peuvent être utilisés par le fournisseur du modèle pour améliorer ses propres modèles. C'est la contrepartie du tarif qui rend ce forfait accessible. Ces échanges lui sont transmis sous la forme pseudonymisée décrite ci-dessus : la pseudonymisation limite ce qui peut être relié à vous, elle n'empêche pas l'utilisation du contenu. Le forfait Pro ×5 est servi par un modèle dont le palier tarifaire n'accorde pas ce droit au fournisseur.

Agents IA connectés. Lorsque vous connectez à Yuna un agent d'un éditeur tiers (Anthropic, OpenAI ou autre), c'est vous qui choisissez cet éditeur : il n'est pas notre sous-traitant et traite vos échanges avec lui selon sa propre politique de confidentialité. Nous lui transmettons uniquement les réponses aux requêtes qu'il nous adresse en votre nom, c'est-à-dire des données de marché (fonds, actions, taux, indicateurs, textes réglementaires) ; votre profil investisseur, vos conversations avec Yuna et votre portefeuille ne sont pas accessibles par ce canal. L'agent se connecte grâce à une autorisation que vous accordez sur une page Yuna : votre mot de passe ne lui est jamais transmis. Vous pouvez retirer cet accès à tout moment en supprimant le connecteur Yuna dans les réglages de votre agent, ou en nous écrivant à contact@yuna.ma.

6. Transferts hors du Maroc

Certains de nos prestataires (hébergement, fournisseurs de modèles d'IA, envoi des e-mails) sont situés hors du Maroc. Conformément aux articles 43 et 44 de la loi 09-08, tout transfert de données vers un pays étranger n'est effectué que vers un pays assurant un niveau de protection adéquat, ou après accomplissement des formalités requises auprès de la CNDP, et le cas échéant sur la base de votre consentement recueilli lors de votre inscription.

7. Combien de temps nous les conservons

Nous conservons vos données pour des durées proportionnées à leur finalité :

Vous pouvez demander la suppression de vos données avant ces délais (voir article 9), sous réserve des obligations légales de conservation.

8. Comment nous les protégeons

Chiffrement des échanges (HTTPS), contrôle d'accès, cloisonnement des données par utilisateur, et stockage du paiement sous forme de jeton sans jamais conserver le numéro de carte complet.

9. Vos droits

Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Vous pouvez exercer ces droits directement depuis votre espace personnel (la suppression de votre compte y est disponible en autonomie) ou en écrivant à contact@yuna.ma. Vous pouvez également saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel, www.cndp.ma).

La procédure détaillée de suppression de compte, les données effacées et celles que nous devons conserver sont décrites sur la page dédiée : Supprimer votre compte

10. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (connexion, sécurité) et des cookies de mesure d'audience, qui nous servent à comprendre comment le site est utilisé et à l'améliorer. Ils ne servent à aucune publicité et ne font l'objet d'aucune revente. Dans l'Espace économique européen et au Royaume-Uni, les cookies de mesure d'audience ne sont déposés qu'après votre accord, recueilli au moyen d'un dispositif dédié. Ailleurs, ils sont actifs par défaut et vous pouvez les refuser à tout moment, au moyen du lien « Cookies » présent au bas de chaque page ainsi que depuis vos réglages. Votre refus est conservé et les identifiants déjà déposés sont supprimés.

Nous déposons également un identifiant d'installation, une valeur aléatoire posée par le site et conservée 400 jours : il sert uniquement à vérifier que le crédit d'essai n'a été accordé qu'une seule fois par appareil. Cette valeur est hachée sur nos serveurs, n'identifie aucune personne et n'est utilisée à aucune fin publicitaire. Il s'agit d'un cookie strictement nécessaire, relevant de la prévention de la fraude.

11. Modifications

Nous pouvons faire évoluer cette politique. La version applicable est celle publiée sur yuna.ma, datée en tête de document.