Politique de confidentialité

Vous pouvez demander la suppression de votre compte sans ouvrir l’application.

Accéder à la page de suppression du compte ou supprimer seulement certaines données.

• Le responsable du traitement des données personnelles décrites ci-dessous est Nicolas Stordeur, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial « Wall Street Apps », 6 allée des Ormes, 10300 Sainte-Savine, France, éditeur de l’application « Wall Street : Bourse & Actions » (mentions légales).
• Contact pour toute question relative à vos données ou l’exercice de vos droits : contact@wallstreetapps.fr (ou, à défaut, stordeur.nicolas10@gmail.com).
• Aucun délégué à la protection des données (DPO) n’est désigné : le traitement ne repose pas sur un suivi à grande échelle ni sur des données sensibles. Le responsable du traitement reste joignable à l’adresse ci-dessus.
• L’application s’adresse à un public adulte et n’est pas destinée aux personnes de moins de 18 ans. Elle ne collecte pas sciemment de données concernant un mineur ; si vous pensez qu’un mineur nous a transmis des données, écrivez-nous pour leur suppression.

• Si vous vous connectez avec un compte Google : votre adresse e-mail et votre nom (fournis par Google), utilisés uniquement pour identifier votre compte.
• Les données que vous créez dans l'app : vos portefeuilles, watchlists, alertes de prix, préférences du widget et vos recherches récentes. Sans connexion Google, les portefeuilles, watchlists et alertes restent uniquement sur votre appareil.
• Les consultations de valeurs peuvent être comptabilisées afin d’établir un classement agrégé des 10 actions les plus consultées sur les 48 dernières heures. Ce classement ne publie ni votre identité ni le contenu de vos portefeuilles. Les compteurs par action sont purgés au-delà de quatre jours.
• Des compteurs journaliers agrégés peuvent mesurer l’ouverture des cinq rubriques principales et des fonctionnalités Premium, ainsi que la durée globale des sessions. Ils ne contiennent aucun UID, e-mail, identifiant d’installation, symbole consulté, recherche ou donnée de portefeuille.
• Pour comprendre l’utilisation par grande zone, ces compteurs peuvent inclure uniquement le code pays de la région configurée sur l’appareil (par exemple FR ou US). Il ne s’agit ni d’une géolocalisation précise, ni d’une adresse IP, et il est conservé uniquement sous forme de total agrégé.
• Une estimation du nombre d’utilisateurs actuellement en ligne repose sur un jeton aléatoire créé uniquement en mémoire à chaque lancement. Le serveur n’en conserve qu’une empreinte temporaire, sans UID, e-mail, page consultée ni donnée financière. Elle expire dix minutes après le dernier signal et sert uniquement à produire un total agrégé visible par les administrateurs.
• Pour empêcher le contournement des quotas IA par déconnexion ou changement de compte, un identifiant technique stable de l’appareil est transformé en empreinte cryptographique avant l’enregistrement d’un compteur journalier. L’identifiant brut n’est pas conservé sur nos serveurs, cette empreinte ne sert ni à la publicité ni au suivi de navigation et les anciens compteurs sont supprimés après trois jours.
• Pour appliquer les règles Basic et Premium, l’application enregistre également quel portefeuille et quelle watchlist sont principaux, ainsi que la date de début d’un éventuel délai de grâce.
• Pour l’analyse de change, la date d’entrée et le taux EUR/devise disponible au moment de l’achat sont enregistrés avec la position. Pour une ancienne position, un taux historique correspondant à sa date d’ajout peut être récupéré puis enregistré.
• Les résultats du quiz, diagnostics IA et préférences d’affichage peuvent être conservés localement sur votre appareil afin de permettre leur consultation hors ligne.
• Lorsque vous appuyez sur « Générer », un relevé de valeur de vos portefeuilles (historique du patrimoine) est enregistré afin d’afficher son évolution dans le temps. Les derniers cours déjà enregistrés sur l’appareil peuvent être utilisés si un rafraîchissement est temporairement indisponible.
• Si vous activez le suivi précis de performance : le montant total que vous déclarez avoir investi, les portefeuilles sélectionnés, la date de début du suivi et la valeur de référence initiale sont enregistrés sur votre compte.
• Chaque apport, retrait ou vente que vous enregistrez dans ce suivi (montant, date, et pour une vente : quantité et prix) est conservé afin de calculer votre performance dans le temps.
• Si vous activez le Premium avec un code, le code utilisé et la date d’activation sont associés à votre compte pour empêcher sa réutilisation par quelqu’un d’autre.
• Les données de paiement de l'abonnement Premium sont gérées entièrement par Google Play : nous ne recevons ni ne stockons jamais votre numéro de carte ou vos coordonnées bancaires, seulement le statut de votre abonnement.
• Aucune donnée de localisation précise, contact, photo ou fichier de votre appareil n'est collectée.

• Faire fonctionner l'application : afficher vos portefeuilles, watchlists et alertes, et calculer vos performances.
• Synchroniser vos données entre vos différents appareils quand vous êtes connecté avec le même compte Google.
• Personnaliser le flux d'actualités affiché en fonction des actions visibles dans vos portefeuille et watchlist principaux. Les articles déjà obtenus sont conservés en cache et complétés automatiquement.
• Comparer la performance de vos portefeuilles et des indices à partir des historiques sauvegardés et produire, à votre demande, des documents PDF.
• Afficher l’évolution de votre patrimoine total dans le temps à partir des relevés mensuels enregistrés.
• Calculer une performance de portefeuille qui neutralise l'effet de vos dépôts et retraits externes, à votre demande, sans recalcul automatique permanent.
• Faire respecter les limites du compte gratuit et les avantages de l'abonnement Premium.
• Produire des statistiques globales pour améliorer l’ergonomie et les performances, sans profil individuel ni publicité ciblée.

• Exécution du contrat (fourniture du service et de l’abonnement) : gestion du compte, portefeuilles, watchlists, alertes, synchronisation entre appareils, suivi de performance et du patrimoine que vous générez, vérification des droits Basic / Premium et des codes Premium.
• Votre consentement : affichage de publicités personnalisées via Google (recueilli par le message Google UMP), et transmission de vos positions au service d’intelligence artificielle Google Gemini lorsque vous demandez un diagnostic. Vous pouvez retirer ces consentements à tout moment.
• Notre intérêt légitime : sécurité de l’application et prévention des abus (App Check, empreinte d’appareil pour les quotas IA), mesure d’audience strictement agrégée, mise en cache des données financières partagées, classement agrégé des actions les plus consultées.
• Respect d’obligations légales : conservation de pièces liées aux paiements et réponse aux demandes d’exercice de droits.

• Toutes vos données sont hébergées sur Firebase (Google Cloud), chiffrées en transit (HTTPS/TLS) et au repos par Google.
• Des règles d'accès strictes garantissent que seul votre compte peut lire ou modifier vos propres données — personne d'autre, y compris un autre utilisateur, ne peut y accéder.
• Les écritures (portefeuille, watchlist, alertes) sont en plus validées côté serveur avant tout enregistrement, pour éviter toute donnée corrompue.
• Les clés d'accès à nos fournisseurs de données financières ne sont jamais présentes dans l'application : elles restent sur nos serveurs, hors de portée d'un appareil ou d'un script tiers.
• Les historiques, cours, fondamentaux annuels (notamment les cinq derniers exercices lorsqu’ils sont disponibles), dividendes, compositions d’indices et actualités mis en cache côté serveur sont des données financières partagées, sans lien avec votre identité ni avec le contenu de votre portefeuille. Les caches locaux restent sur votre appareil jusqu’à leur remplacement, leur suppression ou la désinstallation de l’application.
• Les ventilations publiques du chiffre d’affaires par grande zone géographique sont archivées sans donnée personnelle, avec leur date et leur référence documentaire. Elles sont partagées entre les utilisateurs comme les autres données fondamentales.

• Certains prestataires traitent des données depuis les États-Unis, notamment Google (Firebase, Firebase Authentication, Google Cloud, Google Cloud Translation, Google Gemini, Google AdMob) et Twelve Data.
• Ces transferts sont encadrés par les mécanismes prévus par le RGPD : Google LLC est certifié au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et, à défaut, les clauses contractuelles types de la Commission européenne s’appliquent.
• DeepL (Allemagne), la Banque centrale européenne et Frankfurter.dev traitent les données au sein de l’Espace économique européen. GDELT, CoinGecko et l’US Treasury ne reçoivent aucune donnée personnelle.
• Chaque prestataire applique en outre sa propre politique de confidentialité aux données techniques de requête qu’il reçoit.

• Twelve Data (cours, recherche de valeurs, historiques, données fondamentales selon couverture et flux WebSocket serveur pour un ensemble limité de valeurs) : reçoit uniquement le symbole et la place de cotation demandés, jamais votre identité, votre e-mail ou le contenu de votre portefeuille.
• SEC EDGAR (informations financières des sociétés américaines) : reçoit uniquement un ticker ou un code CIK. AMF / info-financiere.gouv.fr (documents publiés par les émetteurs français) : reçoit uniquement un ISIN, un nom ou un ticker. Aucune identité, portefeuille ou adresse e-mail n’est transmis.
• GDELT et flux publics officiels des entreprises (actualités financières) : les recherches portent uniquement sur les noms ou symboles concernés, jamais sur votre identité.
• Yahoo Finance peut être utilisé uniquement comme source publique de secours pour certains historiques d’indices, sans transmission de donnée personnelle.
• CoinGecko (classement Top 50, cours et données historiques de secours des cryptomonnaies) : aucune donnée personnelle transmise.
• Banque Centrale Européenne, US Treasury (taux obligataires) et Frankfurter.dev (taux de change) : données publiques, aucune donnée personnelle transmise.
• Google Cloud Translation et DeepL peuvent traduire les actualités en français. Ces services reçoivent uniquement le texte public à traduire, jamais votre identité. Les actualités anglaises ne sont pas traduites pour l’affichage en anglais.
• Les textes publics des profils d’entreprise peuvent être transmis à un service de traduction automatique. Le texte original et sa version française sont conservés comme données financières partagées, sans lien avec votre identité.
• Google Gemini (fonctions IA Premium) : reçoit le terme du lexique consulté ou, uniquement à votre demande, les positions des portefeuilles sélectionnés et les statistiques déjà conservées d'une composition d'indice. Ces données servent exclusivement à produire le rapport demandé ; aucune conversation libre avec le modèle n'est proposée. Les rapports de portefeuille et les données de leurs graphiques sont ensuite conservés localement sur votre appareil jusqu’à leur suppression par vos soins.
• Google AdMob (versions avec publicité, y compris pendant les trois jours de découverte Premium avec publicités, mais jamais avec un abonnement Premium payant actif) : peut recevoir des identifiants techniques standards de votre appareil pour afficher des publicités. Avant toute demande publicitaire, Google UMP recueille ou actualise vos choix lorsque la réglementation l’exige. L’utilisateur peut accepter, refuser ou gérer les finalités proposées. Un refus n’empêche pas l’accès à l’application et peut conduire à l’affichage de publicités non personnalisées, limitées ou uniquement techniques lorsque la loi et les choix enregistrés le permettent. Ces choix peuvent être modifiés depuis Paramètres > Confidentialité lorsque cette option est requise. Aucune donnée de votre portefeuille ou de votre compte ne lui est transmise.
• Google Sign-In / Firebase Authentication : gère votre connexion, selon la politique de confidentialité de Google.
• Le système de partage Android reçoit uniquement les fichiers PDF ou les sauvegardes CSV de saisies que vous choisissez explicitement d’exporter. Leur traitement dépend ensuite de l’application destinataire sélectionnée par vos soins.

• Les données de compte actives sont conservées tant que votre compte existe ou jusqu’à leur suppression depuis l’application.
• Après la fin d’un abonnement Premium, les portefeuilles et watchlists non principaux sont conservés verrouillés pendant 15 jours. Ils sont déverrouillés si Premium est réactivé pendant ce délai ; sinon ils sont définitivement supprimés à son terme. Le portefeuille principal et la watchlist principale ne sont pas concernés par cette suppression automatique. Dans ces deux conteneurs principaux, les valeurs dépassant la limite Basic de 5 restent enregistrées, grisées et verrouillées sans délai de suppression automatique.
• Les données financières sans identité peuvent être conservées durablement afin de fournir les historiques, le fonctionnement hors ligne et les dernières clôtures sans réinterroger inutilement les fournisseurs.
• Les compteurs de consultation par action utilisés pour le Top 10 sont conservés au plus quatre jours ; seul le classement agrégé courant est partagé dans l’application.
• Les descriptions, indices répliqués et ISIN vérifiés des ETF et ETP peuvent être archivés sans limite prédéfinie comme référentiel financier partagé, sans lien avec votre compte.
• Les actualités sont actualisées automatiquement selon la fréquence prévue par l’application et les nouvelles publications complètent le cache existant.
• Les rapports IA de portefeuille et résultats de quiz enregistrés localement restent disponibles jusqu’à leur suppression par l’utilisateur, l’effacement des données de l’application ou sa désinstallation.
• Les relevés mensuels de l’historique du patrimoine sont conservés tant que votre compte existe, afin de conserver un historique d’évolution complet.
• Les compteurs d’audience anonymes sont conservés par journée sous forme agrégée pendant une durée maximale de 31 jours.
• Les comptes Firebase strictement anonymes et sans aucune trace Premium peuvent être supprimés automatiquement après 30 jours sans activité. Les comptes Google et les comptes possédant une trace Premium sont toujours exclus de cette purge automatique.

• Vous pouvez consulter à tout moment les données que vous avez créées directement dans l'application (portefeuilles, watchlists, alertes).
• Vous pouvez modifier ou supprimer individuellement chaque élément (position, watchlist, alerte) directement dans l'app, ou consulter la procédure Web de suppression partielle des données.
• Vous pouvez demander la suppression complète de votre compte depuis Paramètres > Supprimer mon compte ou depuis la page Web de suppression : l'accès est coupé immédiatement, puis le compte Firebase Authentication et les données associées actives sont définitivement effacés après un délai de grâce de 30 jours. Vous reconnecter avec le même compte Google dans ce délai permet d’annuler la suppression. Passé ce délai, la suppression est irréversible.
• La suppression du compte dans l’application ne résilie pas un abonnement Google Play. Celui-ci doit être résilié séparément depuis Google Play afin d’éviter son renouvellement.
• Pour toute autre demande (accès, rectification, portabilité, limitation, opposition, réclamation), nous contacter à l'adresse ci-dessous. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.
• Résidents des États-Unis : selon la loi de votre État, vous pouvez demander à connaître, corriger ou supprimer les données vous concernant, et nous ne vous traiterons pas différemment pour avoir exercé ces droits. Nous ne vendons pas vos données personnelles. L’affichage de publicités personnalisées via Google peut être considéré comme un « partage » à des fins de publicité comportementale : vous pouvez le refuser (« Do Not Sell or Share My Personal Information ») depuis Paramètres > Confidentialité, sans que cela bloque l’application.

Pour toute question relative à vos données personnelles, écrivez à contact@wallstreetapps.fr (ou, à défaut, stordeur.nicolas10@gmail.com).