Politique de confidentialité

Les annonces envoyées par l’administration peuvent contenir un titre, du texte, une image et un lien vers une page dédiée, une rubrique de l’application ou un site HTTPS externe. Elles peuvent être programmées et leur historique technique est conservé pour contrôler l’envoi ou permettre un renvoi volontaire. Elles dépendent du réglage « Annonces de l’application » et de l’autorisation du système. Les bilans du portefeuille, rappels du calendrier et rappels Premium disposent chacun de leur propre réglage. Les images peuvent être téléchargées depuis Firebase Storage ; aucun suivi de lecture individuelle n’est promis par un statut d’envoi.
Les signalements de problème envoyés volontairement contiennent catégorie, titre, description libre, version de l’application, langue et statut invité/connecté. Vous pouvez y joindre une photo facultative, au format JPEG, PNG ou WebP et de 2 Mo maximum ; elle est conservée dans un espace privé de Firebase Storage et consultable par les administrateurs habilités. Aucun accès général à votre galerie n’est demandé : seule la photo sélectionnée est envoyée. Ils ne joignent pas automatiquement votre identifiant de compte ou votre portefeuille. Évitez tout mot de passe, numéro de compte ou information financière privée, y compris dans la photo ; recadrez-la si nécessaire. Le texte libre et la photo peuvent contenir des données personnelles si vous en ajoutez. Le titre peut apparaître dans une notification administrateur, mais pas la photo.
Les signalements et leurs éventuelles photos ne sont plus consultables dans le support après 48 heures et deviennent éligibles à l’effacement. Ils sont supprimés par lots lors du nettoyage horaire, ou plus tôt par un administrateur. Leur traitement repose sur l’intérêt légitime d’assistance et de fiabilité. Comme ils ne sont pas reliés à votre compte, sa suppression ne permet pas de les retrouver automatiquement ; contactez-nous avec leur référence ou des éléments permettant de les identifier pour exercer vos droits.

Données locales, sécurité et prestataires

Les préférences, caches, quiz, diagnostics et données de widget peuvent rester dans le stockage de l’application. Les exports PDF ou CSV et les images de fiches de valeur sont créés à votre demande et remis au système de partage ou enregistrés localement : choisissez soigneusement leur destinataire. Les widgets et notifications peuvent rendre des montants visibles sur l’écran d’accueil ou verrouillé. La suppression du compte n’efface pas un fichier que vous avez exporté ailleurs.
Un identifiant technique stable (Android ID ou identifiant aléatoire conservé dans le trousseau iOS) sert aux essais, quotas, sauvegardes de récupération et au comptage dédupliqué des appareils ayant installé puis ouvert l’application. Il peut survivre à une réinstallation. Pour ce compteur, Android indique aussi si Google Play est l’installateur ; une source inconnue n’est jamais assimilée à Google Play. Le serveur ne conserve qu’une empreinte irréversible, la plateforme, la source et les dates de première et dernière observation. Ce mécanisme n’est pas un identifiant publicitaire et ne suit pas la navigation. Les relevés et journaux d’opérations, préférences et preuves de consentement restent liés au compte jusqu’à leur suppression ou celle du compte. Les historiques de paiements détenus par Google ou Apple suivent leurs propres obligations.
Firebase Crashlytics et les journaux techniques Google Cloud servent à diagnostiquer les erreurs et abus. Leur conservation dépend du service et de sa configuration ; les informations nécessaires à un incident ne sont utilisées que pour son traitement. Les justificatifs comptables réellement détenus par l’éditeur sont conservés selon les obligations légales applicables, séparément de l’usage courant de l’application. Vous pouvez demander les précisions et garanties applicables au contact indiqué.
Apple, IPinfo, Google et les hébergeurs de logos, d’images ou d’articles peuvent traiter des données techniques depuis des pays hors EEE. Les services directs de logos et de contenu incluent notamment All Invest View et jsDelivr. Les requêtes concernent les images ou sources choisies, pas l’envoi volontaire du portefeuille. Les garanties de transfert dépendent du prestataire et du contrat applicable (clauses contractuelles types ou décision d’adéquation lorsque disponible) ; la certification d’un fournisseur ne couvre pas automatiquement tous les autres.

Import par capture d’écran

Import de portefeuille ou de watchlist par capture : 2 générations réussies par jour et par compte, toutes formules confondues ; 20 pour les comptes administrateurs autorisés côté serveur. Ce quota est partagé entre portefeuilles et watchlists. Remise à zéro à minuit, heure de Paris. Basic et anciennes offres découverte : 1 capture par génération ; abonnement, code Premium ou nouvelle offre de lancement avec IA : jusqu’à 5. Une analyse détectant des valeurs consomme une génération, même sans import final. Les erreurs et résultats vides ne consomment pas de génération ; protection anti-abus : 6 tentatives par jour, 60 pour les administrateurs. Changer de portefeuille, de watchlist ou de formule ne réinitialise pas le quota. Vérifiez les sociétés et places de cotation avant validation ; pour un portefeuille, vérifiez aussi quantités, PRU et devises. Une watchlist importe uniquement les valeurs à suivre, sans quantité ni PRU. Aucun ordre de bourse n’est transmis.
Fonction facultative, après accord explicite. Google ML Kit recherche localement les informations sensibles. Vous devez vérifier le masquage et le recadrage avant envoi ; la détection peut manquer des données. Seules les images préparées sont envoyées à notre serveur puis à Google Gemini pour extraire les positions. N’envoyez pas de numéro de compte ni de solde.
L’application et notre serveur ne conservent pas les captures après analyse et ne journalisent ni images ni contenu extrait. Les copies temporaires sont supprimées après le parcours ; vos originaux dans la galerie restent intacts. Pour reprendre une analyse après fermeture, le résultat extrait est conservé temporairement sur votre compte : accessible pendant 24 heures, puis supprimé lors du nettoyage horaire, ou dès validation. Seules les positions validées sont ajoutées au portefeuille.
Le prestataire peut conserver temporairement des données pour ses contrôles de sécurité selon ses conditions : https://ai.google.dev/gemini-api/terms. Cette fonction ne promet pas une absence de conservation chez le prestataire. Les conditions de traitement du fournisseur s’appliquent également ; elles ne doivent pas être confondues avec la conservation dans notre application.
La date et la version de votre consentement, les compteurs de quota et les autorisations techniques d’import sont associés à votre compte et supprimés avec lui. Vous pouvez refuser et utiliser la saisie manuelle. Contactez-nous pour retirer votre consentement ou exercer vos droits. Aucun ordre de bourse n’est transmis.

Historique hebdomadaire du patrimoine

Le suivi démarre après synchronisation dès que la valorisation est disponible, même en Basic et application fermée. Toutes les positions des portefeuilles conservés sont suivies, y compris celles verrouillées. Un relevé est prévu chaque samedi à 8 h (Paris) pendant les trois premiers mois du suivi, en Basic comme en Premium ; ensuite, la collecte est mensuelle. Un changement de formule ne redémarre pas cette période. Les clôtures mensuelles sont conservées. Basic affiche les résultats pendant deux mois de découverte uniques par compte, puis uniquement les courbes sans résultats chiffrés. Premium conserve les résultats, les corrections et les exports. Recommencer un suivi archive les relevés de la sélection ; cela ne redémarre ni la découverte ni la cadence. Aucun passé ni point manquant n’est reconstitué.
La fin de Premium ne supprime pas les points et ne met pas fin à la collecte. Les données restent privées et suivent les règles de conservation et de suppression du compte. Une réinitialisation de courbe ne désactive pas la collecte. Aucun accès au téléphone, compte bancaire ou courtier et aucun envoi de ces données à une IA ne sont nécessaires.

Recherche IA, critères et scores financiers

À votre demande, les filtres choisis (secteur, pays, rendement, années de dividendes, plage de score et tri) et les données financières publiques des titres candidats sont envoyés à Google Gemini. Cette recherche ne transmet pas votre portefeuille, votre e-mail ou un texte libre au modèle. Elle peut utiliser Google Search pour vérifier les informations publiques.
Nos serveurs utilisent votre identifiant de compte pour vérifier Premium, enregistrer la date et la version de votre acceptation et appliquer les quotas. Des compteurs, une empreinte d’appareil et une signature technique des critères contrôlent les générations, séparément des données envoyées au modèle et sans ciblage publicitaire.
Vous pouvez refuser cette fonction et utiliser le reste de l’application. Ne plus la solliciter arrête les nouveaux envois ; contactez-nous pour retirer votre consentement et demander la suppression des données associées. Ce retrait ne remet pas en cause la licéité des traitements antérieurs.
Les conditions Gemini prévoient aussi des traitements techniques de sécurité. Pour la recherche avec Google Search, Google indique conserver pendant 30 jours les requêtes, éléments de contexte et sorties afin de fournir ce service. Ce n’est pas un traitement sans conservation. Référence : https://ai.google.dev/gemini-api/terms.
Les justificatifs d’acceptation restent associés au compte. Les reçus techniques de recherche portent une échéance de validité de deux jours, sans garantie d’effacement immédiat ; leur suppression relève de la gestion du compte et des demandes de droits. Les scores et résultats ne produisent aucun ordre de bourse ni décision automatisée ayant un effet juridique sur vous.

Notifications, actualités et rappels du calendrier

Firebase Cloud Messaging utilise un jeton de notification propre à l’installation, associé à votre compte, à l’état actif du terminal et aux préférences d’envoi. Il sert à acheminer les alertes et n’est pas votre numéro de téléphone.
Un rappel enregistre votre identifiant de compte, le symbole suivi, le type d’événement (résultats ou dividende), la veille ou le jour même, son activation et sa date de mise à jour. Des traces d’envoi évitent les doublons. Le serveur vérifie que la valeur appartient encore à un portefeuille ou une watchlist.
Les réglages et traces de rappels restent enregistrés tant qu’ils ne sont pas supprimés ; désactiver un rappel arrête les envois sans effacer automatiquement son réglage. Vous pouvez demander leur effacement au contact indiqué. Les préférences d’actualités associent les titres suivis aux notifications demandées.
Une notification peut contenir un symbole, un titre d’article, une image disponible ou une date d’événement. Ces informations peuvent apparaître sur l’écran verrouillé selon vos réglages Android ou iOS ; masquez leur aperçu si nécessaire. Ouvrir un article ou une image distante peut transmettre des données techniques de connexion à son hébergeur.
Le traitement fournit les alertes configurées (exécution du service), sous réserve de votre autorisation système. Vous pouvez les désactiver dans l’application et dans Android ou iOS sans perdre votre compte.
Afin de respecter vos choix et d’en conserver la preuve, l’application peut enregistrer avec votre compte l’état actuel et les changements de vos autorisations ou consentements facultatifs : notifications du système et de l’application, statistiques d’utilisation, rapports de plantage, e-mails de nouveautés, choix publicitaires Google UMP, suivi iOS et fonctions IA soumises à accord. Chaque trace indique la finalité, la décision (accord, refus, état provisoire ou absence de choix), la date serveur, la version technique du choix, sa source, la plateforme, la langue et une empreinte irréversible de l’appareil ; l’identifiant brut de l’appareil et le jeton de notification ne figurent pas dans ce registre.
Ces traces servent uniquement à appliquer et démontrer vos choix, à compter les appareils autorisés de façon agrégée et à éviter de vous redemander inutilement la même décision. Elles ne prouvent pas qu’une notification a été affichée ou lue. Les refus antérieurs à la version qui introduit ce registre ne peuvent pas être reconstitués rétroactivement. Le registre reste lié au compte tant qu’il existe et est supprimé avec les données du compte ; vous pouvez aussi exercer vos droits auprès du contact indiqué.

Données techniques et prestataires complémentaires

Firebase Analytics peut mesurer, uniquement après votre accord pour les statistiques, les premières ouvertures, sessions, versions de l’application, catégories d’appareil, pays approximatif et rubriques consultées. Aucun symbole recherché, portefeuille, montant financier, adresse e-mail ou identifiant de compte n’est volontairement envoyé dans les événements personnalisés. La collecte est désactivée nativement avant le choix et après son retrait ; les données déjà reçues restent soumises aux réglages de conservation de Google Analytics.
Firebase Crashlytics peut recevoir des rapports de plantage : trace technique, version de l’application, caractéristiques de l’appareil et du système et identifiant technique d’installation. Ils servent à corriger les incidents et sont distincts des compteurs d’audience agrégés. Dans les versions proposant le choix « Rapports de plantage », les envois nécessitent votre accord, distinct de celui des statistiques et modifiable dans Paramètres > Confidentialité. Sans accord ou après retrait, les nouveaux envois sont arrêtés et les rapports en attente sur l’appareil sont supprimés lors de l’application du choix. Le retrait ne supprime pas les rapports déjà reçus. Les anciennes versions utilisent encore l’envoi automatique décrit ici ; contactez-nous pour exercer vos droits.
Une adresse IP peut être transmise à IPinfo afin d’obtenir un code pays pour les restrictions régionales. Ce traitement est distinct du pays configuré utilisé dans les statistiques agrégées et ne fournit pas votre position GPS. Un indicateur régional peut être associé au compte.
La vérification des achats utilise aussi le produit, le jeton d’achat transmis à Google Play pour vérification, son empreinte et les dates ou statuts d’abonnement. Nous ne recevons pas votre numéro de carte bancaire.
Les logos de sociétés et liens externes vers YouTube, Google Play et les sources utilisent des services tiers. Les requêtes directes de votre appareil peuvent leur transmettre une adresse IP et des données techniques selon leurs politiques. Aucun portefeuille ne leur est envoyé volontairement pour afficher un logo.
Sur Android installé depuis Google Play, le composant de mise à jour Google Play traite les métadonnées de l’appareil, la version installée et les modules ou ressources présents afin de déterminer si une mise à jour est disponible et sa taille. L’éditeur reçoit uniquement l’état de disponibilité utile à l’affichage de la bannière. Fermer la bannière conserve localement la version refusée jusqu’à ce qu’une autre version soit proposée ou que les données de l’application soient effacées.
Google Fonts peut fournir les polices de l’interface. Lorsqu’une police n’est pas déjà disponible localement ou en cache, une requête au service Google peut transmettre l’adresse IP et des données techniques de connexion ; aucune donnée de portefeuille n’est envoyée.
Les administrateurs habilités et sous-traitants nécessaires peuvent accéder aux données dans la limite de leurs missions de support, sécurité et fourniture du service. Les règles Firebase isolent les comptes utilisateurs mais ne suppriment pas ces accès autorisés.

Quelles données sont collectées

Lorsque le mode « Statistiques facultatives avec accord » est activé, les mesures d’activité, de consultations et de navigation restent désactivées avant votre accord. Vous pouvez accepter ou refuser lors de la première ouverture, puis modifier ce choix dans Paramètres > Confidentialité. Le refus ne limite pas les fonctions. Le retrait arrête ces nouvelles mesures sans effacer celles déjà reçues. Le comptage minimal des installations uniques et de la présence en ligne reste distinct : il utilise uniquement une empreinte technique pseudonymisée et un témoin temporaire, au titre de l’intérêt légitime de fiabiliser le service, sans suivre les pages consultées ni le contenu des portefeuilles. Ce choix est distinct des publicités et des diagnostics de plantage. L’éditeur peut désactiver globalement les statistiques et/ou les rapports de plantage dans les versions compatibles. Lorsque les deux sont désactivés, aucune demande facultative correspondante ne s’affiche. Ce réglage est récupéré au lancement, au retour dans l’application et périodiquement avec Internet ; il ne supprime pas les données déjà reçues.
Connexion Google ou Apple : Firebase Authentication reçoit un identifiant de fournisseur, votre adresse e-mail et, lorsqu’il est fourni, votre nom. Apple peut transmettre une adresse relais masquée plutôt que votre adresse personnelle. L’association volontaire de Google et Apple conserve un même compte Firebase et ses portefeuilles ; elle ne fusionne pas automatiquement deux comptes déjà existants.
À partir de la cinquième ouverture, un compte disposant d’une adresse e-mail vérifiée peut accepter ou refuser les e-mails facultatifs de nouveautés et de mises à jour importantes. Les quatre premières ouvertures ne déclenchent aucune vérification serveur pour ce choix. La réponse, sa date, sa version de consentement, la langue et le pays configurés sont conservés avec le compte ; l’adresse reste gérée par Firebase Authentication et n’est pas recopiée dans ce document. Le refus ne limite aucune fonctionnalité et le choix reste modifiable dans Paramètres > Confidentialité.
Les données saisies comprennent portefeuilles, watchlists, positions, quantités, prix de revient, devises, opérations, liquidités, alertes, préférences du widget et recherches récentes. Le mode invité crée également un compte Firebase technique : des copies de récupération des portefeuilles et watchlists peuvent être conservées sur Firebase. Il ne s’agit donc pas d’un mode exclusivement local. La connexion Google ou Apple permet la synchronisation entre appareils du même compte.
Les consultations de valeurs peuvent être comptabilisées afin d’établir un classement agrégé des 20 actions les plus consultées sur les 48 dernières heures. Ce classement ne publie ni votre identité ni le contenu de vos portefeuilles. Les compteurs par action sont purgés après sept jours pour les anciens compteurs journaliers. Les événements de consultation acceptés nécessaires aux comparaisons glissantes sont conservés au maximum 31 jours puis nettoyés ; seul le classement agrégé est publié.
Des compteurs journaliers agrégés peuvent mesurer l’ouverture des cinq rubriques principales et des fonctionnalités Premium, ainsi que la durée globale des sessions. Ils ne contiennent aucun UID, e-mail, identifiant d’installation, symbole consulté, recherche ou donnée de portefeuille.
Les totaux d’audience peuvent inclure un code pays déterminé côté serveur à partir de l’adresse IP transmise à IPinfo ; la région configurée sur l’appareil sert de repli. Le code pays n’est pas une position GPS. Les compteurs agrégés ne contiennent pas l’adresse IP brute, mais IPinfo traite cette adresse pour fournir le pays.
Le compteur des appareils en ligne utilise une empreinte cryptographique dérivée d’un identifiant technique stable de l’appareil et un témoin temporaire de connexion dans Firebase Realtime Database (hébergé en Belgique). Lorsque l’application est visible au premier plan, le témoin indique Android, iOS ou autre, la version de l’application et son numéro de build ; son heure serveur est renouvelée toutes les 30 secondes. Il est retiré lorsque l’application quitte le premier plan ou lorsque le serveur détecte la déconnexion ; tout témoin non renouvelé depuis plus de 90 secondes est ignoré. Il s’agit d’une donnée pseudonymisée, non strictement anonyme : aucun e-mail, portefeuille, page ou symbole consulté n’y figure.
Pour empêcher le contournement des quotas IA par déconnexion ou changement de compte, un identifiant technique stable de l’appareil est transformé en empreinte cryptographique avant d’être enregistré avec un compteur journalier. L’identifiant brut n’est pas conservé sur nos serveurs et cette empreinte ne sert ni à la publicité ni au suivi de navigation. Les anciens compteurs d’appareil sont supprimés après sept jours.
Pour appliquer les règles Basic et Premium, l’application enregistre également quel portefeuille et quelle watchlist sont principaux, ainsi que la date de début d’un éventuel délai de grâce.
Pour l’analyse de change, la date d’entrée et le taux EUR/devise disponible au moment de l’achat sont enregistrés avec la position. Pour une ancienne position, un taux historique correspondant à sa date d’ajout peut être récupéré puis enregistré.
Une copie de récupération de l’état actuel des portefeuilles et watchlists est conservée dans le stockage privé du téléphone et sur Firebase, y compris en mode invité. Elle est rattachée au compte Firebase et à un identifiant technique d’appareil pseudonymisé sur le serveur ; cet identifiant ne permet jamais à lui seul d’accéder à un compte. Les modifications et suppressions, y compris une liste vidée, sont répercutées dans la copie courante après synchronisation. La copie principale ne conserve pas un historique permanent de toutes les versions ; une ancienne copie invitée peut cependant rester localement pour une récupération manuelle. La copie serveur suit la suppression du compte ; une modification non synchronisée peut ne pas être récupérable après réinstallation.
Les résultats du quiz, diagnostics IA et préférences d’affichage peuvent être conservés localement sur votre appareil afin de permettre leur consultation hors ligne.
L’historique du patrimoine peut démarrer automatiquement après synchronisation dès qu’une valorisation est disponible, y compris en Basic et application fermée. Les relevés, références de performance et mouvements sont enregistrés pour permettre le suivi. Les contrôles de génération et de réinitialisation ne constituent pas un accès à votre compte bancaire ou courtier.
Si vous activez le suivi précis de performance : le montant total que vous déclarez avoir investi, les portefeuilles sélectionnés, la date de début du suivi et la valeur de référence initiale sont enregistrés sur votre compte.
Chaque apport, retrait ou vente que vous enregistrez dans ce suivi (montant, date, et pour une vente : quantité et prix) est conservé afin de calculer votre performance dans le temps.
Si vous activez le Premium avec un code, le code utilisé et la date d’activation sont associés à votre compte pour empêcher sa réutilisation par quelqu’un d’autre.
Les paiements Premium sont traités par Google Play ou Apple App Store selon la boutique d’achat. Nous vérifions la référence du produit, le jeton d’achat Google ou l’identifiant de transaction Apple, son empreinte et le statut et les échéances de l’abonnement. Nous ne recevons pas les numéros de carte bancaire. Un changement de téléphone ne transfère pas la gestion de l’abonnement vers une autre boutique.
L’application ne demande pas votre position GPS ni vos contacts. Elle ne parcourt pas librement votre galerie ou vos fichiers : elle traite les captures que vous sélectionnez volontairement pour l’import et les fichiers que vous choisissez d’importer ou d’exporter. Les images préparées pour l’analyse sont transmises comme indiqué dans la rubrique Import par capture.

Pourquoi ces données sont collectées

Faire fonctionner l'application : afficher vos portefeuilles, watchlists et alertes, et calculer vos performances.
Synchroniser les données entre vos appareils connectés au même compte Firebase, via Google ou Apple lorsque ces fournisseurs sont associés.
Personnaliser le flux d'actualités affiché en fonction des actions visibles dans vos portefeuille et watchlist principaux. Les articles déjà obtenus sont conservés en cache et complétés automatiquement.
Le fil d’actualités avancé utilise un registre partagé et pseudonymisé des symboles publics récemment recherchés ou présents dans les portefeuilles et watchlists de l’ensemble des utilisateurs. Ce registre ne conserve ni identité ni lien avec un portefeuille précis. Ouvrir le fil lit le cache commun sans lancer une recherche fournisseur propre à cet utilisateur. À langue identique, la sélection serveur est commune aux appareils Android et iOS ; un cache local hors ligne peut rester temporairement en retard jusqu’à la prochaine synchronisation.
Comparer la performance de vos portefeuilles et des indices à partir des historiques sauvegardés et produire, à votre demande, des documents PDF.
Afficher l’évolution de votre patrimoine total dans le temps à partir des relevés mensuels enregistrés.
Calculer la performance à partir des positions, valorisations et mouvements enregistrés, en distinguant apports et retraits externes, ventes, liquidités et dividendes. L’historique peut être collecté en arrière-plan ; aucun mouvement bancaire réel n’est effectué.
Faire respecter les limites du compte gratuit et les avantages de l'abonnement Premium.
Produire des statistiques globales pour améliorer l’ergonomie et les performances, sans profil individuel ni publicité ciblée.
Envoyer, uniquement après accord explicite, des e-mails de nouveautés et de mises à jour importantes de Wall Street Apps. Ce canal ne sert pas à transmettre les coordonnées à des partenaires publicitaires.

Base légale de chaque traitement

Exécution du contrat (fourniture du service et de l'abonnement) : gestion du compte, portefeuilles, watchlists, alertes, synchronisation entre appareils, suivi de performance et du patrimoine que vous générez, vérification des droits Basic / Premium et des codes Premium.
Votre consentement : affichage de publicités personnalisées via Google (recueilli par le message Google UMP), et transmission de vos positions ou critères choisis au service d'intelligence artificielle Google Gemini lorsque vous demandez un diagnostic ou une recherche IA. Vous pouvez retirer ces consentements à tout moment. Le mode de statistiques facultatives avec accord et les e-mails facultatifs de nouveautés reposent également sur ce consentement.
Notre intérêt légitime : sécurité de l'application et prévention des abus (authentification et empreinte d'appareil pour les quotas IA), mesure d'audience strictement agrégée, mise en cache des données financières partagées, classement agrégé des actions les plus consultées.
Respect d'obligations légales : conservation de pièces liées aux paiements et réponse aux demandes d'exercice de droits.

Comment vos données sont stockées et sécurisées

Les données synchronisées sont hébergées sur Firebase (Google Cloud), chiffrées en transit et au repos par Google. D’autres données restent sur votre appareil ou sont traitées par les prestataires décrits ici. Aucun système ne garantit une sécurité absolue.
Les contrôles d’accès visent à empêcher un utilisateur de lire ou modifier les données d’un autre compte, sous réserve des accès administratifs autorisés et des traitements serveur nécessaires.
Les écritures (portefeuille, watchlist, alertes) sont en plus validées côté serveur avant tout enregistrement, pour éviter toute donnée corrompue.
Les clés d'accès à nos fournisseurs de données financières ne sont jamais présentes dans l'application : elles restent sur nos serveurs, hors de portée d'un appareil ou d'un script tiers.
Les historiques, cours, fondamentaux annuels (notamment les cinq derniers exercices lorsqu’ils sont disponibles), dividendes, compositions d’indices et actualités mis en cache côté serveur sont des données financières partagées, sans lien avec votre identité ni avec le contenu de votre portefeuille. Les caches locaux restent sur votre appareil jusqu’à leur remplacement, leur suppression ou la désinstallation de l’application.
Les ventilations publiques du chiffre d’affaires par grande zone géographique sont archivées sans donnée personnelle, avec leur date et leur référence documentaire. Elles sont partagées entre les utilisateurs comme les autres données fondamentales.

Transferts en dehors de l’Espace économique européen

Certains prestataires traitent des données depuis les États-Unis, notamment Google (Firebase, Firebase Authentication, Google Cloud, Google Cloud Translation, Google Gemini, Google AdMob, Google Play et Google Fonts), Twelve Data, OpenAI et MyMemory.
Ces transferts sont encadrés par les mécanismes prévus par le RGPD : Google LLC est certifié au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et, à défaut, les clauses contractuelles types de la Commission européenne s’appliquent.
Les sources publiques ne reçoivent pas volontairement votre identité ou portefeuille mais peuvent traiter des données techniques de connexion. Leur localisation et leurs sous-traitants dépendent de leurs conditions. Une source européenne ne garantit pas que tous ses traitements restent dans l’EEE.
Chaque prestataire applique en outre sa propre politique de confidentialité aux données techniques de requête qu’il reçoit.

Responsable du traitement et public visé

Le responsable du traitement des données personnelles décrites ci-dessous est Nicolas Stordeur, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial « Wall Street Apps », 6 allée des Ormes, 10300 Sainte-Savine, France, éditeur de l'application « Wall Street : Bourse & Actions » (mentions légales : https://mon-app-finance-504c6.web.app/mentions-legales/).
Contact pour toute question relative à vos données ou l'exercice de vos droits : contact@wallstreetapps.fr.
Pour exercer vos droits, contactez directement le responsable du traitement à l’adresse indiquée. Cette information ne préjuge pas de la nécessité future de désigner un délégué à la protection des données selon l’évolution des traitements.
L'application s'adresse à un public adulte et n'est pas destinée aux personnes de moins de 18 ans. Elle ne collecte pas sciemment de données concernant un mineur ; si vous pensez qu'un mineur nous a transmis des données, écrivez-nous pour leur suppression.

Services tiers utilisés

Firebase Analytics (Google) fournit les statistiques facultatives de sessions, versions, appareils, pays approximatifs et rubriques consultées décrites ci-dessus. Il reste désactivé sans accord et ne reçoit volontairement aucun contenu de portefeuille ni événement financier.
Twelve Data (cours, recherche de valeurs, historiques, données fondamentales selon couverture, cryptomonnaies et flux WebSocket serveur pour un ensemble limité de valeurs) : reçoit uniquement le symbole et la place de cotation demandés, jamais votre identité, votre e-mail ou le contenu de votre portefeuille.
SEC EDGAR (informations financières des sociétés américaines) : reçoit uniquement un ticker ou code CIK. L’AMF / info-financiere.gouv.fr (documents publiés par les émetteurs français) : reçoit uniquement un ISIN, un nom ou un ticker. Aucune identité, portefeuille ou adresse e-mail n’est transmis.
GDELT, les flux publics officiels des entreprises et Google News (actualités financières, ce dernier en secours) : les recherches portent uniquement sur les noms ou symboles concernés, jamais sur votre identité.
Banque centrale européenne, Federal Reserve Bank of St. Louis (FRED : taux obligataires et certaines séries de matières premières) et Frankfurter.dev (taux de change) : données publiques, aucune donnée personnelle transmise.
Google Cloud Translation et DeepL peuvent traduire les actualités en français. Google Cloud Translation peut aussi traduire en anglais un titre francophone retenu dans le flux anglais partagé. Ces services reçoivent uniquement le texte public à traduire, jamais votre identité.
OpenAI peut traduire des profils d’entreprise publics et structurer des ventilations géographiques publiques du chiffre d’affaires. MyMemory peut servir de traduction de secours pour des titres d’actualité publics. Ces services ne reçoivent ni votre identité, ni votre e-mail, ni le contenu de votre portefeuille. Le texte original et sa version française sont conservés comme données financières partagées, sans lien avec votre identité.
Google Gemini (fonctions IA Premium) : reçoit le terme du lexique consulté ou, uniquement à votre demande, les positions des portefeuilles sélectionnés et les statistiques déjà conservées d’une composition d’indice. Ces données servent exclusivement à produire le rapport demandé ; aucune conversation libre avec le modèle n’est proposée. Les rapports de portefeuille et les données de leurs graphiques sont ensuite conservés localement sur votre appareil jusqu’à leur suppression par vos soins.
Google AdMob (versions avec publicité, y compris pendant les trois jours de découverte Premium avec publicités, mais jamais avec un abonnement Premium payant actif) : peut recevoir des identifiants techniques standards de votre appareil pour afficher des publicités, selon les règles de confidentialité de Google. Avant toute demande publicitaire, Google UMP recueille ou actualise vos choix lorsque la réglementation l’exige. Les annonces ne sont demandées que lorsque UMP les autorise selon ces choix. L’utilisateur peut accepter, refuser ou gérer les finalités proposées. Un refus n’empêche pas l’accès à l’application et peut conduire à l’affichage de publicités non personnalisées, limitées ou uniquement techniques lorsque la loi et les choix enregistrés le permettent. Ces choix peuvent être modifiés depuis Paramètres > Confidentialité lorsque cette option est requise. Aucune donnée de votre portefeuille ou de votre compte ne lui est transmise.
Google Sign-In, Sign in with Apple et Firebase Authentication gèrent la connexion et l’association volontaire des fournisseurs. Apple traite la connexion selon sa politique, peut utiliser son service de relais e-mail, et peut demander une nouvelle authentification lors de la suppression ou de la révocation de son autorisation.
Google Play Billing vérifie les achats Android. Google Play Core détermine si une mise à jour de l’application est disponible et peut lancer le parcours officiel de mise à jour. Google Fonts peut fournir les polices de l’interface. Ces services peuvent traiter des données techniques de connexion selon les règles de Google, sans recevoir volontairement vos portefeuilles.
Le système de partage Android reçoit uniquement les fichiers PDF ou les sauvegardes CSV de saisies que vous choisissez explicitement d’exporter. Leur traitement dépend ensuite de l’application destinataire sélectionnée par vos soins.

Durées et modalités de conservation

Les données de compte actives sont conservées tant que votre compte existe ou jusqu’à leur suppression depuis l’application.
Après la fin d’un abonnement Premium, les portefeuilles et watchlists non principaux restent enregistrés et verrouillés jusqu’à la réactivation de Premium, sans suppression automatique liée au changement de formule. Dans les deux conteneurs principaux, les valeurs dépassant la limite Basic de 10 restent enregistrées, grisées et verrouillées sans délai de suppression automatique. Elles redeviennent accessibles avec Premium ou peuvent être supprimées manuellement.
Les données financières sans identité peuvent être conservées durablement afin de fournir les historiques, le fonctionnement hors ligne et les dernières clôtures sans réinterroger inutilement les fournisseurs.
Les compteurs de consultation par action utilisés pour le Top 20 sont conservés pendant sept jours pour les anciens agrégats journaliers ; seul le classement agrégé courant est partagé dans l’application.
Les descriptions, indices répliqués et ISIN vérifiés des ETF et ETP peuvent être archivés sans limite prédéfinie comme référentiel financier partagé, sans lien avec votre compte.
Les actualités sont actualisées automatiquement selon la fréquence prévue par l’application et les nouvelles publications complètent le cache existant.
Les rapports IA de portefeuille et résultats de quiz enregistrés localement restent disponibles jusqu’à leur suppression par l’utilisateur, l’effacement des données de l’application ou sa désinstallation.
La préférence locale indiquant qu’une version Google Play proposée a été fermée reste sur l’appareil jusqu’à la proposition d’une autre version, l’effacement des données de l’application ou sa désinstallation. Google applique sa propre durée de conservation aux données techniques du service de mise à jour.
Les relevés mensuels de l’historique du patrimoine sont conservés tant que votre compte existe, afin de conserver un historique d’évolution complet.
Les compteurs d’audience anonymes sont conservés par journée sous forme agrégée pendant une durée maximale de 31 jours.
Un compte Firebase strictement anonyme peut être purgé après 30 jours d’inactivité s’il ne possède ni trace Premium ni portefeuille, watchlist ou copie de récupération conservés. Les comptes Google ou Apple et les comptes contenant ces données sont exclus de cette purge d’inactivité. La suppression demandée par l’utilisateur reste possible.

Vos droits

Selon les conditions du RGPD, vous disposez des droits d’accès, rectification, effacement, limitation, portabilité et opposition aux traitements fondés sur l’intérêt légitime, ainsi que du retrait des consentements. Nous répondons en principe sous un mois ; une prolongation motivée de deux mois peut s’appliquer selon la complexité. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable.
Les données de connexion sont nécessaires à la synchronisation. Les notifications et fonctions IA sont facultatives ; refuser le consentement publicitaire ne bloque pas les fonctions gratuites. Contactez-nous pour connaître les destinataires et garanties de transfert applicables à vos données.
Vous pouvez consulter à tout moment les données que vous avez créées directement dans l'application (portefeuilles, watchlists, alertes).
Vous pouvez modifier ou supprimer individuellement chaque élément (position, watchlist, alerte) directement dans l'app.
La suppression complète se demande dans Paramètres > Confidentialité ou sur https://mon-app-finance-504c6.web.app/delete-account/. Pour un compte Google ou Apple, l’application bloque son usage normal après la demande ; les données actives et le compte Firebase sont effacés après le délai de grâce de 30 jours par la tâche quotidienne. Une reconnexion au même compte pendant ce délai permet d’annuler la demande. Une nouvelle autorisation Apple peut être nécessaire si elle a été révoquée. Les copies de récupération serveur suivent la suppression du compte. Les fichiers déjà exportés vers un tiers restent sous votre contrôle ou celui du destinataire.
Supprimer le compte ne résilie pas un abonnement Google Play ou Apple App Store. Résiliez séparément dans la boutique d’achat pour éviter le renouvellement : https://play.google.com/store/account/subscriptions ou https://apps.apple.com/account/subscriptions. La demande de suppression reste possible sans résiliation préalable.
Un compte Firebase strictement anonyme peut être supprimé immédiatement depuis les paramètres, avec ses données serveur et locales. L’application crée ensuite un nouveau compte technique vide si elle continue à être utilisée.
Pour toute autre demande relative à vos données (accès, rectification, portabilité, réclamation), contactez-nous à l'adresse ci-dessous. Vous pouvez aussi introduire une réclamation auprès de la CNIL (ou de l'autorité de protection des données de votre pays).
Résidents des États-Unis : selon la loi de votre État, vous pouvez demander à connaître, corriger ou supprimer les données vous concernant, et nous ne vous traiterons pas différemment pour avoir exercé ces droits. Nous ne vendons pas vos données personnelles. L'affichage de publicités personnalisées via Google peut être considéré comme un « partage » à des fins de publicité comportementale : vous pouvez le refuser (« Do Not Sell or Share My Personal Information ») depuis Paramètres > Confidentialité, sans que cela bloque l'application.

Informations complémentaires selon votre pays

France, Belgique et Luxembourg : le RGPD s’applique dans les conditions prévues par la loi. Vous pouvez adresser une réclamation à l’autorité de protection des données de votre résidence, notamment la CNIL en France, l’Autorité de protection des données en Belgique ou la CNPD au Luxembourg. Les traceurs et mesures facultatifs ne sont activés qu’après le choix proposé lorsque le consentement est requis.
Suisse : lorsque la loi fédérale sur la protection des données (LPD) s’applique, vous pouvez demander les informations prévues par cette loi et faire rectifier ou supprimer les données dans les conditions applicables. Les prestataires et pays de destination sont décrits dans la présente politique. Un transfert vers un pays ne présentant pas une protection reconnue comme adéquate repose sur une garantie reconnue ou une exception prévue par la loi.
Canada et Québec : le contact indiqué ci-dessous reçoit également les demandes adressées au responsable de la protection des renseignements personnels. Le consentement est demandé de façon compréhensible pour les traitements facultatifs. Lorsque la loi québécoise s’applique, un projet impliquant la communication de renseignements personnels hors Québec est soumis à l’évaluation et aux garanties contractuelles requises avant sa mise en œuvre.
Monaco : lorsque la loi monégasque n° 1.565 relative à la protection des données personnelles s’applique, vous pouvez exercer les droits qu’elle prévoit auprès du responsable du traitement et adresser une réclamation à l’Autorité de Protection des Données Personnelles (APDP). Les transferts internationaux restent soumis aux garanties exigées par cette loi.
États-Unis : les informations propres aux lois des États et le refus de la vente ou du partage publicitaire figurent dans la rubrique « Vos droits ». La disponibilité technique de l’application dans un pays ne détermine pas à elle seule la loi applicable à une personne.

Comptage des consultations et du pays

Activité liée au compte et statistiques administrateur

Annonces de l’éditeur et signalements