Politique de confidentialité

Quelles données nous traitons

Vos informations de compte : votre e-mail et votre nom. Si vous vous connectez avec Apple, le nom et l'e-mail qu'Apple nous transmet, y compris l'adresse relais qu'Apple masque. Si vous vous connectez avec Google, le nom et l'e-mail que Google nous transmet.

Vos données de portefeuille : les actifs et les transactions que vous ajoutez, ainsi que les instantanés de valeur dans le temps. C'est le cœur de l'application.

Une photo de profil, si vous en téléversez une.

Votre statut d'abonnement : un enregistrement de celui-ci si vous avez acheté la version premium.

Le jeton de notification de votre appareil, si vous avez autorisé les notifications.

Votre préférence de langue.

Les journaux de diagnostic technique générés lorsque l'application plante ou rencontre une erreur et, pour une partie des sessions, le temps que met l'application à démarrer et à charger ses écrans.

Votre adresse IP, que nous utilisons brièvement pour protéger la connexion et limiter les abus. Pour reconnaître les appareils depuis lesquels vous vous connectez déjà, nous n'en gardons qu'une empreinte irréversible (hachage), pendant 90 jours au plus.

Un relevé d'événements simples dans l'application, par exemple son ouverture, et un identifiant aléatoire propre à votre installation de l'application, qui relie à votre compte les événements antérieurs à votre connexion. Il est conservé sur nos propres serveurs. Ces événements ne contiennent ni e-mail ni nom et sont aussi envoyés à PostHog (UE) pour l'analyse produit. Avec eux, PostHog reçoit vos réglages de l'application et quelques chiffres : langue, région (le code pays défini dans les réglages de langue et de région de votre téléphone, pas votre position), devise de référence, fuseau horaire, formule (avec son prix en dollars américains pour les événements d'abonnement), version de l'application et nombre de portefeuilles et d'actifs ; jamais les actifs que vous détenez ni leur valeur. Vous pouvez désactiver cela à tout moment dans Paramètres → Partager les statistiques d'utilisation.

Les messages que vous envoyez à notre équipe d'assistance dans l'application, ainsi que nos réponses, qui vous parviennent aussi par e-mail.

Pourquoi nous les traitons

Pour créer votre compte et vous permettre de vous connecter. Base légale : exécution d'un contrat.

Pour stocker votre portefeuille et calculer et afficher sa valeur et votre gain/perte. Base légale : exécution d'un contrat.

Pour gérer votre accès premium. Base légale : exécution d'un contrat.

Pour vous envoyer des notifications et générer des analyses par IA, uniquement si vous le demandez explicitement. Base légale : consentement.

Pour maintenir l'application fonctionnelle et stable. Base légale : intérêt légitime.

Pour afficher des publicités dans la formule gratuite, voir quelles parties de l'application sont utilisées et savoir quelles publicités nous amènent des utilisateurs. Base légale : intérêt légitime et, lorsque la publicité l'exige, consentement.

Avec qui nous les partageons

Nous ne vendons pas vos données. Dans la formule gratuite, l'application affiche des publicités via Google AdMob. Google ne reçoit que ce qui est nécessaire pour diffuser une publicité, jamais votre portefeuille, vos positions ni vos transactions. L'application ne demande jamais l'autorisation de suivi d'Apple : Google ne reçoit donc de notre part aucun identifiant publicitaire. Dans l'EEE et au Royaume-Uni, le formulaire de consentement de Google vous demande comment vos données peuvent être utilisées à des fins publicitaires ; vous pouvez le rouvrir à tout moment depuis les Réglages.

Nous faisons appel à quelques prestataires pour faire fonctionner le service : Apple (connexion et achats), RevenueCat (abonnements et, le cas échéant, la campagne Apple Ads qui a mené à votre installation ; Apple fournit cette information sans identifiant publicitaire), Cloudflare (sécurité réseau pour tout le trafic, stockage de la photo de profil et statistiques de visite agrégées pour notre site, sans cookies ni profil personnel), Expo (notifications), Sentry (suivi des erreurs et des performances), PostHog (analyse produit), Google (publicités dans la formule gratuite), OpenRouter (analyses par IA), Resend (e-mails de confirmation d'adresse, de réinitialisation du mot de passe et d'assistance) et Hetzner (nos serveurs, en Finlande, dans l'UE). Chacun ne voit que les données nécessaires à sa tâche. Google gère aussi la connexion si vous choisissez « Se connecter avec Google ».

Certains de ces prestataires sont basés aux États-Unis. Dans ce cas, vos données sont transférées hors de Türkiye et de l'UE. Nous encadrons ce transfert au moyen des clauses contractuelles types du GDPR et du cadre du consentement de la loi turque KVKK.

Si vous utilisez les analyses par IA ou l'import par capture d'écran, un résumé de votre portefeuille ou la capture choisie est envoyé à OpenRouter, qui le transmet à un fournisseur tiers de modèles d'IA pour produire le résultat. L'application vous demande votre autorisation avant la première fois.

Les données qui restent sur votre appareil

Votre verrouillage Face ID ou par empreinte digitale reste sur votre téléphone ; nous ne le voyons jamais. Votre jeton de session est conservé dans le stockage sécurisé de votre téléphone et n'est envoyé qu'à notre serveur, pour que votre session reste ouverte.

Combien de temps nous les conservons

Nous conservons vos données tant que votre compte est ouvert. Les relevés d'événements dans l'application sont supprimés au bout de 180 jours. Si vous supprimez votre compte, votre portefeuille, votre photo de profil et vos informations de compte sont définitivement supprimés ; ils disparaissent aussi de nos sauvegardes chiffrées sous 15 jours. Seuls les enregistrements que nous sommes légalement tenus de conserver subsistent.

Comment exercer vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, les porter et vous opposer à leur traitement. Vous pouvez retirer à tout moment tout consentement que vous avez donné ; dans les Paramètres, vous pouvez vous-même désactiver les statistiques d'utilisation et le partage de données avec l'IA.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans un délai raisonnable.

L'article 11 de la loi KVKK et les articles pertinents du GDPR couvrent ces droits. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de l'Autorité turque de protection des données ou de l'autorité de protection des données de votre pays.

Sécurité

Nous transférons les données via des connexions chiffrées et limitons les accès. Aucun système n'est parfait, mais nous prenons des mesures raisonnables.

Enfants

L'application ne s'adresse à personne de moins de 18 ans. Si nous constatons qu'un enfant nous a communiqué des données, nous les supprimons.

Modifications

Si nous mettons à jour cette politique, nous modifions la date ci-dessus. Pour un changement important, nous vous en informons dans l'application.

Contact

Pour tout ce qui concerne la confidentialité : [email protected].