Politique de confidentialité

1. Introduction

Finvygo est un service de suivi de patrimoine : le suivi est gratuit, et l'offre Premium, payante, y ajoute des fonctions. Cette politique explique quelles données nous traitons, où elles sont hébergées, qui peut y accéder, et comment les récupérer ou les supprimer. Elle s'applique à l'application mobile comme au site web.

2. Aucune connexion à vos comptes

Finvygo fonctionne en mode déclaratif : vous saisissez vous-même vos actifs. L'application ne se connecte à aucune banque, à aucun courtier et à aucune plateforme d'échange. Nous n'utilisons aucun agrégateur bancaire et ne vous demandons jamais vos identifiants bancaires, ceux de votre courtier ou de votre exchange. Nous n'avons donc aucun accès à vos comptes, ni en lecture ni en écriture. Si vous importez un fichier exporté de votre courtier, il est lu sur votre appareil, et seules les lignes reconnues nous sont transmises pour créer vos positions.

3. Données collectées

Ce que nous détenons dépend de la méthode de connexion que vous choisissez :

• Connexion par clé privée : ni nom, ni adresse e-mail. Nous ne conservons qu'une empreinte cryptographique de votre clé, jamais la clé elle-même. Une exception : si vous achetez Premium sur le site, la page de paiement vous demande une adresse e-mail. Elle est conservée par nos prestataires de paiement, RevenueCat et Stripe, et n'est jamais enregistrée dans votre compte Finvygo. Elle reste toutefois reliée à votre compte par votre identifiant de facturation, et nous pouvons la consulter chez RevenueCat, par exemple pour répondre à une demande au support.
• Connexion par e-mail : votre adresse e-mail, utilisée uniquement pour retrouver votre compte et vous envoyer vos codes de connexion.
• Connexion Google ou Apple : l'identifiant de compte transmis par le fournisseur et l'adresse e-mail associée.
• Dans tous les cas : ce que vous saisissez (actifs, quantités, prix d'achat, notes, adresses publiques de portefeuilles crypto, alertes de cours, messages envoyés au support) et vos préférences (langue, devise, résidence fiscale, fuseau horaire, réglages des notifications).
• Une mesure d'audience et de performance, sans cookie, sur le site comme dans votre espace connecté : page consultée, provenance, type d'appareil, navigateur, pays et temps de chargement. Notre prestataire calcule à partir de la requête une empreinte technique renouvelée toutes les 24 heures, qui ne permet ni de vous identifier, ni de vous suivre d'un site à l'autre.
• À chaque import de fichier : des informations techniques sur la tentative (plateforme, nombre de lignes et de colonnes, séparateurs détectés, étape atteinte, nom de l'établissement si vous le saisissez) et, pour un fichier que nous ne reconnaissons pas encore, les noms de ses colonnes avec leur type et leur forme (séparateur décimal, présence de milliers), jamais son contenu ni la valeur de vos quantités ou montants, pour que ce courtier soit reconnu automatiquement à l'avenir. Ces intitulés et le type de chaque colonne sont aussi lus par une IA (Claude, d'Anthropic) pour vous proposer la correspondance des colonnes.
• Si vous autorisez les notifications sur votre téléphone : le jeton de notification de l'appareil, sa plateforme (iOS ou Android), la langue et la version de l'application.
• Si vous utilisez Premium : vos droits d'accès (essai, six mois offerts, abonnement, accès à vie) et leurs dates. À la première ouverture de l'écran d'abonnement, ou dès que le message qui annonce la fin de votre essai ou de vos six mois offerts doit s'afficher, nous créons aussi un identifiant de facturation aléatoire, qui ne contient ni votre e-mail ni l'identifiant de votre compte. S'y ajoutent l'historique de vos achats, lu chez RevenueCat, et, si vous avez suivi le lien ou saisi le code d'un partenaire, le partenaire auquel votre compte est rattaché.
• Ce que nous calculons pour vous : l'historique de votre patrimoine et vos récaps quotidiens, hebdomadaires et mensuels, dont les chiffres sont figés au moment du calcul. Le premier récap de chaque type se lit en entier sur tous les comptes ; pour les suivants, la variation de vos actifs cotés sur la période se lit sur tous les comptes, et le détail avec Premium. Le récap du jour est conservé 30 jours, celui de la semaine 8 semaines et celui du mois 12 mois.
• Votre usage du service : début et durée de vos sessions, appareil, système et version de l'application, étapes du parcours d'accueil, votre réponse à « Comment avez-vous connu Finvygo ? », et les recherches d'actifs que vous lancez, avec le résultat choisi.
• Si vous utilisez l'assistant IA : la date de votre accord, le compteur de vos questions du mois et, pour chaque question, des métadonnées sans contenu (notamment : date, langue, plateforme, issue de la question, outils consultés, suggestion choisie, catégorie de conseil détectée, nombre de jetons, durée, coût estimé, votre éventuel retour utile ou pas utile), conservées 13 mois, l'identifiant de votre compte en étant retiré au bout de 35 jours. Finvygo ne conserve ni vos questions ni les réponses, hors une copie de la réponse gardée deux minutes au plus pour vous la remettre en cas de coupure, sauf si vous signalez une réponse : la question et la réponse sont alors transmises à l'équipe, sans aucun identifiant, et supprimées au bout de 90 jours.

4. Utilisation des données

Vos données servent exclusivement à faire fonctionner le service :

• Calculer, revaloriser et afficher votre patrimoine
• Adapter le catalogue de produits à votre pays de résidence fiscale
• Vous envoyer vos codes de connexion et les notifications liées au service : alertes de cours, récaps, rappels de fin d'essai et de renouvellement d'abonnement
• Diagnostiquer les pannes et améliorer l'application
• Vendre et gérer l'abonnement Premium (achat, renouvellement, résiliation, renonciation), et calculer la commission due au partenaire qui vous a présenté Finvygo
• Répondre aux questions que vous posez à l'assistant IA, si vous l'utilisez, et vous proposer, lors d'un import de fichier, la correspondance des colonnes et des titres non reconnus

5. Sur quelle base légale

Le règlement général sur la protection des données impose de justifier chaque traitement. Voici les nôtres :

• Exécution du contrat qui nous lie : créer votre compte, enregistrer vos actifs, revaloriser votre patrimoine, vous envoyer vos codes de connexion et les notifications que vous avez demandées, vous proposer lors d'un import la correspondance des colonnes et des titres, et vous fournir Premium si vous y avez droit ou l'achetez, réponses de l'assistant IA comprises. Sans ces données, le service ne peut pas fonctionner.
• Intérêt légitime : diagnostiquer les pannes, protéger le service contre les abus, mesurer l'audience et l'usage de façon agrégée, mesurer la qualité de l'assistant IA par des métadonnées sans contenu, traiter les réponses que vous nous signalez, et attribuer à un partenaire la commission d'une vente qu'il a apportée. Vous pouvez vous y opposer à tout moment.
• Obligation légale : tenir les pièces comptables des achats de Premium faits sur le site, dont nous sommes le vendeur. Elles sont conservées pour notre compte par nos prestataires de paiement.
• Pour l'assistant IA, la base est l'exécution du contrat (premier point). L'accord que nous vous demandons avant votre première question, après vous avoir informé de l'envoi de vos données à Anthropic, n'est pas une base légale : c'est une permission que vous pouvez retirer à tout moment dans les réglages, ce qui coupe l'assistant pour votre compte.

6. Où sont hébergées vos données

Notre base de données et notre serveur applicatif tournent à Amsterdam, aux Pays-Bas. Le rendu du site web est assuré depuis Paris, en France. Les données de votre patrimoine sont stockées dans l'Union européenne. Les données nécessaires aux réponses de l'assistant IA, si vous l'utilisez, et à l'aide de l'IA à l'import de fichiers sont traitées et conservées temporairement par Anthropic, aux États-Unis. Certains prestataires traitent des données hors de l'Union européenne : voir « Transferts hors de l'Union européenne ».

7. Transferts hors de l'Union européenne

Les données de votre compte et de votre patrimoine sont stockées dans l'Union européenne ; les données nécessaires aux réponses de l'assistant IA, si vous l'utilisez, et à l'aide de l'IA à l'import de fichiers sont traitées et conservées temporairement par Anthropic, aux États-Unis. Certains prestataires établis hors de l'Union européenne, principalement aux États-Unis, traitent toutefois des données limitées, chacun pour une fonction précise décrite dans « Partage des données » : RevenueCat et Stripe pour l'abonnement Premium et son paiement sur le site, Expo, Apple et Google pour l'envoi des notifications sur votre téléphone, Resend pour l'envoi de vos codes de connexion, et Anthropic, qui reçoit, elle, des données de votre patrimoine, pour les réponses de l'assistant IA et l'aide à l'import de fichiers. Par défaut, une notification ne contient ni montant ni nom d'actif ; si vous activez son détail, ces informations transitent par le service d'envoi. Ces transferts reposent sur la certification du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis, ou sur les clauses contractuelles types adoptées par la Commission européenne, qui imposent au destinataire un niveau de protection équivalent à celui du RGPD. Deux cas à part : les services de scan de portefeuille reçoivent de nos serveurs une adresse publique sans aucune information sur vous, et les services qui hébergent les logos voient l'adresse IP de votre appareil quand il charge une image.

8. Chiffrement et sécurité

Vos données circulent exclusivement en HTTPS et sont chiffrées au repos par notre hébergeur. Votre clé privée n'est jamais stockée sur nos serveurs : nous n'en conservons qu'une empreinte cryptographique, dont la clé ne peut pas être déduite. Sur mobile, l'application se verrouille par code PIN ou par biométrie, et les montants se masquent d'un geste. Par transparence : nous ne pratiquons pas de chiffrement de bout en bout. Nos serveurs peuvent lire vos données, car c'est ce qui leur permet de revaloriser votre patrimoine chaque jour.

9. Qui peut y accéder

Personne ne consulte votre patrimoine. L'accès technique à la base de production est limité aux besoins d'exploitation et de dépannage, et réservé aux personnes qui en ont la charge. Notre back office interne est conçu pour ne jamais afficher d'identité : il ne montre ni nom, ni adresse e-mail, ni identifiant de compte, y compris à nos propres équipes. Seule exception : quand vous signalez une réponse de l'assistant IA, l'équipe lit la question et la réponse signalées, sans que le signalement n'enregistre ni n'affiche le compte d'où elles viennent.

10. Partage des données

Nous ne vendons jamais vos données et ne les utilisons à aucune fin publicitaire. Nous faisons appel à un nombre restreint de prestataires, chacun pour une fonction précise :

• Railway, société américaine : hébergement de l'application, de la base de données et de son cache, sur des serveurs situés à Amsterdam
• Vercel, société américaine : hébergement du site web, dont le rendu est assuré depuis Paris, et mesure d'audience et de performance sans cookie
• Sentry, sur sa région européenne en Allemagne : rapports d'erreur techniques, auxquels nous ne joignons ni votre nom, ni votre e-mail, ni l'identifiant de votre compte ; pour une anomalie de paiement, seul votre identifiant de facturation y figure
• Resend, société américaine : envoi de vos codes de connexion par e-mail
• Google et Apple : la connexion, si vous choisissez leur bouton ; la vente de Premium dans leurs boutiques d'applications, dont ils sont les vendeurs ; l'acheminement des notifications vers votre téléphone
• RevenueCat, société américaine : gestion des abonnements Premium sur le site et dans les apps. Dès la première ouverture de l'écran d'abonnement, ou dès que le message qui annonce la fin de votre essai ou de vos six mois offerts doit s'afficher, RevenueCat reçoit votre identifiant de facturation, puis l'historique de vos achats, votre pays et des données techniques sur l'appareil ; pour un achat sur le site, il reçoit aussi l'adresse e-mail et le pays saisis au paiement. Un achat dans l'App Store ou Google Play ne lui transmet ni votre nom ni votre e-mail.
• Stripe : encaissement des achats de Premium sur le site, à partir de la carte, de l'adresse e-mail et du pays que vous saisissez sur la page de paiement
• Expo, société américaine : envoi des notifications vers votre téléphone, avec le jeton de l'appareil et le texte de la notification, sans montant ni nom d'actif sauf si vous en activez le détail
• Nos fournisseurs de données de marché, dont EODHD, qui reçoivent l'identifiant des actifs à valoriser, celui des actifs dont l'assistant IA cherche l'actualité et, quand vous cherchez un actif, le texte de votre recherche, jamais vos quantités, vos montants ni votre identité
• Anthropic, société américaine : réponses aux questions posées à l'assistant IA, si vous l'utilisez. Anthropic reçoit votre question, l'historique récent de la conversation et les données de votre patrimoine lues pour y répondre (positions, montants, libellés que vous avez saisis), jamais votre nom, votre adresse e-mail ni l'identifiant de votre compte.
• Anthropic, société américaine : aide de l'IA à l'import de fichiers. Pour un format de fichier que nous ne reconnaissons pas, Anthropic reçoit les intitulés de colonnes tels qu'ils figurent dans le fichier, après retrait des numéros de compte, IBAN et adresses e-mail, avec le type de chaque colonne. Si vous lancez la recherche par IA, il reçoit aussi le nom, le symbole et l'ISIN des lignes introuvables. Finvygo n'y joint ni votre nom, ni votre adresse e-mail, ni l'identifiant de votre compte, ni vos quantités ou montants.
• Ankr et Blockstream, si vous scannez un portefeuille crypto : ils reçoivent de nos serveurs son adresse publique, sans aucune information sur vous
• Les services qui hébergent les logos des actifs et des courtiers (EODHD, CoinGecko, jsDelivr, Google) : votre appareil les charge directement, ce qui leur fait connaître son adresse IP
• Les autorités compétentes, si la loi l'exige
• Les applications externes que vous connectez vous-même : les données de votre patrimoine leur sont transmises à votre demande, et relèvent ensuite de leur éditeur. Vous pouvez retirer cet accès à tout moment depuis vos réglages.

11. Vos droits (RGPD)

Le règlement général sur la protection des données vous reconnaît les droits suivants, que vous pouvez exercer à tout moment en nous écrivant :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité : nous vous transmettons l'intégralité de vos données sur simple demande
• Droit d'opposition au traitement
• Droit de ne pas faire l'objet d'une décision entièrement automatisée : nous n'en prenons aucune et ne pratiquons aucun profilage
• Droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre lieu de résidence

12. Cookies et stockage sur votre appareil

Le site utilise des cookies techniques : pour vous garder connecté, retenir votre langue, votre fuseau horaire et votre thème, et connaître votre pays d'après votre adresse IP, afin d'afficher la bonne devise et la bonne version de nos textes légaux (ce dernier cookie dure 24 heures). Il garde aussi dans votre navigateur des préférences d'affichage, quelques montants de votre patrimoine pour vous montrer ce qui a changé depuis vos dernières visites, votre pari patrimoine, l'historique de vos conversations avec l'assistant IA et, si vous arrivez par le lien d'un partenaire, son code pendant 30 jours au plus, pour lui attribuer une vente éventuelle. Au moment d'un paiement sur le site, la page de paiement charge le code de Stripe, qui peut déposer ses propres cookies pour la sécurité du paiement et la lutte contre la fraude. Sur mobile, l'application garde sur votre appareil votre session, dans le trousseau sécurisé du système, ainsi que vos préférences et une copie temporaire de vos données pour un affichage plus rapide. Aucun cookie publicitaire, aucun profilage, et notre mesure d'audience fonctionne sans cookie. Ces traceurs servant tous au fonctionnement du service ou à une offre que vous avez choisi de suivre, nous n'affichons pas de bandeau de cookies.

13. Conservation et suppression

Vos données sont conservées au plus tant que votre compte existe. Certaines ont une durée plus courte, par exemple 10 minutes pour un code de connexion, 90 jours pour le détail de vos sessions, pour une alerte de cours après son déclenchement ou pour un téléphone qui ne se connecte plus, et 24 mois pour le journal des messages de paiement. La suppression est immédiate et définitive : depuis l'application, supprimer votre compte efface aussitôt votre profil, vos actifs et votre historique, sans période de rétention. Nos sauvegardes techniques, chiffrées au repos, expirent d'elles-mêmes au bout de six jours : passé ce délai, vos données ont disparu de nos systèmes. Ne subsistent que des enregistrements sans identifiant ni lien avec votre compte : un enregistrement statistique de votre départ (date, méthode de connexion, pays, ancienneté, plateforme utilisée, motif de départ et le fait d'avoir ajouté ou non un actif), des traces techniques de vos imports de fichiers et de certaines modifications, vos signalements d'actifs manquants, vos recherches d'actifs pendant 12 mois au plus, les métadonnées des questions posées à l'assistant IA déjà détachées de votre compte (supprimées 13 mois après la question), les réponses que vous avez signalées (sans identifiant, supprimées au bout de 90 jours) et, si vous aviez acheté Premium avec le code d'un partenaire, la vente elle-même, pour le calcul de sa commission. Ces enregistrements ne permettent pas de vous retrouver. Si vous laissez un commentaire libre au moment de partir, il est conservé tel que vous l'avez écrit. Les justificatifs de paiement restent chez Apple, Google et Stripe, qui les conservent selon leurs propres obligations légales, et nous demandons à RevenueCat d'effacer votre fiche.

14. Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple si nous changeons de prestataire ou ajoutons une fonctionnalité. La date de dernière mise à jour figure en haut de cette page. Si quelque chose d'important change dans la façon dont nous traitons vos données, nous vous en informons dans l'application.

15. Contact

Le responsable du traitement de vos données est Exocore Group, société par actions simplifiée dont le siège est situé 200 rue de la Croix Nivert, 75015 Paris, France. Pour exercer vos droits ou pour toute question relative à cette politique : contact@finvygo.com. Nos coordonnées complètes figurent dans nos mentions légales.