Cette politique explique quelles données InvestAI (« l'application », « nous ») collecte, pourquoi, comment elles sont utilisées, et quels sont vos droits. InvestAI est une application mobile d'aide à la décision en trading (cryptomonnaies, actions, forex, indices, matières premières).
| Donnée | Quand | Pourquoi |
|---|---|---|
| Adresse email | Création de compte (email/mot de passe, Google ou Apple) | Identifier votre compte, vous permettre de vous reconnecter |
| Nom (optionnel) | Si fourni par Google/Apple lors de la connexion | Personnaliser votre expérience |
| Mot de passe | Inscription par email | Stocké de façon chiffrée par Firebase Authentication — nous n'y avons jamais accès en clair |
| Préférences d'affichage (langue, thème clair ou sombre, horizon de placement, niveau déclaré, avertissement accepté) | Utilisation de l'app | Stockées uniquement sur votre appareil (AsyncStorage), jamais envoyées à nos serveurs |
| Actifs mis en favori | Quand vous appuyez sur l'étoile d'un actif | Retrouver vos favoris sur tous vos appareils et surveiller ces actifs pour vos alertes. Stockés sur nos serveurs (Cloud Firestore), rattachés à votre compte |
| Alertes de marché générées | Analyse quotidienne automatique de vos favoris | Vous signaler un mouvement notable. Contiennent le nom de l'actif et la valeur constatée, jamais de donnée personnelle |
| Droits d'accès (achat effectué, actif d'essai, compteur d'utilisation de l'IA) | Achat, activation de l'essai gratuit, génération d'une synthèse IA | Savoir à quelles fonctions vous avez droit et appliquer les quotas. Stockés sur nos serveurs, rattachés à votre compte |
| Jeton de notification de votre appareil, plateforme et langue choisie | À l'ouverture de l'application, si vous avez accepté les notifications | Savoir où livrer une alerte et dans quelle langue la rédiger. Le jeton désigne un appareil, jamais une personne, et ne donne accès à rien d'autre. Refuser les notifications empêche sa collecte ; les alertes restent alors consultables dans l'application |
| Rapports d'erreur technique (message, trace d'exécution, version de l'app, plateforme, langue, écran concerné) | Uniquement lorsqu'une erreur survient dans l'application | Corriger les pannes. Ces rapports décrivent un défaut logiciel, pas vous : ils ne contiennent ni votre adresse email, ni le contenu de vos écrans, et sont regroupés par type de défaut plutôt que par personne |
Nous ne collectons aucune donnée bancaire : les paiements sont intégralement traités par Google Play ou l'App Store, qui ne nous transmettent jamais votre moyen de paiement. Nous ne recevons qu'un identifiant de commande servant à confirmer que l'achat a bien eu lieu. L'application n'est connectée à aucun compte de courtage et n'exécute aucune transaction : elle affiche des informations de marché publiques.
Ces services techniques nous aident à faire fonctionner l'app :
| Service | Rôle | Données transmises |
|---|---|---|
| Firebase Authentication (Google) | Gestion des comptes et connexions | Email, mot de passe (chiffré), identifiant de connexion Google/Apple |
| Google Sign-In / Apple Sign-In | Connexion via compte Google ou Apple | Email et nom associés à votre compte Google/Apple, selon ce que vous autorisez |
| Cloud Firestore (Google) | Stockage de vos favoris, de vos alertes et de vos droits d'accès | Les données décrites en section 1, rattachées à l'identifiant de votre compte |
| Yahoo Finance, Frankfurter (BCE) | Fourniture des cours en direct (actions, indices, matières premières, devises) | Ni votre adresse email, ni votre identifiant de compte, ni aucune donnée de votre compte ne leur sont transmis. Comme pour toute requête sur Internet, ces fournisseurs reçoivent en revanche votre adresse IP et le symbole de l'actif dont le cours est demandé : ils peuvent donc déduire quels actifs vous consultez. C'est inhérent au fait d'aller chercher un cours en direct — aucune application ne peut afficher un prix sans le demander à quelqu'un. Une exception : les données fondamentales (valorisation, dividende, secteur) sont demandées par notre serveur et non par votre appareil. Pour celles-là, Yahoo reçoit l'adresse IP de notre serveur |
| CoinGecko | Fourniture des cours de cryptomonnaies | Votre appareil ne contacte plus CoinGecko. Ces cours transitent par notre serveur, qui interroge CoinGecko et met le résultat en cache pour tout le monde. CoinGecko reçoit donc l'adresse IP de notre serveur, pas la vôtre, et ne peut plus déduire quels actifs vous consultez |
| Sources d'actualité économique : Investing.com, CNBC, MarketWatch (Dow Jones), CoinDesk | Fils d'actualité affichés dans l'onglet Actualités et résumés par l'IA | Aucune donnée, pas même votre adresse IP. Notre serveur lit ces fils publics une fois pour l'ensemble des utilisateurs et conserve le résultat en cache ; votre appareil ne les contacte jamais. Ces éditeurs ne peuvent donc pas savoir que vous existez, ni ce que vous lisez. Les articles sont les mêmes pour tout le monde : ils ne sont pas choisis en fonction de vous |
| Financial Modeling Prep | Affichage du logo officiel des entreprises, dans les listes d'actions | Même situation que la ligne précédente, et rien de plus : aucune donnée de compte, mais votre adresse IP et le symbole de l'action dont le logo est demandé. Ce fournisseur en reçoit d'ailleurs moins que les précédents : il n'est sollicité que pour les actions |
| Anthropic (Claude) | Rédaction de la synthèse en langage naturel, uniquement lorsque vous ouvrez l'onglet Synthèse | Le nom de l'actif consulté, son cours, les indicateurs techniques calculés et la langue choisie. Ni votre adresse email, ni votre identifiant de compte, ni aucune donnée permettant de vous identifier ne sont transmis : Anthropic reçoit une demande d'analyse de marché, pas un profil d'utilisateur |
| Google Play Billing / App Store | Traitement des achats et des abonnements | Gérés entièrement par ces plateformes selon leurs propres politiques de confidentialité. Nous ne recevons ni votre moyen de paiement, ni votre adresse de facturation — seulement la confirmation qu'un achat est valide |
| Expo (service de notifications push) | Acheminement des alertes vers votre appareil, uniquement si vous les avez acceptées | Le jeton de votre appareil et le contenu de l'alerte — nom de l'actif et mouvement constaté. Aucune adresse email ni identifiant de compte n'est transmis. Le service relaie ensuite la notification via Google (FCM) ou Apple (APNs) selon votre appareil |
Nous ne vendons ni ne partageons vos données avec des tiers à des fins publicitaires ou commerciales. Aucun tracker publicitaire n'est intégré à l'application, et aucune donnée n'est utilisée pour vous suivre à travers d'autres applications ou sites.
À propos de l'analyse par intelligence artificielle. La synthèse rédigée est produite par Claude, un modèle d'Anthropic. Elle n'est déclenchée que lorsque vous ouvrez l'onglet Synthèse d'un actif : aucune analyse n'est envoyée en arrière-plan. Les données transmises décrivent l'actif et son état de marché, pas vous. Le traitement est régi par les conditions commerciales d'Anthropic, qui prévoient que les données envoyées via leur API ne sont pas utilisées pour entraîner leurs modèles.
Vos données de compte, vos favoris, vos alertes, vos jetons d'appareil et vos droits d'accès sont conservés tant que votre compte existe. Vous pouvez supprimer votre compte directement depuis l'application (Paramètres → Supprimer mon compte) : la suppression est immédiate et efface l'ensemble de ces données. La procédure complète, y compris par courriel si vous n'avez plus accès à l'application, est décrite sur la page Supprimer votre compte.
Les préférences stockées localement sur votre appareil (langue, avertissement accepté) sont supprimées automatiquement si vous désinstallez l'application.
Les rapports d'erreur technique sont conservés au maximum douze mois, puis effacés. Ils ne sont rattachés à aucun compte.
Une seule exception à la suppression : les enregistrements de transaction liés à un achat sont conservés par Google Play ou l'App Store, qui y sont tenus par leurs obligations comptables et fiscales. Ces enregistrements sont détenus par ces plateformes, pas par nous, et nous ne pouvons pas les effacer.
Les communications entre l'application et nos services passent par des connexions chiffrées (HTTPS). L'authentification et le stockage des mots de passe sont gérés par Firebase Authentication (Google), qui applique des standards de sécurité reconnus.
Si vous résidez dans l'Union européenne (ou dans une juridiction équivalente), vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à marketinvestai@gmail.com. Nous répondons sous 30 jours maximum.
InvestAI n'est pas destinée aux personnes de moins de 18 ans. Le contenu de l'application concerne les marchés financiers, dont l'accès est restreint aux majeurs dans la plupart des juridictions.
Cette politique peut être mise à jour, notamment si de nouvelles fonctionnalités sont ajoutées à l'application. La date de dernière mise à jour en haut de cette page reflète la version en vigueur.
L'application InvestAI est éditée par :
Rayan Jibril ARIFA
Damac Hill 1, Carson Tower 1
Émirats arabes unis
marketinvestai@gmail.com
Rayan Jibril ARIFA est le responsable du traitement des données décrites dans la présente politique, au sens du Règlement général sur la protection des données.
Pour toute question concernant cette politique de confidentialité ou vos données, ainsi que pour exercer les droits décrits à la section 5 : marketinvestai@gmail.com