Politique de confidentialité

Date d'entrée en vigueur : 5 juin 2026 Dernière mise à jour : 5 juin 2026 Version : 1.1

Avis de traduction : Cette traduction française est fournie à titre de commodité. En cas de divergence, la version anglaise originale prévaudra. La version anglaise est disponible ici : English.

REMARQUE : Ce document est un projet préparé par le développeur. Un examen par un conseiller juridique avant le lancement est recommandé.

1. Responsable du service

Savelion ("l'Application", "nous", "notre") est un service de suivi de portefeuille proposé via cette application.

Contact : support@savelion.app

2. Données que nous collectons

2.1 Informations relatives au compte

Adresse e-mail (lors de l'inscription)
Nom affiché (facultatif — vous le fournissez)
URL de la photo de profil (si vous vous connectez avec Google)
Identifiant utilisateur anonyme (lorsque vous utilisez l'application sans inscription)
Si votre compte est anonyme ou enregistré

2.2 Données d'investissement

Données que vous fournissez lors de l'utilisation de l'application — entièrement saisies par vous :

Noms et devises des portefeuilles
Détails des positions (classe d'actif, ticker, quantité, prix d'entrée moyen, date d'ouverture, notes facultatives et courtier)
Historique des transactions (achats/ventes, prix, dates)
Données de P&L réalisés sur les transactions clôturées
Préférences (langue d'affichage, thème, devise d'affichage)
Réponses d'onboarding (expérience d'investissement, intérêts pour des classes d'actifs)

2.3 Données collectées automatiquement

Statistiques d'utilisation anonymes (lancements de l'application, nombre cumulé de positions)
Rapports de plantage et journaux d'erreurs (via Firebase Crashlytics — à des fins de débogage uniquement)
Informations sur l'appareil (OS, version de l'application)

Nous ne collectons PAS : localisation, contacts, photos (automatiquement depuis la galerie), microphone, données de santé, identifiants publicitaires (IDFA/AAID), historique de navigation.

3. Autorisations de l'appareil

3.1 Appareil photo et photothèque (import IA de positions)

La fonctionnalité Import IA demande l'accès à l'appareil photo et à la photothèque afin de lire automatiquement les détails de positions à partir de captures d'écran que vous prenez depuis vos applications de courtier. L'accès n'est demandé que lorsque vous appuyez sur "Choisir dans la galerie" ou "Prendre une photo" ; aucun scan en arrière-plan n'est effectué.

L'image que vous sélectionnez ou capturez :

Est envoyée temporairement au service d'IA Claude d'Anthropic via un canal HTTPS sécurisé
Les détails de position extraits (symbole, quantité, prix) sont pré-remplis dans le formulaire AddPosition
L'image elle-même n'est pas stockée sur nos serveurs ; elle est supprimée à la fin de l'analyse
Conformément à la politique d'utilisation d'Anthropic, l'image n'est pas non plus conservée par Anthropic à des fins d'entraînement des modèles

Vous pouvez révoquer l'autorisation appareil photo/photothèque à tout moment depuis les réglages de votre appareil ; le reste de l'application continue de fonctionner sans cette fonctionnalité.

3.2 Accès aux signaux d'âge

Savelion ne demande pas d'autorisation distincte visible par l'utilisateur pour les signaux d'âge ; les signaux sont fournis par Google Play (Android) et Apple (iOS) au niveau de la plateforme lorsque la loi l'exige. Vous pouvez gérer votre statut d'âge directement dans votre compte Google ou dans les réglages de votre identifiant Apple.

4. Services tiers

Nous partageons des données avec les fournisseurs suivants :

Service	Fournisseur	Objet	Données partagées
Auth + base de données	Google Firebase	Authentification, stockage des données	Informations de compte, données d'investissement
Cloud Functions	Google Firebase	Récupération des cours, snapshots, webhook d'abonnement	ID utilisateur, ID de portefeuille
Gestion des abonnements	RevenueCat	Statut de l'abonnement Pro	ID utilisateur, reçu d'achat
Cours d'actions (US, EU, BIST)	Yahoo Finance (API non officielle)	Données de cours	Symbole uniquement (pas d'ID utilisateur)
Cours d'actions (fallback US)	Alpha Vantage	Données de cours	Symbole uniquement
Cours crypto	CoinGecko	Données de cours	Symbole uniquement
Taux de change	Frankfurter (BCE)	Conversion de devises	Aucune donnée utilisateur partagée
Rapports de plantage	Google Firebase Crashlytics	Suivi des erreurs	ID d'appareil anonyme, trace de la pile

Les données de Yahoo Finance sont récupérées via une API non officielle et peuvent être différées (jusqu'à 15-30 minutes). Elles ne doivent pas servir de base à des décisions d'investissement — elles sont fournies à titre purement informatif.

5. Conservation des données

Utilisateurs actifs : Vos données sont conservées tant que votre compte reste actif.
Utilisateurs anonymes : Les comptes anonymes inactifs depuis plus de 30 jours et ne comportant aucune position sont supprimés automatiquement (tâche cron cleanupAnonUsersScheduled).
Demande de suppression du compte : Vous pouvez demander la suppression complète via Réglages → "Supprimer mon compte" dans l'application, ou par e-mail à support@savelion.app. Les demandes sont traitées dans un délai de 30 jours.
Sauvegardes : Les sauvegardes automatiques de Firebase sont supprimées au bout de 30 jours.

6. Vos droits (KVKK + RGPD)

Si vous résidez en Turquie (KVKK) ou dans l'UE (RGPD), vous disposez des droits suivants :

Accès : savoir quelles données nous détenons sur vous
Rectification : corriger les informations inexactes
Effacement : demander la suppression complète ("droit à l'oubli")
Portabilité : recevoir vos données dans un format lisible par machine (CSV/JSON)
Opposition : vous opposer à certains traitements

Pour toute demande : support@savelion.app

7. Mesures de sécurité

Toutes les transmissions de données sont chiffrées via HTTPS/TLS
Les mots de passe ne sont jamais stockés sur nos serveurs — Firebase Auth utilise l'infrastructure de Google basée sur bcrypt
Les Firestore Security Rules garantissent que seul le titulaire du compte peut lire ses propres données
Les appels webhooks utilisent une authentification basée sur un secret
Le statut d'abonnement (isPro) ne peut être écrit que par le webhook côté serveur ; les clients ne peuvent pas le manipuler

8. Confidentialité des mineurs et vérification de l'âge

L'application est destinée aux utilisateurs âgés de 13 ans et plus. Lorsque la loi applicable l'exige, nous utilisons la Google Play Age Signals API (Android) et la Declared Age Range API d'Apple (iOS) au moment de l'exécution pour recevoir une catégorie d'âge non identifiante pour votre compte et, le cas échéant, le statut de consentement de votre parent ou tuteur légal.

Ces signaux sont reçus de la boutique d'applications mobile et utilisés uniquement pour (i) déterminer votre éligibilité aux fonctionnalités payantes, (ii) adapter l'expérience à votre catégorie d'âge et (iii) nous conformer aux lois applicables, notamment Texas Senate Bill 2420, Utah Senate Bill 142 et lois équivalentes.

La charge utile brute du signal d'âge (tranche d'âge, identifiant d'installation, horodatage de l'approbation parentale) est traitée sur votre appareil et n'est pas conservée une fois la vérification effectuée, comme l'exige le Texas Business & Commerce Code §121.055(b). Sur nos serveurs, nous ne stockons qu'une étiquette de décision grossière (par exemple "allow", "restrict paid features") et un code de juridiction, afin de pouvoir appliquer les mêmes règles sur l'ensemble de vos appareils ; nous ne stockons ni votre tranche d'âge, ni aucun identifiant renvoyé par les API de signaux d'âge.

Nous ne partageons pas la charge utile du signal d'âge avec des tiers. Nous ne l'utilisons pas à des fins de publicité, de profilage ou d'analyse.

Si nous découvrons qu'un enfant de moins de 13 ans nous a fourni des données personnelles, nous supprimerons le compte et, lorsque la loi l'exige, en informerons le parent.

La bibliothèque client Play Age Signals elle-même ne collecte pas de données pour notre compte ; le Google Play Store gère le traitement sous-jacent des données conformément aux propres conditions de Google (Conditions d'utilisation de Google Play et politique de l'Age Signals API et des données utilisateur). Consultez les informations sur la sécurité des données de Google à l'adresse developer.android.com/google/play/age-signals/overview. Sous iOS, la Declared Age Range API d'Apple est régie par les Conditions des services multimédias Apple et par la Politique de confidentialité d'Apple.

9. Transfert international de données

Vos données sont stockées sur l'infrastructure Google Firebase dans la région Union européenne (europe-west1). Les sauvegardes peuvent être stockées de manière chiffrée sur l'infrastructure mondiale de Google. Tous les transferts sont soumis aux Clauses Contractuelles Types du RGPD.

10. Cookies et suivi

Nous n'utilisons pas de cookies dans l'application mobile. Nous n'utilisons pas d'identifiants publicitaires (IDFA/AAID). Nous ne sommes intégrés à aucun réseau publicitaire tiers.

11. Modifications de la politique

Lorsque cette politique est mise à jour, nous affichons un avis dans l'application et mettons à jour la date de "Dernière mise à jour". Pour les changements substantiels, nous pouvons également vous en informer par e-mail.

12. Contact

Pour toute question concernant la présente politique de confidentialité :

E-mail : support@savelion.app

La présente politique est en vigueur à compter du 5 juin 2026.