Politique de confidentialité

L’app Evibe et ce site sont édités par Wonderlink SL, société de droit espagnol. Nos coordonnées figurent au bas de cette page et sur la page Contact.

Votre adresse email — uniquement pour vous connecter. L’authentification est entièrement déléguée à Firebase Authentication (Google Cloud), ce qui veut dire que votre email vit sur l’infrastructure Firebase, pas sur les serveurs Evibe. Nous ne voyons jamais votre mot de passe.

En dehors de votre email et des données de portefeuille que vous suivez, nous ne collectons pas de noms, adresses postales, numéros de téléphone, listes de contacts, géolocalisation, identifiants publicitaires ni aucune analytique d’usage de l’app. La facturation est entièrement gérée par Apple : nous ne voyons jamais vos données de carte ou de paiement.

Vos données de portefeuille — positions, transactions, soldes. Vous pouvez les saisir vous-même, importer un relevé, ou connecter une banque ou un courtier via notre fournisseur de connectivité, SnapTrade (voir « Établissements financiers » plus bas) — dans ce cas, nous ne récupérons que vos données d’investissement (positions, transactions et soldes), jamais votre nom, votre adresse ou d’autres données d’identité détenues par l’établissement. Dans tous les cas, elles sont stockées de façon anonymisée dans notre base cloud hébergée par OVH au Canada et ne peuvent pas être reliées à vous de manière lisible.

Votre email sert uniquement à vous authentifier et à envoyer les messages strictement nécessaires au service (réinitialisation de mot de passe, notifications liées au compte). Pas d’email marketing sans opt-in explicite.

Nous nous appuyons sur Firebase (Google Ireland Ltd.) pour l’authentification, OVH Hosting Inc. (Canada) pour l’hébergement des données de portefeuille, et Passiv Inc. d/b/a SnapTrade (Canada) pour connecter votre banque ou votre courtier lorsque vous choisissez de relier un compte (voir « Établissements financiers » plus bas). Chacun est lié par son propre accord de traitement des données. Nous ne vendons ni ne partageons jamais vos données avec des annonceurs ou des courtiers en données.

Evibe fait appel à SnapTrade, exploité par Passiv Inc. (« SnapTrade »), pour se connecter à votre banque ou à votre courtier et récupérer vos données d’investissement. La connexion est en lecture seule : vous vous identifiez sur la page de votre établissement, Evibe ne reçoit jamais vos identifiants, et ni Evibe ni SnapTrade ne peuvent passer d’ordre ou déplacer d’argent. En reliant un compte, vous acceptez les conditions d’utilisation (snaptrade.com/terms-and-conditions) et la politique de confidentialité (snaptrade.com/privacy-policy) de SnapTrade, qui régissent le traitement par SnapTrade des données nécessaires au maintien de la connexion.

Vous pouvez dissocier un compte à tout moment depuis l’app ; la connexion est révoquée et plus aucune donnée n’est récupérée.

Vos données de portefeuille sont hébergées par OVH au Canada. Comme nous sommes une entreprise basée dans l’UE (Wonderlink SL, Espagne), il s’agit d’un transfert international de données au sens du RGPD (UE 2016/679, chapitre V).

Ce transfert s’appuie sur la décision d’adéquation de la Commission européenne pour le Canada (décision 2002/2/CE), qui reconnaît les organismes canadiens soumis à la PIPEDA comme offrant une protection adéquate. Les données hébergées au Canada sont anonymisées — aucune identité lisible n’est stockée à côté des enregistrements de portefeuille — et chiffrées en transit (TLS 1.3) et au repos.

Si vous choisissez de connecter une banque ou un courtier, les données de connexion sont traitées par Passiv Inc. (SnapTrade), une société canadienne, au titre de la même décision d’adéquation pour le Canada. Lorsque SnapTrade s’appuie sur des prestataires d’infrastructure aux États-Unis, ce transfert ultérieur est couvert par les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914), comme décrit dans sa propre politique de confidentialité. Cette connexion est facultative et limitée à vos données d’investissement.

Pour plus de détails sur le mécanisme de transfert, écrivez-nous à l’email de contact ci-dessous.

Cette landing page n’embarque aucun analytics, tracker ou pixel marketing. Elle utilise uniquement des cookies strictement nécessaires (par exemple pour mémoriser que vous avez fermé le bandeau cookies). Ces cookies ne nécessitent pas de consentement au regard du droit européen.

Au titre du RGPD (UE 2016/679), vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement de vos données personnelles. Pour exercer ces droits, écrivez-nous à l’email de contact ci-dessous — réponse sous 30 jours.

Vous pouvez supprimer votre compte et toutes les données associées à tout moment, directement depuis l’app Evibe.

Nous conservons vos données uniquement tant que votre compte est actif — ce sont elles qui alimentent vos portefeuilles, il n’y a donc pas de durée fixe tant que vous utilisez Evibe.

Vous pouvez supprimer votre compte et toutes les données associées à tout moment depuis l’app ; la suppression est effective immédiatement sur nos systèmes en production.

Si un compte reste inactif pendant 24 mois, nous vous envoyons un email puis supprimons ses données si vous ne revenez pas.

Après une suppression, les copies résiduelles dans nos sauvegardes chiffrées hors-site sont purgées sous 35 jours, au fil de la rotation des sauvegardes.

Evibe ne s’adresse pas aux mineurs de moins de 13 ans (16 dans certains pays de l’UE). Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

Nous pouvons mettre à jour cette politique. La date de "Dernière mise à jour" ci-dessous l’indique. Les changements significatifs sont annoncés dans l’app.