Politique de confidentialité

Evibe est édité par Wonderlink SL, société de droit espagnol, responsable du traitement des données personnelles décrites sur cette page. Nos coordonnées légales figurent sur la page Contact.

Pour toute question sur vos données, pour exercer vos droits ou pour nous joindre au sujet de la communauté, écrivez à contact@evibe.com. Cette adresse est aussi notre point de contact unique au titre du règlement européen sur les services numériques (DSA), pour les utilisateurs comme pour les autorités. Nous répondons en français, en anglais ou en espagnol.

Nous ne vendons jamais vos données et il n’y a aucune publicité dans Evibe. Vos portefeuilles sont stockés sur nos serveurs au Canada sous un identifiant de compte aléatoire, pas sous votre nom ni votre adresse email.

Certaines fonctions reposent sur des prestataires extérieurs — connexion, paiement, synchronisation bancaire, emails, rapports de plantage et IA. Chacun est listé plus bas, avec ce qu’il reçoit et pourquoi.

La communauté est facultative. Rien de vous n’est public tant que vous ne créez pas de profil communautaire, et même dans ce cas vos portefeuilles ne sont affichés qu’en pourcentages, jamais en montants.

Votre compte. Votre adresse email et la méthode de connexion choisie (code par email, ou compte Apple, Google ou GitHub). La connexion est gérée par Firebase Authentication (Google) : votre adresse email y est stockée, pas dans notre base de données, et nous ne voyons jamais le mot de passe de votre compte Apple, Google ou GitHub. Si vous activez la validation en deux étapes, Firebase conserve ce qui lui est nécessaire.

Vos données de portefeuille. Les portefeuilles, positions, transactions, soldes, listes de suivi, alertes, objectifs et réglages que vous créez, saisissez, importez ou synchronisez. Ils sont stockés dans notre base sous un identifiant de compte aléatoire. Ils sont donc pseudonymisés, pas anonymes : ce sont toujours vos données personnelles, et nous les protégeons comme telles.

Informations facultatives. Seulement si vous les renseignez : votre pays de résidence fiscale, les marchés qui vous intéressent et, pour les fonctions fiscales américaines, votre statut de déclaration, un revenu annuel approximatif et votre État. Elles servent uniquement à calculer ce que vous avez demandé et ne sont jamais montrées à quiconque.

Vos appareils. Pour chaque appareil sur lequel vous vous connectez : son type, le nom défini dans ses réglages (il apparaît dans la liste de vos appareils connectés), la version de l’app, les jetons de notification et de Live Activity délivrés par Apple, et la date de votre dernière utilisation.

Données d’usage et de plantage, dans les apps. Les apps iPhone, iPad et Mac utilisent Firebase Analytics (Google) pour mesurer l’usage des écrans et des étapes clés — onboarding, paywall, imports… — et Firebase Crashlytics pour recevoir les rapports de plantage. Cela implique un identifiant d’installation de l’app et des informations sur votre appareil et l’app ; les rapports de plantage contiennent aussi votre identifiant de compte et votre adresse email, pour retrouver un problème qui touche votre compte. Vous pouvez désactiver les statistiques d’usage à tout moment dans les réglages de l’app. Nous n’utilisons aucun identifiant publicitaire et ne vous suivons pas dans les apps ou sites d’autres entreprises.

Étapes clés de votre compte. Dans les apps et l’app web, nous enregistrons aussi dans notre propre base, liées à votre compte, quelques étapes clés — paywall affiché, essai gratuit commencé ou terminé, abonnement, limite du plan Gratuit atteinte, accord au traitement par l’IA donné ou retiré — avec leur date et leur contexte, comme la plateforme ou la fonction concernée. Elles nous servent à comprendre le fonctionnement du plan Gratuit et des abonnements, et sont supprimées avec votre compte.

Achats. Le statut de votre abonnement et l’historique de vos achats (formule, dates, boutique, pays) — jamais vos données de carte. Voir « Paiements ».

Messages et journaux. Les emails que vous nous envoyez, et nos journaux serveur (adresse IP, date et heure, informations sur la requête et l’appareil), conservés pour la sécurité et le diagnostic.

Ce que nous ne collectons pas : vos contacts, votre localisation précise, vos photos (hors avatar que vous choisissez de téléverser dans la communauté), d’identifiant publicitaire, ni les mots de passe de votre banque ou de votre courtier.

Pour fournir Evibe — votre compte, vos portefeuilles, les cours, la synchronisation, les imports, les alertes, les widgets, l’abonnement et le support, ainsi que les fonctions d’IA que vous choisissez d’utiliser (voir « Fonctions d’IA »). C’est nécessaire à l’exécution de notre contrat avec vous (article 6(1)(b) du RGPD).

Pour sécuriser Evibe et prévenir les abus, modérer la communauté, trier les messages adressés au support et les avis publics sur Evibe, comprendre quelles fonctions sont utilisées et corriger les plantages, et informer nos utilisateurs des nouveautés d’Evibe. Ce sont nos intérêts légitimes (article 6(1)(f) du RGPD), mis en balance avec les vôtres ; vous pouvez vous y opposer à tout moment (voir « Vos droits »).

Pour vous envoyer des notifications push, qui reposent sur votre consentement (article 6(1)(a) du RGPD), donné dans les réglages de votre appareil, où vous pouvez le retirer à tout moment.

Pour respecter nos obligations légales — comptabilité et fiscalité, demandes des autorités, et nos obligations au titre du DSA (article 6(1)(c) du RGPD).

Nous ne vendons pas vos données, ne les partageons pas avec des annonceurs ou des courtiers en données, et ne nous en servons pas pour établir des profils publicitaires.

Si vous choisissez de connecter une banque ou un courtier, Evibe fait appel à SnapTrade, exploité par Passiv Inc. (« SnapTrade »), pour récupérer vos données d’investissement. La connexion est en lecture seule : vous vous identifiez sur la page de votre établissement, Evibe ne reçoit jamais vos identifiants, et ni Evibe ni SnapTrade ne peuvent passer d’ordre ou déplacer d’argent. Nous recevons vos comptes, positions, transactions et soldes, avec le nom et le numéro de chaque compte tels que fournis par l’établissement (souvent partiellement masqués) — pas votre nom, votre adresse ni d’autres données d’identité détenues par l’établissement.

En reliant un compte, vous acceptez les conditions d’utilisation (snaptrade.com/terms-and-conditions) et la politique de confidentialité (snaptrade.com/privacy-policy) de SnapTrade, qui régissent le traitement par SnapTrade des données nécessaires au maintien de la connexion. Vous pouvez dissocier un compte à tout moment depuis l’app ; la connexion est révoquée et plus aucune donnée n’est récupérée.

Jusqu’en septembre 2026, certaines connexions passaient par Plaid Inc. Ce service a été arrêté et plus aucune donnée n’est partagée avec Plaid.

Dans les apps iPhone, iPad et Mac, les abonnements sont vendus et facturés par Apple via l’App Store ; nous ne voyons jamais vos données de paiement.

Dans l’app web, les abonnements sont vendus via le paiement web de RevenueCat, et les paiements sont traités par Stripe. Vos données de carte vont directement à Stripe et ne nous parviennent jamais, pas plus qu’à RevenueCat ; Stripe et RevenueCat reçoivent votre adresse email et les informations de paiement nécessaires à l’achat, aux reçus et à la prévention de la fraude.

RevenueCat suit votre abonnement d’une plateforme à l’autre. Il reçoit votre identifiant de compte aléatoire, vos achats et des informations de base sur l’appareil et l’app, et nous indique votre formule. Dans les apps, il est aussi relié à votre identifiant Firebase Analytics pour mesurer les conversions.

Nous envoyons nos emails via Resend : codes et liens de connexion, avis liés au compte et à la sécurité, et messages sur le service. Si vous résiliez un essai, nous pouvons vous envoyer un unique email pour vous demander ce qui n’a pas fonctionné — libre à vous d’y répondre.

Nous pouvons aussi vous envoyer de temps en temps des nouvelles d’Evibe, comme des nouveautés importantes ou des offres, comme la loi espagnole le permet pour les utilisateurs existants (article 21.2 de la loi 34/2002, LSSI). Chacun de ces emails contient un lien de désinscription, et une fois désinscrit, vous n’êtes jamais réinscrit. Vous pouvez aussi vous y opposer en nous écrivant.

Nous travaillons avec les prestataires suivants. Ils traitent les données pour notre compte dans le cadre d’accords de traitement, sauf mention contraire.

Google, via Google Ireland Limited (Firebase) — connexion, mesure d’audience et rapports de plantage dans les apps, codes de connexion. Données traitées dans l’UE et aux États-Unis.

OVH Hosting Inc. — les serveurs qui hébergent notre base de données, notre API et l’app web. Beauharnois, Canada.

Cloudflare, Inc. — distribution et protection de nos sites et de notre API (il traite votre adresse IP et vos requêtes), hébergement de notre boîte et de nos outils de support (les emails que vous nous envoyez et leurs pièces jointes), et stockage de nos sauvegardes. États-Unis et réseau mondial de Cloudflare.

pCloud AG — une seconde copie de nos sauvegardes. Suisse. Nos sauvegardes sont chiffrées sur nos serveurs avant d’être envoyées : ni Cloudflare ni pCloud ne peuvent les lire.

Anthropic Ireland, Limited, avec un traitement par Anthropic, PBC — les fonctions d’IA. États-Unis.

RevenueCat, Inc. — gestion des abonnements. États-Unis.

Stripe — traitement des paiements dans l’app web. Irlande et États-Unis. Stripe agit aussi en tant que responsable de traitement indépendant pour certaines finalités, comme la prévention de la fraude et ses propres obligations légales.

Passiv Inc. (SnapTrade) — connexions bancaires et courtiers, seulement si vous reliez un compte. Canada.

Resend — envoi des emails. États-Unis.

Apple — achats sur l’App Store, connexion avec Apple et notifications push. Apple agit selon ses propres conditions et sa propre politique de confidentialité, tout comme Google et GitHub lorsque vous vous connectez avec eux.

Nos fournisseurs de données de marché ne reçoivent que des requêtes de données de marché, comme des tickers et des dates — jamais d’information sur vous.

Wonderlink SL est établie dans l’UE : stocker des données ou y accéder hors de l’Espace économique européen constitue un transfert international au sens du chapitre V du RGPD (UE 2016/679).

Le Canada (OVH, SnapTrade) et la Suisse (pCloud) bénéficient de décisions d’adéquation de la Commission européenne (décision 2002/2/CE pour le Canada, décision 2000/518/CE pour la Suisse).

Pour les prestataires établis aux États-Unis (Google, Cloudflare, Anthropic, RevenueCat, Stripe, Resend, Apple), les transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914) et, lorsque le prestataire est certifié, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Les transferts ultérieurs propres à SnapTrade sont décrits dans sa politique de confidentialité.

Vos données sont chiffrées en transit et, sur nos serveurs, au repos. Pour obtenir une copie des garanties, écrivez à contact@evibe.com.

Compte et portefeuilles : tant que votre compte existe. Quand vous supprimez votre compte dans l’app, vos données sont aussitôt effacées de nos systèmes en production, ainsi que votre compte de connexion chez Firebase.

Sauvegardes : les copies résiduelles dans nos sauvegardes chiffrées disparaissent sous 35 jours, au fil de leur rotation.

Comptes inactifs : si un compte n’a eu aucune activité pendant 24 mois, sans abonnement actif ni établissement relié, nous pouvons le supprimer avec ses données.

Imports en échec : quand un import échoue à cause du fichier lui-même, nous conservons une copie du fichier et un diagnostic pour corriger le problème — 90 jours au plus ou, si nous le gardons comme cas de test pour éviter que le problème ne revienne, jusqu’à ce que vous supprimiez votre compte ou nous demandiez de l’effacer. Le journal des imports (sans le fichier) est conservé 90 jours.

IA : les analyses que vous générez restent liées à votre compte ; les données qui ont servi à les produire sont conservées 90 jours pour le diagnostic. Le journal d’activité des assistants IA connectés (MCP) est conservé 90 jours.

Communauté : jusqu’à ce que vous supprimiez le contenu, votre profil ou votre compte, puis comme décrit dans « Communauté ».

Support : les emails que vous nous envoyez et leurs pièces jointes sont conservés jusqu’à 3 ans après la fin de la conversation, pour assurer le suivi de vos demandes ; vous pouvez nous demander de les supprimer plus tôt. Les publications et avis publics recueillis pour y répondre sont conservés 12 mois au plus.

Journaux serveur : environ 60 jours au plus. Données de mesure d’audience : 14 mois au plus. Rapports de plantage : 90 jours.

Emails : vous restez sur la liste des nouvelles jusqu’à votre désinscription, votre demande de retrait ou la suppression de votre compte. Les justificatifs d’achat sont conservés par Apple, RevenueCat et Stripe, et par nous lorsque la loi fiscale l’exige.

Au titre du RGPD, vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en recevoir une copie dans un format portable, en limiter l’usage ou vous y opposer (y compris pour la mesure d’audience et les emails de nouvelles), et retirer tout consentement donné. Écrivez à contact@evibe.com — nous répondons sous un mois.

Vous pouvez supprimer votre compte et toutes ses données depuis l’app, à tout moment.

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou similaires. Dans la communauté, toute décision de modération automatisée peut être réexaminée par une personne si vous le demandez.

Vous pouvez aussi introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es) ou de l’autorité de protection des données de votre pays (en France, la CNIL).

Ce site (evibe.com) n’utilise ni mesure d’audience, ni traceur, ni publicité. Il mémorise seulement, dans votre navigateur, que vous avez fermé le bandeau cookies. Il est distribué via Cloudflare, qui traite votre adresse IP pour le servir et le protéger.

L’app web (app.evibe.com) utilise un cookie qui vous garde connecté, et mémorise quelques préférences d’affichage dans votre navigateur. Elle n’utilise aucun outil tiers de mesure d’audience ni de publicité ; les étapes clés décrites dans « Ce que nous collectons » sont enregistrées dans notre propre base. La connexion charge Firebase (Google), et le paiement charge RevenueCat et Stripe. Tout cela est strictement nécessaire : aucun consentement n’est requis.

Evibe ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge supérieur fixé par la loi locale dans certains pays de l’UE, jusqu’à 16 ans), et nous ne collectons pas sciemment leurs données. La communauté est réservée aux personnes de 18 ans ou plus.

Nous pouvons mettre à jour cette politique. La date en haut de cette page indique la version en vigueur, et nous annonçons les changements importants dans l’app.