Politique de confidentialité

Application iOS « HoldingsMap » et site holdingsmap.app · Mise à jour : 15 octobre 2026 · Deutsche Fassung · English version

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

2. Traitement des données dans l’application

2.1 Données enregistrées sur votre appareil

L’application enregistre les portefeuilles que vous créez (nom, ETF et titres qu’ils contiennent ainsi que leur pondération ou leurs montants), les ETF que vous ajoutez vous-même, vos réglages et la confirmation de la note affichée au premier lancement. Ces données se trouvent uniquement dans l’espace de stockage de l’application sur votre appareil et ne sont transmises ni à moi ni à des tiers.

Cet enregistrement est techniquement nécessaire pour que l’application puisse fournir les fonctions que vous demandez (article 25, paragraphe 2, point 2, de la loi allemande sur la protection des données dans les télécommunications et les services numériques, TDDDG ; article 6, paragraphe 1, point b), du RGPD). Vous pouvez supprimer chaque portefeuille dans l’application. Si vous supprimez l’application, toutes les données enregistrées sont effacées.

Si vous activez « Mémoriser les associations » dans les réglages de l’application (désactivé par défaut), l’application enregistre en outre l’ETF ou l’entreprise que vous avez associé à une position lors d’une importation, avec l’ISIN ou le nom de cette position tel qu’il figure dans votre fichier ou votre capture d’écran. Lors de la prochaine importation, l’application vous propose de nouveau cette association. Ces données restent elles aussi sur votre appareil ; vous pouvez les supprimer à tout moment avec « Effacer les associations mémorisées ».

Si vous utilisez des sauvegardes de l’appareil (sauvegarde iCloud ou sauvegarde sur un ordinateur), elles peuvent contenir les données de l’application. Ces sauvegardes sont gérées par vous ou par Apple selon vos réglages ; je n’y ai pas accès.

2.2 Importation de fichiers et de captures d’écran, collage depuis le presse-papiers

Lorsque vous importez un fichier (par exemple un export CSV de votre courtier ou un modèle d’ETF), l’application n’a accès qu’au fichier que vous choisissez vous-même. L’application ne lit le presse-papiers que lorsque vous touchez expressément « Coller ». Les contenus sont analysés uniquement sur votre appareil ; seules les positions que vous reprenez sont enregistrées.

Pour importer depuis des captures d’écran, vous sélectionnez jusqu’à dix images dans le sélecteur de photos d’iOS. L’application ne reçoit que ces images et n’a besoin d’aucune autorisation d’accès à votre photothèque. Elle reconnaît le texte des images grâce à la reconnaissance de texte d’iOS, uniquement sur votre appareil. Elle ne conserve les images que temporairement en mémoire vive à cette fin ; elles ne sont ni enregistrées ni transmises. L’application vous présente ensuite les noms et montants reconnus pour vérification ; seul ce que vous confirmez est enregistré.

2.3 Partage, exportation et enregistrement d’images

Le menu de partage d’iOS vous permet de transmettre une image de votre portefeuille ou un modèle CSV. Vous choisissez vous-même le destinataire et l’application cible ; le fournisseur concerné est responsable du traitement ultérieur.

Pour « Enregistrer l’image », iOS demande une seule fois l’autorisation d’ajouter des photos. Cette autorisation permet uniquement d’ajouter des images, pas de lire votre photothèque. Vous pouvez la révoquer à tout moment dans les Réglages d’iOS, sous HoldingsMap.

2.4 Pas de connexion Internet, pas de suivi

L’application ne contient aucun service d’analyse, de suivi ou de publicité de tiers, ne dépose pas de cookies et ne se connecte d’elle-même à aucun serveur. Les données des fonds, issues des déclarations publiques (Form N-PORT) auprès de la U.S. Securities and Exchange Commission, et la classification sectorielle (fondée sur les codes de branche de la SEC et sur Wikidata) font partie de l’application et sont mises à jour avec les mises à jour de l’application.

2.5 Tranche d’âge (uniquement dans certains États américains)

Là où une loi l’exige (actuellement certains États américains comme le Texas), l’application demande à iOS la tranche d’âge de votre compte Apple, par exemple « 18 ans ou plus ». L’application n’apprend pas votre date de naissance. Cette information est traitée uniquement sur votre appareil, n’est ni enregistrée ni transmise, et l’application fonctionne de la même manière pour toutes les tranches d’âge. C’est iOS qui indique, d’après votre compte Apple, si une telle loi s’applique ; ailleurs, aucune demande n’a lieu. La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; mon intérêt légitime est de pouvoir proposer l’application dans ces États conformément au droit applicable.

3. Contact par e-mail, téléphone ou courrier

Lorsque vous m’écrivez, par exemple via « Contact », « Envoyer un retour », « Demander cet ETF » ou « Écrire au support » dans l’application, votre application de messagerie s’ouvre et vous envoyez vous-même le message. Pour certains de ces e-mails, l’application préremplit l’objet ou le texte : « Envoyer un retour » avec le numéro de version de l’application, « Demander cet ETF » avec votre terme de recherche et le numéro de version, « Écrire au support » lors de l’importation de captures d’écran avec les numéros de version de l’application et d’iOS ainsi que le nombre de positions et de comptes de liquidités reconnus. L’application ne joint aucune capture d’écran. Vous voyez ces informations avant l’envoi et pouvez les modifier ou les supprimer. Je traite alors votre adresse e-mail, le cas échéant votre nom, le contenu de votre message et les informations techniques de l’en-tête de l’e-mail afin de répondre à votre demande. Si vous m’appelez, je traite votre numéro de téléphone (s’il est transmis), le cas échéant votre nom et votre demande ; je n’enregistre pas les appels.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; mon intérêt légitime réside dans le traitement de votre demande. Je supprime la correspondance une fois la demande réglée, au plus tard douze mois après, sauf si des obligations légales de conservation s’y opposent ou si j’en ai besoin pour la défense de droits en justice.

Les e-mails adressés à support@holdingsmap.app sont transférés pour mon compte (article 28 du RGPD) par Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, États-Unis) vers ma boîte iCloud Mail. Le transfert vers Cloudflare aux États-Unis repose sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), dans le cadre duquel Cloudflare est certifié.

La boîte de réception m’est fournie par Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlande) en tant que fournisseur d’iCloud. Apple enregistre et traite les messages pour fournir ce service ; les conditions d’utilisation et la politique de confidentialité d’Apple s’appliquent. La base juridique de l’utilisation de cette boîte est l’article 6, paragraphe 1, point f), du RGPD ; mon intérêt légitime est de recevoir et de traiter les demandes au moyen d’un service de messagerie fiable.

Les lettres envoyées à l’adresse ci-dessus sont réceptionnées pour mon compte par le prestataire flexdienst (Kaiserslautern, Allemagne) (article 28 du RGPD). flexdienst ouvre et numérise les envois et me les transmet au format PDF par e-mail. Les données relatives à l’expéditeur et au destinataire ainsi que le contenu de la lettre sont alors traités. flexdienst stocke les données sur des serveurs situés dans l’UE, conserve les originaux pendant 180 jours puis les détruit, sauf si je demande leur réexpédition par courrier. La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; mon intérêt légitime est de recevoir et de traiter le courrier qui m’est adressé. Je supprime les lettres numérisées de la même manière que les e-mails (voir ci-dessus).

4. App Store d’Apple, rapports de plantage et tests bêta

HoldingsMap est distribuée exclusivement via l’App Store d’Apple. Lors du téléchargement, Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande) traite sous sa propre responsabilité des données telles que votre compte Apple, des données sur l’appareil et l’heure du téléchargement. Je ne reçois aucune donnée permettant de vous identifier. Pour plus de détails, consultez la politique de confidentialité d’Apple.

Si vous avez activé l’option « Partager avec les développeurs d’apps » dans les Réglages d’iOS, sous « Confidentialité et sécurité » › « Analyse et améliorations », Apple me fournit des rapports de plantage et des statistiques d’utilisation agrégées (par exemple le nombre d’installations et le taux de plantage). Ces données ne me permettent pas de vous identifier ; je les utilise pour corriger des erreurs. La base juridique est le consentement que vous avez donné à Apple (article 6, paragraphe 1, point a), du RGPD ; article 25, paragraphe 1, TDDDG), que vous pouvez retirer à tout moment au même endroit.

Si vous participez à un test bêta via Apple TestFlight, Apple me transmet votre nom et votre adresse e-mail (si je vous ai invité par e-mail), des informations sur votre appareil, votre système d’exploitation et la date d’installation, des rapports de plantage ainsi que les retours que vous envoyez volontairement. J’utilise ces données uniquement pour mener le test bêta (article 6, paragraphe 1, point b), du RGPD) et les supprime au plus tard trois mois après la fin du test.

5. Liens vers d’autres sites

L’application et ce site contiennent des liens vers des offres externes, par exemple le site de la SEC (sec.gov). Ce n’est que lorsque vous touchez un lien que votre navigateur s’ouvre et que des données sont transmises au fournisseur concerné. Sa politique de confidentialité s’applique à partir de ce moment.

6. Ce site

Ce site est hébergé chez Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, États-Unis) (Cloudflare Workers). Lors de la consultation, Cloudflare traite automatiquement les données techniques transmises par votre navigateur : adresse IP, date et heure, page consultée, page visitée précédemment, navigateur et système d’exploitation. Cela est nécessaire pour afficher le site et le protéger contre les attaques (article 6, paragraphe 1, point f), du RGPD). Je n’analyse pas moi-même ces données et n’ai mis en place aucune journalisation supplémentaire. La durée de conservation dépend du temps dont Cloudflare a besoin pour afficher le site, repousser les attaques et corriger les erreurs ; les données sont ensuite supprimées. Cloudflare traite ces données pour mon compte (article 28 du RGPD) ; le transfert vers les États-Unis repose sur le cadre de protection des données UE–États-Unis. Pour plus de détails, consultez la politique de confidentialité de Cloudflare.

Le site n’utilise ni cookies ni outils d’analyse et ne charge aucun contenu, comme des polices, depuis des serveurs tiers.

7. Vos droits

Vous disposez d’un droit d’accès (article 15 du RGPD), de rectification (article 16), d’effacement (article 17), de limitation du traitement (article 18) et à la portabilité des données (article 20). Vous pouvez retirer un consentement à tout moment pour l’avenir (article 7, paragraphe 3). Un simple e-mail à l’adresse ci-dessus suffit.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD), notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise, en France par exemple auprès de la CNIL.

Je ne peux ni consulter, ni communiquer, ni supprimer les données enregistrées uniquement sur votre appareil. Vous les gérez et les supprimez directement dans l’application.

8. Obligation de fournir des données, décisions automatisées

Vous n’êtes pas tenu de me fournir des données personnelles. L’application fonctionne entièrement sans informations sur votre personne ; sans adresse e-mail ni numéro de téléphone, je ne peux toutefois pas vous répondre. Aucune prise de décision automatisée, y compris le profilage, n’a lieu.

9. Modifications

J’adapte cette politique de confidentialité lorsque l’application, ce site ou la situation juridique changent. La version publiée ici fait foi ; la date en haut de la page indique sa dernière mise à jour. Cette version française est une traduction de la politique de confidentialité allemande ; les deux ont le même contenu.