Politique de confidentialité
TICK est en version bêta, gratuite, utilisée par un petit groupe de testeurs. Cette politique décrit ce que l'application fait réellement aujourd'hui.
1. Qui sommes-nous
TICK est une application d'information financière neutre exploitée par Yahya Raissouni, à Montréal (Québec, Canada), à titre d'entreprise individuelle. TICK est le responsable du traitement de vos renseignements.
Responsable de la protection des renseignements personnels : Yahya Raissouni — raissouni.yahya@yahoo.com. Pour toute question ou demande concernant vos renseignements, écrivez à cette adresse.
2. Ce que nous recueillons, pourquoi, et sur quelle base
| Renseignement | Pourquoi | Base |
|---|---|---|
| Adresse courriel et mot de passe (le mot de passe est chiffré de façon irréversible avec bcrypt ; nous ne le connaissons jamais) | Créer votre compte et vous connecter. | Fournir le service que vous demandez |
| Votre acceptation des conditions et de cette politique, la confirmation que vous avez 18 ans ou plus, la date et les versions acceptées | Pouvoir démontrer votre consentement. | Obligation légale |
| Identifiant technique de l'appareil (généré par l'application, aléatoire) | Relier vos réglages et vos statistiques d'utilisation à votre téléphone. | Fournir le service |
| Jeton de notification (Expo / Google / Apple) | Vous envoyer les notifications que vous avez choisies. | Votre consentement (vous pouvez les couper à tout moment) |
| Pays de résidence, types de compte choisis | Adapter l'application à votre pays (enregistrés sur votre téléphone). | Fournir le service |
| Watchlist, seuil des notifications, réponses au calibrage | Choisir quelles actualités vous montrer et lesquelles notifier. | Fournir le service |
| Positions de portefeuille : symbole, quantité, prix moyen, nom du courtier — saisies à la main ou importées de votre courtier | Vous montrer les actualités de ce que vous possédez et la valeur de votre portefeuille. | Votre consentement |
| Alertes de prix : symbole, prix choisi, date de déclenchement | Vous prévenir quand un cours franchit le prix que vous avez choisi. | Fournir le service |
| Captures d'écran que vous importez (par exemple la watchlist d'une autre application) | Y lire les symboles. L'image est transmise à Anthropic pour être lue, puis n'est pas conservée par TICK. | Fournir le service |
| Questions posées à l'assistant | Y répondre. L'historique des conversations reste sur votre téléphone, pas sur nos serveurs. | Fournir le service |
| Statistiques d'utilisation : ouverture de l'app, onglets vus, fonctions utilisées (question posée, position ajoutée, notification ouverte, post partagé…), liées à l'identifiant de l'appareil. Jamais le contenu de vos questions ni vos quantités. | Comprendre ce qui est utile et améliorer l'application. Aucun outil tiers : ces statistiques restent chez nous. | Intérêt légitime à améliorer le service |
| Rapports d'erreur de l'application : message d'erreur, endroit du code, version de l'app, type de téléphone, lien avec votre compte si vous êtes connecté. Jamais ce que vous avez tapé ni vos positions. | Repérer et corriger les bogues. Aucun outil tiers : ces rapports restent chez nous. | Intérêt légitime à faire fonctionner le service |
| Adresse IP et journaux techniques du serveur | Sécurité, prévention des abus et correction de bogues. | Intérêt légitime à protéger le service |
Nous ne recueillons jamais vos identifiants de courtier, vos numéros de compte bancaire, votre NAS ou numéro d'identification national, ni aucune information de paiement. Nous ne vendons pas vos renseignements, nous ne les partageons pas à des fins publicitaires et nous n'utilisons aucun outil publicitaire, de suivi ou de profilage.
Témoins (cookies) : ni l'application ni nos pages web (cette politique, les posts partagés) n'utilisent de témoins ou de traceurs.
Posts partagés : quand vous partagez un post, le lien ouvre une page web publique qui montre ce post, sans aucun renseignement sur vous. Nous comptons les visites de ces pages (le post visité et la date), sans enregistrer qui les visite.
3. Connexion de votre courtier (lecture seule)
Si vous choisissez de connecter votre courtier, la connexion passe par SnapTrade (Passiv Inc., Toronto). Vous vous identifiez directement chez votre courtier, sur la page de SnapTrade : TICK ne voit jamais votre mot de passe. L'accès est en lecture seule : TICK peut lire vos positions, mais ne peut ni acheter, ni vendre, ni déplacer d'argent. La clé d'accès remise par SnapTrade est chiffrée dans notre base de données. Vous pouvez déconnecter votre courtier à tout moment depuis l'onglet Wallet : l'accès est alors révoqué chez SnapTrade et les positions importées sont supprimées.
4. Intelligence artificielle
Les résumés des actualités et les réponses de l'assistant sont rédigés automatiquement par une intelligence artificielle, sans relecture humaine ; l'application l'indique sur chaque post et dans l'assistant. Ils peuvent contenir des erreurs : chaque post renvoie à sa source. TICK ne prend aucune décision automatisée qui produit des effets juridiques pour vous ou vous affecte de façon importante : l'IA résume l'information, elle ne décide rien à votre place.
5. Avec qui vos renseignements sont partagés
Uniquement avec les fournisseurs nécessaires au fonctionnement du service, liés par leurs conditions de traitement des données :
| Fournisseur | Ce qu'il reçoit | Lieu |
|---|---|---|
| Oracle Cloud | Hébergement du serveur | Montréal, Canada |
| Neon (base de données) | Comptes, watchlists, portefeuilles, réglages, alertes, statistiques | États-Unis (Ohio) |
| SnapTrade (Passiv) | Connexion lecture seule au courtier, si vous l'activez | Canada |
| Anthropic (Claude) | Vos questions à l'assistant, avec la liste des symboles de votre portefeuille et de votre watchlist (pas vos quantités ni votre identité) ; les captures d'écran que vous importez. Anthropic n'entraîne pas ses modèles sur ces données. | États-Unis |
| Expo (et Google / Apple) | Jeton et contenu des notifications | États-Unis |
| Fournisseurs de cours et de données de marché (Yahoo Finance, Twelve Data, TMX, OpenFIGI) | Uniquement des symboles boursiers, aucun renseignement personnel | — |
| Autres fournisseurs d'IA (Google Gemini, Groq, Cerebras, Mistral, Hugging Face, OpenRouter, NVIDIA, Zhipu AI, Cloudflare, Cohere) | Uniquement le texte d'articles de presse et de documents publics à résumer, jamais de renseignement vous concernant | États-Unis, Europe, Chine |
Nous pouvons communiquer des renseignements si la loi l'exige (par exemple une ordonnance d'un tribunal).
6. Renseignements hors du Québec et du Canada
Certains renseignements sont hébergés ou traités à l'extérieur du Québec, notamment aux États-Unis, où ils peuvent être soumis aux lois locales. Avant de les confier à un fournisseur, nous évaluons la protection offerte (sensibilité des renseignements, mesures de sécurité, cadre juridique) et nous choisissons des fournisseurs qui les protègent par contrat et par chiffrement. Si vous êtes dans l'Union européenne ou au Royaume-Uni : le Canada bénéficie d'une décision d'adéquation de la Commission européenne ; pour les transferts vers les États-Unis, nous nous appuyons sur les engagements contractuels de nos fournisseurs (clauses contractuelles types ou Data Privacy Framework lorsqu'ils y adhèrent).
7. Durée de conservation
- Compte, watchlist, réglages, positions, alertes actives : tant que votre compte existe.
- Positions importées du courtier : supprimées dès que vous déconnectez le courtier.
- Alertes de prix déclenchées : 30 jours.
- Statistiques d'utilisation : 13 mois.
- Journaux techniques du serveur : 30 jours.
- Rapports d'erreur de l'application : 30 jours.
- Suppression du compte depuis l'application : immédiate (compte, watchlist, portefeuille, alertes, réglages, preuve de consentement, jetons de notification ; la connexion SnapTrade est révoquée). Sur demande par courriel : dans un délai de 30 jours.
8. Vos droits
Où que vous soyez, vous pouvez, en écrivant au responsable (section 1) :
- accéder à vos renseignements et en obtenir une copie, y compris dans un format structuré et couramment utilisé (portabilité) ;
- les faire corriger ;
- vous opposer à un traitement fondé sur notre intérêt légitime (comme les statistiques d'utilisation) ou en demander la limitation ;
- retirer votre consentement et supprimer votre compte, directement dans l'application (Compte → Supprimer mon compte) ou par courriel (détails) ;
- déconnecter votre courtier et désactiver les notifications directement dans l'application.
Nous répondons dans un délai de 30 jours, sans frais. Nous ne vous traiterons pas différemment parce que vous exercez vos droits. Si vous n'êtes pas satisfait de notre réponse, vous pouvez vous adresser à la Commission d'accès à l'information du Québec, au Commissariat à la protection de la vie privée du Canada, ou à l'autorité de protection des données de votre pays (par exemple, dans l'Union européenne, celle de votre pays de résidence ; au Royaume-Uni, l'ICO).
9. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), clés d'accès au courtier chiffrées, accès aux serveurs limité à l'exploitant. Nous tenons un registre des incidents de confidentialité. Aucun système n'étant parfait, en cas d'incident présentant un risque de préjudice sérieux, nous vous en informerons ainsi que la Commission d'accès à l'information et, s'il y a lieu, les autres autorités compétentes, comme la loi l'exige.
10. Mineurs
TICK s'adresse aux personnes de 18 ans et plus ; l'inscription demande de le confirmer. Si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, nous le supprimons.
11. Modifications
Nous vous informerons dans l'application de tout changement important à cette politique avant qu'il s'applique.