Politique de confidentialité
Dernière mise à jour : octobre 2026
1. Responsable du traitement
Tuvia Capital, Suisse. Contact pour toute question relative aux données personnelles : liam@tuvia-capital.ch. Le traitement est soumis à la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes concernées dans l’Union européenne, au RGPD.
2. Données traitées
- Compte : adresse email, nom, mot de passe (conservé uniquement sous forme chiffrée irréversible), devise de référence, photo de profil facultative.
- Portefeuille : actifs, quantités, prix d’achat, transactions, liquidités, apports et retraits, saisis par l’utilisateur ou importés depuis le courtier.
- Courtier (Interactive Brokers) : si l’utilisateur active la synchronisation, l’identifiant de requête et le jeton Flex Web Service sont conservés sous forme chiffrée (AES-256-GCM) et ne sont jamais affichés ni renvoyés à l’application.
- Sécurité : journal des connexions (date, adresse IP, appareil, succès ou échec), secret de double authentification le cas échéant.
- Signalements : contenu des messages de support ou de bug envoyés depuis l’application, avec les pièces jointes ajoutées par l’utilisateur.
L’application n’utilise ni publicité, ni suivi publicitaire, ni outil d’analyse d’audience tiers, et ne revend aucune donnée.
3. Finalités
Fournir le service (affichage et analyse du patrimoine, synchronisation du courtier, briefing quotidien), sécuriser les comptes (détection d’accès anormaux, limitation des tentatives), répondre aux demandes de support et respecter les obligations légales.
4. Hébergement
Les données sont hébergées chez Infomaniak Network SA, en Suisse. Les sauvegardes quotidiennes sont chiffrées, stockées chez Infomaniak en Suisse et conservées 30 jours.
5. Prestataires tiers
Certains traitements font appel à des prestataires, qui ne reçoivent que les données nécessaires à leur fonction :
| Prestataire | Rôle | Données transmises |
|---|---|---|
| Twelve Data | Cours, historiques, fondamentaux, taux de change | Symboles de titres consultés ou détenus ; aucune donnée d’identité ni quantité |
| Anthropic (Claude) | Rédaction des actualités de marché et des briefings | Pour les actualités et le briefing du matin : la liste des titres suivis par l’ensemble des utilisateurs, agrégée et sans identité ; pour le briefing premium hebdomadaire : la liste des titres détenus et suivis du compte, sans quantité ni identité |
| ElevenLabs | Lecture audio des briefings, à la demande | Texte du briefing généré |
| Pixabay | Illustrations des actualités | Une courte description d’image en anglais, sans donnée d’utilisateur ; l’image choisie est copiée sur nos serveurs, le navigateur ne contacte jamais Pixabay |
| Stripe | Paiement de l’abonnement premium (site web) | Adresse email et données de paiement, saisies directement chez Stripe |
| Resend | Envoi d’emails (signalements, codes de sécurité) | Adresse email et contenu du message |
| Interactive Brokers | Synchronisation facultative du portefeuille | Identifiants Flex fournis par l’utilisateur |
Les statistiques macroéconomiques de la carte proviennent de la Banque mondiale (données publiques, récupérées par le serveur ; aucune donnée d’utilisateur n’est transmise).
Certains de ces prestataires sont situés hors de Suisse et de l’Union européenne, notamment aux États-Unis ; les transferts concernés ne portent que sur les données indiquées ci-dessus.
6. Conservation et suppression
Les données sont conservées tant que le compte existe. La suppression du compte est possible à tout moment depuis l’application (Réglages → Sécurité → Supprimer mon compte) : portefeuille, transactions, liquidités, identifiants courtier et journaux de connexion sont alors effacés définitivement. Les données supprimées peuvent subsister dans les sauvegardes chiffrées pendant 30 jours au plus, avant leur effacement automatique.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, jetons de session révocables, double authentification facultative, déverrouillage par Face ID ou Touch ID dans l’application iOS, identifiants courtier chiffrés au repos, limitation des tentatives de connexion.
8. Droits
Chaque utilisateur peut demander l’accès à ses données, leur rectification, leur effacement, leur portabilité, ou s’opposer à un traitement, en écrivant à liam@tuvia-capital.ch. En Suisse, une réclamation peut être adressée au Préposé fédéral à la protection des données et à la transparence (PFPDT).
9. Information financière
Tuvia Capital est un outil de suivi et d’analyse de patrimoine. Les informations affichées (cours, indicateurs, actualités, analyses) sont fournies à titre indicatif, peuvent contenir des retards ou des erreurs, et ne constituent ni un conseil en investissement, ni une recommandation, ni une offre d’achat ou de vente d’instruments financiers. Les performances passées ne préjugent pas des performances futures.
10. Modifications
Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page.