Politique de confidentialité
Dernière mise à jour : 10 juillet 2026 · Opérateur : ArkStella · Contact : wealthmap-support@arkstella.com
La présente Politique de confidentialité explique comment ArkStella (« ArkStella », « nous », « notre » ou « nos ») traite les informations dans le cadre de WealthMap (le « Service ») — l'application web WealthMap et toute application mobile officielle WealthMap. Elle s'applique à votre utilisation du Service, fait partie intégrante des Conditions d'utilisation de WealthMap et est régie par celles-ci.
En accédant au Service ou en l'utilisant, vous reconnaissez avoir lu et compris la présente Politique de confidentialité et vous acceptez les pratiques qui y sont décrites. Si vous n'êtes pas d'accord, n'utilisez pas le Service.
1. Résumé
WealthMap est un outil personnel de suivi du patrimoine net et de vue d'ensemble de votre argent. Vous saisissez vos chiffres financiers vous-même — WealthMap ne se connecte pas à votre banque et ne demande ni ne stocke jamais vos identifiants ou mots de passe bancaires. Les données financières que vous saisissez sont stockées chiffrées et synchronisées entre vos appareils — chiffrées en transit (TLS) et au repos sur nos serveurs (AES-256-GCM) sous une clé que nous gérons (voir l'article 7). Si vous choisissez de vous connecter avec Google, nous recevons uniquement votre adresse e-mail et un identifiant de compte Google — jamais votre mot de passe Google — utilisés dans le seul but de vous connecter (voir l'article 4). Nous ne vendons pas vos informations personnelles et nous ne fixons pas le prix du Service en lisant vos soldes. Ce résumé est fourni à titre de commodité uniquement et ne remplace pas la Politique complète ci-dessous.
2. Qui nous sommes
ArkStella est l'opérateur de WealthMap et le responsable du traitement des informations personnelles traitées via le Service. Vous pouvez nous joindre à l'adresse wealthmap-support@arkstella.com pour toute question de confidentialité ou pour exercer vos droits.
3. Informations que nous traitons
Nous ne collectons et ne traitons que ce qui est nécessaire pour fournir le Service :
- Informations de compte. Lorsque vous créez un compte, nous traitons votre adresse e-mail et des données d'authentification — par exemple un code de connexion à usage unique ou, si vous choisissez la connexion Google, les informations limitées du compte Google décrites à l'article 4. Nous ne stockons pas votre mot de passe Google.
- Données financières que vous saisissez. Les soldes, comptes, actifs, passifs, revenus, dépenses, libellés, notes et paramètres que vous saisissez ou importez. Ces données sont stockées chiffrées (voir l'article 7).
- Contenus que vous soumettez aux fonctionnalités d'IA. Si vous utilisez les fonctionnalités d'IA optionnelles (conversation, import de captures d'écran ou de texte, catégorisation, prévisions), le texte ou les images que vous soumettez pour cette requête sont traités afin de produire une réponse. Voir l'article 8.
- Données d'abonnement et de facturation. Si vous achetez une formule payante, notre prestataire de paiement tiers collecte et traite vos informations de paiement. Nous ne recevons pas votre numéro de carte complet et ne le stockons pas ; nous recevons des données de transaction limitées (telles que la formule, le statut et un identifiant) nécessaires pour activer et gérer votre abonnement.
- Données techniques et d'utilisation. Informations générées automatiquement lorsque vous utilisez le Service, telles que l'adresse IP, le type d'appareil et de navigateur, la région approximative déduite de votre IP, la préférence de langue, les horodatages et les journaux de diagnostic ou d'erreur. Nous les utilisons pour exploiter, sécuriser, déboguer et améliorer le Service.
- Stockage local sur l'appareil. Le Service stocke des données sur votre appareil (par exemple dans le stockage local du navigateur ou le stockage de l'application) pour mémoriser vos préférences et, pour les visiteurs, pour conserver vos données de travail uniquement sur votre appareil.
Nous ne collectons pas intentionnellement de données de catégories particulières (telles que des données de santé, biométriques ou politiques). Veuillez ne pas saisir de telles données dans les champs de texte libre.
4. Connexion avec Google
WealthMap propose Se connecter avec Google comme moyen optionnel de créer votre compte et de vous connecter. Son utilisation relève entièrement de votre choix — vous pouvez à la place vous connecter avec votre adresse e-mail (via un code à usage unique) sans jamais faire intervenir Google.
Données utilisateur Google auxquelles nous accédons. Lorsque vous choisissez Se connecter avec Google, nous utilisons la connexion OAuth 2.0 de Google avec les portées (scopes) openid et email uniquement. Par ce biais, nous recevons de votre compte Google :
- votre adresse e-mail ;
- l'indication que cette adresse e-mail est vérifiée ou non par Google ; et
- votre identifiant de compte Google (l'identifiant unique que Google attribue à votre compte).
Nous ne demandons pas et ne recevons pas votre nom, votre photo de profil, votre liste de contacts, votre agenda, Gmail, Google Drive ni aucune autre donnée Google, et nous ne recevons ni ne stockons jamais votre mot de passe Google.
Comment nous utilisons les données utilisateur Google. Nous les utilisons à une seule fin : créer votre compte WealthMap (ou vous rattacher à votre compte existant via cette adresse e-mail) et vous connecter en toute sécurité. Nous n'utilisons pas les données utilisateur Google à des fins publicitaires, pour établir des profils à votre sujet, pour des décisions de crédit ou de prêt, ni pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.
Comment nous partageons les données utilisateur Google. Nous ne vendons pas les données utilisateur Google et nous ne les transférons pas ni ne les divulguons à des tiers, sauf aux fournisseurs d'infrastructure (sous-traitants) qui hébergent notre authentification et notre base de données, uniquement afin que la connexion puisse fonctionner, ou lorsque la divulgation est exigée par la loi — les mêmes limites que celles décrites aux articles 6 (Comment nous partageons les informations) et 7 (Sécurité et chiffrement).
Comment nous protégeons et conservons les données utilisateur Google. Votre adresse e-mail et votre identifiant de compte Google sont transmis via TLS/HTTPS et stockés sur nos serveurs avec les protections décrites à l'article 7 (Sécurité et chiffrement). Nous les conservons tant que votre compte est actif et les supprimons lorsque vous supprimez votre compte, comme décrit à l'article 10 (Conservation des données).
Utilisation limitée (Limited Use). L'utilisation et le transfert par WealthMap, vers toute autre application, des informations reçues des API Google respecteront les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).
Vous pouvez consulter la manière dont Google traite vos informations dans les Règles de confidentialité de Google, et vous pouvez vérifier ou révoquer à tout moment l'accès de WealthMap à votre compte Google depuis les autorisations de votre compte Google.
5. Comment nous utilisons les informations
Nous utilisons les informations ci-dessus pour :
- fournir, maintenir, synchroniser et sécuriser le Service et votre compte ;
- vous authentifier et prévenir la fraude, les abus et les accès non autorisés ;
- traiter les requêtes d'IA que vous initiez et vous en retourner les résultats ;
- traiter les paiements, gérer les abonnements et appliquer les limites des formules ;
- répondre à vos demandes d'assistance et vous communiquer les avis relatifs au Service ;
- surveiller, déboguer et améliorer les performances, la fiabilité et les fonctionnalités ; et
- respecter la loi et faire appliquer nos Conditions d'utilisation.
Le cas échéant (par exemple au titre du RGPD (GDPR) de l'UE et du Royaume-Uni), nous nous appuyons sur les bases légales suivantes : l'exécution de notre contrat avec vous (la fourniture du Service) ; votre consentement (les fonctionnalités optionnelles que vous activez) ; nos intérêts légitimes (sécuriser et améliorer le Service, prévenir les abus) ; et le respect de nos obligations légales.
6. Comment nous partageons les informations
Nous ne vendons pas vos informations personnelles et nous ne les partageons pas, sauf dans les cas suivants :
- Prestataires de services (sous-traitants). Nous faisons appel à un petit nombre de prestataires pour exploiter le Service — notamment l'hébergement et le stockage cloud, un prestataire de paiement, l'envoi d'e-mails et des fournisseurs de modèles d'IA — qui ne traitent les informations que sur nos instructions et dans un cadre contractuel. Ils sont limités aux catégories de données nécessaires à leur fonction (par exemple, un fournisseur d'IA ne reçoit que le contenu d'une requête que vous initiez).
- Motifs juridiques et de sécurité. Nous pouvons divulguer des informations si nous estimons de bonne foi que cela est exigé par la loi, une procédure judiciaire ou une demande d'une autorité publique, ou que cela est nécessaire pour protéger les droits, les biens ou la sécurité d'ArkStella, de nos utilisateurs ou du public, ou pour faire appliquer nos Conditions.
- Transferts d'entreprise. Si ArkStella participe à une fusion, une acquisition, un financement ou une cession d'actifs, les informations peuvent être transférées dans le cadre de cette opération, sous réserve de la présente Politique.
7. Sécurité et chiffrement
La protection de vos données est au cœur de WealthMap, et nous appliquons des mesures conformes aux normes du secteur :
- Chiffrement en transit via TLS/HTTPS.
- Chiffrement au repos. Une fois que vous êtes connecté, vos données financières synchronisées sont stockées chiffrées au repos (AES-256-GCM) sous une clé que nous gérons, avec une rotation régulière des clés. Les clés de chiffrement sont conservées séparément de la base de données, de sorte qu'une copie des données stockées ne peut, à elle seule, être lue. Cette conception nous permet également de vous aider en matière de récupération de compte et d'assistance — si vous perdez votre mot de passe, vos données ne sont pas perdues.
Aucune méthode de transmission ou de stockage n'est totalement sûre. Bien que nous nous efforcions de protéger vos informations, nous ne pouvons pas garantir une sécurité absolue et ne la garantissons pas, et vous utilisez le Service à vos propres risques. Vous êtes responsable de la confidentialité de vos identifiants et de toute activité effectuée sous votre compte ; signalez-nous rapidement toute utilisation non autorisée suspectée.
8. Fonctionnalités d'IA
Certaines fonctionnalités optionnelles envoient le contenu que vous fournissez (par exemple un message ou une capture d'écran téléversée) à des fournisseurs de modèles d'IA agissant en qualité de sous-traitants pour notre compte, afin de générer une réponse pour vous. Seul le contenu nécessaire à cette requête est transmis. Ces fonctionnalités sont fournies à titre de commodité, peuvent produire des résultats inexacts et ne constituent pas des conseils financiers, d'investissement, fiscaux ou juridiques — vérifiez toute information importante avant de vous y fier. Le contexte d'une requête d'IA est assemblé sur votre appareil et n'est transmis que pour cette requête.
9. Transferts internationaux de données
Nous opérons à l'échelle mondiale et utilisons des infrastructures et des prestataires susceptibles de traiter des informations dans des pays autres que le vôtre, dont les lois de protection des données peuvent différer de celles de votre lieu de résidence. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées (telles que des clauses contractuelles types) pour ces transferts. En utilisant le Service, vous comprenez que vos informations peuvent être traitées dans ces lieux.
10. Conservation des données
Nous conservons les informations personnelles tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir le Service, puis uniquement dans la mesure nécessaire pour respecter nos obligations légales, résoudre les litiges, prévenir les abus et faire appliquer nos accords. Lorsque vous supprimez votre compte, nous supprimons ou dépersonnalisons les données personnelles associées dans un délai commercialement raisonnable, sauf lorsque leur conservation est exigée par la loi ou nécessaire à des registres commerciaux légitimes (tels que les registres de transactions). Les sauvegardes et les journaux sont purgés de manière continue.
11. Vos droits et vos choix
Selon votre lieu de résidence, vous pouvez disposer de droits sur vos informations personnelles, y compris les droits d'accès, de rectification, d'exportation (portabilité), de suppression, ainsi que de limitation de certains traitements ou d'opposition à ceux-ci, et le droit de retirer votre consentement. Les résidents de l'Espace économique européen et du Royaume-Uni disposent de droits au titre du RGPD (GDPR) ; les résidents de Californie disposent de droits au titre du CCPA/CPRA, y compris le droit de ne pas subir de discrimination pour les avoir exercés (remarque : nous ne vendons pas d'informations personnelles et ne les « partageons » pas au sens où ces termes sont définis).
Vous pouvez :
- consulter, modifier, exporter et supprimer vos données financières directement dans l'application à tout moment ;
- supprimer votre compte, ce qui supprime vos données synchronisées comme décrit à l'article 10 ; et
- nous contacter à l'adresse wealthmap-support@arkstella.com pour exercer tout droit. Nous répondrons dans le délai exigé par le droit applicable. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite à une demande.
12. Familles et jeunes utilisateurs
WealthMap est un outil de finances personnelles grand public. Il n'est pas conçu pour les jeunes enfants et ne s'adresse pas spécifiquement à eux, et nous ne cherchons pas sciemment à collecter des informations personnelles auprès de jeunes enfants. Il n'existe aucune condition d'âge pour utiliser le Service (voir les Conditions d'utilisation) ; lorsqu'un mineur l'utilise, un parent ou un tuteur est responsable de son utilisation et des informations saisies, et doit superviser cette utilisation. Veuillez ne pas saisir les informations personnelles ou financières d'une autre personne sans sa permission. Si vous pensez qu'un enfant nous a fourni des informations personnelles sans la participation d'un parent ou d'un tuteur, contactez-nous et nous les supprimerons.
13. Cookies et stockage local
Le Service utilise le stockage local et des technologies similaires strictement nécessaires pour vous maintenir connecté, mémoriser vos préférences et assurer le fonctionnement des fonctionnalités essentielles. Nous n'utilisons pas de cookies publicitaires tiers ni de cookies de suivi entre sites.
14. Liens et services tiers
Le Service peut contenir des liens vers des sites web tiers ou s'appuyer sur des services tiers. Nous ne sommes pas responsables des pratiques de confidentialité ni du contenu de ces tiers, et la présente Politique ne s'applique pas à eux. Consultez leurs politiques séparément.
15. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous le faisons, nous révisons la date de « Dernière mise à jour » ci-dessus et publions la nouvelle version à cette URL ; les modifications substantielles peuvent être signalées dans l'application. La poursuite de votre utilisation du Service après une mise à jour vaut acceptation de la Politique révisée.
Traductions. Pour des raisons de commodité, la présente Politique peut être mise à disposition dans des langues autres que l'anglais. En cas d'incohérence entre la version anglaise et une traduction, la version anglaise prévaut.
16. Nous contacter
Questions, demandes ou réclamations concernant la confidentialité :
ArkStella — WealthMap
E-mail : wealthmap-support@arkstella.com
Si vous vous trouvez dans l'EEE ou au Royaume-Uni et estimez que nous n'avons pas répondu à votre préoccupation, vous pouvez également avoir le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.