Politique de confidentialité

Ce que nous collectons

• Informations de compte : votre adresse e-mail, ainsi que votre nom et votre photo de profil si vous vous connectez avec Google. Nous n’utilisons pas de mots de passe.
• Informations de portefeuille que vous ajoutez : les positions que vous saisissez manuellement ou importez depuis un fichier CSV (actifs, quantités, prix de revient, transactions), et les noms que vous donnez aux comptes.
• Adresses de portefeuilles crypto que vous connectez : des adresses blockchain publiques (et des noms tels que les noms ENS). Nous lisons leurs soldes et leur historique de transactions à partir des données publiques de la blockchain. Une adresse peut seulement être lue ; Sonar ne demande jamais de clés privées ni de phrases de récupération et ne peut pas déplacer de fonds.
• Connexions aux courtiers et aux plateformes d’échange : si vous connectez un courtier ou une plateforme d’échange crypto, nous utilisons Plaid pour le faire. Vous vous connectez sur les écrans de Plaid et nous ne voyons jamais votre identifiant ni votre mot de passe chez cet établissement. Plaid nous transmet les noms et types de vos comptes d’investissement, vos positions, votre prix de revient et vos transactions d’investissement, ainsi qu’un jeton d’accès que nous stockons chiffré.
• Facturation : si vous vous abonnez, Stripe traite votre paiement. Nous recevons votre forfait, son statut et sa date de renouvellement, ainsi qu’un identifiant client Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte complet.
• Données d’utilisation et d’appareil : pages consultées, localisation approximative (au niveau du pays ou de la ville), type de navigateur et d’appareil, et site de provenance, collectés via Google Analytics et les journaux de notre hébergeur.
• Les messages que vous nous envoyez, par exemple au support.

Comment nous les utilisons

• Pour faire fonctionner Sonar : afficher votre portefeuille, les cours, la performance ainsi que les données de marché et sociales des actifs que vous détenez.
• Pour vous connecter et sécuriser votre compte, notamment en envoyant par e-mail des codes de connexion à usage unique.
• Pour traiter les abonnements et envoyer les reçus et messages de service (par exemple au sujet de la facturation ou de modifications de ces politiques).
• Pour comprendre comment le produit est utilisé, corriger les problèmes et l’améliorer.
• Pour prévenir les abus et respecter nos obligations légales.

Nous n’utilisons pas votre portefeuille pour donner des conseils en investissement, et nous ne vendons ni ne louons vos données personnelles, ni ne les partageons avec des annonceurs.

Les e-mails que nous envoyons

• E-mails de compte et de sécurité : codes de connexion, changements de la vérification en deux étapes, et avis quand une clé API est créée ou qu'une application est connectée à votre compte. Ils ne peuvent pas être désactivés tant que vous avez un compte.
• Les alertes que vous configurez, par e-mail quand elles se déclenchent. Elles suivent vos réglages de la page Alertes.
• Une courte série de démarrage après votre inscription, avec des conseils pour bien commencer. Désactivez-la avec le lien présent dans chacun de ces e-mails ou dans Paramètres → E-mails.

Nous n'envoyons que des e-mails concernant Sonar. Jamais de marketing pour d'autres entreprises.

Avec qui nous les partageons

Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans le cadre de contrats qui en limitent l’usage :

• Supabase : base de données et connexion.
• Vercel : hébergement.
• Stripe : paiements.
• Resend : e-mails de connexion et de service.
• Google : Google Analytics (mesure d’audience) et, si vous la choisissez, la connexion avec Google.
• Plaid : connecte les comptes de courtage et de plateformes d’échange que vous choisissez et nous transmet leurs données d’investissement. En vous connectant, vous acceptez que Plaid collecte et utilise vos informations conformément à la politique de confidentialité utilisateur final de Plaid.
• Anthropic : rédige les courts résumés des alertes à partir des données de marché, sociales et d’actualité concernant un actif, et prépare des fiches pour les actifs que nous ne reconnaissons pas encore à partir d’informations publiques à leur sujet (nom, symbole, adresse du contrat, site web). Nous n’envoyons ni votre nom, ni votre e-mail, ni votre portefeuille, ni les informations de votre compte.
• Fournisseurs de données de marché et blockchain (LunarCrush, Blockscout, Alchemy, Ankr, Helius, mempool.space, Blockchair, Hiro, AvaCloud, Aptos Labs, Sui, StarkNet public nodes (PublicNode, Cartridge), Cosmos public nodes (PublicNode, Polkachu, cosmos.directory), Polkadot and Bittensor public nodes (Parity, OnFinality, OpenTensor), litecoinspace.org, Haskoin, Dash Insight, Dogechain, CipherScan, WhatsOnChain, BlockCypher, UniSat, Kaspa REST API, XRP Ledger public servers, TronGrid, Stellar Horizon, Koios, Hedera mirror node, FastNEAR, NearBlocks, VeChain nodes, DFINITY ledger APIs, CoinGecko, DEX Screener, SEC EDGAR, TON Center, Nodely (Algorand), MultiversX API, Glif (Filecoin), EVM public nodes (PublicNode, Mantle, Sonic, Cronos, BNB Chain), StellarExpert, Google BigQuery (network-wide counts only), Frankfurter (European Central Bank exchange rates; currency codes only)) : nous leur envoyons les identifiants des actifs et les adresses publiques des portefeuilles crypto que vous connectez, afin d’obtenir les cours, les données sociales et les soldes onchain. Nous ne leur envoyons ni votre e-mail ni votre nom.

Nous ne vendons pas vos informations personnelles et ne les partageons pas avec des partenaires pour leur propre marketing ou leur publicité.

Nous pouvons également divulguer des informations si la loi l’exige, pour protéger nos droits ou la sécurité des utilisateurs, ou dans le cadre d’une fusion ou d’une acquisition, auquel cas cette politique continue de s’appliquer à vos informations.

Assistants IA et API

Vous pouvez connecter Sonar à un assistant IA comme Claude ou ChatGPT (le connecteur, par connexion ou avec une clé API), ou utiliser l'API et l'outil en ligne de commande. Voici comment cela fonctionne :

• Ce que reçoit l'assistant : uniquement ce qu'un outil renvoie lorsqu'il est appelé : les cours et les données de marché et sociales des actifs que vous détenez et, si votre formule l'inclut, vos positions, leurs valeurs et vos plus ou moins-values. Le fournisseur de l'assistant les traite selon sa propre politique de confidentialité.
• Ce que nous recevons de l'assistant : uniquement les requêtes aux outils, comme une recherche d'actif ou une position que vous lui demandez d'ajouter. Nous ne recevons ni votre conversation, ni votre historique, ni rien d'autre de l'assistant.
• Ce que nous conservons : les positions ajoutées via l'assistant, comme celles que vous ajoutez vous-même ; le nombre de requêtes par jour ; et pour chaque application connectée, son nom, son site web, la date de connexion et de dernière utilisation. Les jetons de connexion et les clés API ne sont conservés que sous forme de hachages. Les jetons d'accès expirent après une heure et les jetons d'actualisation après 30 jours ; ceux qui ont expiré ou ont été déconnectés sont supprimés sous 30 jours. Nous n'enregistrons pas le contenu des requêtes ni des résultats des outils.
• Vos choix : sur la page API et outils d’IA, vous voyez et déconnectez les applications et révoquez les clés API ; l'accès s'arrête immédiatement. Supprimer votre compte efface tout.

Cookies et technologies similaires

• Les cookies essentiels vous maintiennent connecté. Le produit ne fonctionne pas sans eux.
• Préférences : votre choix de thème clair ou sombre est stocké dans votre navigateur.
• Les cookies d’analyse de Google Analytics mesurent les visites. Vous pouvez les bloquer dans les paramètres de votre navigateur ou avec le module complémentaire de désactivation de Google, sans incidence sur le produit.

Durée de conservation

Nous conservons les informations de votre compte et de votre portefeuille tant que votre compte est ouvert. Lorsque vous supprimez votre compte (Paramètres → Supprimer mon compte), nous supprimons immédiatement votre profil, votre portefeuille, vos portefeuilles crypto connectés et votre historique de notre base de données, et des sauvegardes sous 30 jours. Nous ne conservons que ce que nous sommes tenus de garder pour des raisons légales, fiscales ou comptables (par exemple, les données de paiement détenues par Stripe). Les journaux des serveurs sont conservés pendant une durée limitée à des fins de sécurité et de débogage.

Vos choix et vos droits

• Vous pouvez à tout moment consulter et modifier votre portefeuille, et retirer les portefeuilles crypto, plateformes d’échange et courtiers connectés, dans l’application. Retirer un courtier ou une plateforme d’échange met également fin à l’accès de Plaid à celui-ci.
• Vous pouvez résilier un abonnement à tout moment depuis les Paramètres.
• Vous pouvez supprimer votre compte à tout moment dans Paramètres → Supprimer mon compte.
• Vous pouvez nous demander une copie de vos données, ou leur rectification, en écrivant à support@sonarfolio.com.

Selon votre lieu de résidence (par exemple dans l’UE, au Royaume-Uni ou en Californie), vous pouvez disposer de droits supplémentaires, comme celui de vous opposer à certains traitements ou d’en demander la limitation, le droit à la portabilité des données, ou celui d’introduire une réclamation auprès d’une autorité de protection des données. Nous répondrons aux demandes dans les délais prévus par la loi. Nous ne vendons ni ne « partageons » de données personnelles au sens de la législation californienne.

Sécurité

Les données sont chiffrées en transit, l’accès aux données de chaque utilisateur est restreint au niveau de la base de données, et Sonar fonctionne en lecture seule : il ne demande jamais d’autorisation de négociation ou de retrait. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos informations et vous informerons de toute violation lorsque la loi l’exige.

Transferts internationaux

Nos prestataires et nous-mêmes traitons des données aux États-Unis et dans d’autres pays. Lorsque la loi l’exige, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types, pour ces transferts.

Enfants

Sonar n’est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment d’informations auprès d’enfants. Si vous pensez qu’un enfant nous a transmis des informations, contactez-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous modifierons la date ci-dessus et, en cas de changement important, vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.

Contact

Questions ou demandes : support@sonarfolio.com. Consultez aussi nos conditions d’utilisation.

Par courrier :