POLITIQUE DE CONFIDENTIALITÉ
En vigueur à compter du 10 octobre 2026
L’essentiel en bref
WorthMap est exploité par HK Managed Services Provider Limited, société constituée à Hong Kong dont le siège social est situé Unit 2A, 17/F, Glenealy Tower, No. 1 Glenealy, Central, Hong Kong (« WorthMap », « nous », « notre » ou « nos »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question relative à cette politique, vous pouvez nous contacter à l’adresse [email protected].
La présente politique s’applique aux applications WorthMap pour iOS et Android, à l’application web accessible à l’adresse my.worthmap.com ainsi qu’au site web et aux services associés (ensemble, le « Service »). WorthMap est disponible dans le monde entier. Nous appliquons à tous nos utilisateurs, où qu’ils résident, les exigences du Règlement général sur la protection des données (RGPD) de l’Union européenne, et nous respectons également la Personal Data (Privacy) Ordinance (PDPO) de Hong Kong ainsi que les autres lois sur la protection des données qui vous sont applicables (voir la section 10).
Ce que nous collectons
| Données | Pourquoi nous en avons besoin |
|---|---|
| Adresse e-mail | Pour créer votre compte, vous connecter, vous envoyer des codes de connexion à usage unique et des alertes de sécurité, et vous répondre si vous nous écrivez. |
| Pseudonyme | Pour que l’application puisse vous saluer. Choisissez le nom qui vous plaît : il n’est pas nécessaire que ce soit votre vrai nom. |
| Mot de passe et identifiants de connexion | Pour protéger votre compte. Votre mot de passe n’est conservé que sous forme hachée : nous ne pouvons jamais le lire. Si vous utilisez une clé d’accès (passkey), seule sa clé publique est conservée — votre empreinte digitale ou votre visage ne quittent jamais votre appareil. Si vous vous connectez avec Apple ou Google, nous utilisons uniquement l’adresse e-mail qu’ils nous communiquent. Google peut également transmettre le nom et la photo de votre compte Google à notre fournisseur de connexion ; nous ne les utilisons pas. |
| Les données patrimoniales que vous saisissez | Actifs, passifs, revenus, dépenses, transactions, listes de suivi et paramètres. C’est le cœur du Service : nous conservons ces données uniquement pour calculer et vous présenter votre propre portefeuille. C’est vous qui leur donnez un libellé (par exemple « Résidence familiale » ou « Compte épargne ») ; nous ne vous demandons jamais de numéros de compte. |
| Les documents que vous choisissez d’importer | Si vous importez un relevé de courtier, le fichier est traité uniquement afin d’en extraire vos positions et de les ajouter à votre compte. Veuillez noter que ces relevés peuvent contenir votre nom ou des numéros de compte ; vous pouvez les supprimer du fichier avant de le téléverser. |
| Ce que vous transmettez aux fonctionnalités d’IA | Si vous utilisez le chat boursier ou l’assistant vocal, les questions que vous saisissez ou que vous posez oralement sont traitées afin de vous répondre (voir la section 4). |
| Messages adressés à notre support | Ce que vous nous écrivez dans le chat d’assistance, y compris toute capture d’écran que vous choisissez de joindre, afin que nous puissions vous aider et résoudre les problèmes. |
| Données techniques et de sécurité | Votre adresse IP, le type et le modèle de votre appareil, le système d’exploitation et la version de l’application, les sessions et appareils connectés à votre compte, ainsi que les rapports d’erreur en cas de dysfonctionnement. Nous utilisons ces données uniquement pour assurer la sécurité de votre compte (par exemple pour détecter une connexion depuis un appareil inconnu), pour vous présenter vos sessions actives et pour corriger les bugs. |
| Jeton de notification push | Uniquement sur les applications mobiles, et uniquement si vous autorisez les notifications, afin de pouvoir vous envoyer les alertes que vous avez activées. |
Ce que nous ne collectons pas
| Finalité | Base juridique (RGPD) |
|---|---|
| Fournir votre compte et les fonctionnalités du Service | Exécution du contrat conclu avec vous [art. 6, par. 1, point b)] |
| Assurer la sécurité du Service et de votre compte, prévenir la fraude et les abus, corriger les erreurs | Notre intérêt légitime à disposer d’un service sûr et fonctionnel [art. 6, par. 1, point f)] |
| Répondre à vos demandes d’assistance et à vos retours | Exécution de notre contrat, et notre intérêt légitime à améliorer le Service |
| Envoyer les notifications que vous avez activées | Votre consentement, que vous pouvez retirer à tout moment dans l’application ou dans les réglages de votre appareil [art. 6, par. 1, point a)] |
| Conserver les documents exigés par la loi | Obligation légale [art. 6, par. 1, point c)] |
Nous n’utilisons pas vos données à des fins publicitaires, nous ne constituons pas de profils marketing, nous ne vendons ni ne louons vos données et nous ne les communiquons à personne pour ses propres fins. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
Certaines fonctionnalités facultatives font appel à l’intelligence artificielle : les analyses d’actions, le chat boursier, l’assistant vocal et l’importation de relevés de courtier. Elles sont fournies avec l’aide de fournisseurs de modèles d’IA, actuellement xAI (Grok). Lorsque vous les utilisez, seules les informations nécessaires à la demande concernée sont transmises — par exemple votre question, l’action que vous consultez ou le fichier que vous avez choisi d’importer — et nous ne les utilisons pas pour vous identifier. Lorsque vous utilisez l’assistant vocal, votre voix est transmise en continu directement de votre appareil au fournisseur tant que la conversation est ouverte ; nous n’enregistrons ni ne conservons votre voix. Les réponses de l’IA peuvent être erronées et ne constituent jamais un conseil financier.
Nous faisons appel à un nombre restreint de prestataires (« sous-traitants ») qui traitent les données uniquement sur nos instructions, en vertu de contrats qui les obligent à les protéger et leur interdisent de les utiliser pour leurs propres fins :
| Prestataire | Ce qu’il fait |
|---|---|
| Google (Firebase Authentication, App Check, Google Cloud) | Connexion, sécurité des comptes et hébergement |
| Cloudflare | Hébergement web, protection contre les attaques et vérification de sécurité du chat d’assistance |
| xAI | Les fonctionnalités d’IA facultatives (section 4) |
| Apple et Google | « Se connecter avec Apple / Google » si vous choisissez cette option, et l’envoi des notifications push sur les applications mobiles |
| Notre service de chat d’assistance (exploité sur hkmsp.com) | Le chat d’assistance intégré à l’application |
Les données de marché (cours des actions, taux de change et informations sur les sociétés) nous sont fournies par EODHD. Il s’agit de données de référence publiques : nous ne leur transmettons aucune donnée personnelle vous concernant. La seule exception est technique : les logos des sociétés affichés dans le détail des titres sont chargés directement depuis les serveurs d’EODHD, qui, comme tout site web, voient l’adresse IP de votre appareil au moment du chargement de l’image.
Nous pouvons également communiquer des données lorsque la loi l’exige (par exemple en vertu d’une décision de justice valable), et dans ce cas uniquement ce qui est strictement nécessaire.
Nous sommes établis à Hong Kong et nos prestataires exploitent des serveurs dans plusieurs pays, notamment aux États-Unis et dans l’Union européenne. Lorsque des données personnelles provenant de l’Espace économique européen, du Royaume-Uni ou de la Suisse sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (ou leur équivalent britannique) et sur des garanties supplémentaires. Vous pouvez nous demander de plus amples informations sur ces garanties.
| Données | Durée |
|---|---|
| Votre compte et les données patrimoniales que vous avez saisies | Aussi longtemps que votre compte existe. Lorsque vous supprimez votre compte, celui-ci est supprimé dans un délai de 30 jours. |
| Conversations avec le support | Aussi longtemps que votre compte existe, ou jusqu’à ce que vous nous demandiez de les supprimer. |
| Journaux de sécurité (connexions, sessions, appareils) | Jusqu’à 12 mois. |
| Rapports d’erreur | Jusqu’à 12 mois. |
| Documents que la loi nous impose de conserver | Uniquement pendant la durée exigée par la loi. |
Nous protégeons vos données grâce au chiffrement en transit, au hachage des mots de passe, à des cookies de session sécurisés HttpOnly, à des clés d’accès (passkeys) et à une vérification en deux étapes facultatives, à des alertes lors de nouvelles connexions et à une déconnexion automatique après une période d’inactivité. De notre côté, l’accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner le Service. Aucun système n’est parfaitement sûr ; si une violation venait à affecter vos données, nous vous en informerions, ainsi que les autorités lorsque la loi l’exige.
Les cookies et données locales suivants sont nécessaires au fonctionnement du Service :
Nous n’utilisons aucun cookie publicitaire ou de suivi tiers. Les statistiques facultatives d’interaction fonctionnent uniquement avec votre consentement, après connexion à my.worthmap.com. Elles recueillent les catégories de pages, emplacements structurels des clics, dimensions de fenêtre, profondeur de défilement, temps sur les pages et nombres d’erreurs. Aucun contenu d’écran, texte saisi, solde, détail de compte ou message d’erreur n’est enregistré. Les événements sont regroupés par identifiants aléatoires de visite ; votre identifiant de compte ne figure pas dans cette table. Ils restent dans la base Google Cloud de Worthmap, accessible uniquement aux administrateurs autorisés, sans envoi à Microsoft Clarity ou Google Analytics. Ils expirent après 30 jours ; la suppression automatique et l’expiration des sauvegardes existantes peuvent prendre plus de temps. Votre choix est enregistré dans ce navigateur. Vous pouvez refuser ou retirer votre consentement dans Profil à tout moment sans effet sur votre compte ; la collecte future cesse alors. Les visites avant consentement et l’activité des applications natives ne sont pas recueillies.
Où que vous résidiez, vous pouvez nous demander :
Écrivez à [email protected] depuis l’adresse enregistrée sur votre compte. Nous vous répondons dans un délai de 30 jours, sans jamais vous facturer de frais. Pour supprimer votre compte, suivez les étapes indiquées sur notre page de suppression de compte. Vous pouvez également exporter vous-même vos données patrimoniales à tout moment depuis l’application.
Ces droits vous sont conférés notamment par le RGPD et le UK GDPR (Espace économique européen et Royaume-Uni), la Personal Data (Privacy) Ordinance (PDPO) de Hong Kong, le California Consumer Privacy Act ou CCPA (nous ne vendons ni ne partageons d’informations personnelles au sens de cette loi), le Privacy Act australien (vous pouvez utiliser un pseudonyme, ce que WorthMap permet), la LGPD brésilienne, la PIPEDA canadienne et la PIPL chinoise (loi sur la protection des informations personnelles). Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre lieu de résidence — par exemple votre autorité nationale dans l’UE (par exemple la CNIL en France), l’Information Commissioner’s Office au Royaume-Uni ou le Privacy Commissioner for Personal Data de Hong Kong —, même si nous souhaiterions avoir d’abord l’occasion de vous aider.
Le Service est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes ; si vous pensez que cela a été le cas, contactez-nous et nous les supprimerons.
Si nous modifions la présente politique, nous mettrons à jour la date figurant en haut de page. Si une modification est importante, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur.