StockFriendly est édité par Cedric Joseph Julien Elain, entrepreneur individuel (EI), exerçant une activité de programmation informatique (6201Z), profession libérale non réglementée.
Adresse professionnelle : 8 RUE DES FOSSES SAINT-JACQUES 75005 PARIS, France.
Directeur de la publication : Cedric Joseph Julien Elain.
2. Hébergement
Le site est hébergé par Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, Luxembourg. Site de l’hébergeur : https://aws.amazon.com.
3. Service et informations
Le site officiel est https://stockfriendly.com. StockFriendly propose des informations sur les marchés et des outils de suivi et d’analyse de portefeuille pour les particuliers autonomes. Les conditions d’utilisation décrivent le périmètre de la version 0.1.
Les données de marché sont fournies notamment par Twelve Data. Leur couverture et leur disponibilité dépendent des instruments et des données effectivement pris en charge. Les sources et indications de qualité affichées accompagnent les informations concernées.
4. Données personnelles et contact
Pour une question relative à vos données personnelles ou pour exercer vos droits, contactez privacy@stockfriendly.com. Pour toute autre question ou réclamation concernant le site, contactez team@stockfriendly.com.
Les choix relatifs aux traceurs facultatifs se gèrent séparément depuis le lien de consentement du pied de page. La consultation des mentions légales ou des conditions d’utilisation ne vaut pas consentement à ces traceurs.
Conditions d’utilisation
Version 0.1-rc.1 · Mise à jour
1. Présentation et portée
StockFriendly est un service d’information et d’analyse édité par Cedric Joseph Julien Elain, entrepreneur individuel, dont les coordonnées figurent dans les mentions légales. Il s’adresse aux particuliers autonomes, avec un lancement destiné à la France et à l’Espace économique européen.
Ces conditions décrivent la version 0.1 du service. Elles sont disponibles en français et en anglais ; en cas de divergence entre les deux textes, le français prévaut, sans préjudice des règles impératives applicables à l’utilisateur.
2. Accès et fonctionnalités
La version 0.1 est accessible sans paiement. Cela ne constitue pas un engagement de gratuité permanente pour les versions futures. Aucun abonnement payant ni moyen de paiement n’est demandé dans cette version.
Certaines pages sont publiques. L’accès à votre espace personnel nécessite un compte et une adresse email vérifiée. Le premier démarrage propose la connexion par email et mot de passe ; la connexion Google n’est pas encore proposée.
Le portefeuille repose sur la saisie manuelle de vos opérations. StockFriendly n’exécute aucun ordre, ne détient pas vos actifs et ne se connecte pas à votre courtier pour importer ou modifier vos opérations. Veillez à l’exactitude des informations saisies et protégez vos identifiants de connexion.
3. Informations financières et limites des analyses
StockFriendly fournit des informations et des outils d’analyse, sans conseil en investissement ni recommandation personnalisée d’achat ou de vente. Investir comporte un risque de perte en capital. Les performances passées ne préjugent pas des résultats futurs.
Les opérations que vous saisissez décrivent votre historique auprès du courtier. Les données de marché servent à la valorisation et à l’analyse ; elles ne remplacent pas cet historique. Les résultats dépendent des informations disponibles et de la qualité de vos saisies.
Les données de marché peuvent être différées, anciennes ou incomplètes. Consultez leur source, leur date et les indications de qualité affichées. Une donnée manquante ne vaut pas zéro ; les informations indisponibles sont signalées.
La version 0.1 ne calcule pas votre fiscalité et ne produit pas de déclaration fiscale. Ses analyses ne remplacent pas vos relevés de courtier ni, lorsque nécessaire, l’accompagnement d’un professionnel qualifié.
4. Données de marché et disponibilité
Les données de marché proviennent notamment de Twelve Data. Seuls les instruments et fonctionnalités effectivement disponibles dans le service sont proposés. L’affichage d’un instrument n’implique pas la disponibilité de toutes ses données, d’un historique complet ou de cotations en temps réel.
Les droits sur les données de marché demeurent soumis aux droits de leurs titulaires. L’accès au service ne vous accorde pas, à lui seul, une autorisation de redistribuer ces données.
Le service peut connaître des interruptions, notamment lors d’une maintenance ou d’une indisponibilité d’un fournisseur. Aucun délai de disponibilité ou de réponse de l’assistance n’est garanti par ces conditions ; cette indication ne réduit pas vos droits légaux.
5. Compte, suppression et portabilité
Vous pouvez demander la suppression de votre compte depuis votre espace personnel. Cette action exige une session récente et une confirmation. Elle révoque vos sessions et engage un traitement par étapes des données associées ; elle ne signifie pas que toutes les copies de sauvegarde disparaissent instantanément.
Pour une demande de portabilité ou toute question sur l’exercice de vos droits, contactez privacy@stockfriendly.com. La version 0.1 ne propose pas d’export automatique en libre-service ; les demandes de portabilité sont traitées par le support.
6. Choix de confidentialité et traceurs
Les choix relatifs aux traceurs analytics et publicitaires sont distincts de la création du compte et de la consultation de ces conditions. Ces traceurs facultatifs restent désactivés sans votre consentement.
Vous pouvez refuser ces traceurs ou retirer votre choix depuis le lien de consentement du pied de page, sans que ce choix conditionne la création de votre compte. Les cookies nécessaires au fonctionnement du service sont distincts de ces choix facultatifs.
7. Questions, réclamations et droits
Pour une question ou une réclamation concernant le service, contactez team@stockfriendly.com. Vous pouvez également utiliser les coordonnées de l’éditeur figurant dans les mentions légales.
Les limites fonctionnelles décrites dans ces conditions ne réduisent pas les droits et garanties que la loi vous reconnaît. Elles n’imposent ni tribunal exclusif ni renonciation à un recours.
Politique de confidentialité
Version 0.1-rc.3 · Mise à jour
1. Responsable et contact
Cedric Joseph Julien Elain, entrepreneur individuel établi en France et éditeur de StockFriendly, est responsable des traitements décrits ici. Ses coordonnées professionnelles figurent dans les mentions légales. Pour toute question ou demande relative à vos données : privacy@stockfriendly.com.
Cette politique concerne la consultation de stockfriendly.com, le compte, le portefeuille et les échanges avec StockFriendly. La version 0.1 vise la France et l’Espace économique européen. Elle ne propose ni paiement, ni connexion à votre courtier, ni connexion Google.
2. Données et services demandés
Le compte utilise votre nom, votre adresse email, votre mot de passe sous forme de hash, ainsi que vos préférences de langue et de devise. Les sessions, demandes de vérification et réinitialisations servent à vous authentifier et à protéger votre accès. L’application ne conserve pas votre mot de passe en clair.
Votre portefeuille contient les informations que vous saisissez : opérations, instruments, dates, quantités, montants, devises, frais, mouvements de trésorerie et dividendes. Elles servent à restituer votre historique, vos positions, valorisations et performances. Vous choisissez les données à saisir ; sans elles, les analyses correspondantes ne peuvent pas être produites.
Le compte et les informations nécessaires à son authentification sont requis pour accéder à l’espace privé. Vous pouvez consulter les pages publiques sans créer de compte. Sans adresse email utilisable, les parcours nécessitant sa vérification ou une réinitialisation ne peuvent pas aboutir. Les messages transactionnels sont configurés, mais leur envoi à tout destinataire n’est pas encore ouvert.
Les données de marché proviennent notamment de Twelve Data. Les demandes de données de marché ne transmettent pas à ce fournisseur votre identité, vos montants ni votre portefeuille. Les calculs du service expliquent vos données ; ils ne prennent pas de décision produisant un effet juridique ou comparable à votre égard et n’exécutent aucun ordre.
3. Sécurité, assistance et droits
Des informations techniques, notamment adresse IP, navigateur, dates, erreurs et événements de sécurité, permettent de protéger les accès, détecter les abus et diagnostiquer les incidents. Les journaux sont limités à cet usage ; ils ne doivent contenir ni mots de passe, ni jetons de session, ni données financières complètes.
Lorsque vous nous écrivez, nous traitons votre adresse de réponse, le contenu utile de votre demande et son suivi. Ne transmettez pas de mot de passe, de code de connexion ou de relevé financier complet. Si une vérification complémentaire est nécessaire, nous demandons seulement les éléments proportionnés à la demande.
4. Pourquoi ces traitements sont permis
La gestion du compte, l’authentification, les messages nécessaires au compte, le suivi du portefeuille, les calculs demandés et l’assistance nécessaire à ces services reposent sur l’exécution du contrat de service ou de démarches précontractuelles demandées par vous (article 6, paragraphe 1, b du RGPD).
La prévention des abus et le diagnostic des incidents reposent sur notre intérêt légitime à assurer la sécurité et la disponibilité du service (article 6, paragraphe 1, f). Le traitement des demandes générales et le suivi limité des échanges de support reposent sur notre intérêt légitime à répondre aux personnes qui nous contactent et à conserver la continuité de leurs échanges. Ces usages restent limités, avec des accès restreints et sans réutilisation publicitaire.
Le traitement des demandes d’exercice de droits et les preuves minimales nécessaires à leur exécution reposent sur nos obligations légales au titre des articles 12 à 22 du RGPD (article 6, paragraphe 1, c). Une conservation exceptionnelle pour une autre obligation ou un litige exige une raison précise ; elle ne justifie pas de conserver tout le compte indéfiniment.
Les statistiques produit facultatives reposent sur votre consentement distinct, révocable et sans effet sur l’accès au compte (article 6, paragraphe 1, a du RGPD). La preuve minimale de votre choix sert à respecter et à démontrer celui-ci (article 7, paragraphe 1). Google Analytics reste actuellement désactivé.
5. Cookies et statistiques facultatives
Google Analytics n’est actuellement pas activé sur stockfriendly.com, même si vous choisissez de l’accepter. Les statistiques produit associées au compte ne sont collectées qu’avec votre accord et lorsque la collecte est ouverte pour le service. Dans Compte, « Statistiques produit », vous pouvez consulter votre choix ; un message indique lorsque la collecte est désactivée. Enregistrer un accord ne change pas cet état global.
Le choix facultatif « Statistiques produit » est proposé, sans case précochée, lors de l’inscription par email et dans votre compte. Il s’applique à tous vos appareils, indépendamment de votre choix Google Analytics. Il autorise, lorsque la collecte est ouverte, la mesure des fonctionnalités utilisées pour améliorer le produit et évaluer l’activation et le retour des comptes. Refuser ou retirer votre accord ne limite pas le service.
Ces événements sont pseudonymisés et réservés à StockFriendly et à son hébergeur AWS. Ils excluent email, adresse IP, URL complète, instruments détenus, montants financiers et contenu des formulaires. Aucun nouveau cookie ni stockage local de statistiques produit n’est créé. Votre choix est conservé dans la base du compte avec sa date, sa durée, sa version et la langue de l’information présentée.
Votre accord expire au bout de six mois calendaires ou en cas de changement de la version de l’information. Il n’autorise aucun événement antérieur. Vous pouvez le retirer dans Compte, « Statistiques produit » : les nouveaux événements sont immédiatement empêchés et les intentions en attente supprimées ; les données antérieures doivent être purgées sous trente jours. Un nouvel accord est possible après la fin effective de cette purge.
Les cookies nécessaires à la connexion et à la sécurité, le choix de thème et la référence locale de suivi d’une suppression sont décrits dans la politique des traceurs. Le choix Google Analytics est conservé pour six mois dans votre navigateur, séparément de votre compte. Vous pouvez le modifier ou le retirer avec le gestionnaire de consentement. Le retrait bloque les nouvelles émissions et tente d’effacer les cookies Google Analytics accessibles au site ; il ne supprime pas d’éventuelles données déjà reçues par Google.
6. Destinataires, hébergement et transferts
L’éditeur est le seul lecteur humain déclaré des échanges de support et de confidentialité. Les accès techniques sont restreints aux besoins d’exploitation et de sécurité. Les données du portefeuille restent privées ; elles ne deviennent pas des publications de marché ni des événements Google Analytics.
Amazon Web Services fournit l’hébergement, la base de données, les sauvegardes et les services techniques. La base applicative de production est hébergée dans la région Paris. Ce choix ne signifie pas que tous les services, métadonnées ou accès des prestataires restent exclusivement en France ou dans l’Espace économique européen.
Les adresses de contact utilisent une redirection OVHcloud vers un compte Gmail personnel de l’éditeur. OVHcloud traite l’acheminement ; Google traite le contenu et les métadonnées reçus selon ses conditions grand public. Pour les utilisateurs établis dans l’Espace économique européen, ces conditions désignent Google Ireland Limited. Aucun contrat Google Workspace ni hébergement exclusivement européen n’est annoncé pour cette boîte.
Google indique que des traitements peuvent avoir lieu dans plusieurs pays, dont les États-Unis, et décrit le cadre de protection des données UE–États-Unis et des clauses contractuelles types pour les transferts concernés. Les liens ci-dessous donnent accès à ses conditions, à sa politique et aux garanties qu’il annonce. Cela ne constitue pas une garantie que chaque message reste dans l’Union européenne. Pour une demande de droits, les coordonnées postales de l’éditeur constituent aussi un moyen de contact.
La documentation AWS sur la protection des données décrit ses engagements et mécanismes de transfert. Vous pouvez demander à privacy@stockfriendly.com des précisions sur les destinataires et les garanties applicables à votre demande. Les informations strictement nécessaires peuvent aussi être communiquées à une autorité compétente lorsqu’une obligation identifiée l’exige.
7. Durées et suppression
Le profil, le portefeuille et ses projections sont conservés pendant la vie du compte, puis font l’objet d’une suppression par étapes. La version 0.1 ne supprime pas automatiquement les comptes pour inactivité. Une session expire au plus tard après sept jours sans renouvellement ; les artefacts d’authentification expirés font l’objet d’un nettoyage distinct.
La politique de conservation prévoit 90 jours pour les journaux applicatifs et de sécurité de production et 365 jours pour l’audit d’infrastructure. Les sauvegardes automatiques de la base de production couvrent 14 jours. Toute sauvegarde manuelle doit avoir un responsable et une échéance explicites ; une restauration doit réappliquer les suppressions avant reprise du service.
Après une suppression achevée, sa preuve opaque est limitée à 90 jours. La politique du registre indépendant empêchant la réapparition de données supprimées prévoit 21 jours utiles, une purge quotidienne visant un effacement primaire au plus tard à 22 jours et une expiration de ses copies de sauvegarde au plus tard à 29 jours. Ces délais sont des bornes de la politique ; la qualification opérationnelle du mécanisme de restauration et de purge est encore en cours. Ils ne constituent pas une attestation d’effacement déjà effectué.
Les échanges ordinaires d’assistance et de droits sont soumis à une règle de conservation pendant leur traitement puis de six mois calendaires au maximum après clôture. Les pièces devenues inutiles et les copies de travail doivent être supprimées plus tôt. Une obligation identifiée ou un litige effectif peut nécessiter une conservation restreinte, avec une fin documentée et un réexamen mensuel. L’application manuelle de cette règle dans la messagerie n’est pas encore attestée ; archiver ou déplacer un message dans la corbeille ne prouve pas son effacement.
Les événements de statistiques produit sont conservés au maximum treize mois. La preuve minimale de l’accord est conservée uniquement tant qu’elle justifie le choix en cours ou des données encore retenues, au maximum treize mois après la fin de validité de l’accord, soit dix-neuf mois après le choix. Un refus sans accord antérieur est conservé six mois. La suppression du compte efface ces preuves dans la base primaire ; les sauvegardes de la base expirent sous quatorze jours. Après une restauration, les anciennes statistiques produit et preuves d’accord sont supprimées avant reprise : un nouvel accord est nécessaire. Ces durées décrivent la politique applicable ; elles ne signifient pas que la collecte est activée.
8. Vos droits et vos choix
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que leur portabilité lorsque les conditions légales sont réunies. Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements reposant sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment, sans remettre en cause le traitement licite antérieur au retrait.
Contactez privacy@stockfriendly.com ou utilisez les coordonnées postales des mentions légales. Nous répondons en principe dans un mois ; une prolongation motivée de deux mois est possible selon la complexité et le nombre de demandes, avec information dans le premier mois. Vous pouvez saisir la CNIL, notamment via cnil.fr/plaintes, ou l’autorité de contrôle compétente de votre lieu de résidence.
La suppression du compte depuis l’espace personnel exige une session récente et une confirmation. Son acceptation révoque les sessions et engage l’effacement par étapes ; elle ne signifie pas que toutes les copies ont déjà disparu. Pour la portabilité, la version 0.1 prévoit une remise traitée par le support, sans export automatique en libre-service.
StockFriendly est édité par Cedric Joseph Julien Elain, entrepreneur individuel. Ses coordonnées figurent dans les mentions légales. Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez privacy@stockfriendly.com.
Google Analytics 4 (GA4) est actuellement désactivé sur stockfriendly.com. Le site ne charge pas son tag et ne lui transmet pas de mesure, même si vous choisissez « Accepter Google Analytics ». Les statistiques produit associées au compte ne sont collectées qu’avec votre accord et lorsque la collecte est ouverte pour le service. Ces choix sont distincts des mécanismes de connexion, de sécurité et de préférences décrits ci-dessous.
La présente politique décrit cet état du service. Une éventuelle activation de Google Analytics nécessitera une information mise à jour sur les traitements, les destinataires, les durées et les transferts applicables. Votre choix Google Analytics ne vaut pas accord pour les statistiques produit associées au compte.
2. Vos choix et leur conservation
Le gestionnaire présente « Accepter Google Analytics » et « Refuser Google Analytics » au même niveau. Refuser ne vous empêche pas d’utiliser le site ou de créer un compte. Le bouton « Gérer les traceurs » du pied de page public permet de rouvrir le gestionnaire ; après un choix, un bouton reste aussi disponible sur les pages de connexion et les pages privées.
Votre choix concerne ce navigateur et cette origine du site. Il ne se propage pas automatiquement aux autres navigateurs ou appareils. Il est valable six mois calendaires au maximum. Après expiration ou changement de version du consentement, un nouveau choix est demandé ; l’ancien accord n’autorise plus Google Analytics.
La clé de stockage local stockfriendly.ga4-consent conserve uniquement la décision, sa date, son échéance et ses versions, sans votre identité. Le navigateur n’applique pas de suppression physique à cette échéance : le choix expiré peut rester jusqu’à sa prochaine lecture ou à son effacement. Un retrait remplace l’accord par un refus.
Une ancienne clé stockfriendly.analytics-consent peut subsister sur un navigateur ayant utilisé une version antérieure. Le gestionnaire tente de la supprimer sans reprendre son accord. Si cette suppression échoue, Google Analytics reste refusé dans la page courante jusqu’à un nouvel accord explicite enregistré depuis celle-ci.
3. Connexion, sécurité et préférences
Les cookies peuvent accompagner les requêtes au site. Le stockage local du navigateur conserve certaines préférences ; le stockage de session conserve une référence pendant la session de page. StockFriendly gère les mécanismes suivants ; votre navigateur peut limiter leur durée ou les supprimer plus tôt.
Connexion : le cookie __Host-stockfolio.session_token contient un jeton opaque, sans contenu du portefeuille. Après connexion, le parcours Web demande une durée de sept jours, renouvelable selon l’activité à partir de 24 heures. La déconnexion expire ce cookie et la révocation serveur invalide l’accès. Ce cookie est limité à stockfriendly.com, sécurisé en HTTPS et inaccessible au JavaScript de la page.
Protection des actions : le cookie csrf protège les actions liées à une session contre des requêtes forgées. Il dure sept jours à partir de son émission ou de sa réémission lors d’une consultation autorisée du profil. Il est limité à l’hôte, sécurisé en HTTPS et lisible par JavaScript pour transmettre la protection. Son effacement est tenté à la terminaison locale de session ou après acceptation d’une suppression de compte ; il ne donne aucun accès sans session valide.
Thème : la clé locale stockfolio-theme mémorise votre choix explicite de thème clair ou sombre. L’application ne lui fixe pas d’expiration. Choisir le thème Système supprime cette préférence.
Suivi de suppression : la clé de stockage de session stockfriendly.account-deletion.request-id permet de retrouver une demande de suppression acceptée. Cette référence ne donne aucun accès sans vérification du propriétaire. L’application ne fixe pas de délai ; elle tente l’effacement si la demande est introuvable ou la session refusée. Un état terminé ne l’efface pas automatiquement.
Le premier démarrage propose la connexion par email et mot de passe. La connexion Google n’est pas proposée et son cookie de corrélation n’est pas utilisé par ce parcours. Le choix Google Analytics est indépendant de la connexion au compte.
4. Retirer un accord ou effacer un choix
Pour retirer un accord enregistré, ouvrez « Gérer les traceurs » puis choisissez « Refuser Google Analytics ». Le refus est mémorisé à la place de l’accord et interdit les nouvelles émissions. Dans l’état actuel, GA4 est déjà désactivé, quel que soit votre choix.
Le mécanisme de retrait tente aussi d’effacer les cookies dont le nom commence par _ga et auxquels le site peut accéder. Cela ne garantit pas l’effacement de cookies inaccessibles au site et ne constitue pas une demande d’effacement de données précédemment reçues par Google. Un script déjà chargé dans une ancienne page peut rester en mémoire avec l’émission suspendue.
Si le navigateur empêche à la fois d’enregistrer le refus et d’effacer l’ancien accord, la page courante bloque Google Analytics et affiche une erreur. L’ancien choix peut rester enregistré : refusez à nouveau après rechargement comme le demande le message. Un accord venant d’un autre onglet ne lève pas ce blocage dans la page courante.
« Supprimer le choix enregistré » est une action distincte : elle efface la préférence et permet un nouveau choix. Si l’effacement échoue, le choix reste appliqué et une erreur apparaît. Pour retirer un accord, utilisez « Refuser Google Analytics ».
Vous pouvez aussi effacer les données du site dans les réglages du navigateur. Cela peut supprimer vos préférences et vous déconnecter. Si le suivi local d’une suppression de compte ne peut pas être enregistré, une demande déjà acceptée par le serveur reste acceptée.
5. Choix distinct des statistiques produit
Le choix « Statistiques produit » est enregistré dans votre compte, sans nouveau cookie ni stockage local. Il concerne tous vos appareils. Il est proposé comme option non précochée à l’inscription par email et dans Compte ; votre choix Google Analytics ne le modifie pas.
Cet accord facultatif expire après six mois calendaires ou un changement de version de l’information. Vous pouvez le refuser ou le retirer dans Compte sans limiter le service. Le retrait empêche immédiatement les nouveaux événements et supprime les intentions en attente ; les données antérieures doivent être purgées sous trente jours. Un nouvel accord est possible une fois cette purge achevée.
La politique de confidentialité décrit les finalités, les données exclues, les destinataires et les durées des événements et de la preuve minimale du choix. Votre accord ne permet la collecte que lorsqu’elle est ouverte pour le service. Compte, « Statistiques produit », affiche votre choix et signale lorsque la collecte est désactivée. Effacer les données du navigateur ne retire pas ce choix associé au compte : utilisez Compte, « Statistiques produit ».