Politique de confidentialité

À propos de cette politique

Stock Lens Inc. (« StockLens », « nous ») exploite StockLens, une plateforme de recherche sur les actions, et est responsable des renseignements personnels décrits ici. Nous sommes établis en Ontario, au Canada. Cette politique couvre stocklens.com, votre compte StockLens et les services associés. Elle explique ce que nous recueillons, pourquoi nous l’utilisons, qui le reçoit et vos choix.

Nous recueillons les renseignements que vous fournissez, ceux transmis par les fournisseurs de connexion et de paiement, et ceux générés par votre utilisation du service. Vous pouvez consulter le site public sans compte StockLens.

Connexion Google et autres renseignements du compte

Lorsque vous choisissez Se connecter avec Google, Firebase Authentication, exploité par Google, reçoit votre identité Google, notamment votre adresse courriel, votre nom affiché, votre photo de profil (avatar), votre identifiant de compte et votre statut de vérification du courriel. Ces champs de profil peuvent être disponibles dans votre session Firebase. StockLens vérifie le jeton d’identité Firebase et utilise votre adresse courriel pour créer ou retrouver votre compte StockLens et vous connecter. Il n’est pas nécessaire d’enregistrer votre nom affiché Google ou votre avatar dans notre base de données applicative pour vous connecter.

Nous utilisons ces renseignements d’identité pour vous authentifier, sécuriser votre compte et envoyer les messages liés au compte et au service. La connexion Google ne donne pas à StockLens accès à vos messages Gmail, contacts, calendrier ou fichiers Google Drive. Nous ne vendons pas vos renseignements de compte Google et n’utilisons pas votre nom affiché, votre adresse courriel ou votre avatar Google pour le ciblage publicitaire.

Lors d’une inscription directe, nous recueillons votre adresse courriel et votre mot de passe et conservons une empreinte du mot de passe plutôt que le mot de passe lui-même. La connexion Apple utilise aussi Firebase ; nous recevons l’adresse courriel et tout nom fourni par Apple. Nous conservons notamment le nom de profil s’il est fourni, les statuts de vérification et de connexion, le forfait et les enregistrements de consentement.

Recherches, portefeuille et préférences

Nous recueillons les sociétés et symboles recherchés, les demandes d’analyse et résultats enregistrés, les recherches et filtres sauvegardés, les noms de portefeuilles, les sociétés que vous suivez et les positions ou opérations que vous saisissez. Nous les utilisons pour fournir votre historique de recherche, vos vues de portefeuille, vos recherches sauvegardées et les fonctions d’analyse.

Nous conservons les règles d’alerte, préférences de notification et de courriel, paramètres de synthèse périodique et d’analyse, ainsi que vos choix d’accueil, pour fournir les alertes et résumés demandés et mémoriser votre utilisation de StockLens. Le thème et d’autres préférences d’interface peuvent aussi être conservés dans votre navigateur.

Si vous choisissez de connecter un compte de courtage, SnapTrade et votre courtier gèrent l’autorisation de connexion. StockLens reçoit les identifiants de connexion et de compte, positions, soldes et opérations rendus disponibles par cette connexion pour afficher et synchroniser votre portefeuille. La connexion d’un courtier est facultative.

Abonnements aux courriels, assistance et paiements

Si vous acceptez de recevoir des courriels promotionnels ou des nouvelles du produit, nous utilisons votre adresse courriel et enregistrons votre consentement et vos préférences d’abonnement à cette fin. Ce choix est distinct de la connexion Google. Vous pouvez vous désabonner par le lien d’un courriel ou modifier vos préférences dans votre compte. Les messages de vérification, de réinitialisation du mot de passe, de sécurité et de facturation sont distincts des courriels promotionnels facultatifs.

Si vous contactez l’assistance, nous recevons votre adresse courriel et les renseignements inclus pour répondre et résoudre votre demande. Évitez d’envoyer des mots de passe ou des données de carte de paiement.

Si vous effectuez un achat, Stripe recueille les renseignements de paiement et de facturation dans son interface de paiement et son portail client. StockLens conserve les identifiants client et d’abonnement Stripe, le forfait et le statut de paiement, les achats de crédits et les références d’opération ou de facture pour fournir l’accès, gérer les abonnements et la facturation. StockLens ne conserve pas les numéros complets de carte de paiement.

Témoins, statistiques et publicité

Nous utilisons des témoins (cookies) et le stockage du navigateur pour la connexion, la sécurité, les préférences et la mémorisation des choix de témoins. Notre Politique relative aux témoins décrit ces technologies et permet de gérer les préférences statistiques et publicitaires.

Nos propres statistiques enregistrent les pages consultées et actions sur le produit, notamment recherches, lectures d’articles, utilisation des analyses et activités de facturation. Ces enregistrements peuvent inclure un identifiant de session, votre identifiant de compte interne si vous êtes connecté, les détails et dates d’événements, des renseignements sur le navigateur et une empreinte de l’adresse IP. Nous les utilisons pour comprendre l’usage, diagnostiquer les problèmes, protéger et améliorer le service. Le hachage d’un identifiant ne rend pas toute l’activité associée anonyme.

Nous utilisons Google Analytics 4 pour mesurer les visites et l’utilisation du produit et Google Ads pour mesurer la publicité et les conversions, notamment inscriptions et achats. Les données transmises à Google peuvent inclure pages et événements, identifiants de navigateur et de session, empreinte d’un identifiant de compte StockLens, forfait, méthode d’inscription, données de campagne et de clic publicitaire, valeur et devise de conversion. La mesure des inscriptions côté serveur peut aussi transmettre votre adresse IP, pays et langue du navigateur pour attribuer la visite. Nous conservons les renseignements de provenance et de campagne associés à l’inscription pour comprendre comment les personnes trouvent StockLens.

Plateformes publicitaires (Meta, TikTok, Reddit et Google Ads). Si vous arrivez depuis l’une de nos publicités et que votre choix publicitaire est activé, nous conservons l’identifiant de clic publicitaire (par exemple gclid, gbraid, wbraid, fbclid, ttclid ou rdt_cid), la date de saisie, l’adresse de destination nettoyée, ainsi que votre adresse IP et l’agent utilisateur de votre navigateur. Depuis nos serveurs, nous pouvons ensuite transmettre à la plateforme qui vous a référé les événements suivants : inscription vérifiée, fin de l’intégration, première analyse terminée et achat. Un événement comprend son nom et son heure, un identifiant d’événement unique, l’identifiant de clic, votre adresse IP et votre agent utilisateur, une empreinte SHA-256 de votre courriel, une empreinte d’un identifiant de compte StockLens et, pour un achat, le montant et la devise. Meta (Conversions API), TikTok (Events API) et Reddit (Conversions API) reçoivent ces événements pour la mesure et la diffusion publicitaires ; Google Ads reçoit l’identifiant de clic Google et les détails de conversion. Nous ne transmettons ni le contenu de vos recherches ou portefeuilles ni les données de carte de paiement.

Nous saisissons ces identifiants et transmettons ces événements seulement si votre choix publicitaire était activé au moment de la saisie ; s’il est désactivé, nous ne le faisons pas. Il est activé par défaut aux États-Unis et au Canada hors Québec jusqu’à ce que vous le refusiez, et désactivé jusqu’à votre acceptation ailleurs, y compris lorsque nous ne pouvons pas déterminer votre emplacement. Nous retirons l’adresse IP et l’agent utilisateur associés à un identifiant de clic après 30 jours et supprimons l’enregistrement de l’identifiant de clic 90 jours après la dernière fois où nous l’avons vu ; l’identifiant de clic Google enregistré dans votre compte y reste jusqu’à ce que vous demandiez sa suppression. Nous supprimons le contenu de chaque événement sortant 14 jours après son envoi ou son abandon, et conservons une trace minimale de sa livraison (sans adresse courriel ni adresse IP) pendant au plus 180 jours. Si vous lancez un paiement alors que la publicité est permise, nous transmettons l’identifiant de clic Google à Stripe dans la session de paiement, et Stripe le conserve selon ses propres pratiques. Les événements déjà transmis sont conservés par chaque plateforme selon sa propre politique de confidentialité. Si vous désactivez la publicité en étant connecté, nous supprimons les identifiants conservés et annulons les événements non transmis ; sinon, écrivez-nous selon la section « Vos choix et demandes de confidentialité » et nous les supprimerons sur demande.

Google Consent Mode v2 contrôle les signaux de stockage statistique, de stockage publicitaire, d’utilisation des données publicitaires et de personnalisation des annonces. Les témoins statistiques et publicitaires sont activés par défaut aux États-Unis et au Canada hors Québec jusqu’à votre refus. Au Québec et partout ailleurs, notamment dans l’EEE, au Royaume-Uni et en Suisse, ils sont désactivés jusqu’à votre accord. Une région non déterminée utilise le défaut désactivé. Global Privacy Control est traité comme un refus, sauf si vous faites un choix explicite qui le remplace.

Vous pouvez modifier vos choix dans la bannière, le lien « Manage cookie preferences » du pied de page ou la Politique relative aux témoins. Les balises Google peuvent encore se charger et envoyer des signaux de mesure limités sans témoins statistiques ou publicitaires lorsque le consentement est refusé. Les choix de témoins ne désactivent pas les enregistrements d’usage internes décrits ci-dessus ni les traitements essentiels de sécurité.

Partage et fournisseurs de services

Nous utilisons des fournisseurs pour exploiter StockLens. Les renseignements qu’ils reçoivent dépendent de leur rôle :

• Google / Firebase : authentification et renseignements de profil de connexion ; Google Analytics et Google Ads reçoivent les données de mesure décrites ci-dessus.
• Meta, TikTok et Reddit : événements de conversion publicitaire côté serveur et identifiants de clic, uniquement selon le choix publicitaire décrit ci-dessus.
• Amazon Web Services : hébergement du site par Amplify, messagerie et envoi de courriels par Amazon SES. L’envoi inclut les adresses des destinataires et le contenu des messages.
• Microsoft Azure : hébergement de l’application, de la base de données et des services de modèles, dont les enregistrements de compte et de recherche.
• Cloudflare : diffusion du contenu, sécurité du trafic et protection antibot Turnstile, qui traitent les renseignements de connexion et de requête, comme l’adresse IP et les détails du navigateur.
• Stripe : traitement des paiements et gestion des abonnements. Stripe conserve aussi l’identifiant de clic Google que nous joignons à une session de paiement lorsque la publicité est permise.
• SnapTrade et votre courtier connecté : autorisation de courtage et synchronisation du portefeuille lorsque vous activez cette fonction.
• Fournisseurs de données financières et de services d’IA : symboles de sociétés et renseignements financiers utilisés pour obtenir les données de marché et produire les analyses. La génération par IA dans le nuage utilise les données financières et actualités des sociétés ; votre profil de connexion Google n’est pas nécessaire au calcul des scores.

Le personnel StockLens autorisé peut accéder aux renseignements nécessaires à l’assistance, à la sécurité et à l’exploitation. Nous pouvons communiquer des renseignements lorsque la loi l’exige, pour traiter une fraude ou des menaces à la sécurité, faire respecter nos accords ou dans le cadre d’un transfert d’entreprise soumis aux exigences applicables de protection des renseignements personnels.

StockLens est établi au Canada, mais des fournisseurs peuvent traiter des renseignements dans d’autres pays, notamment aux États-Unis. Les renseignements traités à l’étranger peuvent être soumis aux lois de ces pays.

Conservation et suppression

Nous conservons les enregistrements de compte et de recherche tant qu’ils sont nécessaires à votre compte et à ses fonctions sauvegardées. Lorsque vous supprimez votre compte, le service le désactive, supprime ou remplace les champs de profil identifiants et lance le nettoyage des enregistrements de portefeuille, préférences, notifications et autres fonctions associées. Le nettoyage chez les fournisseurs et les traitements en arrière-plan peuvent prendre davantage de temps.

La suppression du compte n’efface pas immédiatement tous les enregistrements. Les références de facturation et d’opération, enregistrements de consentement, données de sécurité et de prévention des abus (dont une empreinte de l’adresse courriel supprimée), ainsi que certains enregistrements d’usage peuvent être conservés pour la comptabilité, la résolution des litiges, la sécurité et les obligations légales. Les statistiques peuvent rester liées à des identifiants internes ; elles ne sont pas nécessairement anonymes. Les adresses IP et agents utilisateurs publicitaires sont conservés au plus 30 jours, et les enregistrements d’identifiants de clic publicitaire au plus 90 jours après la dernière observation. Les sauvegardes et les enregistrements des fournisseurs suivent leurs propres cycles de conservation. Contactez-nous pour connaître la conservation ou demander la suppression d’une catégorie précise de renseignements.

Sécurité

Nous utilisons des connexions chiffrées, le hachage des mots de passe d’inscription directe, des contrôles d’accès authentifiés et un accès restreint à la base de données pour protéger les renseignements. Firebase gère l’authentification par fournisseur et Stripe les données de paiement. Aucun service internet ni mesure de sécurité ne peut garantir une protection complète. Gardez vos identifiants confidentiels et contactez-nous si vous soupçonnez un accès non autorisé.

Vos choix et demandes de confidentialité

Vous pouvez modifier les paramètres disponibles du compte et des courriels, retirer des éléments du portefeuille, déconnecter un courtier, gérer les préférences de témoins ou supprimer votre compte dans les paramètres du compte. Vous pouvez aussi retirer l’accès StockLens dans les contrôles de connexion de votre compte Google ; cela ne supprime pas à lui seul les enregistrements déjà détenus par StockLens.

Pour accéder à vos renseignements personnels, en obtenir une copie, les corriger ou supprimer, retirer un consentement ou déposer une plainte, écrivez à support@stocklens.com avec l’objet « Demande de confidentialité ». Indiquez ce que vous souhaitez consulter ou modifier. Nous pouvons demander les renseignements nécessaires pour vérifier votre identité avant de communiquer ou modifier les données du compte ; n’envoyez pas votre mot de passe.

Nous expliquerons les renseignements que nous devons conserver et tout effet sur l’utilisation du service. Les droits applicables dépendent de votre lieu de résidence, notamment ceux prévus par la loi canadienne sur la protection des renseignements personnels (LPRPDE). Vous pouvez aussi déposer une plainte auprès de l’autorité compétente de votre territoire.

Enfants, mises à jour et contact

StockLens n’est pas destiné aux enfants de moins de 13 ans. Si vous pensez qu’un enfant a fourni des renseignements personnels, contactez-nous pour que nous puissions enquêter et les supprimer selon le cas.

Nous publions ici les changements de politique avec une date de modification mise à jour. Pour les changements importants à l’utilisation des renseignements personnels, nous fournissons un avis et demandons le consentement lorsque cela est requis.

Responsable de la confidentialité, Stock Lens Inc.
Toronto, Ontario, Canada
support@stocklens.com