Politique de confidentialité
Cette politique fait partie intégrante des Conditions générales d'utilisation.
1. Responsable du traitement
Liam Engel, entreprise individuelle Tuvia Capital, Genève, Suisse (« Tuvia », « nous »). Contact : liam@tuvia-capital.ch.
Cette politique s'applique à l'application Tuvia, au site tuvia-capital.ch et à nos échanges avec vous. Elle est régie par la loi fédérale sur la protection des données (LPD). Pour les personnes résidant dans l'UE/EEE, le RGPD s'applique en complément (section 11).
2. Données traitées
Nous traitons les données que vous nous fournissez ou que vous importez (données de compte, positions et transactions, liquidités, relevés bancaires, budget, projets, réponses aux outils de planification, identifiants de synchronisation courtier, messages de support), les données générées par l'usage du service (journaux de connexion et d'usage, données techniques de l'appareil) et les données d'abonnement transmises par notre prestataire de paiement. Nous ne traitons pas de données de géolocalisation ni d'identifiants publicitaires.
Vous êtes responsable de l'exactitude des données que vous saisissez ou importez. Les identifiants courtier que vous nous confiez sont en lecture seule et chiffrés ; vous pouvez les révoquer à tout moment.
3. Finalités
Nous traitons ces données pour fournir le service (suivi et analyse de patrimoine, budget, outils de planification, actualités et briefings), gérer l'abonnement, assurer la sécurité du service, répondre à vos demandes, mesurer l'usage de nos fonctions et respecter nos obligations légales. Nous vous envoyons une newsletter uniquement si vous vous y inscrivez ; vous pouvez vous désinscrire à tout moment.
Certaines fonctions évaluent automatiquement votre situation financière pour vous afficher un résultat (actualités liées à vos positions, profil d'investisseur, scores, simulations). Ces évaluations vous sont destinées, ne sont pas transmises à des tiers et ne produisent aucune décision à votre égard. Vous pouvez vous y opposer en nous écrivant.
4. Destinataires et transferts à l'étranger
Personne ne consulte votre portefeuille, votre budget ni vos relevés : ces données ne sont lues que par nos serveurs, pour calculer ce que l'application vous affiche. L'éditeur n'accède à l'infrastructure que pour la maintenance et le support.
Nous faisons appel à des prestataires liés par contrat (art. 9 LPD), qui ne reçoivent que les données nécessaires à leur fonction :
| Catégorie | Pays | Garantie (art. 16 LPD) |
|---|---|---|
| Hébergement et sauvegardes (Infomaniak) | Suisse | — |
| Données de marché (Twelve Data) | États-Unis | Aucune donnée personnelle transmise (symboles de titres seulement) |
| Rédaction automatisée des actualités et briefings (Anthropic), synthèse vocale (ElevenLabs) | États-Unis | Prestataire certifié Swiss-U.S. Data Privacy Framework ou clauses contractuelles types reconnues par le PFPDT ; seules des listes de titres sont transmises, sans nom, quantité ni montant |
| Illustrations (Pixabay) | Allemagne | Aucune donnée personnelle transmise |
| Paiement de l'abonnement (Stripe) | Irlande, États-Unis | Pays adéquat ; prestataire certifié Swiss-U.S. Data Privacy Framework |
| Envoi d'e-mails (Resend) | États-Unis | Clauses contractuelles types reconnues par le PFPDT |
| Distribution de l'application (Apple) | États-Unis | Prestataire certifié Swiss-U.S. Data Privacy Framework |
| Votre courtier (synchronisation facultative) | Selon votre courtier | Responsable autonome ; sa propre politique s'applique |
Nous pouvons communiquer des données aux autorités lorsque la loi nous y oblige, et à nos conseillers soumis au secret professionnel.
5. Durée de conservation
Nous conservons vos données tant que votre compte existe, puis les effaçons, sous réserve des obligations légales de conservation (pièces comptables : 10 ans, art. 958f CO) et des sauvegardes, écrasées sous 30 jours. Les journaux de connexion et d'usage et les demandes de support sont effacés après 12 mois. Un compte inactif depuis 24 mois peut être supprimé après avertissement par e-mail. Vous pouvez supprimer votre compte à tout moment dans les réglages.
6. Sécurité
Nous appliquons des mesures techniques et organisationnelles proportionnées au risque (art. 8 LPD) : chiffrement des connexions et des données au repos, mots de passe et identifiants courtier jamais stockés en clair, double authentification facultative, journalisation des accès, hébergement et sauvegardes en Suisse. Aucun système n'est infaillible ; vous contribuez à la sécurité de votre compte en choisissant un mot de passe unique et en activant la double authentification. En cas de violation de la sécurité des données, nous agissons conformément à l'art. 24 LPD.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur remise dans un format électronique courant, ou vous opposer à un traitement (art. 25 ss LPD). Écrivez-nous depuis l'adresse de votre compte ; nous pouvons vérifier votre identité. Nous répondons dans les 30 jours, gratuitement, et pouvons restreindre ou refuser une demande dans les cas prévus par la loi (art. 26 LPD), en indiquant le motif. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (www.edoeb.admin.ch).
8. Cookies et e-mails
Le site et l'application n'utilisent que les cookies et jetons strictement nécessaires au fonctionnement ; aucun outil de mesure d'audience tiers, aucun cookie publicitaire. Le paiement s'effectue sur une page de notre prestataire, qui applique sa propre politique. Les e-mails liés au service (codes de connexion, sécurité, modifications des conditions) sont nécessaires au contrat.
9. Mineurs
Si vous avez moins de 16 ans, vous ne pouvez utiliser Tuvia qu'avec l'accord de votre représentant légal, qui peut exercer vos droits en nous écrivant. L'abonnement et la newsletter sont réservés aux personnes de 16 ans et plus.
10. Information financière
Tuvia est un outil de suivi et d'analyse de patrimoine. Les informations affichées (cours, indicateurs, scores, simulations, actualités, briefings, résultats des outils de planification) sont fournies à titre indicatif, peuvent contenir des retards ou des erreurs, et ne constituent ni un conseil en investissement, ni une recommandation personnalisée, ni une offre d'achat ou de vente d'instruments financiers. Les performances passées ne préjugent pas des performances futures. Toute décision d'investissement relève de votre seule responsabilité.
11. Personnes résidant dans l'UE/EEE
Bases légales : exécution du contrat (art. 6 par. 1 let. b RGPD) pour le service et l'abonnement ; intérêt légitime (let. f) pour la sécurité, le support et la mesure d'usage ; consentement (let. a) pour la newsletter et la synchronisation courtier ; obligation légale (let. c) pour la comptabilité. Vous disposez en outre du droit à la limitation du traitement et du droit de réclamation auprès de votre autorité de contrôle. Les transferts vers la Suisse reposent sur la décision d'adéquation de la Commission européenne.
Représentant dans l'UE (art. 27 RGPD) : à désigner.
12. Modifications
Nous pouvons modifier cette politique à tout moment. La version en vigueur, datée, est publiée dans l'application et sur le site ; en cas de modification importante, nous vous en informons dans l'application ou par e-mail.