Politique de confidentialité — InvestPilot
Dernière mise à jour : 7 août 2026
1. Responsable du traitement
WCIS — Jean-Michel Izzo, entrepreneur individuel, SIRET 503 935 587 00058, 19 route de Mèze, 34560 Villeveyrac, France — contact@wcis.fr — 07 73 54 80 34.
2. Principe de minimisation
WCIS limite les données traitées à ce qui est nécessaire pour fournir, sécuriser et assister InvestPilot. Les données financières détaillées sont conçues pour rester sur l’appareil de l’utilisateur, sauf action volontaire d’export, de sauvegarde externe ou de transmission au support.
3. Données conservées localement
- quantités et prix d’acquisition ;
- transactions et documents importés ;
- valeurs calculées, gains et pertes ;
- notes, préférences et paramètres ;
- rapports, analyses et sauvegardes locales.
4. Données traitées lors d’un appel au service WCIS
Lorsqu’une fonction d’actualisation est utilisée, InvestPilot peut transmettre les symboles ou identifiants nécessaires, un identifiant technique pseudonymisé, l’adresse IP de connexion et des informations techniques de sécurité ou de diagnostic. Les quantités, prix d’achat, valeur globale du portefeuille et gains ou pertes n’ont pas besoin d’être transmis pour obtenir une donnée de marché.
5. Autres traitements
| Contexte | Données principales | Finalité |
|---|---|---|
| Support | Coordonnées, message, pièces jointes et diagnostic fournis volontairement | Assistance, correction, réclamation |
| Site wcis.fr | IP, journaux techniques, navigateur, pages demandées | Sécurité et fourniture du site |
| Microsoft Store | Rapports de vente, identifiant de transaction, région, statut de remboursement lorsque transmis à WCIS | Gestion commerciale, comptable et support |
6. Finalités et bases légales
| Finalité | Base juridique |
| Fourniture des fonctions demandées et du support | Exécution du contrat |
| Authentification, limitation des abus et sécurité | Exécution du contrat et intérêt légitime de sécurité |
| Comptabilité, fiscalité et conservation des justificatifs | Obligation légale |
| Gestion des réclamations et défense des droits | Contrat, obligation légale et intérêt légitime |
| Traceurs ou communications facultatifs, lorsqu’ils existent | Consentement lorsque le droit l’exige |
7. Destinataires et prestataires
- WCIS et les personnes strictement habilitées ;
- o2switch, hébergeur du site et du service WCIS, en France ;
- Marketstack / APIlayer (Apilayer Data Products GmbH, Autriche), interrogé par le service WCIS pour les cours de fin de journée ;
- Microsoft, pour les services du Microsoft Store ;
- Google, lorsque la mesure d’audience du site wcis.fr est acceptée par le visiteur, et lorsque l’utilisateur demande explicitement une recherche documentaire ;
- le médiateur, les conseils, assureurs, autorités ou juridictions lorsque cela est nécessaire.
Services contactés directement par l’application, sans intermédiaire WCIS. Lorsque l’utilisateur demande une actualisation autre que les cours de fin de journée, InvestPilot interroge la source depuis son propre appareil : cette source voit alors l’adresse IP de l’utilisateur, et non celle de WCIS. Sont concernés les organismes publics de données macroéconomiques, les taux de change, les indices de contexte géopolitique, les flux d’actualités des institutions et des rédactions, les sites des émetteurs de fonds et les bases documentaires réglementaires. La liste exhaustive des hôtes figure en annexe de la présente politique.
8. Transferts internationaux
L’hébergement du site et du service WCIS est assuré en France par o2switch, qui s’engage à ne pas déplacer les données hébergées hors de France sans l’accord préalable de WCIS.
Les données de marché de fin de journée sont obtenues auprès de Marketstack, service exploité par Apilayer Data Products GmbH, société établie en Autriche, appartenant à un groupe américain. Ces requêtes sont émises par le service WCIS, et non par l’appareil de l’utilisateur : Marketstack ne reçoit ni l’adresse IP de l’utilisateur, ni aucun identifiant le concernant, mais uniquement les identifiants de marché demandés.
Sont en revanche établis hors de l’Espace économique européen, notamment aux États-Unis, plusieurs services interrogés directement par l’application à la demande de l’utilisateur : Google, Microsoft, la Réserve fédérale de Saint-Louis, la Banque mondiale, l’indice de risque géopolitique, ainsi que les institutions et rédactions américaines dont les flux d’actualités peuvent être consultés. Les interroger implique un transfert de l’adresse IP de l’utilisateur vers ces pays. Ce transfert résulte de sa demande ; le mode hors ligne de l’application permet de l’éviter entièrement.
Lorsqu’un prestataire ou sous-traitant traite des données hors de l’Espace économique européen, WCIS s’appuie sur le mécanisme juridique applicable au transfert et conserve la documentation correspondante dans son dossier contractuel.
9. Durées de conservation
| Catégorie | Durée de référence |
| Journaux opérationnels de l’API | 6 mois, sauf nécessité documentée liée à un incident ou à la sécurité |
| Journaux de sécurité renforcée | Jusqu’à 12 mois lorsque le risque le justifie |
| Support courant | Durée du traitement puis jusqu’à 3 ans à compter du dernier contact si nécessaire à la preuve |
| Réclamation ou contentieux | Durée de la procédure puis prescription applicable |
| Pièces comptables | Durée légale applicable, généralement 10 ans pour les pièces concernées |
10. Sécurité
- communications chiffrées par HTTPS ;
- secrets et clés techniques conservés côté serveur lorsque l’architecture le prévoit ;
- contrôle des accès administratifs et authentification renforcée ;
- sauvegardes, mises à jour et gestion des vulnérabilités ;
- journalisation limitée aux besoins opérationnels et de sécurité ;
- procédure de gestion des incidents et violations de données personnelles.
11. Droits des personnes
Selon les conditions prévues par le RGPD, une personne peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition et retirer un consentement lorsqu’un traitement repose sur celui-ci. Les demandes sont adressées à contact@wcis.fr. Une réclamation peut être introduite auprès de la CNIL.
12. Cookies
Les stockages strictement nécessaires au fonctionnement ou à la sécurité peuvent être utilisés sans finalité publicitaire. Tout traceur non nécessaire est soumis au régime d’information et de consentement applicable.
13. Mineurs
InvestPilot n’est pas conçu comme un service spécifiquement destiné aux mineurs. Les acquisitions et décisions financières demeurent soumises aux règles légales applicables à la capacité et à l’autorité parentale.
14. Absence de décision automatisée
InvestPilot ne met en œuvre aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative, au sens de l’article 22 du RGPD. Les analyses, scores et indicateurs présentés sont descriptifs : ils n’emportent aucune décision et ne se substituent pas à l’appréciation de l’utilisateur.
15. Mise à jour
La présente politique est mise à jour lorsque les traitements, prestataires ou fonctionnalités évoluent de manière significative.
Annexe — hôtes contactés par l’application
Liste exhaustive des hôtes que l’application peut contacter pour les actualités, l’indice de risque géopolitique et les documents de fonds, toujours depuis l’appareil de l’utilisateur et sur sa demande. Elle est tenue en correspondance exacte avec le registre embarqué dans le logiciel : un test automatique refuse toute version où un hôte utilisé ne serait pas déclaré ici.
Flux d’actualités et publications officielles : bdif.amf-france.org, data.bis.org, ec.europa.eu, feeds.bbci.co.uk, feeds.content.dowjones.io, feeds.npr.org, www.abcbourse.com, www.africanews.com, www.aljazeera.com, www.amf-france.org, www.bis.org, www.cftc.gov, www.cnbc.com, www.eba.europa.eu, www.ecb.europa.eu, www.eia.gov, www.eiopa.europa.eu, www.esrb.europa.eu, www.federalreserve.gov, www.france24.com, www.ft.com, www.iosco.org, www.sec.gov, www.theguardian.com.
Indice de risque géopolitique : www.matteoiacoviello.com.
Documents d’information clé et bases réglementaires : api.fundinfo.com, etf.dws.com, geco.amf-france.org, www.amundietf.de, www.amundietf.fr, www.assetmanagement.hsbc.fr, www.blackrock.com, www.borsaitaliana.it, www.citadele.lt, www.invesco.com, www.ishares.com, www.ssga.com, www.wisdomtree.com, www.xtb.com, xtb.com, xtb.scdn5.secure.raxcdn.com.