Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Trois règles
- Le portefeuille (montants, quantités, transactions, notes) ne quitte jamais l’appareil.
- Le réseau ne sert qu’à des données publiques (cours, conversion ISIN / symbole), sans compte, identifiant ni journal côté serveur. Le serveur voit les symboles et les ISIN demandés, jamais qui les demande.
- Un texte libre tapé ne part que sur un geste explicite qui dit où il va.
1. Ce qui part de l’app
Rien d’autre que ce qui suit ne part de l’app. Chaque envoi va à l’un des deux serveurs de Velum, hébergés par Cloudflare.
- Les cours. À l’ouverture, au retour dans l’app et quand vous actualisez, l’app demande les cours de vos titres par leurs symboles, tels que vous les avez saisis, en une seule requête. Le serveur les obtient auprès d’une source publique (aujourd’hui Yahoo Finance), qui ne voit jamais votre adresse.
- La courbe d’un indice de comparaison. Pour la carte de comparaison de l’Analyse, l’app demande la courbe d’un indice de comparaison (S&P 500), la même pour tous les utilisateurs : la requête ne dit rien de votre portefeuille.
- La liste commune des symboles. Quand vous enregistrez un titre, et au plus une fois par jour sinon, l’app envoie la liste de vos symboles. Le serveur la fond dans une liste commune à tous les utilisateurs, sans adresse ni date, pour relever chaque soir les cours de clôture ; chaque app télécharge ensuite cet historique commun.
- La conversion ISIN / symbole. Quand l’app doit trouver le symbole d’un ISIN (à la création d’un titre, dès qu’un ISIN complet est tapé dans la fiche d’un titre ou à la saisie de vos premières positions, et à l’import d’un relevé, par paquets de quinze), elle envoie ces ISIN. Le serveur garde trente jours la correspondance ISIN / symbole, sans rien qui vous relie à elle.
- Votre adresse IP. Comme toute connexion, chaque requête arrive avec l’adresse IP de votre réseau. Les serveurs de Velum s’en servent environ une minute pour limiter les abus, puis elle s’efface. Velum n’active aucun journal des requêtes chez Cloudflare, qui traite ces connexions selon sa propre politique de confidentialité.
- Rien d’autre. Velum n’intègre aucun outil de mesure d’audience, de publicité ni de rapport de plantage. L’app contient un module d’achat (RevenueCat) en vue d’un éventuel abonnement : il est éteint et ne se connecte à rien ; cette page changera avant qu’il ne s’allume.
2. Sur l’appareil
Le code de verrouillage n’est jamais envoyé sur Internet : l’app n’en garde qu’une empreinte, avec vos autres données, sur l’iPhone et dans sa sauvegarde iCloud si elle est activée. Face ID, quand l’iPhone le propose, est vérifié par iOS : Velum ne reçoit qu’un oui ou un non. L’app n’accède à vos fichiers que lorsque vous importez ou exportez, et ne demande aucune autre permission (contacts, localisation, micro, photos).
3. Ce que vous faites sortir vous-même
L’export depuis les réglages crée un fichier qui contient tout votre portefeuille : il va où vous l’envoyez, par la feuille de partage. Si la sauvegarde iCloud de votre iPhone est activée, elle inclut les données de Velum comme celles de toute app ; c’est Apple qui la gère.
4. Mineurs
Velum ne s’adresse pas aux moins de 13 ans. L’app ne conserve rien qui identifie quelqu’un, donc aucune donnée de mineur.
5. Vos droits
Velum ne conserve rien qui permette de vous identifier : il n’y a donc rien à consulter, corriger ou effacer chez Velum. L’adresse IP, gardée environ une minute, sert la sécurité du service (intérêt légitime). Pour toute question, écrivez à support@getvelum.app ; vous pouvez aussi saisir la CNIL.
6. Modifications
Toute évolution est publiée à cette adresse, avec sa date en haut de page, avant qu’une nouvelle donnée ne parte de l’app.
7. Responsable du traitement
Sam Neulinger
Contact : support@getvelum.app