Politique de confidentialité de Gugly

Dernière mise à jour : 2 août 2026

Gugly est une application de suivi de patrimoine et de synchronisation financière. Cette politique explique quelles données peuvent être traitées lorsque vous utilisez l'application iOS Gugly et le service associé disponible sur backend.gugly.fr.

Responsable du traitement

Le responsable du traitement est Gugly, société par actions simplifiée à associé unique (SASU), au capital social de un (1) euro, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 108 332 057 (SIRET du siège : 108 332 057 00018), dont le siège social est situé 61 rue de Lyon, 75012 Paris, France. Pour toute question relative à vos données ou pour exercer vos droits, contactez-nous à contact@gugly.fr.

Données traitées

Selon les fonctionnalités que vous utilisez, Gugly peut traiter :

• les informations de compte nécessaires à l'authentification, comme un identifiant, une adresse e-mail, un fournisseur de connexion ou une session d'application ;
• les informations nécessaires aux services en ligne de l'application, comme les identifiants d'actifs à enrichir, les cours, les métadonnées de marché, les préférences de compte et les données communautaires uniquement si vous activez ce partage ;
• les préférences de l'application, les consentements de partage communautaire, les réglages de sécurité locale et les journaux techniques nécessaires au bon fonctionnement du service ;
• les informations techniques usuelles envoyées lors d'une requête réseau, comme l'adresse IP, la date, l'heure, le chemin demandé et le type d'appareil ou de navigateur.

Finalités et bases légales

• Fournir le compte Gugly et les services demandés : exécution du contrat ou mesures précontractuelles, notamment l'authentification, les sessions, les données de marché et la synchronisation que vous déclenchez ;
• Synchronisation bancaire Bridge : exécution du service que vous demandez et autorisation donnée dans Bridge Connect ;
• Fonction Communauté : votre consentement, que vous pouvez retirer à tout moment dans l'application ;
• Sécurité, prévention des abus et maintenance : intérêt légitime de Gugly à protéger le service, ses utilisateurs et ses systèmes ;
• Respect d'une obligation légale : lorsque la réglementation nous l'impose.

Identifiants bancaires et synchronisation

La synchronisation bancaire optionnelle est fournie via Bridge Connect. Vous saisissez vos identifiants ou validez l'authentification directement dans l'interface Bridge : Gugly ne reçoit ni ne conserve vos identifiants bancaires ou codes de sécurité. Pour fournir le service, Gugly transmet à Bridge un identifiant externe pseudonyme lié à votre compte Gugly et, lorsque Bridge le requiert, votre adresse e-mail. Les comptes, soldes, opérations et positions renvoyés par Bridge transitent par le serveur uniquement pour être transmis à l'application ; Gugly ne les conserve pas dans sa base de données. Ils sont ensuite conservés localement sur votre appareil et, seulement si vous l'activez, dans votre sauvegarde iCloud privée chiffrée.

Bridge est notre prestataire d'agrégation bancaire pour cette fonctionnalité optionnelle. Il traite les données nécessaires à la connexion bancaire et à l'information sur les comptes dans le cadre contractuel applicable. Vous pouvez consulter les documents d'information de Bridge avant d'utiliser Bridge Connect : politique de confidentialité Bridge.

Où vos données sont-elles stockées ?

Gugly sépare les emplacements de stockage suivants :

• Sur votre appareil : portefeuille local, imports, transactions, positions, historiques, préférences et identifiants mémorisés dans le trousseau iOS.
• Sur les serveurs Gugly : données de compte et de session, états de synchronisation, identifiant externe Bridge et adresse e-mail nécessaires à Bridge Connect, preuve de votre consentement Communauté, ainsi que journaux techniques. Les données financières renvoyées par Bridge ne sont pas enregistrées dans la base Gugly.
• Dans votre espace iCloud privé : si vous activez la sauvegarde, les opérations manuelles, corrections, snapshots Bridge et certains réglages Analyse. Cette sauvegarde CloudKit est chiffrée avant son envoi. Elle n'est pas stockée dans la base de données Gugly et le serveur Gugly ne peut pas y accéder.

Les données du serveur et la sauvegarde iCloud sont distinctes : supprimer votre compte Gugly n'efface pas votre sauvegarde iCloud sauf si vous choisissez explicitement l'option correspondante dans l'application.

Utilisation des données

Les données sont utilisées pour :

• vous connecter et maintenir votre session ;
• fournir les services en ligne nécessaires au compte, aux référentiels financiers, aux cours, aux logos et aux métadonnées ;
• permettre à l'application locale d'afficher votre tableau de bord, vos transactions, vos analyses et vos synchronisations sur votre appareil ;
• sécuriser le service, prévenir les abus, diagnostiquer les erreurs et assurer la maintenance ;
• produire des statistiques communautaires uniquement lorsque vous activez explicitement le partage correspondant.

Communauté : statistiques globales et amis

La participation aux statistiques globales est facultative. Lorsque vous l'activez, l'application transmet la présence d'actifs identifiés par leur ISIN, sans quantité ni valeur, au moyen d'une clé aléatoire créée sur votre appareil. Cette clé n'est pas liée à votre compte Gugly dans la base de statistiques ; son empreinte et les présences associées expirent après 14 jours sans activité. Les classements ne publient que des résultats agrégés pour des groupes d'au moins 10 participants.

Ces statistiques sont pseudonymes et agrégées : elles ne doivent pas être qualifiées d'anonymes. Elles peuvent être supprimées immédiatement depuis l'application avec la clé conservée sur votre appareil, ou expirer automatiquement. Le consentement à la fonctionnalité, sa date et la version de la notice restent associés à votre compte uniquement afin de prouver et gérer votre choix.

Le partage avec des amis est distinct. Les courbes et informations que vous choisissez de partager sont chiffrées de bout en bout sur votre appareil avant leur envoi. Gugly relaie un contenu chiffré qu'il ne peut pas lire ; les clés privées restent dans le trousseau iOS de vos appareils. Le service traite toutefois les métadonnées nécessaires au relais, notamment la relation entre amis, les clés publiques, la date et la taille du message. Les messages chiffrés expirent après 14 jours ou sont supprimés lorsque vous retirez votre autorisation.

Partage avec des tiers

Gugly ne vend pas vos données personnelles. Les personnes habilitées de Gugly n'y accèdent que lorsque cela est nécessaire à l'exploitation et à la sécurité du service. Pour la synchronisation bancaire optionnelle, Bridge est le seul prestataire d'agrégation bancaire auquel Gugly transmet les données strictement nécessaires à Bridge Connect. Les fournisseurs d'identité que vous choisissez (par exemple Apple ou Google) traitent leurs propres données d'authentification selon leurs propres politiques. Gugly n'utilise pas d'autres sous-traitants fonctionnels pour les données financières de l'application.

Stockage et sécurité

L'application conserve une base locale sur votre appareil pour fonctionner rapidement et hors ligne. Les données client issues des imports financiers restent dans cette base locale. Le serveur Gugly conserve les données nécessaires à votre compte, aux services de marché et aux fonctions communautaires que vous activez. Des mesures de sécurité raisonnables sont appliquées, notamment des sessions, des contrôles d'accès, le trousseau iOS pour les secrets locaux et des communications HTTPS en production.

Conservation

Les données de compte sont conservées tant que votre compte est actif, puis supprimées lors de la suppression du compte, sauf obligation légale de conservation. Les sessions expirent ou sont révoquées à la déconnexion ou à la suppression du compte. Les données financières Bridge ne sont pas conservées dans la base Gugly ; les données locales restent sur votre appareil jusqu'à leur suppression et la sauvegarde iCloud reste dans votre espace Apple jusqu'à sa suppression explicite. Les journaux techniques sont conservés pour la durée strictement nécessaire à la sécurité et au diagnostic, dans la limite de 90 jours. Les données de compte, relations d'amis et messages chiffrés liés à la Communauté sont supprimés à la révocation ou à la suppression du compte. La contribution globale pseudonyme est supprimée immédiatement lors d'une révocation depuis le même appareil ; si la clé locale a été perdue ou l'application désinstallée, elle ne peut volontairement pas être rattachée au compte et expire au plus tard 14 jours après sa dernière activité.

Vos choix

Le centre « Confidentialité et données » de l'application permet d'exporter les données serveur dans un format JSON, de supprimer séparément la sauvegarde iCloud, de retirer le partage communautaire, de dissocier Bridge et de supprimer le compte serveur. L'export serveur n'inclut pas votre sauvegarde iCloud.

Vous disposez, dans les conditions prévues par la réglementation, des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez retirer votre consentement à la Communauté à tout moment, sans remettre en cause la licéité du traitement déjà effectué. Pour exercer ces droits, écrivez à contact@gugly.fr. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

Enfants

Gugly n'est pas destiné aux enfants de moins de 13 ans et ne collecte pas sciemment de données personnelles les concernant.

Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez Gugly à l'adresse contact@gugly.fr.