Confidentialité · STONE Invest

Le principe

STONE Invest n'a pas de base de données. L'application s'exécute sous ta propre identité Google et écrit dans un classeur Google Sheets créé et détenu par toi, dans ton propre Google Drive. STONE n'a jamais de copie de tes données financières : il n'existe nulle part une base STONE à consulter, à perdre ou à faire fuiter.

Tes portefeuilles et tes opérations vivent dans un fichier Google Sheets qui t'appartient.
Personne d'autre que toi, pas même l'auteur de STONE, n'a accès à ce fichier, sauf si tu choisis de partager un portefeuille (voir plus bas).
STONE n'enregistre aucune donnée financière dans ton navigateur : tes chiffres sont lus dans ton classeur à chaque ouverture et n'existent à l'écran que le temps de l'affichage.
Retirer l'accès de STONE à ton compte Google et supprimer ton classeur efface toutes tes données financières. Quelques réglages techniques restent côté Google : ils sont listés plus bas, sans aucun montant.

Ce que ton classeur contient

STONE Invest crée ces feuilles dans ton classeur :

Transactions : tes versements, achats, ventes, dividendes et frais. Une opération annulée n'est pas effacée : elle reste dans la feuille, marquée comme annulée, pour pouvoir être restaurée.
Portfolios : le nom et la devise de chacun de tes portefeuilles, et la société de bourse (SGI) que tu leur associes si tu le souhaites. Aucun identifiant de ton compte Google n'y figure.
Favorites, Goals et Alerts : tes valeurs suivies, tes objectifs et tes alertes de prix. Goals et Alerts n'existent que si tu en crées.
Audit : un journal technique de tes actions (création, annulation, restauration, export, partage, lecture assistée, incidents). Il contient des identifiants techniques, la date, l'identifiant de ton portefeuille (tiré de son nom) ou le symbole d'un titre suivi, mais jamais de montant ni d'adresse e-mail écrits par STONE. Évite de mettre une donnée personnelle dans le nom d'un portefeuille.
_STONE_META : des réglages techniques : version du classeur, date de création, identifiant technique pseudonymisé calculé à partir de ton adresse, état de ton autorisation pour la lecture assistée, et le prénom ou nom que tu as saisi à ton inscription, écrit tel quel. Ce nom sert aussi à titrer ton classeur dans ton Drive. Choisis-le en conséquence et n'y mets pas ton adresse e-mail. Ton thème d'affichage n'est pas dans le classeur : il est retenu dans les réglages de ton compte pour l'application.
AI_Analyses et AI_Snapshots, seulement si tu utilises la lecture assistée : une ligne technique par lecture (date, modèle, coût, compteurs, sans texte par défaut) et les derniers instantanés chiffrés de chaque portefeuille, utilisés pour comparer avec ta lecture précédente. Ils sont supprimés si tu retires ton autorisation.
Shares, seulement si tu partages un portefeuille : la liste de tes partages, avec le libellé que tu as donné à ton destinataire et une empreinte pseudonymisée de son adresse.
Feuilles de sauvegarde masquées (nom commençant par _BAK_, et par _BAKINCOMPLETE_ ou _FAILED_ en cas d'incident) : avant de faire évoluer la structure de ton classeur, STONE en fait une copie de sécurité dans le même classeur. Elles ne sont jamais supprimées automatiquement.

Ce que chaque autorisation Google sert à faire

Au premier lancement, Google te demande ton accord. Voici exactement ce que permettent les trois autorisations d'Invest, et à quoi elles servent.

Application	Autorisation demandée	À quoi elle sert dans STONE
Invest	`spreadsheets`	Lire et écrire ton classeur Invest (portefeuilles, opérations, favoris, objectifs, alertes) et créer les classeurs de partage. Attention : Google ne propose pas de version limitée à un seul fichier. Techniquement, cette autorisation couvre tous tes classeurs Google Sheets ; le code d'Invest n'ouvre que ton classeur Invest, les classeurs de partage qu'il crée pour toi et, si on t'en partage un, celui qui t'est destiné. C'est une règle du code de STONE, pas une barrière posée par Google.
Invest	`userinfo.email`	Te reconnaître d'une visite à l'autre, sans mot de passe. Ton adresse sert à calculer un identifiant technique pseudonymisé ; STONE ne l'écrit pas en clair dans tes feuilles.
Invest	`script.external_request`	Aller chercher les cours de la Bourse Régionale des Valeurs Mobilières (BRVM) auprès du service de cours de STONE, et, seulement si le service est réglé pour cela et que tu l'as autorisé, envoyer la synthèse de la lecture assistée décrite plus bas. La demande de cours part des serveurs du script, pas de ton appareil ; elle ne contient que des symboles boursiers et des durées, sans ton identité, tes montants, tes quantités ni le nom de ton portefeuille.

Invest ne demande aucun accès aux autres fichiers de ton Drive (documents, PDF, photos) : il ne peut ni les lister ni les lire. Il n'utilise pas ta messagerie et n'envoie aucun e-mail depuis ton compte. Invest est un projet Google à lui seul : l'accord que tu lui donnes ne s'étend pas aux autres applications STONE.

Analyse assistée par IA

Invest propose une lecture assistée de ton portefeuille. Par défaut, elle se fait entièrement dans ton espace Google, avec le code de STONE : rien n'est envoyé à un prestataire et aucune autorisation n'est demandée. L'envoi d'une synthèse à un prestataire d'intelligence artificielle n'existe que si le service est explicitement réglé pour cela, et il ne se fait alors qu'avec ton autorisation, donnée dans l'application.

Si l'envoi à un prestataire est activé : ce qui part, et ce qui ne part jamais

STONE envoie au prestataire, lors d'une lecture, une synthèse chiffrée de ton portefeuille : le code boursier de chacun de tes titres (40 au plus) avec sa quantité exacte, son prix de revient, son cours, sa valeur, son poids et sa performance ; les totaux (cash, valeur, apports nets, gains, dividendes, frais) ; des indicateurs de concentration et de répartition par secteur ; des totaux de dividendes et de frais par année ou par type ; l'évolution mensuelle de ton cash et de tes apports sur douze mois au plus. Les montants sont arrondis au millier de francs CFA et les pourcentages au dixième ; les quantités de titres sont exactes.

Il ne part jamais ton nom, ton adresse e-mail, le nom de ton portefeuille, tes notes, ni une opération prise une à une (ni sa date, ni son montant). Une lecture identique déjà faite dans les dernières heures est réaffichée sans nouvel envoi.

Le prestataire est Anthropic. STONE ne choisit pas la région de traitement : tes données peuvent être traitées hors de la zone UEMOA. Ce qu'Anthropic conserve ensuite relève de ses propres règles, que STONE ne contrôle pas et ne peut pas effacer à ta place.

Les phrases que tu lis sont composées par STONE à partir de tes chiffres, avec des gabarits fixes vérifiés pour ne contenir ni ordre ni recommandation d'achat ou de vente. Le modèle ne fait que les ordonner. Le nombre de lectures avec envoi est limité chaque jour (5 par défaut) ; les lectures faites sans envoi, ou réaffichées depuis les dernières heures, ne comptent pas.

Tu peux refuser l'envoi au moment où l'application te le demande, puis retirer ton autorisation quand tu veux avec le lien « Retirer mon autorisation », affiché sous le bouton d'analyse tant que l'autorisation est donnée. Refuser ou retirer supprime les lectures conservées dans ton classeur (analyses et instantanés) et empêche tout envoi. Une lecture réaffichée reste gardée en mémoire temporaire par Google pendant 6 heures au plus.

Importer un relevé par photo ou PDF : là, c'est le document lui-même qui part

L'import d'un relevé (Moi › Aide et données › Importer un relevé) lit deux familles de fichiers. Un relevé d'activité en CSV ou en Excel (.xls) est lu sur ton appareil, par le code de STONE : rien n'en sort, aucune autorisation n'est demandée et l'IA n'intervient pas. Un avis d'opéré en PDF ou en photo (JPEG, PNG, WebP) ne peut pas être lu autrement que par l'IA : STONE envoie alors le document lui-même à Anthropic, pour le transcrire en lignes d'opérations, et rien d'autre. Un tel document peut contenir ton nom, ton numéro de compte et le nom de ta société de bourse : ils partent avec lui.

Cet envoi n'a lieu qu'après que tu as autorisé l'IA dans l'application et coché, pour ce fichier, la case qui confirme l'envoi du document. Sans ces deux gestes, aucun fichier ne part. Les lignes transcrites te sont montrées en aperçu avant tout ajout à ton portefeuille, avec les doublons signalés ; STONE ne conserve pas le document une fois l'import terminé ou abandonné. Ce qu'Anthropic garde ensuite relève de ses règles, comme pour la lecture du portefeuille.

Partager un portefeuille en lecture seule

Tu peux montrer un de tes portefeuilles à un proche : dans STONE Invest il ne peut rien modifier, et dans Google Drive tu lui donnes le rôle Lecteur pour qu'il ne puisse pas non plus modifier le classeur.

Le partage crée un classeur séparé dans ton Drive, dont le titre reprend le nom du portefeuille (de la forme « STONE Invest - nom du portefeuille (lecture seule) »). Il contient uniquement ce portefeuille : son nom, ses opérations non annulées avec leurs notes, et ton prénom ou nom d'affichage. Il ne contient ni tes autres portefeuilles, ni tes favoris, ni ton journal. Ne mets pas dans une note ce que tu ne veux pas que ton proche lise.
L'adresse de ton proche n'est écrite nulle part en clair : STONE ne garde qu'une empreinte pseudonymisée. Le libellé que tu donnes à ton proche (par exemple « Papa ») reste dans ton propre classeur, jamais dans le classeur partagé. N'y mets pas d'adresse e-mail.
Dans STONE Invest, un autre compte Google est refusé, même avec le lien. Mais la vraie barrière reste Google Drive : ne donne l'accès qu'à la personne concernée et n'active jamais le partage par lien, car quiconque peut ouvrir le fichier dans Google Sheets peut lire son contenu.
Arrêter le partage depuis l'application vide le classeur partagé et le marque comme retiré. Il ne le supprime pas et ne retire pas l'accès Drive de ton proche : retire cet accès dans Google Drive, puis supprime toi-même le classeur. Toute copie faite par la personne qui y avait accès t'échappe.

Ce qui reste dans ton navigateur, et qui traite tes données

Dans ton navigateur : aucune donnée financière. Seules de petites préférences sans valeur financière peuvent y rester (dans l'application installée : la visite guidée déjà vue, la barre repliée, les adresses des moteurs ; sur les pages de guides : le thème). Google, lui, garde les mécanismes normaux de sa connexion.
Polices de caractères : pour afficher ses polices, la page et l'application chargent des fichiers depuis Google Fonts. Google reçoit alors, comme pour tout fichier chargé chez un tiers, ton adresse IP, ton type de navigateur et l'adresse de la page qui demande la police. STONE n'y joint aucun identifiant et n'en tire aucune statistique, mais il ne contrôle pas ce que Google journalise.
Hébergement : les pages et la coque de l'application sont hébergées par GitHub, qui garde des journaux d'accès de son côté. L'application elle-même s'exécute sur Google Apps Script.
Qui traite tes données à notre place : Google (ton classeur Sheets et ton Drive, l'exécution de l'application, sa mémoire temporaire, ses journaux techniques), Anthropic (lecture assistée et import d'un relevé par photo ou PDF, seulement si l'envoi est activé et si tu l'as autorisé) et GitHub (hébergement des pages). Leurs serveurs peuvent se trouver hors de la zone UEMOA ; ils appliquent leurs propres règles.

Ce que STONE ne fait pas

Aucune publicité, aucun tiers publicitaire, aucun revendeur de données.
Aucun cookie de suivi, aucun traceur et aucune mesure d'audience de la part de STONE (voir plus haut pour les polices et l'hébergement).
Aucun conseil en investissement : les écrans affichent des faits (cours, historique, calculs) et quelques repères de lecture, comme « À observer », qui ne sont pas des conseils. Décide toujours par toi-même.
Aucun mouvement d'argent : STONE ne déplace jamais de fonds et ne se connecte à aucun compte bancaire ou de titres.
Les cours affichés sont des cotations de la BRVM relayées par un fournisseur de données de marché ; ils peuvent avoir du retard et n'ont pas de valeur contractuelle. L'écran indique la date de la dernière séance connue ; une valeur sans cours du jour est comptée à sa dernière clôture connue et signalée.

Combien de temps

Ton classeur, sa feuille Audit et les feuilles de sauvegarde : tant que tu ne les supprimes pas.
Une lecture assistée réaffichée : gardée en mémoire temporaire par Google 6 heures au plus, puis effacée seule.
Le texte d'une lecture assistée : non conservé par défaut. Les instantanés chiffrés : les derniers de chaque portefeuille, effacés si tu refuses ou retires l'autorisation.
Un relevé importé par photo ou PDF : lu, transcrit, montré en aperçu, puis oublié ; STONE n'en garde ni le fichier ni le texte une fois l'import terminé ou abandonné.
Les réglages techniques liés à ton compte chez Google pour l'application (identifiant de ton classeur, thème, visite guidée vue, compteur de lectures assistées du jour) et les journaux techniques d'exécution d'Apps Script (nom de la fonction, heure, code d'erreur, sans montant ni opération) : tant que Google les garde ; STONE n'y écrit ni montant, ni opération, ni e-mail, ni nom.

Récupérer, corriger ou supprimer tes données

Puisque tes données financières vivent dans un classeur Google Sheets qui t'appartient, tu n'as besoin de personne pour agir dessus :

Les consulter et les corriger : elles sont dans ton classeur et dans l'application.
Les récupérer : le bouton « Exporter mes données » télécharge toutes tes opérations (annulées comprises, marquées comme telles) dans un fichier CSV enregistré sur ton appareil. Le contenu est préparé par le script d'Invest qui s'exécute sous ton compte Google, puis le fichier est fabriqué par ton navigateur : rien n'est envoyé à un tiers. Tes favoris, objectifs et alertes restent dans ton classeur.
Tout supprimer : ouvre le gestionnaire d'accès de ton compte Google et retire l'autorisation à STONE Invest ; supprime le classeur dans ton Google Drive et vide la corbeille de Drive (sinon il reste récupérable 30 jours) ; supprime aussi les éventuels classeurs de partage, qui sont indépendants du classeur principal. Cela efface tes données financières, tes lectures conservées et ton journal.
Ce qui reste malgré tout : les réglages techniques et journaux d'exécution décrits ci-dessus, sans aucun montant ni opération, et ce que le prestataire d'IA aurait reçu si tu avais autorisé l'envoi. Pour faire supprimer les réglages techniques liés à ton compte, écris à l'adresse de contact.
Retirer un consentement, t'opposer à un traitement ou saisir une autorité : pour la lecture IA, utilise le lien « Retirer mon autorisation » dans l'application ; pour le reste, écris à l'adresse de contact. Tu peux aussi saisir l'autorité de protection des données de ton pays (en Côte d'Ivoire : l'ARTCI).

Supprimer mon espace

Dans l'application : Moi › Aide et données › « Supprimer mon espace ». STONE te demande de confirmer, puis efface tout ce qu'il tient à ta place. Aucun e-mail, aucune demande à faire : le geste est à toi.

Ce qui est effacé : le contenu de toutes les feuilles STONE de ton classeur Invest (Transactions, Portfolios, Favorites, Goals, Alerts, Audit, _STONE_META, AI_Analyses, AI_Snapshots, Shares et les feuilles de sauvegarde masquées), tes simulations et tes analyses gardées, ton autorisation IA, et les réglages techniques liés à ton compte chez Google pour l'application (identifiant du classeur, thème, visite guidée, compteurs de lectures).
Ce qui reste à faire dans Drive : Invest n'a aucune autorisation sur ton Drive, il ne peut donc pas supprimer le fichier lui-même. Supprime le classeur « STONE Invest » dans ton Google Drive et vide la corbeille de Drive (sinon il reste récupérable 30 jours) ; supprime de la même façon les éventuels classeurs de partage ; puis, si tu veux couper tout lien, retire l'autorisation à STONE Invest dans le gestionnaire d'accès de ton compte Google.
Ce qui ne dépend pas de nous : les journaux techniques d'exécution que Google garde de son côté (sans montant ni opération), et ce qu'Anthropic aurait reçu si tu avais autorisé un envoi.

Ce que tu peux nous demander

Un export : tes opérations et tes analyses gardées s'exportent seules depuis l'application, en CSV ou en Excel. Si tu veux autre chose, écris-nous.
Une suppression : tout ce que tu ne peux pas effacer toi-même, par exemple les réglages techniques liés à ton compte si tu n'as plus accès à l'application, sur simple demande.
Une explication : ce que STONE fait d'une donnée précise, avec le code à l'appui.
Comment : un e-mail à contact.stonedev@gmail.com, envoyé depuis l'adresse Google que tu utilises dans Invest (c'est ainsi que nous savons que c'est bien toi). Réponse sous 7 jours.

Contact

Stone Dev Corp

Responsable de l'application STONE Invest.

Pour toute question sur tes données, ou pour exercer un droit d’accès, de rectification ou d’effacement :
contact.stonedev@gmail.com

Rappel utile : STONE ne détient aucune copie de tes données financières. Tes fichiers vivent dans ton propre compte Google, et tu peux les supprimer toi-même à tout moment, sans passer par nous.

STONE est un projet indépendant, sans investisseur ni modèle publicitaire. Cette page décrit ce que fait le code de STONE Invest : elle est mise à jour, avec sa date en haut, à chaque changement qui touche tes données. La page générale de la suite STONE (Money, Invest, Estate) est ici : confidentialité de la suite STONE. Voir aussi les conditions d'utilisation et l'état du service.