WatchSignalWatchSignal

WatchSignal : Liste des sous-traitants

Dernière mise à jour : 28 septembre 2026 (rév. 2)

Cette page liste les sous-traitants (prestataires tiers qui traitent des données à caractère personnel pour le compte de WatchSignal) conformément à notre Politique de confidentialité et aux exigences de l'art. 28(3)(d) du RGPD.

WatchSignal est conçue pour minimiser le partage de données. La plupart des fonctionnalités de l'Application (inférence d'IA, suivi de portefeuille, liste de surveillance, alertes) s'exécutent entièrement sur l'appareil. Seules les catégories limitées décrites ci-dessous impliquent des sous-traitants tiers.

Sous-traitants actifs

Sous-traitant Finalité Catégories de données traitées Localisation des serveurs Mécanisme de transfert Base juridique RGPD Statut DPA
PostHog, Inc. (PostHog EU Cloud) Analytique d'utilisation, comprendre l'adoption des fonctionnalités et la performance de l'Application Identifiant de compte WatchSignal (aléatoire, ni identifiant Apple, ni nom, ni e-mail), vues d'écran, interactions avec les fonctionnalités (ex. « graphique ouvert », « alerte créée », « signal généré »), version de l'Application, type d'appareil, version du SE. Non lié au portefeuille, à la liste de surveillance, au nom ou à l'e-mail. Allemagne (EEE), aucun transfert hors de l'EEE à des fins analytiques Non applicable, les données restent dans l'EEE Consentement (Art. 6(1)(a)) ; choisi pendant l'intégration, retirable dans Paramètres → Confidentialité et données En place
Functional Software, Inc. d/b/a Sentry Rapport de plantage et surveillance de la performance Modèle d'appareil, version du SE, version de l'Application, traces de pile de plantage, messages d'erreur, spans de performance, événements de breadcrumb (URL supprimées), UUID anonyme persistant. Aucune donnée de portefeuille, symbole boursier, entrée de liste de surveillance ni adresse IP. UE (région de Francfort) pour les utilisateurs de l'EEE CCT de l'UE (Décision d'exécution (UE) 2021/914) Intérêts légitimes (Art. 6(1)(f)) En place
RevenueCat, Inc. Gestion des abonnements, vérifier et gérer les droits d'abonnement intégrés à l'Application App User ID (user_id WatchSignal), statut de l'abonnement, historique d'achat, données de reçu de l'App Store États-Unis (AWS) CCT de l'UE (Décision d'exécution (UE) 2021/914) Exécution du contrat (Art. 6(1)(b)) En place
Cloudflare, Inc. (Cloudflare Workers et D1) Infrastructure backend : synchronisation de compte (liste de surveillance, alertes, préférences), jetons de dispositif push, configurations d'alertes, attribution de parrainages sub Apple, user_id, e-mail relayé, identifiant d'appareil, données de liste de surveillance/alertes/préférences, jetons de dispositif push, configurations d'alertes, identifiants et registres de clics de parrainage Données de synchronisation : WEUR (Europe de l'Ouest) via Cloudflare D1. Workers et livraison push : edge mondial (point de présence le plus proche de l'utilisateur) CCT de l'UE (Décision d'exécution (UE) 2021/914) Consentement (Art. 6(1)(a)) pour la synchronisation de compte ; exécution du contrat (Art. 6(1)(b)) pour les alertes et la livraison push En place (DPA client de Cloudflare, intégré au Self-Serve Subscription Agreement)

Autres destinataires (pas des sous-traitants)

Les services suivants reçoivent des requêtes depuis votre appareil (et, pour Apple, depuis notre serveur lorsqu'il vérifie votre connexion ou envoie une notification push). Comme tout serveur web, ils voient l'adresse IP de l'appareil qui fait la requête. Ce ne sont pas des sous-traitants car ils ne traitent pas de données selon nos instructions ; chacun agit sous sa propre politique de confidentialité. WatchSignal ne leur envoie aucun identifiant de compte.

Service Données envoyées par l'Application Pourquoi ce n'est pas un sous-traitant
Yahoo Finance (query1.finance.yahoo.com, query2.finance.yahoo.com) Symbole boursier (par ex. « AAPL ») Les symboles boursiers ne sont pas des données à caractère personnel (Considérant 26 du RGPD). Aucun identifiant utilisateur transmis.
Reddit (www.reddit.com) Symbole boursier + nom du subreddit Les symboles boursiers ne sont pas des données à caractère personnel. Aucun identifiant utilisateur transmis.
Apple Inc. (Sign in with Apple, facturation App Store, Apple Push Notification service) Échange de jeton d'identifiant Apple, achat intégré, enregistrement de jeton push Responsable de traitement indépendant sous la politique de confidentialité et les conditions développeur d'Apple ; WatchSignal ne reçoit jamais de détails de paiement
Hugging Face, Inc. (huggingface.co) et son réseau de diffusion de contenu Requête HTTP pour les fichiers du modèle embarqué au premier lancement et lors des mises à jour du modèle (adresse IP, agent utilisateur de l'App) Hébergeur de fichiers public ; aucun identifiant de compte n'est envoyé et rien n'est traité pour le compte de WatchSignal

Garanties de transfert

Pour les transferts depuis l'EEE vers des sous-traitants basés aux États-Unis (Sentry, RevenueCat, Cloudflare), WatchSignal s'appuie sur les Clauses contractuelles types de la Commission européenne (Décision d'exécution (UE) 2021/914), complétées par :

PostHog est hébergé sur PostHog EU Cloud, en Allemagne, dans l'EEE. Aucune garantie de transfert n'est nécessaire pour les données analytiques, car elles ne quittent pas l'EEE.

Utilisateurs au Brésil (LGPD, Loi n° 13.709/2018) : les mêmes bases juridiques s'appliquent au titre de la LGPD Art. 7 : le consentement correspond à l'Art. 7, I ; l'obligation légale à l'Art. 7, II ; l'exécution du contrat à l'Art. 7, V ; les intérêts légitimes à l'Art. 7, IX. Les transferts internationaux depuis le Brésil sont effectués conformément à l'Art. 33 de la LGPD.

Résumé du statut DPA

Sous-traitant DPA requis Statut
PostHog Oui (données à caractère personnel au titre de l'Art. 28) En place
Sentry Oui (données à caractère personnel au titre de l'Art. 28) En place
RevenueCat Oui (données à caractère personnel au titre de l'Art. 28) En place
Cloudflare Oui (données à caractère personnel au titre de l'Art. 28) En place (DPA client de Cloudflare, intégré au Self-Serve Subscription Agreement)

Notification des changements de sous-traitants

Nous mettrons à jour cette liste lorsque nous ajouterons, supprimerons ou remplacerons un sous-traitant. Pour les changements importants, nous fournirons un préavis d'au moins 30 jours via le système de notifications in-app ou par e-mail (lorsqu'une adresse e-mail est détenue). Vous pouvez vous opposer à un nouveau sous-traitant en nous contactant à privacy@watchsignal.ai.

Journal des modifications

Version Date Résumé
rev. 2 28 septembre 2026 Correction concernant PostHog : EU Cloud en Allemagne, événements liés à l'identifiant du compte, base de consentement. Mise à jour de Sentry (région UE de Francfort) et de Cloudflare (Workers et D1, synchronisation de compte, stockage WEUR). Déplacement d'Apple et de Hugging Face vers le tableau des autres destinataires. Retrait de Polygon.io (les requêtes passent par notre propre proxy). Retrait des mentions relatives aux transferts depuis le Royaume-Uni. Mise à jour du statut des DPA. Ajout de la mention LGPD.
rev. 1 10 mai 2026 Publication initiale.

Des questions ? Contactez-nous à privacy@watchsignal.ai