Politique de confidentialité
Xofa (« le site », « nous ») est un tableau de bord non-officiel présentant des données publiques de la Bourse Régionale des Valeurs Mobilières (BRVM). Cette page explique quelles données sont traitées, comment, et pourquoi — en particulier dans le cadre de la connexion Google proposée sur la page « Mon portefeuille ».
1. Ce que nous ne faisons jamais
- Nous ne demandons ni ne stockons de mot de passe, coordonnées bancaires ou pièce d'identité.
- Nous ne plaçons pas de cookies publicitaires et n'affichons aucune publicité.
- Nous ne vendons, ne louons et ne partageons aucune donnée personnelle avec un tiers.
- Nous n'avons accès à aucune donnée de votre compte Google en dehors de ce que vous autorisez explicitement (voir section 3).
2. Navigation sans compte (usage normal du site)
Consulter les cours, indices, fiches de titres, le lexique ou la sélection « Bons plans » ne nécessite aucune connexion et ne transmet aucune donnée personnelle. Le site utilise uniquement :
- Le stockage local du navigateur (localStorage) : une copie technique des données de marché est mise en cache 10 minutes sur votre appareil, uniquement pour accélérer le chargement des pages. Rien n'est envoyé à un serveur nous appartenant.
- Google Drive, en lecture seule : les pages de cotation interrogent directement l'API Google Drive pour lire 3 fichiers publics d'historique de marché (aucune authentification requise, aucune donnée vous concernant n'est transmise dans cette requête).
3. Fonctionnalité « Mon portefeuille » (connexion Google, optionnelle)
Si vous choisissez de vous connecter avec votre compte Google sur la page « Mon portefeuille », vous autorisez ce site à accéder uniquement au scope Google suivant :
| Scope demandé | Ce qu'il permet |
|---|---|
drive.appdata | Créer et modifier un seul fichier, dans un dossier caché de votre propre Google Drive, invisible ailleurs dans votre Drive et inaccessible à toute autre application. Ce fichier contient uniquement la liste des codes de titres BRVM que vous choisissez de suivre. |
Ce scope ne donne accès à aucun autre fichier, dossier, photo, e-mail ou document de votre compte Google. Nous ne recevons jamais ce fichier sur nos propres serveurs : toutes les lectures et écritures se font directement entre votre navigateur et les serveurs Google, avec un jeton d'autorisation que Google gère (voir la politique de confidentialité de Google pour le fonctionnement côté Google).
Vous pouvez révoquer cet accès à tout moment :
- Depuis le site : bouton « Se déconnecter » sur la page « Mon portefeuille ».
- Depuis votre compte Google : myaccount.google.com/permissions.
4. Données de marché affichées
Les cours, indices et informations obligataires proviennent des pages publiques de brvm.org, collectés automatiquement puis republiés sous forme de fichiers JSON publics sur Google Drive. Ces fichiers ne contiennent que des données de marché — aucune donnée personnelle.
5. Mesure d'audience
Ce site n'utilise, à ce jour, aucun outil d'analyse d'audience tiers (pas de Google Analytics, pas de pixel de suivi). Si cela venait à changer, cette page serait mise à jour en conséquence avant toute mise en service.
6. Sécurité
La clé d'accès publique utilisée pour lire les fichiers Drive de marché est restreinte par Google à l'API Google Drive et au domaine de ce site : elle ne permet ni écriture, ni lecture d'autre chose que les fichiers de marché rendus publics volontairement par l'éditeur du site.
7. Contact
Pour toute question relative à cette politique ou pour exercer vos droits sur vos données (accès, suppression), écrivez à : edoneapp@gmail.com.
8. Modifications
Cette politique peut être mise à jour ; la date en haut de page reflète la dernière modification. Un usage continu du site après une mise à jour vaut acceptation de la nouvelle version.