Sécurité et confidentialité

1. Les données que nous collectons

Worthmap comprend deux parties : ce site, worthmap.com, avec ses calculateurs et ses articles, et l’outil de suivi du patrimoine net sur my.worthmap.com, qui nécessite un compte. Ce que nous collectons dépend de celle que vous utilisez :

• Données de compte : les informations que vous fournissez en vous inscrivant à l’outil de suivi, comme votre nom, votre adresse e-mail et votre mot de passe.
• Données financières que vous saisissez dans l’outil de suivi : valeur de vos actifs, positions, devises, revenus et dépenses. Ces données sont conservées dans votre compte Worthmap, sur nos serveurs, et pas seulement dans votre navigateur.
• Statistiques d’utilisation : sur worthmap.com, Google Analytics et Microsoft Clarity enregistrent les pages consultées et la manière dont elles sont utilisées. Ils ne se chargent qu’une fois que vous les avez acceptés dans le bandeau de cookies.
• Messages au support : les e-mails que vous nous envoyez directement.

Les calculateurs de worthmap.com fonctionnent sans compte. L’outil de suivi du patrimoine net enregistre dans votre compte les chiffres que vous saisissez, pour que vous les retrouviez à votre prochaine connexion.

2. Chiffrement en transit

Toutes les connexions à worthmap.com et à my.worthmap.com utilisent HTTPS, et les deux acceptent TLS 1.3. Les deux passent par Cloudflare : ce que vous envoyez circule donc chiffré entre votre navigateur et le service.

HTTPS protège les données pendant leur trajet jusqu’à nous. À lui seul, il ne dit rien de la façon dont elles sont conservées ensuite, et nous n’affirmons rien sur cette page au-delà de ce que nous pouvons dire clairement.

3. Aucune vente de données, jamais

Worthmap ne vend pas et ne loue pas vos données personnelles ou financières à des tiers, et ne les échange pas non plus, à des fins de marketing ou de publicité. C’est un principe fondateur du produit, pas seulement une clause juridique.

Nous faisons en revanche appel à des services externes pour faire fonctionner Worthmap. Parmi eux, Cloudflare pour l’hébergement, Google Analytics et Microsoft Clarity pour les statistiques d’utilisation de ce site, Mailchimp pour les informations par e-mail auxquelles vous pouvez vous inscrire et exchangerate-api.com pour les taux de change que chargent certains calculateurs. Notre Politique de confidentialité précise dans quels cas des informations sont partagées.

4. Conseils pour sécuriser votre compte

La mesure de sécurité la plus efficace est celle qui dépend de vous. Nous vous recommandons de :

• Utiliser un mot de passe unique, que vous ne réutilisez sur aucun autre service. Un gestionnaire de mots de passe (Bitwarden, 1Password) rend cela simple.
• Ne jamais communiquer vos identifiants de connexion : l’équipe de Worthmap ne vous demandera jamais votre mot de passe par e-mail ou par téléphone.
• Vous déconnecter des appareils partagés ou publics à la fin de chaque session.
• Protéger la boîte e-mail avec laquelle vous vous êtes inscrit : c’est par elle que passe la récupération de votre compte Worthmap.

5. Cookies et suivi

Sur worthmap.com :

• Préférences : votre langue, votre thème clair ou sombre et votre choix en matière de cookies sont mémorisés dans le stockage local de votre navigateur et ne nous sont pas transmis.
• Cookies de mesure d’audience : déposés par Google Analytics et Microsoft Clarity. Ils ne sont déposés qu’une fois que vous les avez acceptés dans le bandeau de cookies.

Il n’y a aucun script publicitaire sur ce site et nous ne vendons pas les données issues des cookies. Pour tous les détails, consultez notre Politique de confidentialité §7.

6. Contact en cas de problème de sécurité

Si vous pensez avoir trouvé une faille de sécurité dans Worthmap, écrivez-nous avant toute divulgation publique :

E-mail sécurité : [email protected]

Pour le support général ou les questions de confidentialité : [email protected]

7. Politique de divulgation responsable

Nous accueillons volontiers les chercheurs en sécurité qui nous aident, de façon responsable, à assurer la sécurité de Worthmap. Si vous trouvez une faille :

• Écrivez à [email protected] avec une description claire, les étapes pour reproduire le problème et tout élément à l’appui (captures d’écran, journaux, preuve de concept).
• Laissez-nous un délai raisonnable pour enquêter et corriger le problème avant toute divulgation publique.
• N’accédez pas aux données des autres utilisateurs, ne les modifiez pas et ne les supprimez pas pendant vos tests.
• Ne menez pas de test de déni de service ni d’ingénierie sociale contre les utilisateurs ou l’équipe de Worthmap.

Si vous souhaitez être cité pour un signalement valable, dites-le-nous dans votre e-mail.