Mise à jour : 25 octobre 2026

Politique de confidentialité et de témoins

TickSPY est exploité par Tickspycorp, Québec, Canada. Aucun compte n'est requis. Les préférences et les clés Alpaca facultatives restent dans votre navigateur. Les messages de soutien arrivent dans notre boîte de réception au moyen de FormSubmit. Les fournisseurs d'hébergement et de ressources reçoivent les renseignements habituels des requêtes web. Les commentaires publics de la communauté sont anonymes et conservés dans notre base de données périphérique. La publicité est désactivée dans cette version.
Ce qu'est TickSPY : un outil éducatif et de recherche, gratuit. Ce n'est ni un conseiller financier, ni un courtier, ni un distributeur de données; il n'exécute aucune opération et rien de ce qu'il affiche ne constitue un conseil en placement, financier, juridique ou fiscal. Consultez la divulgation des risques et les conditions d'utilisation.

Renseignements personnels que nous recueillons

Les seuls renseignements personnels que Tickspycorp reçoit sont ceux que vous choisissez de nous envoyer par les formulaires de contact et de rétroaction. Il n'y a aucun compte, aucune inscription, aucune balise d'analyse des visiteurs et aucun profil individuel. Concrètement, nous recueillons :

N'envoyez pas de clés API, de mots de passe, de numéros de compte, de relevés de courtage ni d'autres renseignements financiers sensibles. Aucun champ ne les exige et nous n'en voulons pas.

Fonctionnement des formulaires : FormSubmit et Gmail

Ce site n'a aucun serveur propre conservant les messages. Les deux formulaires envoient directement, depuis votre navigateur, au service de relais FormSubmit (formsubmit.co), qui transmet votre envoi par courriel à tickspysupport@gmail.com, une boîte hébergée par Google Gmail. Nous la lisons et y répondons.

Étape par étape : votre navigateur transmet à FormSubmit les champs remplis (et toute capture d'écran); FormSubmit les relaie à la boîte Gmail; le message y demeure jusqu'à ce que nous le traitions et le supprimions. FormSubmit et Google traitent le contenu du message et les données de requête habituelles (comme votre adresse IP) selon leurs propres politiques. L'envoi est entièrement facultatif : vous pouvez simplement nous écrire, ou ne pas nous contacter du tout, et utiliser quand même toutes les fonctions du bureau.

Pourquoi nous les utilisons, et notre fondement

Nous utilisons les renseignements des formulaires dans un seul but : lire, traiter et résoudre votre demande, et enquêter sur ce que vous signalez. Nous ne les vendons pas, ne les louons pas, ne les échangeons pas, ne les utilisons pas à des fins publicitaires, n'en tirons aucun profil et n'en faisons l'objet d'aucune décision automatisée vous concernant.

Notre fondement est votre consentement, donné en envoyant le formulaire, ainsi que notre intérêt légitime à répondre aux demandes de soutien et à maintenir le service en état de marche. Vous pouvez retirer votre consentement en tout temps en nous demandant de supprimer votre message; le retrait ne remet pas en cause les traitements déjà effectués licitement.

Cadre juridique : LPRPDE et Loi 25 du Québec

Tickspycorp est établi au Québec (Canada) et traite les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et à la Loi sur la protection des renseignements personnels dans le secteur privé, modernisée par la Loi 25 (2021, ch. 25). Concrètement :

Où vos renseignements sont traités

Tickspycorp conserve la correspondance de soutien au Canada, mais certains services utilisés pour la livrer peuvent traiter et conserver des renseignements hors du Québec et du Canada, notamment aux États-Unis — en particulier FormSubmit et Google Gmail. Les fournisseurs situés hors du Canada sont soumis aux lois de leur propre territoire et leurs autorités peuvent obtenir la communication de renseignements qui y sont détenus. Lorsque nous recourons à un tel fournisseur, nous en choisissons un qui offre des engagements contractuels en matière de vie privée et nous n'envoyons rien de plus que ce que le message exige.

Conservation

Les messages de soutien ne sont conservés que le temps nécessaire pour répondre à votre demande, résoudre le problème signalé et respecter toute obligation légale ou comptable applicable. Une fois cela fait, nous les supprimons. Vous pouvez demander une suppression plus rapide (voir ci-dessous). Les journaux d'hébergement et les fournisseurs de calendrier et de nouvelles conservent leurs propres dossiers techniques ou de sécurité pour leurs propres durées, que nous ne contrôlons pas et que nous ne lisons pas comme un profil vous concernant.

Vos droits

En vertu de la LPRPDE et de la Loi 25 du Québec, vous pouvez communiquer avec nous pour :

Adressez toute demande à tickspysupport@gmail.com. Nous pouvons demander les éléments nécessaires pour vérifier votre identité avant d'agir, afin de ne pas divulguer la correspondance d'autrui. Nous répondons dans le délai prévu par la loi applicable et, en cas de refus, nous en expliquons le motif et indiquons comment le contester.

Responsable de la protection des renseignements personnels et plaintes

La personne exerçant la plus haute autorité chez Tickspycorp est responsable de la protection des renseignements personnels, sauf délégation écrite. Cette personne est le contact pour la protection des renseignements personnels de ce site, joignable à tickspysupport@gmail.com. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec et, pour les questions de compétence fédérale, au Commissariat à la protection de la vie privée du Canada.

Renseignements traités sans être recueillis

Le choix de langue est enregistré sous tickspy-locale; effacez les données du site pour le supprimer. Seule une partie de l'interface est traduite. Un accès de secours au calendrier peut contacter directement FairEconomy et lui transmettre les renseignements ordinaires de requête. Cette version n'intègre ni enregistrement de session ni balise d'analyse des visiteurs côté navigateur; les statistiques et journaux des hébergeurs sont distincts.

Les valeurs des exercices, les gestes sur les graphiques, les recalculs et les études historiques de Market Structure sont traités dans votre navigateur. Ces fonctions ne transmettent pas vos valeurs et n'enregistrent pas les mouvements du curseur. L'application ne sauvegarde pas les valeurs des exercices; le navigateur peut toutefois restaurer les formulaires. Les visites de pages et les liens externes génèrent des requêtes ordinaires vers leurs hébergeurs. Market Structure utilise les barres déjà chargées, sans les envoyer à un service d'IA.

Le bureau et la page d'accueil utilisent le stockage local pour les clés Alpaca facultatives (cfg), la liste de suivi (wl), la vue d'ouverture par défaut (deskprefs), les alertes (alerts, calalert, calfired), le calendrier en cache (calc), l'acceptation des avis (legal), les préférences de configuration (wiz) et l'identité anonyme de commentaire (tickspy-community-key). Si vous connectez les alertes Telegram, le navigateur conserve aussi tgsub (l'identifiant et le jeton de cette connexion, qui permettent de la modifier ou de la supprimer) et tgrules (les règles que vous avez définies). Les clés ne sont pas chiffrées par TickSPY. Utilisez des clés de compte Paper et évitez les appareils partagés.

Alertes sur Telegram, si vous les connectez

Les autres alertes du bureau s'exécutent dans la page, sont conservées dans votre navigateur et cessent dès sa fermeture. Les alertes Telegram font exception, puisque leur but est de vous joindre même bureau fermé. C'est donc la seule fonction pour laquelle quelque chose est délibérément transmis à notre serveur périphérique et y est conservé. Elle reste inactive tant que vous ne la connectez pas, et un seul bouton l'efface.

Elle ne demande pas votre numéro de téléphone et n'en a pas besoin. Le canal est un robot (bot) Telegram. Tant qu'une conversation est connectée, le serveur conserve un seul enregistrement par connexion : l'identifiant de la conversation Telegram à laquelle le robot peut écrire (un numéro attribué par Telegram à cette conversation, supprimé avec l'enregistrement), le nom d'affichage que Telegram montre au robot pour cette conversation (généralement un prénom ou le titre d'un groupe), les règles que vous avez définies et l'horodatage du dernier déclenchement de chaque règle. Cet enregistrement ne contient ni courriel, ni numéro de téléphone, ni adresse IP, ni compte TickSPY, ni autre identifiant d'un tiers, et il sert uniquement à décider si un message doit vous être envoyé.

La connexion se fait par un code à usage unique : la page d'accueil ou le bureau demande au serveur un code valable quinze minutes, et ce code voyage dans un lien que vous appuyez. Appuyer sur START dans la conversation est la seule chose qui rattache une conversation à un ensemble de règles, puis le code est marqué comme utilisé et expire. Ni la page ni le bureau n'apprennent l'identifiant de votre conversation, et la conversation ne reçoit jamais la clé de gestion de la page.

Telegram transporte ces messages, donc Telegram peut les lire. Contrairement aux notifications de navigateur que ceci remplace, ils ne sont pas chiffrés de bout en bout contre la plateforme de messagerie : un message Telegram est privé pour votre conversation et pour le traitement qu'en fait Telegram, lequel relève de la politique de confidentialité de Telegram. Aucun élément de l'alerte n'est transmis à un service publicitaire ou d'analyse, et aucun autre fournisseur n'intervient dans la remise.

Le bouton de déconnexion de la page d'accueil, le bouton de suppression de l'onglet Alertes, ou /stop dans la conversation retire l'enregistrement et ses règles du serveur. Bloquer le robot est également détecté : l'envoi échoué supprime l'enregistrement au contrôle suivant plutôt que de réessayer indéfiniment.

Les messages texte ne sont pas offerts. Envoyer un SMS à un numéro quelconque exige un fournisseur payant et un enregistrement auprès des transporteurs; ce déploiement ne le fait donc pas et le dit à l'écran plutôt que d'offrir un bouton inopérant. Aucun numéro de téléphone n'est recueilli auprès de qui que ce soit.

Commentaires de la communauté

La page d'accueil comporte un mur de commentaires public. Il est anonyme par conception : aucun compte, aucun champ courriel, aucun témoin et aucun profil. À la première ouverture, votre navigateur génère une clé aléatoire de 32 octets et la conserve dans le stockage local sous tickspy-community-key. Cette clé accompagne vos publications pour que le serveur reconnaisse vos propres commentaires; il n'en conserve qu'une empreinte SHA-256 à sens unique. Le pseudonyme affiché (« Quiet Otter #4821 ») est dérivé de cette empreinte : il reste stable pour ce navigateur sans être rattaché à vous.

Pour chaque commentaire, le serveur conserve le texte rédigé, le pseudonyme généré, l'empreinte de votre clé, une empreinte du texte servant à détecter les doublons, l'horodatage et l'état de modération. Il ne conserve ni nom, ni courriel, ni adresse IP, ni identifiant publicitaire. Un commentaire est public dès sa publication.

Le bouton Supprimer remplace le texte par une valeur vide sur le serveur; l'enregistrement ne garde que l'empreinte et l'horodatage nécessaires au plafond de publication. Si vous effacez les données du site, la clé est détruite : les commentaires restent publics, mais plus aucun navigateur ne peut prouver qu'ils sont les vôtres. Il n'existe volontairement aucun mécanisme de récupération, car il faudrait alors recueillir quelque chose qui vous identifie.

Un filtre automatique retient les commentaires contenant des insultes, plus de deux liens, du démarchage, des majuscules excessives, du texte répété ou du balisage évoquant une injection. Ces commentaires ne sont pas publics et sont examinés par une personne. Ne publiez ni renseignements personnels, ni clés d'API, ni renseignements sur autrui.

Publicité et témoins

Aucun programme publicitaire ni témoin publicitaire n'est chargé dans cette version. Si une version future active Google AdSense, le programme ne doit être chargé qu'après votre choix « Allow ads ». « No thanks » refuse la publicité. Même non personnalisée, la publicité Google peut utiliser des témoins ou technologies similaires pour la diffusion, la prévention de fraude et la mesure. L'activation nécessite les outils de consentement exigés par Google et la loi applicable.

Dans cette version, la publicité est désactivée, donc aucun choix publicitaire actif ne peut être modifié. Consultez les politiques de Google.

Fournisseurs

Netlify héberge le site et relaie les demandes publiques à Cloudflare. Ces fournisseurs traitent les adresses IP, chemins demandés, horodatages et renseignements du navigateur et peuvent conserver des journaux techniques ou de sécurité conformément à leurs politiques. Tickspycorp n'exploite pas de base de comptes ni de système indépendant d'analyse des visiteurs.

Cloudflare exploite également l'interface de commentaires et sa base de données (D1). Les commentaires et l'enregistrement pseudonyme décrit ci-dessus sont donc traités et stockés sur l'infrastructure de Cloudflare, possiblement hors du Québec et du Canada, sous les conditions de confidentialité et d'accès légal de Cloudflare. Les compteurs par adresse IP servant à limiter les envois restent en mémoire quelques minutes et ne sont jamais écrits dans la base.

Telegram remet les messages d'alerte décrits ci-dessus, et uniquement si vous connectez une conversation. Il reçoit le texte du message, la conversation à laquelle il est destiné et les renseignements habituels de connexion; Telegram applique sa propre politique de confidentialité et traite des données à l'extérieur du Québec et du Canada. Rien n'est transmis à Telegram tant que vous n'avez pas appuyé sur START dans la conversation.

Google Fonts reçoit les renseignements ordinaires de requête lors du chargement des polices. jsDelivr fournit TensorFlow.js lorsque le modèle de volatilité s'exécute. Le modèle est entraîné dans votre navigateur; vos clés et votre liste de suivi ne sont pas transmises à jsDelivr.

Si vous fournissez des clés, le navigateur contacte directement Alpaca. Notre relais ne reçoit pas ces clés. Sans clés, le navigateur télécharge un fichier de rejeu depuis l'hébergement de ce site. Les fichiers actuels contiennent des données de démonstration générées, et non des prix réels. S'ils sont remplacés par des fichiers vérifiés de HF Data Library, les prix proviennent de l'échange IEX. Les titres de flux publics et le calendrier FairEconomy sont récupérés par notre serveur, et non par votre navigateur. Google Gemini reçoit des titres publics et des événements du calendrier pour rédiger un aperçu partagé, sans requêtes personnelles ni identifiants fournis par les visiteurs.

FormSubmit et Gmail traitent vos messages comme décrit ci-dessus. Les fournisseurs peuvent traiter ou stocker des renseignements hors du Québec et du Canada, notamment aux États-Unis, où les règles de protection et d'accès légal peuvent différer.

Âge, sécurité et changements

Le bureau s'adresse aux personnes de 18 ans ou plus. Nous ne sollicitons pas sciemment de renseignements d'enfants. Contactez-nous si de tels renseignements ont été transmis. HTTPS et les protections du navigateur réduisent les risques, sans garantir une sécurité absolue. Toute modification de cette politique sera publiée avec une nouvelle date. Pour toute question : tickspysupport@gmail.com.