Politique de confidentialité

Le responsable du traitement des données est Xavier CASAERT EI, 173 rue de Courcelles, 75017 Paris, France, joignable à contact@datatrading.app.

Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité. Les demandes sont traitées directement par l'éditeur.

Trois familles de données sont traitées :

• Données de compte : adresse électronique, mot de passe sous forme chiffrée, langue choisie, date de création et dates de connexion. Si tu arrives par un lien de publicité, la source de ta visite (nom de la campagne et de la publicité, lus dans l'adresse du lien, sans aucun cookie) est gardée avec ton compte, pour mesurer l'efficacité de nos publicités.
• Données de trading : historiques d'opérations importés, saisis ou transmis par les connexions automatiques, comptes de courtage déclarés et leurs soldes, stratégies, plan de trading, notes personnelles du journal. Ce sont des données financières, et elles constituent l'essentiel de ce que le service traite.
• Données techniques et de facturation : journaux de connexion, identifiants d'abonnement Stripe, historique des factures.

Lorsque l'utilisateur active une connexion automatique, le service reçoit en plus : depuis MetaTrader 5, le numéro du compte de trading, le nom du courtier et de son serveur, la devise, le solde et les capitaux du compte, les positions ouvertes et clôturées et le commentaire de leurs ordres ; depuis TradingView, le contenu des alertes que l'utilisateur a configurées (instrument, sens, prix d'entrée, stop, objectif, unité de temps). Aucun identifiant ni mot de passe de courtage n'est demandé ni reçu.

Aucune donnée bancaire n'est traitée ni conservée par l'éditeur : le paiement est intégralement pris en charge par Stripe.

Aucune donnée n'est vendue ni louée. Avec ton accord seulement, des informations techniques de navigation sur les pages publiques du site (vitrine, inscription, connexion, pages légales) sont transmises à Meta pour mesurer l'efficacité de nos publicités. Aucune donnée de compte, de trading ni de paiement ne l'est.

• Fournir le service et calculer les indicateurs demandés : exécution du contrat.
• Gérer les comptes, les invitations et l'authentification : exécution du contrat.
• Facturer les abonnements et tenir la comptabilité : exécution du contrat et obligation légale.
• Envoyer les messages nécessaires au service, comme une invitation ou une réinitialisation de mot de passe : exécution du contrat.
• Assurer la sécurité du service et prévenir les abus : intérêt légitime de l'éditeur.
• Mesurer l'efficacité de nos publicités sur Facebook et Instagram (pixel Meta, pages publiques seulement) : consentement, retirable à tout moment.

Les données sont accessibles à l’éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service :

• Supabase : hébergement de la base de données et de l'authentification. Données stockées dans l'Union européenne.
• Vercel : hébergement et exécution de l'application. Société établie aux États-Unis, avec des garanties contractuelles encadrant les transferts.
• Stripe : traitement des paiements et facturation. Société établie en Irlande.
• Resend : acheminement des messages électroniques du service. Envois effectués depuis l'Union européenne ; données conservées aux États-Unis, avec des clauses contractuelles types encadrant les transferts.
• Sentry : collecte des rapports d'erreur techniques, nettoyés de toute adresse électronique et de tout identifiant de l'utilisateur avant envoi. Société établie aux États-Unis, avec des garanties contractuelles encadrant les transferts.
• Cloudflare : vérification anti-robot du formulaire d'inscription (Turnstile), à partir de signaux techniques du navigateur, sans cookie publicitaire. Société établie aux États-Unis, avec des garanties contractuelles encadrant les transferts.
• GitHub : conservation d'une copie de sauvegarde quotidienne de tes données, chiffrée avant son envoi et que seul l'éditeur peut déchiffrer. Société établie aux États-Unis, avec des garanties contractuelles encadrant les transferts.

Chacun n'accède qu'aux données nécessaires à sa fonction, en qualité de sous-traitant, et ne peut les utiliser pour son propre compte.

Meta Platforms Ireland Limited, avec ton accord seulement : l'éditeur et Meta sont responsables conjoints de la collecte et de la transmission des données du pixel et des événements envoyés depuis nos serveurs ; Meta les traite ensuite sous sa propre responsabilité, selon sa politique de confidentialité (facebook.com/privacy/policy). Des transferts vers les États-Unis peuvent avoir lieu, encadrés par le cadre de protection des données UE–États-Unis et des clauses contractuelles types.

TradingView et le courtier de l'utilisateur ne sont pas des sous-traitants de l'éditeur : c'est l'utilisateur qui configure, depuis ses propres outils, l'envoi de ses données vers DataTrading.

• Données de compte et de trading : conservées pendant toute la durée d'utilisation du service, puis trois ans après la dernière connexion, afin de permettre une reprise. Elles sont ensuite supprimées.
• Suspension d'accès : une suspension, notamment à la fin d'un essai ou d'un abonnement, ne déclenche aucune suppression. Les données restent disponibles pour une reprise ultérieure.
• Factures et pièces comptables : dix ans, conformément aux obligations comptables.
• Journaux techniques : douze mois au maximum.
• Sauvegardes : une copie quotidienne, chiffrée, conservée 30 jours puis effacée automatiquement. Une donnée supprimée du service disparaît donc de ces copies au plus tard 30 jours après. Les sauvegardes de l'hébergeur de la base de données suivent la durée qu'il applique.

L'utilisateur peut demander la suppression de son compte et de ses données à tout moment, sans attendre ces échéances.

Conformément au RGPD, chacun dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données.

Ces droits s'exercent par simple message à contact@datatrading.app. Une réponse est apportée dans un délai d'un mois. L'éditeur peut demander un élément permettant de vérifier l'identité du demandeur, uniquement en cas de doute raisonnable.

Toute personne estimant que ses droits ne sont pas respectés peut adresser une réclamation à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Les données sont isolées par utilisateur au niveau de la base de données : un compte ne peut techniquement pas accéder aux données d'un autre. Les échanges sont chiffrés, les mots de passe et les clés de connexion ne sont jamais stockés en clair, et les accès d'administration sont restreints.

Une sauvegarde automatique quotidienne est réalisée ; elle est chiffrée avant de quitter nos serveurs. En cas de violation de données susceptible d'engendrer un risque pour les personnes, l'éditeur en informe la CNIL et les personnes concernées dans les délais prévus par le règlement.

Les traceurs utilisés par DataTrading, leur finalité et leur durée :

• Session de connexion (cookies « sb- », déposés par DataTrading au moyen de Supabase) : te garder connecté à ton compte. Déposés à la connexion seulement, conservés 400 jours au plus, supprimés à la déconnexion.
• Langue (cookie « NEXT_LOCALE ») : retenir la langue que tu as choisie. Un an.
• Thème (stockage local « datatrading_theme ») : retenir le mode clair ou sombre choisi dans l'application. Jusqu'à ce que tu le changes ou effaces les données du site.
• Choix relatif aux cookies (cookie « dt_consent ») : retenir ton accord ou ton refus, avec sa date, la version du texte affiché et une référence aléatoire propre à ton navigateur. Six mois. Il est accompagné d'un accusé de réception signé par nos serveurs (cookie « dt_consent_receipt », illisible par les scripts de la page, six mois), qui date ton choix de façon fiable. Lorsque tu es connecté, ce choix est aussi enregistré dans ton compte (réponse, date, version du texte, référence, date de réception), pour qu'il soit respecté par tous nos traitements publicitaires, y compris plus tard ; un retrait fait ensuite depuis ce navigateur, même déconnecté, y est reporté. Il est conservé avec ton compte.
• Application installable (service worker et cache du navigateur) : garder les fichiers techniques de l'application, jamais tes pages ni tes données.
• Vérification anti-robot (Cloudflare Turnstile), sur le formulaire d'inscription seulement : analyse de signaux techniques du navigateur pour écarter les robots, sans cookie publicitaire.
• Rapports d'erreur (Sentry) : envoyés seulement lorsqu'une page rencontre une erreur, nettoyés de toute adresse électronique et de tout identifiant. Aucun cookie, aucun suivi de ta navigation.

Ces traceurs sont strictement nécessaires au service demandé ou à sa sécurité : ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés). Leurs destinataires sont l'éditeur et, pour les deux derniers, Cloudflare et Sentry, présentés parmi les sous-traitants ci-dessus.

Publicité, avec ton accord seulement : le pixel Meta (cookie « _fbp », et « _fbc » si tu arrives par une publicité, 90 jours) mesure les visites et les inscriptions venues de nos publicités Facebook et Instagram. Il n'est chargé qu'après ton accord donné par le bandeau de cookies, et seulement sur les pages publiques du site : jamais dans ton espace, où figurent tes données de trading. Il transmet à Meta des informations techniques (adresse de la page publique, navigateur, adresse IP, cookies de Meta). Destinataire : Meta, présenté ci-dessus. Aucune mesure d'audience n'est utilisée.

Événements envoyés depuis nos serveurs, avec ton accord seulement (API Conversions de Meta) : le début de ton essai gratuit, confirmé par notre prestataire de paiement, si ton accord a été donné avant ce début, et ton premier paiement, avec son montant et sa devise. Pour que Meta les rattache à sa publicité, ils sont accompagnés de tes cookies Meta (« _fbp », « _fbc »), de ton adresse IP et de ton navigateur, relevés au moment de ton accord et conservés 45 jours au plus, puis effacés, ainsi qu'après ton premier paiement ou dès que tu retires ton accord. Aucun e-mail, aucune donnée de trading, aucun identifiant de paiement ni aucune donnée bancaire n'est transmis.

Ton choix est conservé six mois, puis il t'est redemandé. Tu peux le modifier ou retirer ton accord à tout moment avec le lien « Gérer les cookies », présent en bas de chaque page : le retrait efface les cookies publicitaires et arrête aussitôt leur dépôt. Tu peux aussi supprimer les cookies depuis les réglages de ton navigateur.

Cette politique peut évoluer, notamment si un nouveau prestataire est introduit. Toute modification substantielle est portée à la connaissance des utilisateurs par courrier électronique.