Politique de confidentialité

Dernière mise à jour : [DATE_MAJ]

1. Responsable du traitement

Le responsable du traitement des données est [RAISON_SOCIALE], [ADRESSE], contact : [EMAIL_CONTACT].

2. Données collectées

Nous collectons : (a) les données de compte (email, identifiant d'authentification via notre prestataire d'authentification) ; (b) les données de trading que vous choisissez de synchroniser via MyFxBook (historique de transactions, positions, métriques de performance), en lecture seule ; (c) les données de paiement traitées par notre prestataire de paiement (nous ne stockons jamais vos coordonnées bancaires) ; (d) les données techniques (logs, adresse IP) nécessaires au fonctionnement et à la sécurité du service ; (e) l'email et l'horodatage de consentement pour la liste d'attente.

3. Finalités et bases légales

Vos données sont traitées pour : fournir le service d'analyse et de journalisation (exécution du contrat) ; générer votre débrief automatisé (exécution du contrat) ; gérer la facturation et les abonnements (exécution du contrat et obligation légale) ; vous recontacter au sujet du programme fondateur (consentement) ; assurer la sécurité et l'amélioration du service (intérêt légitime).

4. Débrief assisté par IA

Pour générer votre débrief, vos données de trading sont transmises à notre sous-traitant d'intelligence artificielle (Anthropic) uniquement aux fins de produire l'analyse. Ces données ne sont pas utilisées pour entraîner des modèles d'IA. Aucune décision produisant des effets juridiques n'est prise de manière entièrement automatisée ; le débrief est un outil d'information rétrospectif.

5. Sous-traitants et destinataires

Nous faisons appel aux sous-traitants suivants, chacun encadré par un contrat conforme au RGPD : prestataire d'authentification (gestion des comptes) ; prestataire de paiement (Stripe — facturation) ; hébergeur (Railway — hébergement) ; MyFxBook (synchronisation des données de trading) ; prestataire d'IA (Anthropic — génération du débrief) ; prestataire d'envoi d'emails. Vos données ne sont jamais vendues.

6. Transferts hors Union européenne

Certains sous-traitants (notamment Stripe et Anthropic) sont situés en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et, le cas échéant, mécanismes d'adéquation applicables).

7. Durée de conservation

Les données de compte et de trading sont conservées pendant la durée de votre abonnement, puis supprimées ou anonymisées dans un délai raisonnable après la clôture du compte. Les données de facturation sont conservées conformément aux obligations légales et comptables (généralement 10 ans). Les emails de la liste d'attente sont conservés jusqu'au retrait de votre consentement ou au terme du programme.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : [EMAIL_CONTACT]. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies et mesure d'audience

Le site utilise les cookies strictement nécessaires à son fonctionnement et à l'authentification. Tout cookie non essentiel (mesure d'audience, etc.) ne sera déposé qu'après votre consentement.

Nous utilisons Google Analytics 4 (fourni par Google Ireland Limited) pour mesurer l'audience du site et améliorer notre service. Conformément aux exigences de la CNIL, Google Analytics est configuré en mode Consentement (Consent Mode v2) : aucun cookie de mesure d'audience n'est déposé et aucune donnée n'est transmise à Google tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau affiché lors de votre première visite. Si vous refusez, aucun cookie analytique n'est utilisé. Les données collectées avec votre consentement (pages visitées, durée des visites, type d'appareil, données de navigation, adresse IP tronquée) servent uniquement à produire des statistiques agrégées et ne sont pas utilisées pour de la publicité ciblée.

Vous pouvez modifier ou retirer votre choix à tout moment en effaçant les données du site dans votre navigateur, ce qui réaffichera le bandeau de consentement. Pour en savoir plus sur la manière dont Google traite ces données : policies.google.com/privacy. Ce transfert vers Google est encadré par les garanties mentionnées à l'article 6.