Politique de confidentialité

Le responsable du traitement est [À COMPLÉTER : prénom et nom, ou dénomination sociale], [À COMPLÉTER : rue et numéro, code postal, commune, Belgique], numéro d’entreprise [À COMPLÉTER : numéro d’entreprise BCE, dix chiffres].

Pour toute question relative à tes données, l’adresse est [À COMPLÉTER : adresse de contact du service].

Aucun délégué à la protection des données n’a été désigné : la structure et la nature des traitements n’en imposent pas la désignation. L’adresse ci-dessus est le point de contact unique.

Les données ne sont utilisées que pour te fournir le service que tu utilises, et pour rien d’autre.

Pour ton compte

• Ton adresse e-mail, nécessaire pour te connecter, te répondre et t’informer d’un événement sur ton abonnement.
• Un prénom ou un pseudonyme, librement choisi, y compris fantaisiste.
• Si tu t’inscris avec ton adresse e-mail : ton mot de passe, conservé sous forme d’empreinte cryptographique. Il n’est jamais stocké en clair et ne peut pas être relu, y compris par l’éditeur. Un compte créé avec Google n’a pas de mot de passe chez TradingGuard.
• Si tu te connectes avec Google : ton adresse e-mail, ton nom et ta photo de profil, tels que Google les communique à la connexion. Ton mot de passe Google ne passe jamais par le service.

Pour le service lui-même

• Ton plan de trading : règles, plages horaires, seuils, conditions de setup, limites de compte.
• Tes comptes de trading : la firme, le type de compte, le capital de départ, les dates d’étape, les limites et l’objectif que tu renseignes.
• Tes décisions, y compris celles qui n’aboutissent à aucun trade. Un refus est enregistré comme tel, sans résultat associé.
• Tes trades : instrument, horodatage, taille, points d’entrée et de sortie, résultat, notes libres.
• Tes captures d’écran, rangées avec chaque trade.
• Ce que tu écris toi-même : justifications, ressentis, commentaires.

Le service calcule des statistiques à partir de ce que tu saisis : conformité, répartition par créneau horaire et par jour, écarts au plan, séries. Ces résultats sont des données personnelles au même titre que leur source, et suivent exactement le même régime.

Ces calculs évaluent ta discipline à partir de tes propres saisies : c’est un profilage au sens du règlement général sur la protection des données (article 4, point 4). Il ne sert qu’à te montrer tes propres statistiques. Aucune décision produisant des effets juridiques à ton égard, ou t’affectant de manière significative, n’est prise sur cette base de manière automatisée (article 22).

• Journaux de connexion au serveur : adresse IP, date, heure, page demandée, code de réponse. Ils servent à la sécurité et au diagnostic de panne.
• Type de navigateur et de système, transmis automatiquement par ton navigateur à toute requête.

Ces journaux ne sont pas croisés avec ton activité dans le service pour en tirer un comportement d’usage.

Le paiement est traité par [À COMPLÉTER : nom et adresse du prestataire de paiement], qui agit comme responsable de traitement distinct pour les données bancaires.

L’éditeur reçoit uniquement le statut de la transaction, les quatre derniers chiffres de la carte et sa date d’expiration, ce qui lui permet de te prévenir avant qu’elle n’expire. Le numéro complet de la carte et le cryptogramme ne transitent jamais par ses systèmes et n’y sont jamais conservés.

Les factures émises sont conservées au titre des obligations comptables, indépendamment de la fermeture du compte.

Exécution du contrat

Fournir le service, tenir ton compte, calculer tes statistiques, traiter les paiements et te répondre. Sans ces données, le service ne peut pas fonctionner.

Obligation légale

Conserver les pièces comptables et les factures pendant la durée imposée par la loi.

Intérêt légitime

Assurer la sécurité du service, prévenir la fraude et l’abus, diagnostiquer les pannes. Cet intérêt a été mis en balance avec tes droits et se limite à des journaux techniques conservés douze mois au plus.

Consentement

Uniquement si tu demandes explicitement à recevoir des communications qui ne concernent pas ton abonnement. Ce consentement est retirable à tout moment, sans conséquence sur ton accès au service.

Aucune donnée de trading n’est vendue, louée, échangée ni transmise à un tiers à des fins commerciales. Aucune, dans aucune circonstance.

• Elles ne servent pas à entraîner un modèle d’intelligence artificielle, ni le nôtre, ni celui de quiconque.
• Elles ne sont transmises à aucun courtier, à aucune prop firm et à aucun intermédiaire financier.
• Elles ne servent à aucun ciblage publicitaire et ne sont transmises à aucune régie.
• Elles ne sont pas revendues sous forme agrégée ou anonymisée à des tiers.

Cet engagement ne s’efface pas en cas de cession de l’activité. Un repreneur éventuel serait tenu par les présentes, et tu en serais informé au préalable, avec la possibilité de fermer ton compte et d’exporter tes données avant tout transfert.

Les sous-traitants ci-dessous interviennent pour le compte de l’éditeur, sur instruction, dans le cadre d’un contrat qui leur impose la confidentialité et interdit tout usage propre.

• Comptes et données de l’application, y compris ton journal synchronisé et tes captures : Supabase, serveurs situés à Paris, en France.
• Hébergement du site, de l’application et du relais de données de marché api.tradingguard.app : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis.
• Envoi des e-mails liés à ton compte, comme le code de confirmation : Brevo, en France.
• Messagerie de l’adresse de contact : OVH, en France. Les messages que tu y envoies sont aussi relus depuis une messagerie Gmail de Google.
• Traitement des paiements : [À COMPLÉTER : nom et adresse du prestataire de paiement].

Selon ce que tu utilises

• Si tu te connectes avec Google, Google t’identifie et transmet au service ton adresse e-mail, ton nom et ta photo de profil. Google agit alors comme responsable de traitement distinct, selon ses propres règles de confidentialité. Si tu ne choisis pas cette connexion, rien ne lui est transmis.
• La calculatrice de lot demande le cours de change du jour à api.frankfurter.dev, un service public qui publie les cours de référence de la Banque centrale européenne. La requête part de ton navigateur et ne contient aucune donnée de ton compte ; comme toute connexion, elle laisse voir ton adresse IP à ce service.

Aucun autre destinataire, sauf réquisition d’une autorité légalement habilitée, à laquelle il serait alors répondu dans les strictes limites de la demande.

Les données de ton compte et de ton journal sont hébergées chez Supabase, serveurs situés à Paris, en France. Brevo et OVH sont établis en France.

Cloudflare, Supabase et Google sont des sociétés établies hors de l’Union européenne. Lorsque l’un d’eux traite des données hors de l’Espace économique européen, ce transfert repose sur la décision d’adéquation de la Commission européenne pour les sociétés certifiées selon le cadre de protection des données entre l’Union européenne et les États-Unis, comme Cloudflare et Google, ou, à défaut, sur les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires.

• Données de compte et de trading : pendant toute la vie du compte, puis trente jours après sa fermeture, délai pendant lequel un export reste possible. Elles sont ensuite supprimées définitivement.
• Journaux techniques : douze mois au maximum.
• Factures et pièces comptables : la durée légale de conservation, indépendamment de la fermeture du compte.
• Échanges par e-mail avec le support : trois ans à compter du dernier échange.

• Accès : obtenir la confirmation qu’un traitement existe et une copie des données concernées.
• Rectification : corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression, sous réserve de ce que la loi impose de conserver.
• Limitation : demander le gel d’un traitement pendant l’examen d’une contestation.
• Portabilité : récupérer tes données dans un format structuré et lisible par machine. Cet export est déjà disponible à tout moment depuis le service, sans avoir à en faire la demande.
• Opposition : t’opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à ta situation particulière.
• Retrait du consentement, à tout moment, lorsque le traitement repose sur celui-ci.
• Définir des directives relatives au sort de tes données après ton décès.

Il suffit d’écrire à [À COMPLÉTER : adresse de contact du service] depuis l’adresse associée à ton compte. Aucune pièce d’identité n’est demandée dans ce cas : l’adresse fait foi. Une vérification complémentaire n’est demandée qu’en cas de doute sérieux sur l’identité du demandeur.

Une réponse est apportée dans un délai d’un mois. Ce délai peut être prolongé de deux mois pour une demande complexe, auquel cas tu en es informé dans le mois initial, avec le motif.

L’exercice de ces droits est gratuit.

Si une réponse ne te satisfait pas, tu peux introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, [email protected].

Si tu résides dans un autre État membre, l’autorité de contrôle de ton pays de résidence est également compétente.

• Les échanges entre ton navigateur et le service sont chiffrés en transit.
• Les mots de passe sont conservés sous forme d’empreinte, avec un algorithme conçu pour cet usage.
• Les accès aux systèmes sont restreints aux seules personnes qui en ont besoin.
• Des sauvegardes régulières sont réalisées et leur restauration est vérifiée.

Aucun dispositif n’offre une sécurité absolue. En cas de violation de données susceptible d’engendrer un risque élevé pour tes droits, tu en serais informé dans les meilleurs délais, et l’autorité de contrôle serait notifiée dans les soixante-douze heures.

Le service n’est pas destiné aux personnes de moins de dix-huit ans et aucune donnée n’est sciemment collectée auprès d’elles. Si une telle collecte était portée à la connaissance de l’éditeur, le compte serait fermé et les données supprimées.

Cette politique peut évoluer. Toute modification substantielle est notifiée par e-mail au moins trente jours avant son entrée en vigueur. La date de version figure en tête de page.