Politique de confidentialité

La dénomination et l'adresse de l'entité responsable du traitement seront complétées prochainement. Contact : notifications@journal.olinvestprive.fr.

Les données de trading (trades, soldes, comptes, statistiques) sont rattachées à ton compte : ce sont des données personnelles à part entière, traitées comme telles.

• Données de compte : email, nom, mot de passe (haché), avatar.
• Données de facturation : traitées par Stripe (nous ne stockons aucun numéro de carte).
• Données de trading : comptes de trading, historique de trades, dépôts/retraits, plan de trading, notes et captures d'écran importées.
• Données techniques : journaux de connexion et de synchronisation.
• AUCUN mot de passe broker n'est stocké : la synchronisation MetaTrader utilise un token opaque propre à chaque compte (haché en base), en lecture seule.

• Fournir le service (journal, synchronisation, statistiques) — exécution du contrat.
• Facturation et comptabilité — obligation légale.
• Sécurité, prévention de la fraude et des abus — intérêt légitime.
• Emails de service (sync en échec, échec de paiement, factures) — exécution du contrat.
• Emails marketing — consentement (opt-in séparé, retirable à tout moment).

Les sous-traitants suivants traitent des données pour notre compte :

• Supabase (base de données et authentification) — hébergement en région Union européenne, DPA signé.
• Stripe Payments Europe, Ltd. (paiements et facturation) — DPA intégré aux conditions Stripe.
• Vercel (hébergement de l'application) — DPA et clauses de transfert : vercel.com/legal/dpa.
• Brevo (emails transactionnels et marketing) — DPA intégré à l'annexe DPA de leurs conditions d'utilisation.

Lorsqu'un sous-traitant traite des données hors de l'Union européenne, le transfert est encadré par des clauses contractuelles types (SCC) ou un mécanisme d'adéquation équivalent.

• Compte actif : les données sont conservées tant que le compte existe.
• Compte inactif : purge ou anonymisation après une période d'inactivité prolongée (durée exacte en cours de finalisation), précédée d'emails de prévenance.
• Factures et pièces comptables : conservées au titre des obligations légales, y compris après une demande d'effacement.
• Journaux techniques : durée courte et proportionnée, documentée en interne.

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données.

• Export : tes trades sont exportables en CSV à tout moment depuis Paramètres → Données (portabilité, art. 20 RGPD).
• Suppression : la suppression de compte est disponible en self-service et efface en cascade tes comptes de trading, trades et statistiques (hors pièces comptables conservées au titre du §5).
• Contact : notifications@journal.olinvestprive.fr
• Réclamation : tu peux saisir la CNIL (cnil.fr) à tout moment.

Seuls des cookies strictement nécessaires au fonctionnement du service (session, thème, préférences) sont déposés : ils ne requièrent pas de consentement. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé, et aucune bannière de consentement n'est donc requise. La liste détaillée des cookies utilisés sera publiée ici prochainement.

• Chiffrement des échanges (TLS) et des données au repos chez nos hébergeurs.
• Aucun identifiant broker stocké : tokens de synchronisation opaques et hachés, OAuth en lecture seule.
• Cloisonnement des données par utilisateur au niveau de la base de données (row-level security).

Toute évolution substantielle de cette politique est notifiée par email et/ou dans l'application avant son entrée en vigueur.