Politique de cookies et autres traceurs
Dernière mise à jour : · Version 1.0
Versions : 1.0 du 16 octobre 2026
Journal de trading Olinvest — https://journal.olinvestprive.fr
1. En bref
- Le Journal n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience, aucun pixel de réseau social et ne revend aucune donnée.
- Les cookies et le stockage local qu'il dépose sont strictement nécessaires au service que vous demandez : vous connecter, garder votre session, mémoriser vos préférences d'affichage. La loi les dispense de votre consentement ; nous vous informons quand même de leur existence.
- Les seuls contenus tiers susceptibles de déposer leurs propres traceurs sont les vidéos YouTube et messages X que vous ou un autre utilisateur intégrez dans une note : ils ne se chargent qu'après votre accord, contenu par contenu (article 4). [À DÉCIDER : le relevé dans un navigateur du 15/10/2026 montre que le cadre du graphique TradingView écrit des clés de stockage local dans sa propre origine (§ 4.1) — cadre « à la demande » ou information, décision de Brandon et du juriste attendue avant publication]
- Pour cette raison, le Journal n'affiche pas de bandeau de consentement général.
- Dans nos e-mails : ceux que nous vous envoyons par notre prestataire Brevo contiennent un pixel de mesure d'ouverture et des liens de mesure de clic (article 4.3). Vous pouvez vous y opposer à tout moment.
2. Qu'est-ce qu'un traceur ?
Un traceur (ou « cookie » au sens large) est une information enregistrée dans votre navigateur ou lue depuis celui-ci lorsque vous consultez un site : cookie HTTP, stockage local (localStorage), stockage de session (sessionStorage), etc. La loi exige votre consentement préalable avant tout dépôt ou toute lecture, sauf si le traceur a pour finalité exclusive de permettre ou faciliter la communication par voie électronique, ou s'il est strictement nécessaire à la fourniture du service que vous avez expressément demandé (article 82 de la loi « Informatique et Libertés »). La CNIL range notamment dans cette exemption les traceurs d'authentification et de sécurité de l'authentification, et les traceurs de personnalisation de l'interface (langue, présentation d'un service) lorsque cette personnalisation est un élément intrinsèque et attendu du service (lignes directrices du 17 septembre 2020, § 49).
3. Les traceurs déposés par le Journal
Tous sont propriétaires (déposés par journal.olinvestprive.fr, jamais lus par un tiers), en SameSite=Lax, et ne servent qu'aux finalités indiquées. Aucun ne sert au suivi publicitaire ni à la mesure d'audience.
3.1 Authentification et sécurité
| Nom | Finalité | Durée | Régime |
|---|---|---|---|
sb-<identifiant>-auth-token (et ses fragments .0, .1…) | Session de connexion (jetons d'authentification Supabase) ; sans lui, vous ne pouvez pas rester connecté | 400 jours (valeur par défaut de la bibliothèque @supabase/ssr) ; supprimé à la déconnexion | Exempté (authentification) |
olv_prelaunch_bypass | Accès réservé pendant la période de pré-lancement (preuve signée d'une invitation) | 30 jours | Exempté (contrôle d'accès au service) |
ea_token_once | Affiche une seule fois le jeton du connecteur MetaTrader juste après sa création, puis s'efface | 15 minutes, HttpOnly | Exempté (sécurité) |
partage_lien_once | Affiche une seule fois le lien de partage juste après sa création | 15 minutes | Exempté (sécurité) |
3.2 Fonctionnement du service
| Nom | Finalité | Durée | Régime |
|---|---|---|---|
account_id, comptes_perimetre | Compte(s) de trading sélectionné(s) à l'écran | 1 an | Exempté (personnalisation intrinsèque) |
demo_mode, demo_account_id, demo_comptes_perimetre, recaps_vus_demo, strat_demo_arch | Mode démonstration avec des données d'exemple, à votre demande | 30 jours (demo_mode, strat_demo_arch), 1 an (recaps_vus_demo), 1 an (périmètre de démonstration) | Exempté (service demandé) |
onboarding, tutoriel_onboarding | Avancement de la prise en main et de la visite guidée | 1 an | Exempté |
notifs_lues | Notifications déjà lues | 1 an | Exempté |
recaps_inscriptions | Affichage de l'annonce des récapitulatifs | 7 jours | Exempté |
checklist_partage_ignore | Masquer une étape de la liste de démarrage | 1 an | Exempté |
carnet_modeles, carnet_notes_trade | Préférences du Carnet lorsqu'elles ne peuvent pas être enregistrées sur votre compte | 13 mois | Exempté |
3.3 Préférences d'affichage
Durée : 1 an (365 jours), sauf mention contraire. Régime : exempté (personnalisation de l'interface).
| Nom | Ce qui est mémorisé |
|---|---|
theme | Thème clair, sombre ou système |
nav | Menu latéral replié ou déplié |
cb | Mode adapté au daltonisme |
prive | Mode privé (montants masqués à l'écran) |
unite | Unité d'affichage des résultats (montant, R, pips…) |
taille_du_pip | Réglage de la taille du pip |
dashboard_period | Période affichée sur le tableau de bord |
journal_filtres | Filtres appliqués |
tdb_heure, tdb_calendrier, tdb_score, tdb_rapport, tdb_modele, tdb_brouillon, dash_widgets | Disposition et options du tableau de bord |
trades_cols, trades_vue, journee_cols, strategies_cols, strategie_trades_cols, fiche_trades_du_jour, tiroir_lignes | Colonnes et vues des listes |
comptes_vue, comptes_archives | Présentation de la liste des comptes |
rapports_favoris, rapport_resume_masques, rapport_resume_colonnes, rapport_performance_masques, rapport_performance_ordre, rapport_tes_chiffres_masques | Présentation des rapports |
notes_modeles_recents | Derniers modèles de note utilisés |
actualites_langue | Langue des actualités |
3.4 Stockage local du navigateur
| Clé | Type | Finalité | Durée | Régime |
|---|---|---|---|---|
olinvest.trade-form.last-symbol | localStorage | Pré-remplir le dernier symbole saisi | Jusqu'à effacement par vous | Exempté |
note:pleine-largeur, note:barre-visible | localStorage | Réglages d'affichage de l'éditeur de notes | Idem | Exempté |
rapports-croisee-tri:<tableau> | localStorage | Ordre de tri d'un tableau de rapport | Idem | Exempté |
contenus_tiers_accords | localStorage | Mémoriser votre choix « Toujours afficher les contenus YouTube / X » (article 4) | 6 mois au plus ; retirable dans Réglages › Confidentialité | Exempté |
tdb_modele_cree | sessionStorage | Message de confirmation après création d'un modèle de tableau de bord | Fermeture de l'onglet | Exempté |
3.5 Polices et bibliothèques
Les polices de caractères sont servies par le Journal lui-même (aucun appel à Google Fonts). La bibliothèque de graphiques de bougies (TradingView Lightweight Charts) s'exécute dans votre navigateur sans contacter de tiers. Aucun outil de mesure d'audience n'est installé.
4. Contenus de tiers
4.1 Graphique de marché TradingView
Certaines pages affichent un graphique de marché fourni par TradingView, Inc. dans un cadre indépendant (« iframe ») servi par s.tradingview.com. Lorsque ce graphique s'affiche, votre navigateur s'adresse directement à TradingView, qui reçoit votre adresse IP, des informations techniques sur votre navigateur et l'instrument affiché ; le Journal n'envoie à TradingView aucune donnée de votre journal ni votre identité, et le cadre est chargé sans transmettre l'adresse de la page (referrerpolicy="no-referrer"). Selon la documentation de TradingView, ses widgets ne déposent aucun cookie ; TradingView indique ne conserver l'adresse IP que brièvement, pour se protéger des attaques par déni de service (https://www.tradingview.com/widget-docs/faq/general, consulté le 15/10/2026). En l'état de cette déclaration, ce graphique n'appelle pas de consentement au titre de l'article 82 ; nous le réévaluerons si TradingView change ses pratiques. [À VALIDER : relevé navigateur du 15/10/2026 (lot AM-J) — le cadre TradingView écrit cinq clés dans son stockage local ; le graphique se charge désormais à la demande, comme les contenus du § 4.2 : paragraphe à réécrire par le juriste avant publication]
4.2 Vidéos YouTube et messages X intégrés dans une note
L'éditeur de notes permet d'intégrer une vidéo YouTube (lecteur en mode « confidentialité renforcée », youtube-nocookie.com) ou un message X (platform.twitter.com). Ces services peuvent déposer ou lire leurs propres traceurs, pour leurs propres finalités (mesure, personnalisation, publicité), dès le chargement du contenu.
Ces contenus ne se chargent qu'après votre accord : à leur place s'affiche un cadre qui indique le service concerné, renvoie à sa politique de confidentialité et propose « Afficher le contenu ». Votre choix vaut pour ce contenu ; vous pouvez choisir de mémoriser votre accord pour ce service, et le retirer à tout moment depuis Réglages › Confidentialité. Refuser n'a aucune autre conséquence que l'absence d'affichage du contenu.
4.3 Pixel et liens de mesure dans nos e-mails (Brevo)
Les e-mails que le Journal vous envoie (bienvenue, accès et commande, rappels de fin d'abonnement, récapitulatifs…) partent par notre prestataire d'envoi Brevo (Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris, France), qui agit pour notre compte. Brevo y place automatiquement deux traceurs :
| Traceur | Ce qu'il fait | Finalité | Durée |
|---|---|---|---|
| Pixel de mesure d'ouverture | Image invisible, chargée depuis les serveurs de Brevo lorsque votre messagerie affiche les images du message : Brevo enregistre l'ouverture, sa date et son heure, votre adresse IP et des informations techniques sur votre logiciel de messagerie et votre appareil | Vérifier que nos e-mails vous parviennent et qu'ils sont ouverts (statistiques d'envoi) | Conservé chez Brevo avec ses journaux d'envoi : [À COMPLÉTER : durée réglée dans le compte Brevo, de 1 à 24 mois ; au plus 6 mois proposés] |
| Liens de mesure de clic | Chaque lien du message passe d'abord par un serveur de Brevo, qui enregistre le clic (lien, date et heure) puis vous conduit à la page demandée | Vérifier que les liens de nos e-mails fonctionnent et qu'ils sont utilisés (statistiques d'envoi) | Même durée que le pixel |
Ces mesures portent sur tous nos e-mails, y compris ceux qui concernent votre accès et votre commande. Elles ne servent ni à la publicité ni au profilage, et ne sont ni revendues ni rapprochées de votre utilisation du Journal. Leur traitement est décrit dans la politique de confidentialité (§ 3 ter).
Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier : en vous désabonnant des e-mails qui ne sont pas indispensables à votre abonnement (lien en bas de chacun d'eux, ou Réglages › Notifications) ; pour les e-mails qui concernent votre accès et votre commande, qui ne se désabonnent pas, en écrivant à olinvestcontact@gmail.com (objet « Données personnelles »). Vous pouvez aussi empêcher le chargement du pixel en désactivant l'affichage automatique des images dans votre messagerie.
5. Vos choix
- Les traceurs exemptés étant nécessaires au fonctionnement du Journal, les bloquer peut empêcher la connexion ou l'enregistrement de vos préférences.
- Vous pouvez supprimer à tout moment les cookies et le stockage local depuis les réglages de votre navigateur ; vous serez alors déconnecté et vos préférences d'affichage reviendront à leurs valeurs par défaut.
- Les accords donnés pour des contenus tiers se retirent depuis Réglages › Confidentialité.
- Pour le pixel et les liens de mesure de nos e-mails, voyez l'article 4.3 : désabonnement, demande à olinvestcontact@gmail.com, ou blocage des images dans votre messagerie.
6. Évolution
Tout ajout d'un traceur non exempté (par exemple un outil de mesure d'audience non exempté, un pixel publicitaire) sera précédé d'une mise à jour de cette politique et, si la loi l'exige, de la mise en place d'un recueil du consentement conforme à la recommandation de la CNIL (accepter et refuser aussi simples l'un que l'autre, choix conservé six mois). Contact : olinvestcontact@gmail.com.