Politique de confidentialité
Protection de vos données personnelles — Conforme RGPD
Dernière mise à jour : février 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est [RAISON SOCIALE], [FORME JURIDIQUE], immatriculée sous le numéro SIREN [SIREN], dont le siège social est situé [ADRESSE COMPLÈTE].
Contact RGPD : contact@tradex-ai.fr
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du Service :
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Email, nom | Création du compte, authentification | Exécution du contrat | Compte + 3 ans |
| Mot de passe (hashé bcrypt) | Authentification sécurisée | Exécution du contrat | Compte + 3 ans |
| Graphiques uploadés | Analyse par IA | Exécution du contrat | 7 jours (cache) |
| Trades journalisés | Historique personnel, statistiques | Exécution du contrat | Vie du compte |
| Adresse IP, User-Agent | Sécurité, prévention fraude | Intérêt légitime | 12 mois |
| Données de paiement | Facturation via Stripe | Obligation légale (comptabilité) | 10 ans |
| Emails ouverts / cliqués | Optimisation des campagnes | Intérêt légitime | 24 mois |
| Cookies techniques | Session, préférences | Nécessaire au service | 13 mois max |
3. Sous-traitants
Certaines données sont transmises à des sous-traitants pour l'exécution du Service :
- OpenAI (États-Unis) — Analyse par IA des graphiques. Encadré par les Clauses Contractuelles Types (CCT) et un accord API business avec « zero data retention ». Les graphiques ne sont pas utilisés pour entraîner les modèles.
- Stripe (Irlande) — Traitement des paiements. Certifié PCI DSS niveau 1. Nous ne stockons jamais de données de carte bancaire.
- Resend (États-Unis) — Envoi des emails transactionnels et marketing. Encadré par CCT.
- Emergent Cloud (Union européenne) — Hébergeur cloud principal. Données stockées dans l'UE.
- MongoDB Atlas (UE) — Base de données NoSQL, région européenne.
4. Cookies et traceurs
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du Service (session d'authentification, préférences de langue et de thème). Aucun cookie publicitaire ou tiers n'est déposé sans votre consentement explicite.
Le cookie tradex_affiliate (localStorage, 30 jours) enregistre uniquement un code de parrainage — aucune donnée personnelle.
5. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos informations depuis /account/settings
- Droit à l'effacement : supprimer votre compte et toutes vos données. Effacement définitif sous 30 jours (hors obligations comptables légales).
- Droit à la portabilité : exporter vos trades et analyses en format standard (CSV)
- Droit à la limitation : suspendre temporairement le traitement
- Droit d'opposition : vous opposer au traitement pour motif légitime
- Droit de retirer votre consentement aux emails marketing à tout moment (lien « se désinscrire » en pied de chaque email)
Pour exercer vos droits, contactez-nous à contact@tradex-ai.fr. Nous répondons sous 30 jours.
6. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement TLS 1.3 pour toutes les communications
- Mots de passe hashés (bcrypt) — jamais stockés en clair
- Tokens JWT signés (algorithme HS256)
- Accès admin restreint et audité
- Sauvegardes chiffrées quotidiennes
- Monitoring des accès suspects et anti-bruteforce
7. Réclamations
En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
cnil.fr/fr/plaintes