Politique de confidentialité
Version du 2026-09-20. Règlement (UE) 2016/679 (RGPD) et loi Informatique et Libertés.
1. Responsable du traitement
[Nom et prénom, ou raison sociale], [Adresse postale complète] — maloneruich@gmail.com (contact pour toute question relative à vos données).
2. Où sont vos données ? — le cas particulier de l'application installée
TradeSense s'installe sur votre ordinateur : le compte, le mot de passe (haché), le journal, les alertes et les préférences sont enregistrés localement (%AppData%\TradeSense\data sous Windows, dossier data/ sinon). L'Éditeur n'y a pas accès et ne reçoit rien de l'application. Les seules données qui nous parviennent sont celles que vous nous transmettez vous-même : achat sur la boutique et e-mails de support. Si une version en ligne hébergée par l'Éditeur est proposée, les sections suivantes s'appliquent pleinement à celle-ci.
Si vous lancez le pont MetaTrader 5, TradeSense lit votre terminal en lecture seule, sur votre ordinateur (adresse locale 127.0.0.1) : prix, état du compte (solde, capitaux propres, marge, levier) et historique des trades clôturés. Le pont ne passe aucun ordre et ne modifie rien sur votre compte ; le numéro de compte n'est affiché que masqué (4 derniers chiffres). Ces données restent sur votre ordinateur.
3. Données traitées, finalités et bases légales
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| E-mail, prénom (facultatif), mot de passe haché (bcrypt), date de création, version des CGU acceptée | Création et gestion du compte, connexion | Exécution du contrat | Durée du compte ; suppression sous 30 jours après demande |
| Plan, clés de licence (numéro, dates), date d'activation et de renonciation à la rétractation | Activation des offres payantes, preuve d'achat, lutte contre la fraude aux clés | Contrat ; intérêt légitime ; obligation légale (comptabilité) | 5 ans après la fin du contrat (prescription commerciale) |
| Compteurs d'usage journalier | Application des quotas de l'offre Découverte | Contrat | Écrasés chaque jour |
| Journal de trading, notes, alertes de prix, analyses consultées, portefeuille virtuel | Fonctionnalités demandées par l'utilisateur | Contrat | Durée du compte |
| Réglages « Capital et risque » : capital saisi, devise, levier saisi, risque maximal par trade et perte maximale du jour | Mesure du risque de chaque plan sur votre capital (perte au stop, marge, lot conseillé) | Exécution du contrat (fonctionnalité demandée) | Durée du compte |
| Historique des trades clôturés de votre terminal MetaTrader 5, lu en lecture seule par le pont local (numéro de position, marché, sens, volume, prix d'entrée et de sortie, résultat, commission, swap, commentaire de l'ordre, dates) — jamais le numéro de compte complet ni les identifiants de connexion ; solde, capitaux propres et marge lus en direct, non conservés | Apprentissage de l'IA à partir de vos trades, coût réel d'exécution, reste de risque du jour | Exécution du contrat (fonctionnalité demandée) | 90 jours glissants, sur votre ordinateur uniquement (trade-learning.json) |
| Résultats anonymisés des analyses (marché, verdict, issue) — jamais l'identité | Statistiques d'« expérience » de l'IA, agrégées sur tous les comptes | Intérêt légitime (amélioration du service) | Agrégats non identifiants |
| Adresse IP, journaux techniques (version en ligne uniquement) | Sécurité, détection d'abus, diagnostic | Intérêt légitime | 12 mois |
| E-mail, nom et moyen de paiement saisis dans la fenêtre de paiement ; date de la renonciation au droit de rétractation | Commande, paiement, reçu, émission de la clé | Contrat ; obligation légale | 10 ans (pièces comptables), par le prestataire de paiement (Stripe ou Shopify) et l'Éditeur |
Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires. Aucun profilage à effet juridique n'est réalisé.
4. Destinataires et sous-traitants
- Stripe Payments Europe, Ltd. (Irlande) — paiement par carte dans la fenêtre de paiement de l'application et du site. Stripe reçoit directement vos données de carte (l'Éditeur n'y a jamais accès) et agit en responsable de traitement pour la lutte contre la fraude ; ses sous-traitants peuvent être situés hors UE sous clauses contractuelles types. Politique : stripe.com/fr/privacy.
- Vercel Inc. (États-Unis) — héberge le site et le serveur de paiement de l'Éditeur, qui crée la session de paiement et émet la clé de licence (e-mail, offre choisie, date de renonciation) ; aucune donnée de carte n'y transite. Transfert encadré par les clauses contractuelles types et le cadre de protection des données UE–États-Unis. Politique : vercel.com/legal/privacy-policy.
- Shopify International Limited (Irlande) — le cas échéant, boutique et paiement (Shopify Payments). Shopify agit en responsable de traitement pour le paiement ; ses sous-traitants peuvent être situés hors UE sous clauses contractuelles types. Politique : shopify.com/legal/privacy.
- Binance — le flux de prix en temps réel est ouvert directement par votre navigateur vers les serveurs de Binance (WebSocket) : votre adresse IP leur est donc transmise, comme pour tout site consulté. Binance est établi hors de l'Union européenne. Aucun compte Binance n'est requis ni relié.
- Yahoo Finance, Deribit, DefiLlama, Coinbase, mempool.space — données de marché appelées par le serveur TradeSense (pas par votre navigateur) : seule l'adresse IP du serveur leur est visible.
- Anthropic (optionnel, uniquement si l'exploitant a configuré une clé) — génération du « brief » textuel à partir de données de marché anonymes ; aucune donnée personnelle n'est transmise. États-Unis, clauses contractuelles types.
- Hébergeur de la version en ligne : [Hébergeur de l'application en ligne — ex. Hetzner Online GmbH ; pour la version installée : « application exécutée localement sur l'ordinateur de l'utilisateur »] (Union européenne).
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de définir des directives post mortem. Dans l'application, la page Mon compte permet d'exporter toutes vos données (fichier JSON) et de supprimer votre compte immédiatement. Pour toute autre demande : maloneruich@gmail.com (réponse sous un mois). Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.
6. Sécurité
Mots de passe hachés (bcrypt), session par cookie signé (HMAC) inaccessible aux scripts (HttpOnly), aucune donnée bancaire traitée par TradeSense, écritures atomiques de la base, HTTPS pour la version en ligne. Choisissez un mot de passe unique ; nous ne vous demanderons jamais votre mot de passe par e-mail.
7. Mineurs
Le Service est réservé aux personnes majeures. Aucune donnée n'est sciemment collectée auprès de mineurs.
8. Cookies
Voir la politique de cookies : TradeSense n'utilise que des cookies strictement nécessaires.
9. Modifications
Toute évolution de cette politique est publiée sur cette page avec sa date de version ; les changements substantiels sont signalés dans l'application.
Version des documents : 2026-09-20. Contact : maloneruich@gmail.com.