Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est SK DJEZY (micro-entreprise, SIREN 992 864 603), 24 rue de la Vendée, 77163 Dammartin-sur-Tigeaux, joignable à 77saastest@gmail.com.

2. Données que nous collectons

• Compte : adresse e-mail, pseudo, mot de passe (stocké uniquement sous forme d'empreinte chiffrée Argon2id — nous ne connaissons jamais votre mot de passe).
• Sécurité : dates de connexion, secret de double authentification (chiffré), journaux d'événements de sécurité (tentatives de connexion).
• Paiement : gérées par notre prestataire Stripe. Nous ne stockons aucune donnée de carte bancaire ; nous conservons uniquement un identifiant client et l'état de votre abonnement.
• Courtiers : si vous connectez un compte de trading, vos clés d'API sont chiffrées et ne sont jamais réaffichées.
• Usage : instruments suivis, historique de simulation (argent fictif), alertes déclenchées.

3. Finalités et bases légales

• Fournir le service et gérer votre compte — exécution du contrat.
• Traiter l'abonnement et la facturation — exécution du contrat et obligation légale (comptabilité).
• Assurer la sécurité (anti-fraude, détection d'intrusion) — intérêt légitime.
• Envoyer des e-mails de service (vérification, alertes, réinitialisation) — exécution du contrat.

Nous n'utilisons pas vos données à des fins de publicité et ne les vendons jamais.

4. Durées de conservation

Vos données de compte sont conservées tant que votre compte est actif, puis supprimées dans un délai de 30 jours après la fermeture du compte, sauf obligation légale de conservation (les factures sont conservées 10 ans au titre des obligations comptables). Les journaux de sécurité sont conservés 12 mois.

5. Destinataires et sous-traitants

Nous faisons appel à des prestataires qui n'agissent que sur nos instructions :

• Stripe — paiement et abonnement.
• Brevo — envoi des e-mails transactionnels.
• Anthropic — génération des analyses (seules des données de marché publiques et anonymes lui sont transmises, jamais votre identité).
• Votre courtier (Binance, Kraken…) — uniquement si vous le connectez vous-même.

6. Transferts hors Union européenne

Certains prestataires (par exemple Stripe et Anthropic) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne prévues par les conditions de ces prestataires.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Vous pouvez exercer une partie de ces droits directement depuis votre espace, rubrique « Sécurité » : exporter vos données (portabilité) et supprimer définitivement votre compte (effacement). Pour toute autre demande, écrivez à 77saastest@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement des secrets au repos, double authentification, communications chiffrées, limitation des accès, et journalisation des événements sensibles.