Politique de confidentialité — ThetaStrat
Dernière mise à jour : [DATE]
1. Responsable de traitement
Le responsable du traitement des données collectées sur https://theta-strat.com est [ÉDITEUR — voir Mentions légales], joignable à l'adresse contact@theta-strat.com.
2. Données collectées
2.1 Données fournies par l'utilisateur
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Création et gestion du compte, authentification, communications de service | Exécution du contrat |
| Mot de passe (sous forme chiffrée) | Sécurisation de l'accès au compte | Exécution du contrat |
| Pseudonyme | Identification publique sur la Plateforme | Exécution du contrat |
| Rôle (Trader / Strater) | Détermination des fonctionnalités accessibles | Exécution du contrat |
| Biographie / description de stratégie (Straters) | Affichage public sur la fiche du Strater | Exécution du contrat |
2.2 Données générées par l'utilisation
| Donnée | Finalité | Base légale |
|---|---|---|
| Signaux publiés (instrument, sens, niveaux, horodatage) | Fonctionnement du service, calcul du Score ThetaStrat | Exécution du contrat |
| Abonnements (strater suivi, prix, dates, statut) | Gestion des accès et de la facturation | Exécution du contrat |
| Identifiants techniques de paiement (identifiants Stripe d'abonnement et de client) | Rapprochement des abonnements et des paiements | Exécution du contrat |
2.3 Données traitées par des tiers
Données bancaires. Les coordonnées de carte bancaire sont collectées et traitées exclusivement par Stripe. ThetaStrat n'y a jamais accès et ne les conserve pas.
Données d'identité des Straters (KYC). Dans le cadre de la création de leur compte de paiement, les Straters transmettent directement à Stripe les informations d'identité et bancaires requises par la réglementation. ThetaStrat n'a accès ni à ces documents, ni aux coordonnées bancaires ; seul un identifiant technique de compte et un statut d'activation lui sont communiqués.
3. Finalités et durées de conservation
| Finalité | Durée |
|---|---|
| Gestion du compte utilisateur | Durée de vie du compte, puis suppression ou anonymisation dans un délai de [X] mois après clôture |
| Historique des Signaux et Score | Conservé après le départ d'un Strater, aux fins d'historique et d'accès des anciens abonnés aux clôtures |
| Données de facturation et pièces comptables | Durée légale de conservation (10 ans) |
| Journaux techniques et de sécurité | [X] mois |
4. Destinataires
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Elles sont accessibles :
- à l'éditeur de la Plateforme, pour l'exploitation du service ;
- aux sous-traitants techniques listés ci-dessous, dans la stricte limite de leurs missions ;
- le cas échéant, aux autorités administratives ou judiciaires sur réquisition.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | [À PRÉCISER selon la région du projet] |
| Vercel | Hébergement de l'application | États-Unis / réseau mondial |
| Stripe | Traitement des paiements | Irlande / États-Unis |
| Resend | Envoi des e-mails transactionnels | États-Unis |
Certains sous-traitants étant établis hors de l'Union européenne, les transferts s'effectuent sur le fondement des clauses contractuelles types de la Commission européenne ou d'un mécanisme équivalent.
5. Données publiques
Certaines informations sont volontairement publiques sur la Plateforme :
- le pseudonyme d'un Strater ;
- sa biographie / description de stratégie ;
- son Score ThetaStrat, son nombre de Signaux publiés et sa position au classement ;
- le tarif de son abonnement.
L'adresse e-mail d'un utilisateur n'est jamais rendue publique ni communiquée aux autres utilisateurs.
Le détail des Signaux d'un Strater n'est accessible qu'à ses abonnés, ainsi qu'aux anciens abonnés pour les seuls Signaux encore ouverts à la fin de leur accès.
6. Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : contact@theta-strat.com. Une réponse vous sera apportée dans un délai d'un mois.
Limite au droit à l'effacement. Certaines données ne peuvent être supprimées immédiatement :
- les données de facturation, soumises à une obligation légale de conservation ;
- l'historique des Signaux d'un Strater, nécessaire à l'information de ses anciens abonnés et à l'intégrité de l'historique public de la Plateforme. Ces données peuvent toutefois être dissociées de votre identité.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
L'accès aux données est protégé par authentification et par des règles de cloisonnement au niveau de la base de données, garantissant qu'un utilisateur n'accède qu'aux données qui le concernent ou qui sont publiques. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais accessibles en clair. Les échanges sont chiffrés (HTTPS).
8. Cookies et traceurs
La Plateforme utilise :
- des cookies strictement nécessaires au fonctionnement du service (maintien de la session d'authentification), qui ne requièrent pas de consentement ;
- des cookies déposés par le prestataire de paiement lors du parcours de paiement, à des fins de sécurité et de prévention de la fraude.
9. Modification
La présente politique peut être modifiée. Les utilisateurs sont informés de toute modification substantielle.