Politique de confidentialité

Cette Politique de Confidentialité explique comment CSignals Ltd ("nous", "notre", "nos") collecte, utilise et protège vos données personnelles. Elle couvre le site web tradeloggr et l'application de journalisation ("Service"). Nous sommes le responsable du traitement de ces données.

Nous respectons le RGPD du Royaume-Uni et le Data Protection Act 2018.

Informations sur le compte

Nous collectons :

• Adresse e-mail
• Nom (nom affiché)
• Mot de passe (crypté)
• Informations d'abonnement (via Stripe)

Nous ne collectons pas de données personnelles inutiles.

Données de trading

Nous collectons les informations de trading générées par les utilisateurs :

• Transactions
• Prix d'entrée et de sortie
• Paramètres de risque
• Espaces de trading
• Indicateurs de performance
• Notes et images téléchargées par les utilisateurs

Ces données sont privées par défaut. Elles peuvent être partagées via invitation ou via des liens privés avec expiration optionnelle.

Données techniques

Nous traitons des données techniques pour faire fonctionner et protéger le Service. Avec votre consentement pour les analyses, nous collectons également des données pour l'analyse d'utilisation. Les données techniques peuvent inclure :

• Adresse IP
• Informations sur le navigateur
• Informations sur l'appareil
• Données d'utilisation

Vercel Web Analytics et Microsoft Clarity fonctionnent uniquement après consentement pour les analyses. Ils nous aident à comprendre l'utilisation du site web et à l'améliorer. Clarity enregistre des interactions telles que les clics, le défilement et la relecture de sessions. Vous pouvez retirer votre consentement pour les analyses via les paramètres des cookies dans le pied de page.

Demandes via le site web

Lorsque vous utilisez le formulaire de contact, nous collectons votre nom, adresse e-mail, sujet et message. Resend les transmet à notre boîte de réception afin que nous puissions répondre à votre demande et effectuer un suivi.

Nous envoyons votre adresse IP client à Upstash pour prévenir les abus du formulaire de contact. La limite est de trois messages par heure et par adresse IP. Ces enregistrements incluent l'adresse IP, l'heure et le résultat de la limitation de débit, et sont conservés pendant 90 jours.

Notre base légale est l'intérêt légitime : répondre aux demandes et protéger le formulaire de contact contre le spam et les abus.

Attribution d'inscription

Lorsque vous créez un compte, nous enregistrons l'attribution de la première interaction pour comprendre comment les utilisateurs trouvent tradeloggr et améliorer l'inscription et l'intégration. Cela inclut la source UTM, le support, la campagne et le contenu, la langue sélectionnée, un chemin de référence respectueux de la vie privée, le chemin de destination et l'horodatage de capture. Nous conservons ces métadonnées d'acquisition avec votre compte.

Pour une inscription directe avec e-mail et mot de passe, l'attribution est envoyée avec la demande de création de compte, même si vous refusez les cookies d'analyse. Dans ce cas, nous ne la stockons pas avant la création du compte.

Si l'inscription implique une redirection par e-mail ou OAuth, nous pouvons temporairement stocker l'attribution dans le cookie HttpOnly de première partie tradeloggr_acquisition, mais uniquement si vous consentez aux cookies d'analyse. Il est conservé pendant un maximum de 7 jours et est supprimé après que l'attribution a été enregistrée dans votre compte.

Analyse produit en première partie

Dans notre propre base de données Supabase, nous enregistrons des événements uniques liés au compte pour la finalisation de l'inscription, la création d'un espace de trading, les première et cinquième transactions enregistrées, un retour au jour 7 et une mise à niveau Pro. Chaque événement inclut les métadonnées d'acquisition de votre compte. Nous conservons également un compteur privé et croissant des transactions pour identifier les étapes importantes.

Nous utilisons ces enregistrements pour comprendre l'intégration et l'utilisation du produit, ainsi que pour améliorer le service de journalisation. Notre base légale est notre intérêt légitime à comprendre et améliorer le service. Ces enregistrements sont accessibles uniquement à notre rôle de service serveur. Nous n'envoyons pas les événements du cycle de vie à des fournisseurs d'analyses distincts.

Les événements du cycle de vie et le compteur privé des transactions sont conservés avec votre compte, inclus dans l'exportation des données de votre compte et supprimés lorsque votre compte est supprimé. Vous pouvez demander l'accès, la correction ou la suppression de ces données et vous opposer à ce traitement basé sur l'intérêt légitime en nous contactant.

Nous utilisons des cookies pour :

• Sessions d'authentification
• Suivi des affiliés (cookie de 60 jours)
• Analyses
• Cookie optionnel de redirection pour l'attribution d'inscription (uniquement avec consentement aux cookies d'analyse)

Nous n'utilisons pas de cookies pour diffuser des publicités ciblées ou partager des données avec des réseaux publicitaires. Le cookie optionnel d'attribution d'inscription nous aide à mesurer comment les utilisateurs trouvent le service.

Les paiements sont gérés par Stripe.

Nous ne stockons pas les détails des cartes de crédit ou les identifiants de paiement. Stripe traite les informations de paiement de manière sécurisée.

Nous envoyons des données depuis nos serveurs à OpenAI pour fournir ces fonctionnalités de journalisation. Chaque fonctionnalité démarre lorsque vous la demandez, sauf le récapitulatif hebdomadaire, qui s'exécute automatiquement chaque dimanche pour les utilisateurs payants.

• Coach de vue d'ensemble : statistiques résumées pour vos filtres sélectionnés et statistiques sur le respect de vos règles de stratégie.
• Critique de transaction : la paire de transactions, la direction, les prix, la taille et le profit ou la perte ; votre note de journal en texte libre, votre humeur, votre confiance, vos étiquettes et vos balises d'erreur ; ainsi que le nom et les règles de la stratégie.
• Récapitulatif hebdomadaire : statistiques hebdomadaires, principaux symboles, identifiants de transactions sélectionnés avec leurs paires et leurs profits ou pertes, et texte de révision précédent.
• Questions/Réponses : votre question en texte libre et les analyses pertinentes, y compris les statistiques, les symboles, les transactions récentes, les erreurs et les drawdowns.
• Architecte de stratégie : statistiques de support, noms et catégories des balises d'erreur, et symboles.
• Importation de captures d'écran : la capture d'écran de transaction que vous téléchargez, envoyée sous forme d'image.

Notre base légale pour ce traitement est l'exécution de notre contrat avec vous : fournir ces fonctionnalités dans le cadre du service de journalisation.

Nous envoyons également les invites et les résultats de l'IA à Langfuse pour surveiller le fonctionnement des fonctionnalités. Ces traces incluent l'utilisation des jetons, le coût, l'identifiant de votre compte et l'identifiant de l'espace de transactions. Les traces de Questions/Réponses incluent le texte de votre question. Notre base légale est notre intérêt légitime à exploiter des fonctionnalités IA fiables et à surveiller leurs coûts.

OpenAI déclare que les entrées et sorties de l'API ne sont pas utilisées pour entraîner ses modèles par défaut, sauf si un client y consent. Ses journaux de surveillance des abus peuvent contenir des invites et des réponses. Ils sont généralement conservés jusqu'à 30 jours. OpenAI peut les conserver plus longtemps si la loi l'exige ou si cela est raisonnablement nécessaire pour protéger ses services ou d'autres contre des dommages. Les images signalées comme pouvant contenir du matériel d'abus sexuel d'enfants peuvent être conservées pour un examen manuel.

Nous utilisons vos données pour :

• Fournir le service
• Gérer les abonnements
• Améliorer la fonctionnalité du produit
• Fournir un support client
• Prévenir la fraude ou les abus
• Respecter les obligations légales

Nous utilisons les bases légales suivantes pour ces finalités :

• Exécution de notre contrat avec vous : création de votre compte, stockage de votre journal, gestion des abonnements, fourniture de fonctionnalités d'IA et envoi de diffusions sur Discord lorsque vous les connectez. Cela inclut le résumé hebdomadaire automatique pour les utilisateurs payants.
• Intérêts légitimes : nous répondons aux demandes et messages de suivi et prévenons la fraude et les abus, notamment via une limitation du taux IP des formulaires de contact. Nous surveillons les erreurs, les performances et le fonctionnement de l'IA, et comprenons l'attribution des inscriptions et l'intégration des utilisateurs. Nos intérêts sont un service sécurisé et fiable, un support utile, et l'amélioration du site web et de l'application de journalisation.
• Obligations légales : conserver les documents de facturation et fiscaux requis, traiter les demandes et plaintes relatives à la protection des données, et répondre aux demandes légales des autorités.
• Consentement : Vercel Web Analytics, Microsoft Clarity, suivi d'affiliation optionnel et cookie temporaire de redirection d'attribution d'inscription. Vous pouvez retirer votre consentement à tout moment. Cela n'affecte pas la légalité du traitement avant le retrait.

Nous partageons des données personnelles avec ces prestataires pour les finalités listées :

• Stripe : paiements et gestion des abonnements.
• Supabase : authentification des comptes, base de données et stockage de fichiers, y compris les données du journal et les sorties d'IA enregistrées.
• Vercel : hébergement et, uniquement après consentement analytique, Web Analytics.
• Resend : livraison des emails, y compris les messages des formulaires de contact vers notre boîte de réception.
• Upstash : infrastructure Redis et limitation du taux d'abus ; QStash pour les tâches planifiées, y compris les résumés hebdomadaires.
• Microsoft Clarity : analyse d'utilisation et relecture des sessions, uniquement après consentement analytique.
• OpenAI : traitement des entrées des fonctionnalités d'IA décrites ci-dessus et génération des sorties.
• Langfuse : surveillance de l'IA, y compris les invites, les sorties, l'utilisation, les coûts et les identifiants de compte et d'espace de trading.
• Sentry : surveillance des erreurs et des performances, avec votre identifiant de compte attaché aux événements.
• Discord : publication de diffusions en votre nom lorsque vous connectez une diffusion.

Les fournisseurs peuvent également traiter certaines données à leurs propres fins conformément à leurs avis de confidentialité. Nous pouvons divulguer des données lorsque la loi l'exige. Les fonctionnalités de partage divulguent également le contenu que vous choisissez de partager aux personnes ou canaux que vous sélectionnez.

APIs d'échange

Nous utilisons les APIs d'échange suivantes uniquement pour les données de prix en direct :

• Binance
• MEXC
• Bybit
• OKX
• Bitget
• KuCoin
• Gate.io
• Kraken

Ces plateformes sont utilisées uniquement pour des suggestions de données de prix. Aucune donnée utilisateur n'est partagée avec ces fournisseurs.

Nous conservons les données de compte et de journal tant que votre compte est actif. Cela inclut l'attribution d'inscription, les événements du cycle de vie et le compteur de transactions privées. La suppression de votre compte supprime les enregistrements associés de notre base de données. Vous pouvez demander la suppression à tout moment. Les enregistrements des fournisseurs et les enregistrements légalement requis suivent les périodes ou critères ci-dessous.

• Les résumés, critiques, synthèses, réponses et plans stratégiques générés par l'IA enregistrés sont conservés avec votre compte. Il n'y a pas de période de suppression automatique fixe pour cet historique. La suppression de votre compte ou de l'espace de trading lié supprime ces enregistrements de notre base de données.
• Les rapports d'analyse Web Vercel couvrent jusqu'à 12 mois sur notre plan Pro. Il s'agit d'une fenêtre de rapport, et non d'une échéance de suppression. Vercel indique qu'il peut conserver les données plus longtemps.
• Microsoft Clarity conserve les données de lecture des sessions pendant 30 jours. Les enregistrements étiquetés, favoris et échantillonnés peuvent être conservés jusqu'à neuf mois. Les données de clics et de cartes thermiques sont conservées pendant neuf mois.
• Les messages des formulaires de contact sont conservés uniquement le temps nécessaire pour traiter la demande et tout suivi.
• Upstash conserve les adresses IP des formulaires de contact, avec l'heure et le résultat de la limitation de débit, pendant 90 jours pour prévenir les abus.
• Nous conservons les enregistrements requis par la loi, tels que les enregistrements de facturation et fiscaux, pendant la période exigée par la loi.

Sous réserve des conditions et limites prévues par la législation sur la protection des données, vous avez le droit de :

• Accéder à vos données
• Corriger vos données
• Supprimer vos données
• Recevoir vos données dans un format portable
• Retirer votre consentement à tout moment, sans affecter le traitement légal antérieur
• Limiter le traitement de vos données dans certaines circonstances
• Vous opposer au traitement basé sur des intérêts légitimes, y compris notre attribution d'inscription, nos analyses produit et le traitement de prévention des abus

Pour exercer vos droits, envoyez un email à legal@tradeloggr.app. Vous pouvez également retirer votre consentement aux analyses via les paramètres des cookies dans le pied de page.

Vous pouvez déposer une réclamation concernant notre utilisation de vos données personnelles en envoyant un email à legal@tradeloggr.app ou en utilisant notre formulaire de contact. Nous accuserons réception de votre réclamation dans les 30 jours suivant sa réception. Nous enquêterons et répondrons sans retard excessif.

Vous avez également le droit de déposer une réclamation auprès de l'Information Commissioner's Office (ICO), l'autorité de régulation de la protection des données au Royaume-Uni. Visitez la page des réclamations de l'ICO ou appelez le 0303 123 1113.

Nous utilisons le chiffrement, HTTPS, une authentification sécurisée et un contrôle d'accès. Nous prenons des mesures raisonnables pour protéger vos données.

Nos prestataires peuvent traiter des données personnelles en dehors du Royaume-Uni et de l'Espace économique européen (EEE), y compris aux États-Unis. Pour les transferts nécessitant des garanties, les conditions publiées par les prestataires prévoient les éléments suivants :

• Vercel : son Addendum de traitement des données intègre les Clauses contractuelles types (CCT) de l'UE et son addendum international de transfert de données pour le Royaume-Uni (UK IDTA). Vercel Inc. est également certifié dans le cadre de l'extension britannique au cadre de protection des données UE-États-Unis.
• Stripe : le cadre de protection des données UE-États-Unis et son extension britannique pour les transferts couverts vers les États-Unis. Son Addendum sur les transferts de données fournit les CCT avec l'Addendum international de transfert de données pour le Royaume-Uni comme solution de secours.
• Supabase, Resend, Upstash, OpenAI et Langfuse : leurs conditions de traitement des données publiées incluent les CCT de l'UE avec l'Addendum pour le Royaume-Uni pour les transferts restreints depuis le Royaume-Uni. Les CCT sont des engagements contractuels visant à protéger les données personnelles ; l'Addendum pour le Royaume-Uni les adapte à la législation britannique.
• Microsoft, Sentry et Discord : le cadre de protection des données UE-États-Unis et son extension britannique pour les transferts couverts par leurs certifications américaines.

Pour toute question concernant un transfert ou pour obtenir une copie des garanties pertinentes, envoyez un email à legal@tradeloggr.app.

Vous devez avoir au moins 18 ans pour utiliser tradeloggr.

Nous pouvons mettre à jour cette politique. Nous informerons les utilisateurs des changements importants par e-mail ou notification dans l'application.

CSignals Ltd

legal@tradeloggr.app