Politique de confidentialité

1. Responsable du traitement

TrackMyTrade, projet indépendant géré par son fondateur. Pour toute demande concernant tes données, tu peux nous contacter via le formulaire d'assistance dans l'application (bouton Feedback).

2. Données traitées

• Données du compte : nom, adresse e-mail, langue, mot de passe (conservé uniquement sous forme chiffrée) et éventuel second facteur d'authentification.
• Données du journal que vous saisissez : trades, comptes, dépôts et retraits, paramètres, notes, journal quotidien, captures et revues.
• Connexions aux exchanges : clés API en lecture seule, conservées chiffrées, ou l'adresse publique du wallet.
• Données de paiement : gérées directement par Stripe ; nous recevons uniquement le statut de l'abonnement et un identifiant client, jamais les données de la carte.
• Avis, commentaires et demandes d'assistance que vous nous envoyez.
• Données techniques : cookies strictement nécessaires, journaux techniques, rapports d'erreurs et statistiques de visite agrégées sans cookies.

3. Finalités et bases juridiques

• Fournir le service et l'espace personnel, y compris la synchronisation avec les exchanges et le coach IA demandé par l'utilisateur (exécution du contrat, art. 6.1.b RGPD).
• Gérer l'abonnement, la facturation et les obligations fiscales (contrat et obligation légale, art. 6.1.b et 6.1.c).
• Envoyer des communications de service et, s'ils sont activés dans les paramètres, des récapitulatifs et rappels (contrat ; vous pouvez les désactiver à tout moment).
• Garantir la sécurité et mesurer l'utilisation du site de façon agrégée (intérêt légitime, art. 6.1.f).

4. Fournisseurs et transferts

Nous faisons appel à des prestataires agissant en tant que sous-traitants : Supabase (authentification, base de données et stockage de fichiers), Vercel (hébergement), Stripe (paiements), Resend (envoi d'e-mails), Anthropic (coach IA : reçoit des statistiques agrégées sans notes ni montants et, uniquement quand vous utilisez « Remplir depuis une capture », l'image que vous importez, pour en lire les données), Plausible (statistiques de visite sans cookies), Sentry (signalement d'erreurs) et Telegram si vous connectez le bot. Les prix de marché, le calendrier économique et les actualités sont demandés à des services publics (Binance, Forex Factory, Nasdaq et les sites d'actualités cités dans la section Actualités) sans envoyer vos données personnelles.

Certains fournisseurs peuvent traiter des données en dehors de l'Espace économique européen sur la base des clauses contractuelles types approuvées par la Commission européenne ou de décisions d'adéquation.

5. Conservation

Les données du journal sont conservées tant que vous gardez votre compte. La suppression du compte depuis les paramètres les efface définitivement, avec les captures et les clés des exchanges. Les données de facturation sont conservées pendant la durée prévue par la loi fiscale.

6. Sécurité

Connexions chiffrées, accès aux données limité à chaque compte, clés API chiffrées, vérification en deux étapes facultative.

7. Vos droits

Tu peux demander l'accès, la rectification, l'effacement, la limitation et la portabilité, et t'opposer au traitement, en nous contactant via le formulaire d'assistance dans l'application (bouton Feedback). Depuis les paramètres, tu peux télécharger à tout moment une copie complète de tes données et supprimer ton compte. Tu peux introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali).