Politique de confidentialité

Résumé

• Qui : Trademate est un journal de trading de Kennel & Eiser UG (haftungsbeschränkt), Zweibrücken (Allemagne). Contact pour toute question relative à la protection des données : [email protected].
• Quoi et pourquoi : Nous traitons les données de votre compte et votre journal de trading, c'est-à-dire ce que vous saisissez vous-même ou faites importer depuis votre courtier, afin de vous fournir l'app et de synchroniser votre journal entre vos appareils.
• Où : Nos serveurs et notre base de données se trouvent en Belgique (Google Cloud). Certains prestataires traitent aussi des données aux États-Unis, notamment Google (connexion, journaux du serveur, analyse d'utilisation), Anthropic (analyse par IA « M8 AI »), MetaApi (connexion à MetaTrader) et Apple (notifications).
• Identifiants du courtier : Nous les conservons chiffrés et ne les envoyons qu'au fournisseur que vous choisissez ; pour MetaTrader, via notre prestataire MetaApi, qui conserve lui aussi votre mot de passe MetaTrader. Selon le fournisseur, le destinataire peut se trouver hors de l'UE, par exemple aux États-Unis ou aux Émirats arabes unis. Nous utilisons les identifiants exclusivement pour récupérer vos transactions.
• Uniquement avec votre consentement : M8 AI ; l'analyse d'utilisation et la mesure publicitaire dans l'app (Google, Apple) ; les cookies d'analyse du site web ; la conservation de vos données émotionnelles relatives aux transactions sur notre serveur ; votre bilan du jour ; la distribution des notifications via Apple (États-Unis). Vous pouvez retirer tout consentement à tout moment (section 14).
• Suppression : Si vous supprimez votre compte, nous supprimons toutes les données sur nos serveurs, à l'exception d'une valeur de hachage de l'identifiant de téléchargement de l'app de votre compte Apple. Nous la conservons sans votre identifiant utilisateur, et elle protège la période d'essai gratuite contre une utilisation répétée (9.11). Les copies figurant dans les sauvegardes et les journaux sont supprimées automatiquement au bout de 7 et 30 jours respectivement (détails et exceptions à la section 9.18).
• Nous ne vendons pas de données personnelles.
• Vos droits : accès, rectification, effacement, limitation, portabilité, opposition et réclamation auprès d'une autorité de contrôle (section 14).

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

Kennel & Eiser UG (haftungsbeschränkt)
Alexanderstraße 6
66482 Zweibrücken
Allemagne

Registre du commerce : Amtsgericht (tribunal d'instance) de Zweibrücken, HRB 33526
Gérants habilités à représenter la société : voir les mentions légales (https://trademate-app.com/fr/imprint)
E-mail pour toute question relative à la protection des données : [email protected]
Support : [email protected]

Nous n'avons pas désigné de délégué à la protection des données.

2. Aperçu des traitements

Le tableau suivant résume quelles données nous traitons et à quelles fins. Les détails figurent à la section indiquée.

3. Bases juridiques

Nous ne traitons des données personnelles que sur l'une des bases suivantes :

• Consentement, art. 6.1.a) du RGPD : M8 AI (9.7), analyse d'utilisation et mesure publicitaire dans l'app (9.12), cookies d'analyse sur le site web (8.3 et 8.4), e-mails produit (9.2).
• Consentement explicite au traitement de catégories particulières de données personnelles, art. 9.2.a) en liaison avec l'art. 6.1.a) du RGPD : auto-évaluations émotionnelles relatives aux transactions (9.4), le bilan du jour (9.5).
• Contrat, art. 6.1.b) du RGPD : compte utilisateur, profil, journal de trading et synchronisation, connexions aux courtiers, importation de fichiers, notifications, abonnements, fonction de partage, widgets, support concernant votre compte.
• Obligation légale, art. 6.1.c) du RGPD : preuve des consentements donnés (art. 7.1 du RGPD), traitement des demandes relatives à vos droits en matière de protection des données, conservation de la correspondance commerciale (§ 257 HGB, code de commerce allemand).
• Intérêts légitimes, art. 6.1.f) du RGPD. Nos intérêts sont respectivement :
  • l'exploitation sûre et stable du site web et des serveurs, la défense contre les attaques et les abus, l'analyse des erreurs (8.1, 9.6) ;
  • la protection contre des échecs répétés de connexion à MetaTrader, qui engendrent des coûts chez notre prestataire (9.8) ;
  • le déblocage de nos propres comptes de support et de test et leur exclusion des règles et analyses automatiques (9.11) ;
  • la réponse aux demandes qui ne relèvent pas d'un contrat et la possibilité d'en apporter la preuve en cas de questions ultérieures (8.8) ;
  • la correction des plantages et l'amélioration de l'app à l'aide de données qu'Apple nous fournit (9.17) ;
  • l'amélioration de l'app à partir de vos avis volontaires dans les sondages (9.19) ;
  • la protection de la période d'essai gratuite contre une utilisation répétée (9.11) ;
  • la compréhension de l'utilisation de notre offre à l'aide de chiffres agrégés (10) ;
  • la présentation de notre offre et la communication via Instagram (11).

  Nous vous communiquons notre mise en balance des intérêts sur demande. Vous pouvez vous opposer à ces traitements (voir l'encadré de la section 14).

En outre, l'accès à votre appareil et les transferts vers des pays tiers reposent sur les bases suivantes :

• § 25(1) de la loi allemande sur la protection des données dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) (consentement) : stockage et lecture sur votre appareil d'informations qui ne sont pas strictement nécessaires, c'est-à-dire les identifiants d'analyse dans l'app (9.12) et les cookies d'analyse du site web (8.3 et 8.4).
• § 25(2) n° 2 TDDDG (strictement nécessaire) : stockage et lecture sur votre appareil d'informations sans lesquelles une fonction que vous avez demandée ne fonctionnerait pas. Cela comprend votre journal local et vos réglages, la session de connexion dans le trousseau, le jeton push pour les notifications et les données des widgets que vous avez configurés. Cela comprend également des indicateurs qui mémorisent les avis et dialogues qui vous ont déjà été affichés ainsi que les sondages auxquels vous avez répondu ou que vous avez fermés, afin qu'ils ne s'affichent pas de manière répétée (9.19). Cela comprend en outre la lecture de vos valeurs Apple Health pour le bilan si vous l'autorisez (9.5), le cookie contenant votre choix de consentement sur le site web, la lecture du code à usage unique figurant dans le lien sur notre page /reset-password (8.7), un cookie de courte durée lors de la connexion à cTrader (9.8) et un indicateur grâce auquel l'app reconnaît une nouvelle installation (9.18).
• Consentement explicite à un transfert vers un pays tiers sans niveau de protection des données adéquat, art. 49.1.a) du RGPD : transfert de vos identifiants et de vos demandes de récupération à des fournisseurs et sociétés de courtage situés dans de tels pays (9.8 ; à recueillir au plus tard le 30 novembre 2026) et distribution des notifications via Apple Inc., États-Unis (9.10). Pour les autres garanties, voir la section 5.

4. Destinataires

Nous ne communiquons des données personnelles qu'aux destinataires suivants. Nous ne les communiquons aux autorités que si la loi nous y oblige.

a) Sous-traitants (traitent les données uniquement selon nos instructions ; contrat conforme à l'art. 28 du RGPD) :

b) Responsables indépendants (traitent les données à leurs propres fins selon leurs propres politiques de confidentialité) :

• Apple : Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, pour l'App Store, les achats intégrés, « Se connecter avec Apple » ainsi que les données de plantage et d'utilisation (9.1, 9.11, 9.17) ; Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis, pour le service de notifications push d'Apple (9.10) ; pour l'attribution Apple Ads, Apple Distribution International Ltd. (adresse ci-dessus) (9.12).
• Google Ireland Limited (adresse ci-dessus) pour « Se connecter avec Google » (9.1) et le traitement dans Google Ads (9.12).
• Le fournisseur (courtier, plateforme d'échange ou plateforme de trading) que vous choisissez pour une connexion ; pour MetaTrader, cTrader et TradeLocker, également le courtier auprès duquel vous détenez votre compte (9.8).
• Les réseaux publicitaires ayant diffusé une annonce pour Trademate : ils reçoivent d'Apple, sans identifiant d'utilisateur, un avis d'installation (9.12).
• Les destinataires que vous choisissez vous-même, par exemple une app dans la feuille de partage (9.13) ou votre fournisseur de messagerie lorsque vous nous écrivez.

c) Responsables conjoints (art. 26 du RGPD) :

• Meta Platforms Ireland Limited, pour les statistiques de notre profil Instagram (11).

Données que nous ne collectons pas directement auprès de vous : Nous recevons votre historique de transactions et d'autres données de compte de votre courtier (9.8), les données d'achat et d'abonnement ainsi que les rapports de plantage d'Apple (9.11, 9.17), avec « Se connecter avec Apple/Google » votre nom et votre adresse e-mail d'Apple ou de Google (9.1), avec l'attribution Apple Ads des données de campagne d'Apple (9.12) et des statistiques agrégées sur notre profil Instagram de Meta (11).

5. Transferts vers des pays tiers

Certains destinataires sont situés en dehors de l'UE ou de l'Espace économique européen (EEE), ou y traitent des données. Sont concernés :

Cadre de protection des données UE–États-Unis : Par la décision d'exécution (UE) 2023/1795 du 10 juillet 2023, la Commission européenne a constaté que les entreprises américaines certifiées DPF assurent un niveau de protection adéquat. Le Tribunal de l'Union européenne a confirmé cette décision le 3 septembre 2025 (affaire T-553/23) ; un pourvoi est pendant devant la Cour de justice (affaire C-703/25 P). Vous pouvez vérifier si une entreprise est certifiée sur https://www.dataprivacyframework.gov/list. Si la décision devait disparaître, les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914) convenues avec Google et Cloudflare s'appliqueraient.

Clauses contractuelles types : Vous pouvez obtenir une copie des clauses contractuelles types convenues dans chaque cas ou dont nous disposons sur demande à [email protected].

Apple et Google, en tant que responsables indépendants, transfèrent vers des pays tiers, selon leurs propres règles, les données qu'ils collectent sous leur propre responsabilité (p. ex. lors d'un achat sur l'App Store ou lors de la connexion avec Apple ou Google) ; selon Apple, elle fonde ces transferts sur des clauses contractuelles types.

6. Durée de conservation et effacement

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou exigé par une obligation légale. En détail :

Comme Apple gère les paiements des abonnements et agit envers vous en tant que vendeur, nous ne conservons aucune donnée de facturation ou de paiement vous concernant.

7. Sécurité des données

Nous protégeons vos données par des mesures techniques et organisationnelles conformément à l'art. 32 du RGPD, notamment :

• Chiffrement en transit : L'app, le site web et nos serveurs communiquent exclusivement de manière chiffrée (TLS).
• Identifiants du courtier : Nous conservons sur notre serveur les clés API, secrets, mots de passe et jetons de vos connexions aux courtiers, chiffrés avec AES-256-GCM. La clé est conservée séparément de la base de données, dans Secret Manager de Google Cloud. Les données de connexion non secrètes (p. ex. serveur, environnement ou, pour Capital.com, votre adresse e-mail de connexion) sont conservées en clair.
• Base de données : Google Cloud stocke la base de données sous forme chiffrée.
• Sur votre appareil : Votre session de connexion est stockée dans le trousseau (Keychain) de l'appareil.
• Photos : Lorsque vous ajoutez une photo, l'app réencode l'image. Les métadonnées telles que le lieu de prise de vue (GPS) sont ainsi supprimées. Si une image ne peut pas être réencodée, l'app ne l'ajoute pas.
• Mots de passe : Nous ne recevons pas votre mot de passe Trademate ; il n'existe que sous forme de hachage chez Firebase Authentication (9.1).
• Contrôle d'accès : Seuls deux comptes administrateurs de notre société et des comptes de service techniques ont accès à la base de données et aux journaux du serveur. Chaque connexion à un courtier est rattachée à exactement un compte Trademate ; elle ne permet pas de récupérer les données d'autres utilisateurs.

Pas de chiffrement de bout en bout : Les données de votre journal sont stockées sur nos serveurs sous forme lisible, car nous les traitons pour la synchronisation et les analyses (p. ex. M8 AI). Notre serveur déchiffre les identifiants du courtier pour les envoyer à votre courtier. Nous chiffrons donc les données en transit et au repos, mais pas de bout en bout.

8. Site web

Sur trademate-app.com, nous n'intégrons pas de contenus ni de scripts de tiers autres que les services mentionnés dans cette section. Si vous ouvrez cette politique de confidentialité ou nos conditions d'utilisation depuis l'app, vous consultez notre site web ; cette section s'applique alors.

8.1 Hébergement et diffusion

Notre site web est hébergé et diffusé via Cloudflare Pages de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Le code source du site web est hébergé sur GitHub ; GitHub ne reçoit aucune donnée des visiteurs.

• Données : Lors de votre visite, Cloudflare traite des données techniquement nécessaires, notamment l'adresse IP, la date et l'heure, l'adresse (URL) consultée, le référent, l'agent utilisateur (navigateur et système d'exploitation) et des données de connexion. Cloudflare masque les adresses e-mail de nos pages à l'aide d'un petit script afin de les protéger du spam.
• Finalité : diffusion du site web, mise en cache, protection contre les attaques.
• Base juridique : art. 6.1.f) du RGPD ; notre intérêt légitime est de fournir le site web de manière sûre et rapide.
• Sous-traitance : Cloudflare agit en tant que notre sous-traitant conformément au Cloudflare Data Processing Addendum.
• Pays tiers : Cloudflare est certifiée DPF ; si la décision d'adéquation devait disparaître, des clauses contractuelles types s'appliquent à titre subsidiaire (section 5).
• Durée de conservation : Cloudflare traite les données d'accès en tant que notre sous-traitant uniquement pour diffuser et sécuriser le site web et les supprime dès qu'elles ne sont plus nécessaires à cette fin ; Cloudflare n'indique pas de durée fixe. Nous ne tenons pas de journaux d'accès propres.

8.2 Gestion du consentement (Cookiebot)

Nous recueillons les consentements pour les services non essentiels au moyen de la bannière de consentement Cookiebot d'Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark. Tant que vous n'avez pas donné votre consentement, Cookiebot bloque les services qui y sont soumis. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page. Vous y trouverez aussi la liste complète des cookies avec leur fournisseur, leur finalité et leur durée.

• Données : identifiant du consentement, date et heure, votre choix, agent utilisateur, référent, URL consultée, langue et adresse IP ou localisation approximative qui en est déduite. Nous enregistrons votre choix dans le cookie « CookieConsent » de votre navigateur, pour une durée de 12 mois.
• Base juridique : art. 6.1.c) en liaison avec l'art. 7.1 du RGPD (preuve du consentement) ; pour le cookie, § 25(2) n° 2 TDDDG.
• Sous-traitance et lieu : Usercentrics agit en tant que notre sous-traitant. Selon Usercentrics, les données sont traitées dans des centres de données Microsoft Azure situés dans l'UE (Irlande, avec Amsterdam comme site de secours).
• Durée de conservation : Usercentrics supprime les preuves de consentement au bout de 12 mois.

8.3 Google Tag Manager

Uniquement avec votre consentement (catégorie « Statistiques »), nous chargeons Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Tag Manager est un outil qui nous sert à intégrer Google Analytics (8.4) ; il n'analyse pas lui-même de données d'utilisation, mais lors de son chargement, Google reçoit votre adresse IP et des données du navigateur.

• Base juridique : votre consentement, art. 6.1.a) du RGPD en liaison avec le § 25(1) TDDDG. Tag Manager n'est pas techniquement nécessaire et requiert donc un consentement (en ce sens également le tribunal administratif de Hanovre, Verwaltungsgericht Hannover, jugement du 19 mars 2025, 10 A 5385/22).
• Sous-traitance : Google agit en tant que notre sous-traitant conformément aux Google Ads Data Processing Terms.
• Pays tiers : Un transfert vers Google LLC aux États-Unis est possible ; Google LLC est certifiée DPF (section 5).
• Retrait : à tout moment via « Paramètres des cookies » (8.2).

8.4 Google Analytics 4

Uniquement avec votre consentement (catégorie « Statistiques »), nous mesurons via Tag Manager, avec Google Analytics 4 de Google Ireland Limited, l'utilisation de notre site web.

• Données : identifiants dans les cookies « _ga » et « _ga_<ID> » (durée de 2 ans chacun), pages et adresses consultées, référent, informations sur l'appareil et le navigateur, localisation approximative déduite de l'adresse IP et événements tels que les pages vues ou les clics sur des offres promotionnelles. Selon Google, Google Analytics 4 ne journalise pas les adresses IP et supprime celles des utilisateurs de l'UE après avoir déterminé leur localisation.
• Finalité : mesure d'audience et amélioration du site web.
• Base juridique : votre consentement, art. 6.1.a) du RGPD en liaison avec le § 25(1) TDDDG.
• Sous-traitance : Google agit en tant que notre sous-traitant conformément aux Google Ads Data Processing Terms.
• Pays tiers : DPF ; s'il devait disparaître, des clauses contractuelles types s'appliquent à titre subsidiaire (section 5).
• Durée de conservation : données d'événements 2 mois, données utilisateur 14 mois.
• Retrait : à tout moment via « Paramètres des cookies » (8.2).

8.5 Publicité

Nous n'utilisons sur notre site web aucun service publicitaire tel que le suivi des conversions de Google Ads ou les pixels d'autres réseaux publicitaires. Si nous souhaitons utiliser de tels services à l'avenir, nous recueillerons au préalable votre consentement et mettrons à jour la présente politique de confidentialité. Si vous cliquez sur un lien vers l'App Store, vous quittez notre site web ; la politique de confidentialité d'Apple s'applique alors.

8.6 Polices de caractères

Nous diffusons les polices de notre site web avec le site web lui-même (8.1). Aucune connexion à des serveurs de Google ou d'autres fournisseurs de polices n'est établie à cet effet lors de votre visite.

8.7 Réinitialisation du mot de passe et confirmation de l'e-mail

Si vous choisissez « Mot de passe oublié ? » dans l'app ou vous inscrivez avec une adresse e-mail, Google (Firebase Authentication, 9.1) vous envoie pour notre compte un e-mail contenant un lien vers notre page trademate-app.com/reset-password. Le lien contient un code à usage unique. La page affiche votre adresse e-mail et transmet votre nouveau mot de passe ou la confirmation de votre adresse e-mail directement à Firebase Authentication. Pour cela, la page appelle directement l'interface de Firebase Authentication (identitytoolkit.googleapis.com, Google) ; elle ne charge ni bibliothèque logicielle ni autre fichier de Google. La page ne charge aucun service d'analyse ni de publicité et, si vous la quittez via un lien, votre navigateur ne transmet que notre domaine, pas l'adresse contenant le code. Nous ne conservons rien sur le site web dans ce cadre.

• Base juridique : art. 6.1.b) du RGPD (gestion de votre compte utilisateur). La page ne stocke rien dans votre navigateur (ni cookies, ni stockage local).
• Pays tiers : Firebase Authentication est exploité aux États-Unis (DPF, section 5).

8.8 Contact par e-mail

Si vous nous écrivez à [email protected] ou [email protected], nous traitons votre adresse e-mail, votre nom (si vous l'indiquez), le contenu de votre message et des informations techniques de votre logiciel de messagerie. Il en va de même des candidatures à notre programme de partenariat, par exemple des informations sur vos canaux et votre audience.

• Finalité : traitement de votre demande, y compris des demandes relatives à vos droits en matière de protection des données.
• Base juridique : art. 6.1.b) du RGPD si votre demande concerne votre compte utilisateur ou un contrat ; art. 6.1.c) du RGPD pour les demandes relatives à vos droits en matière de protection des données et pour la correspondance commerciale ; sinon art. 6.1.f) du RGPD (notre intérêt à répondre aux demandes et à pouvoir prouver, en cas de questions ultérieures, ce qui a été convenu).
• Sous-traitance : Nos boîtes e-mail sont exploitées par united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Allemagne, en tant que notre sous-traitant. united-domains exploite les boîtes aux lettres et les serveurs de messagerie en Allemagne.
• Durée de conservation : Nous supprimons les demandes par e-mail trois ans après la fin de l'année au cours de laquelle votre demande a été close (art. 6.1.f) du RGPD ; notre intérêt : pouvoir apporter une preuve en cas de questions ou de réclamations ultérieures dans le délai de prescription de droit commun du § 195 BGB, code civil allemand). Les e-mails qui constituent de la correspondance commerciale (p. ex. concernant des contrats du programme de partenariat) sont conservés six ans à compter de la fin de l'année civile (§ 257, al. 1 n° 2 et 3, al. 4 et 5 HGB ; art. 6.1.c) du RGPD). Nous documentons pendant trois ans les demandes relatives à vos droits en matière de protection des données et notre réponse (art. 5.2 du RGPD).

9. App

9.1 Compte utilisateur et connexion

Pour saisir vos propres données dans Trademate, vous avez besoin d'un compte utilisateur (ci-après « compte » ou « compte Trademate »). Vous pouvez vous inscrire avec une adresse e-mail et un mot de passe, avec « Se connecter avec Apple » ou avec « Se connecter avec Google ».

Lors de l'inscription, l'app renvoie à cette politique de confidentialité (« informations sur la confidentialité ») : à la version allemande si la langue de l'app est l'allemand, sinon à la version anglaise.

Firebase Authentication : Pour l'inscription et la connexion, nous utilisons Firebase Authentication, un service de Google. Notre cocontractant est Google Cloud EMEA Limited (section 4) ; Google traite les données en tant que notre sous-traitant conformément au Google Cloud Data Processing Addendum. Selon Google, Firebase Authentication est exploité exclusivement dans des centres de données situés aux États-Unis ; vos données de connexion sont donc transférées à Google LLC aux États-Unis (DPF ; s'il devait disparaître, clauses contractuelles types à titre subsidiaire, section 5).

• Données : adresse e-mail ; mot de passe (uniquement sous forme de hachage chez Firebase ; nous ne le voyons jamais) ; nom (facultatif ; si vous le laissez vide lors de l'inscription via les Paramètres, nous utilisons comme prénom la partie de votre adresse e-mail précédant le « @ ») ; un identifiant utilisateur Firebase ; des informations sur le mode de connexion (Apple, Google, e-mail) ; les dates d'inscription et de connexion ; si votre adresse e-mail est confirmée ; la langue de l'app (pour la langue des e-mails) ; l'adresse IP et l'agent utilisateur pour prévenir les abus. Selon Google, Firebase conserve les adresses IP journalisées quelques semaines.
• E-mails : Les e-mails de confirmation et de mot de passe sont envoyés par Google (Firebase) pour notre compte (8.7).
• Confirmation : Ce n'est qu'une fois votre adresse e-mail confirmée que nous créons votre compte sur notre serveur. Nous y enregistrons l'adresse e-mail, le prénom et le nom, l'identifiant utilisateur Firebase, un identifiant utilisateur interne ainsi que les dates de création et de dernière modification.
• Inscriptions non confirmées : Si vous ne confirmez pas votre adresse e-mail, nous supprimons automatiquement l'inscription chez Firebase au bout de 30 jours.
• Session de connexion : L'app enregistre votre session de connexion (jetons) dans le trousseau de votre appareil et envoie à chaque requête vers notre serveur un jeton de connexion de courte durée.

Se connecter avec Apple : Apple nous transmet un identifiant utilisateur, votre adresse e-mail et, uniquement lors de la première connexion, votre nom. Si vous choisissez « Masquer mon adresse e-mail », nous recevons une adresse de relais générée par Apple. Apple (Apple Distribution International Ltd., Irlande) est responsable indépendant de l'authentification.

Se connecter avec Google : Google nous transmet l'identifiant de votre compte Google, votre adresse e-mail, votre nom et l'adresse (URL) de votre photo de profil. Nous ne conservons pas la photo de profil sur notre serveur ; l'adresse reste uniquement dans l'enregistrement chez Firebase. Google Ireland Limited est responsable indépendant de l'authentification.

• Finalité : fournir et sécuriser votre compte utilisateur.
• Base juridique : art. 6.1.b) du RGPD ; stockage de la session sur l'appareil : § 25(2) n° 2 TDDDG.
• Durée de conservation : jusqu'à la suppression de votre compte (9.18). Google supprime ensuite les données de ses systèmes actifs et de ses sauvegardes dans un délai de 180 jours.

9.2 Données du profil et données de l'introduction

Données obligatoires :

• Date de naissance : Nous vous demandons votre date de naissance lors de l'inscription afin de vérifier que vous avez au moins 16 ans (section 13). Nous ne l'utilisons à aucune autre fin.
• Expérience de trading et objectifs dans l'introduction sans journal d'exemple : Dans l'introduction que l'app affiche sans journal d'exemple (p. ex. sur le Mac), vous devez choisir votre expérience de trading et au moins un objectif pour la terminer. Si vous vous inscrivez depuis le journal d'exemple, l'app ne vous demande pas ces informations.

Données facultatives :

• Photo de profil : réduite et réencodée sans métadonnées, conservée sur votre appareil et sur notre serveur afin qu'elle apparaisse sur tous vos appareils. Vous pouvez la supprimer à tout moment.
• Genre (uniquement dans Paramètres → « Données personnelles »).
• Fréquence de trading : Dans l'introduction sans journal d'exemple, l'app vous demande combien de transactions vous effectuez par semaine (valeur par défaut : 10). Cette information reste sur votre appareil ; l'app s'en sert pour calculer le gain de temps qu'elle vous affiche.

Nous utilisons le genre, l'expérience et les objectifs exclusivement pour les afficher dans votre profil. L'app enregistre en outre vos objectifs sur votre appareil. La copie locale des objectifs et votre réponse sur la fréquence de trading restent sur l'appareil jusqu'à ce que vous supprimiez votre compte ou l'app (9.18). Nous recevons votre nom lors de l'inscription (9.1). Vos objectifs de trading et limites de risque (p. ex. objectif mensuel, limite de risque journalière) font partie de votre journal (9.3). Vous ne pouvez pas modifier votre nom ni votre adresse e-mail dans l'app ; écrivez-nous pour cela (section 14). Vous pouvez modifier dans l'app votre date de naissance, votre genre et votre expérience, mais pas les supprimer ; pour les supprimer, un e-mail suffit.

• Finalité : affichage dans votre profil ; vérification de l'âge.
• Base juridique : art. 6.1.b) du RGPD.
• Durée de conservation : jusqu'à la suppression de votre compte.

Consentement aux e-mails produit : Lors de l'inscription ou de la connexion avec Apple ou Google, vous pouvez cocher la case « Oui, envoyez-moi des conseils, des offres et des nouveautés de Trademate par e-mail. Vous pouvez vous désabonner à tout moment dans les Réglages ou via le lien présent dans chaque e-mail. » Elle n'est pas cochée par défaut. Il s'agit d'e-mails de Trademate contenant des conseils d'utilisation de l'app, des offres concernant nos abonnements et des nouveautés sur Trademate. Par la suite, vous trouvez l'interrupteur « E-mails d'information » dans Paramètres → Général → « Notifications », dans la rubrique « E-mail » (sur iPhone, iPad et Mac, lorsque vous êtes connecté).

• Activation : Si vous l'activez, l'app affiche d'abord une fenêtre contenant le même texte de consentement, un lien vers la présente politique de confidentialité et les boutons de même importance « J'accepte » et « Annuler ». Seul « J'accepte » vaut consentement.
• Adresse e-mail confirmée : Nous n'envoyons des e-mails produit qu'à l'adresse e-mail de votre compte, une fois celle-ci confirmée (via le lien de confirmation ou par Apple ou Google).
• Preuve : Nous enregistrons votre choix avec la date et l'heure ainsi que la version du texte de consentement et, en cas de retrait, la date et l'heure du retrait. Les consentements donnés dans les versions de l'app jusqu'à 1.9 sont enregistrés sans la version du texte de consentement. Nous n'utilisons ni ces consentements ni ceux donnés à la première version du texte pour un quelconque envoi ; le cas échéant, nous vous demanderons dans l'app de donner à nouveau votre consentement.
• Retrait : à tout moment d'un simple toucher sur le même interrupteur, sans autre question, ou via le lien de désinscription que contiendra chaque e-mail produit.

Actuellement, nous n'envoyons pas de tels e-mails et n'utilisons pas de prestataire d'envoi à cet effet. Avant le premier envoi, nous indiquerons ici ce prestataire.

• Base juridique : votre consentement, art. 6.1.a) du RGPD ; preuve du consentement : art. 6.1.c) en liaison avec l'art. 7.1 du RGPD.
• Durée de conservation : le consentement jusqu'à son retrait ; la preuve (dates, version du texte) jusqu'à la suppression de votre compte.

9.3 Journal de trading

Le journal de trading est la fonction principale de Trademate. Nous traitons les données que vous saisissez, importez ou faites récupérer auprès de votre courtier :

• Transactions : symbole, classe d'actifs, sens (long/short), quantité, prix d'entrée et de sortie, moment d'entrée et de sortie, statut, gain/perte (y compris écrasé manuellement), frais, take profit et stop loss, stratégie, confluences, ratio risque/rendement, sorties partielles et exécutions d'ordres, notes (texte libre), auto-évaluations émotionnelles (sur notre serveur uniquement avec consentement, voir 9.4), photos avec indication de l'unité de temps, origine (manuelle, importation, courtier) et, pour les transactions du courtier, le numéro de transaction ou de position chez le courtier.
• Sous-comptes : nom, type (p. ex. backtesting, financé, réel), capital initial, seuil de breakeven, objectif de profit, trailing drawdown, limite de perte.
• Filtres enregistrés (« Lens ») : nom, paramètres du filtre, période, une plage horaire d'entrée, les sous-comptes sélectionnés, notes. Si vous supprimez un filtre enregistré, nous notons sur notre serveur son identifiant et la date afin qu'un appareil dans un état plus ancien ne le restaure pas. Nous supprimons ce marqueur avec votre compte. L'app mémorise également sur votre appareil les identifiants des filtres supprimés.
• Règles de trading : le texte de votre règle (texte libre), la catégorie, le sous-compte et, le cas échéant, l'analyse M8 dont vous avez repris la règle.
• Objectifs et limites de risque : objectif mensuel et annuel, limite de risque journalière et hebdomadaire.
• Listes et réglages : vos stratégies et confluences, classes d'actifs et valeurs de tick par symbole, unités de temps personnalisées, affichage, langue, devise, format des nombres et des dates, le rattachement de vos connexions aux courtiers à des sous-comptes.

Les valeurs d'humeur, les étiquettes émotionnelles, votre liste « Facteurs émotionnels » et les conditions émotionnelles des filtres enregistrés ne relèvent pas de la présente section, mais de la section 9.4 (consentement explicite).

Photos : Les captures d'écran que vous ajoutez à une transaction (sélecteur de photos, appareil photo ou, sur le Mac, glisser-déposer) sont réduites et réencodées par l'app ; les métadonnées telles que le lieu de prise de vue sont ainsi supprimées (voir section 7). Les photos font partie de l'enregistrement de la transaction et sont conservées, synchronisées et supprimées avec lui. Veuillez noter que des captures d'écran peuvent montrer des numéros de compte ou des soldes.

Stockage sur votre appareil : L'app enregistre votre journal localement dans un espace de stockage que les widgets de l'app utilisent également (groupe d'apps). Il n'y a pas de synchronisation via iCloud. Si vous avez activé la sauvegarde de l'appareil (sauvegarde iCloud ou sauvegarde via le Finder ou iTunes), le journal local fait partie de cette sauvegarde ; les conditions d'Apple s'appliquent.

Synchronisation : Tant que vous êtes connecté, l'app transmet immédiatement à notre serveur chaque modification de votre journal et télécharge vos données au démarrage et lors de l'actualisation. Votre journal est ainsi disponible sur tous vos appareils (iPhone, iPad, Mac). Vous ne pouvez saisir et importer vos propres transactions qu'avec un compte. Si vous supprimez une entrée dans l'app, l'app la supprime aussi sur notre serveur. Les transactions importées via une connexion existante à un courtier peuvent être importées à nouveau lors de la synchronisation suivante tant qu'elles se situent dans la période de récupération du fournisseur ; pour les supprimer définitivement, supprimez la connexion (9.8). Si vous supprimez un sous-compte, nous supprimons aussi ses transactions, les règles de trading de ce sous-compte et les analyses M8 AI qui se rapportent à ce sous-compte ; les analyses portant sur tous les sous-comptes sont conservées.

Dans Paramètres → « Supprimer Toutes les Données », vous supprimez toutes vos transactions, avec leurs notes, photos et données émotionnelles, sur l'appareil et sur notre serveur. Votre compte, les sous-comptes, les règles, les objectifs et les filtres enregistrés sont conservés. Là aussi, la synchronisation suivante peut importer à nouveau les transactions d'une connexion à un courtier toujours existante tant qu'elles se situent dans la période de récupération du fournisseur.

Journal d'exemple : Au premier démarrage, l'app affiche un journal d'exemple avec des données fictives. Ces données ne quittent pas votre appareil.

• Finalité : tenue et analyse de votre journal, synchronisation entre vos appareils.
• Base juridique : art. 6.1.b) du RGPD ; stockage sur l'appareil : § 25(2) n° 2 TDDDG.
• Destinataires : Google Cloud en tant que notre sous-traitant (9.6). Nous ne communiquons pas le contenu de votre journal à des tiers ; pour M8 AI, voir 9.7.
• Durée de conservation : jusqu'à ce que vous supprimiez l'entrée ou votre compte.

9.4 Auto-évaluations émotionnelles

Pour chaque transaction, vous pouvez noter comment vous vous sentiez : avec une valeur d'humeur (dans l'app « État Émotionnel », sur une échelle de négatif à positif) et avec des étiquettes émotionnelles de votre liste « Facteurs émotionnels » ; nous désignons l'ensemble par « données émotionnelles ». La liste par défaut contient notamment « Few Sleep » (peu de sommeil), « Stress at work » (stress au travail), « Anxious » (anxieux), « Well rested » (reposé) et « Ate healthy » (alimentation saine) ; vous pouvez la modifier et la compléter. Vous pouvez aussi utiliser les données émotionnelles comme conditions dans des filtres enregistrés.

Ces informations peuvent, surtout sur une longue période et avec vos résultats de trading, permettre de tirer des conclusions sur votre santé physique ou mentale. Par précaution, nous les traitons donc comme des données de santé au sens de l'art. 9.1 du RGPD.

• Consentement : À partir de la version 1.10 de l'app, l'app vous demande votre consentement explicite avant que des données émotionnelles ne quittent votre appareil : lors de votre première saisie émotionnelle ou, si votre journal contient déjà des données émotionnelles, au démarrage de l'app. Vous choisissez « Je consens » ou « Uniquement sur cet appareil ». Les deux options sont présentées de manière équivalente et aucune n'est présélectionnée.
• Base juridique : votre consentement explicite, art. 9.2.a) en liaison avec l'art. 6.1.a) du RGPD. Le consentement est facultatif. Sans consentement, la valeur d'humeur, les étiquettes émotionnelles, votre liste « Facteurs émotionnels » et les conditions émotionnelles des filtres enregistrés restent uniquement sur votre appareil ; l'app fonctionne par ailleurs de la même manière.
• Données : valeur d'humeur et étiquettes émotionnelles par transaction, votre liste « Facteurs émotionnels », conditions émotionnelles dans les filtres enregistrés.
• Lieu de stockage : toujours sur votre appareil ; sur notre serveur dans l'UE (Belgique, 9.6) uniquement avec votre consentement, afin que les données soient disponibles sur tous vos appareils.
• Destinataires : personne d'autre que Google Cloud en tant que notre sous-traitant. M8 AI ne reçoit que la proportion de vos transactions pour lesquelles vous avez saisi des données émotionnelles, pas les données elles-mêmes (9.7). Elles ne sont pas incluses dans l'analyse d'utilisation (9.12).
• Preuve : Nous enregistrons votre choix (consentement, refus ou retrait) avec la date, la version du texte de consentement, la version de l'app et la plateforme (section 6).
• Refus et retrait : Vous pouvez retirer votre consentement à tout moment dans Paramètres → « Paramètres de Trading » → « Synchroniser les saisies émotionnelles ». Si vous refusez (« Uniquement sur cet appareil ») ou retirez votre consentement, nous supprimons sur notre serveur vos valeurs d'humeur, vos étiquettes émotionnelles, votre liste « Facteurs émotionnels » et les conditions émotionnelles des filtres enregistrés, et nous cessons de les synchroniser. Sur vos appareils équipés de la version actuelle de l'app, elles restent enregistrées jusqu'à ce que vous les supprimiez vous-même ; elles ne quittent plus l'appareil. Les appareils équipés d'une version antérieure de l'app reprennent l'état de notre serveur lors de la synchronisation suivante ; les données émotionnelles y sont alors perdues. Mettez donc d'abord l'app à jour sur tous vos appareils. Si vous êtes hors ligne, l'app transmet votre choix dès que vous êtes de nouveau en ligne. La licéité du traitement effectué avant le retrait n'en est pas affectée.
• Durée de conservation : sur notre serveur, jusqu'à ce que vous supprimiez les données, retiriez votre consentement ou supprimiez votre compte. Sur votre appareil, il en va de même que pour le reste de votre journal (9.3, 9.18).

9.5 Bilan du jour

Dans l'app, vous pouvez remplir chaque jour un court bilan pour noter comment vous allez. Les questions par défaut sont : durée de sommeil de la nuit précédente (0 à 14 heures), récupération (échelle de 1 à 5), si vous avez travaillé dans votre emploi principal (oui/non), énergie (1 à 5) et stress (1 à 5). Vous pouvez adapter, désactiver et supprimer des questions et créer vos propres questions (jusqu'à 20 questions au total). L'app rattache vos réponses aux transactions du même jour de trading ; c'est l'heure d'entrée d'une transaction qui est déterminante, et un jour de trading va de 04:00 à 04:00, heure locale. Les valeurs apparaissent dans la vue de la transaction et peuvent être utilisées dans vos analyses et vos filtres enregistrés. Pour certaines transactions, vous pouvez saisir des valeurs différentes.

• Données : vos réponses (valeur numérique, oui/non ou option choisie) avec le jour de trading, le fuseau horaire et le moment où vous les avez saisies ; vos questions, y compris leurs versions antérieures et les titres, libellés et unités que vous attribuez vous-même ; les valeurs propres à une transaction ; la date et la version de vos consentements ; les conditions du bilan dans les filtres enregistrés. Il n'y a pas de réponses en texte libre.
• Catégories particulières : Les informations sur le sommeil, la récupération, l'énergie et le stress ainsi que vos propres questions (p. ex. « Migraine ? ») peuvent être des données de santé (art. 9.1 du RGPD). Nous traitons toutes les données du bilan du jour comme telles.
• Finalité : affichage et analyse pour vous-même dans l'app. Nous n'analysons pas les données du bilan du jour de manière transversale entre utilisateurs.
• Base juridique : votre consentement explicite, art. 9.2.a) en liaison avec l'art. 6.1.a) du RGPD. L'app vous le demande avant votre premier bilan ; rien n'est présélectionné. Le bilan du jour est facultatif ; toutes les autres fonctions de l'app fonctionnent sans lui. Si nous modifions substantiellement le texte de consentement, nous vous le redemanderons.
• Lieu de stockage : sur notre serveur dans l'UE (Belgique, 9.6) et sur votre appareil. Le fichier local est exclu des sauvegardes de l'appareil (sauvegarde iCloud, sauvegarde via le Finder, Time Machine). Sur iPhone et iPad, il est protégé par la protection des données d'iOS ; sur le Mac, seul votre compte utilisateur peut le lire. L'app rattache le fichier à votre compte et le supprime si un autre compte se connecte.
• Destinataires : Google Cloud en tant que sous-traitant. Aucune transmission à des tiers et aucune publicité. Nous ne transmettons aucune donnée du bilan du jour à M8 AI (9.7). Les textes des notifications, l'analyse d'utilisation et les journaux de notre serveur ne contiennent aucune réponse au bilan.
• Rappel : Si vous le souhaitez (désactivé par défaut), nous vous rappelons le bilan les jours de la semaine et à l'heure que vous choisissez, au plus une fois par jour de trading, uniquement tant que vous avez un abonnement et pas si vous l'avez déjà rempli. La notification est distribuée par notre serveur via le service Apple Push Notification (9.10), uniquement avec votre consentement au transfert vers Apple. Elle ne contient aucune réponse, mais techniquement la date du jour de trading. Vous activez et désactivez le rappel dans Paramètres → « Bilan du jour » ou dans Paramètres → Général → « Notifications » → « Rappel du bilan du jour » ; il s'agit du même interrupteur, et il s'applique à votre compte, pas seulement à un appareil. Nous traitons vos réglages du rappel (activé/désactivé, heure, jours de la semaine, fuseau horaire) et le rappel lui-même sur la base de l'art. 6.1.b) du RGPD ; lorsque vous retirez votre consentement au bilan, nous supprimons ces réglages.
• Apple Health (facultatif) : Sur iPhone et iPad, vous pouvez associer certaines questions numériques à une valeur d'Apple Health dans Paramètres → « Bilan du jour » → « Apple Health » (sommeil, variabilité de la fréquence cardiaque, fréquence cardiaque au repos, pas ou minutes d'exercice ; le sommeil est présélectionné). L'app ne lit ces valeurs qu'après votre autorisation dans la boîte de dialogue d'Apple, uniquement en lecture et uniquement sur votre appareil, et vous les propose comme réponses dans le bilan. Une valeur n'est enregistrée et envoyée à notre serveur que lorsque vous terminez le bilan, et alors comme une réponse que vous auriez saisie vous-même ; vous pouvez la modifier avant et après. Nous ne lisons aucune autre donnée d'Apple Health, n'écrivons rien dans Apple Health et n'utilisons pas de données d'Apple Health à des fins publicitaires. Vous pouvez révoquer l'accès à tout moment dans l'app Santé ou dans les réglages d'iOS ; lorsque vous retirez votre consentement au bilan, l'app supprime la liaison. La lecture des valeurs sur votre appareil repose sur le § 25(2) n° 2 TDDDG.
• Export : Dans Paramètres → « Bilan du jour » → « Exporter les données du bilan », vous pouvez exporter les données de votre bilan du jour sous forme de fichier CSV. L'app ne crée le fichier d'export que temporairement et le supprime ensuite.
• Retrait : à tout moment dans Paramètres → « Bilan du jour » → « Consentement au bilan ». Lorsque vous retirez votre consentement, nous supprimons immédiatement toutes les données du bilan du jour sur notre serveur et sur votre appareil, y compris les conditions du bilan dans les filtres enregistrés, et arrêtons le rappel. La licéité du traitement effectué avant le retrait n'en est pas affectée.
• Durée de conservation : jusqu'à ce que vous supprimiez une question (avec ses réponses), retiriez votre consentement ou supprimiez votre compte ; nous supprimons certains jours sur demande.

9.6 Infrastructure des serveurs

Nos serveurs et notre base de données sont exploités pour nous par Google Cloud en tant que sous-traitant (cocontractant : Google Cloud EMEA Limited, section 4 ; traitement conformément au Google Cloud Data Processing Addendum) :

• Serveur d'application : Google Cloud Run dans la région europe-west1 (Belgique).
• Base de données : Google Cloud SQL (PostgreSQL) dans la région europe-west1 (Belgique). S'y trouvent les données de votre compte, de votre profil et de votre journal, y compris les photos, ainsi que les identifiants chiffrés du courtier (pour la clé, voir la section 7).
• Sauvegardes : Google crée chaque jour une sauvegarde de l'ensemble de la base de données. Nous conservons les 7 dernières ; chaque sauvegarde plus ancienne est supprimée automatiquement. La restauration à un instant précis n'est pas activée. Les sauvegardes sont stockées dans l'emplacement « EU » de Google (plusieurs régions au sein de l'UE). Les données supprimées peuvent donc subsister jusqu'à 7 jours dans les sauvegardes.
• Tâches automatiques : Chaque jour, nous faisons le ménage dans les comptes MetaApi devenus inutiles, supprimons des connexions aux courtiers selon la règle des 14 jours (9.8), supprimons les journaux de synchronisation de plus de 90 jours ainsi que les états de connexion cTrader expirés et les échecs MetaTrader (9.8), et supprimons les inscriptions dont l'adresse e-mail n'a pas été confirmée depuis 30 jours (9.1) ; chaque minute, le serveur vérifie si des notifications sont dues (9.10).

Journaux du serveur : Des journaux sont générés à chaque accès de l'app à notre serveur.

• Contenu : votre adresse IP, la date et l'heure, l'adresse (URL) consultée, y compris des paramètres techniques, l'agent utilisateur (version de l'app, du système d'exploitation et de la bibliothèque réseau), le statut et la durée de la réponse, votre identifiant utilisateur interne, des messages d'erreur ainsi que des identifiants techniques, par exemple des identifiants de transaction de l'App Store ou le numéro de compte et le serveur de votre connexion au courtier. Nous n'inscrivons dans les journaux ni identifiants, ni contenu de vos transactions, ni notes, ni photos. Le code d'autorisation lors de la connexion à cTrader (9.8) fait exception : il fait partie de l'adresse consultée, n'est utilisable qu'une seule fois et uniquement avec notre clé d'application.
• Finalité : exploitation, sécurité, analyse des erreurs.
• Durée de conservation : 30 jours, puis suppression automatique.
• Lieu de stockage : Le lieu de stockage des journaux n'est pas limité à l'UE. Les transferts vers Google LLC aux États-Unis relèvent du DPF ; pour les autres pays tiers, les clauses contractuelles types du Google Cloud Data Processing Addendum s'appliquent (section 5).

Protection contre la surcharge : Pour prévenir les abus et la surcharge, notre serveur compte les requêtes par adresse IP ou identifiant utilisateur exclusivement en mémoire ; les compteurs expirent après 10 minutes d'inactivité.

Base juridique : art. 6.1.b) du RGPD (fourniture de l'app) ; journaux, sauvegardes et prévention des abus : art. 6.1.f) du RGPD (notre intérêt légitime : une exploitation sûre et sans erreur).

9.7 M8 AI

« M8 AI » (signalé comme « Beta » dans l'app) réalise, à votre demande, des analyses écrites de votre propre comportement de trading et propose des règles que vous pouvez reprendre. Pour cela, notre serveur envoie un résumé statistique de votre journal au modèle de langage d'IA « Claude » d'Anthropic, qui en génère le texte.

Consentement : Avant que des données ne soient envoyées à Anthropic, nous vous demandons votre consentement dans l'app (« Activer M8 AI »). Le texte de consentement indique ce qui est transmis et ce qui ne l'est pas. Notre serveur enregistre chaque consentement et chaque retrait avec la date, la version du texte de consentement, la version de l'app et la plateforme, et ne transmet rien sans consentement valable. Si vous avez accepté une version antérieure du texte de consentement, l'app vous demande à nouveau votre consentement. Vous pouvez le retirer à tout moment dans Paramètres → « M8 AI » → « Désactiver M8 AI ».

Ce qui est transmis (période : les 90 derniers jours, au plus 2 000 transactions, issues des sous-comptes que vous sélectionnez) :

• indicateurs de performance : nombre de transactions, gagnantes et perdantes, taux de réussite, gain et perte moyens, espérance, facteur de profit, résultat net, plus longue série perdante, durée de détention moyenne des gagnantes et des perdantes, nombre de jours de trading et de transactions par jour ;
• ventilations par heure d'entrée, jour de la semaine, classe d'actifs et sens (long/short) ;
• schémas de comportement : jours comptant plus de cinq transactions et leur résultat, transactions après une perte le même jour, positions surdimensionnées par rapport à votre taille habituelle ;
• tendance : résultat et taux de réussite des 30 derniers jours par rapport aux 60 jours précédents ;
• jusqu'à huit symboles ayant le plus d'influence sur votre résultat, chacun avec son résultat ;
• vos confluences, textuellement, lorsqu'elles figurent sur au moins deux transactions ;
• jusqu'à 20 de vos règles de trading, textuellement, issues de tous les sous-comptes ;
• taux de couverture : proportion des transactions avec note, capture d'écran ou données émotionnelles (uniquement avec votre consentement selon 9.4) ;
• votre fuseau horaire, la période analysée et la langue dans laquelle M8 AI doit répondre.

Nous transmettons les montants sous forme de nombres, sans indication de devise.

Ce qui n'est pas transmis : votre nom, votre adresse e-mail, votre identifiant utilisateur ou tout autre identifiant ; les noms de vos sous-comptes ; les transactions individuelles ; le contenu de vos notes ; les captures d'écran ; vos valeurs d'humeur et étiquettes émotionnelles ; vos identifiants de courtier.

Même sans nom ni identifiant utilisateur, ces données restent des données personnelles : elles proviennent de votre compte, sont demandées spécifiquement pour vous, et nous conservons le résultat rattaché à votre compte.

Quand les données sont transmises : uniquement lorsque vous demandez une analyse (dans les versions antérieures de l'app, à l'ouverture de M8 AI), au plus tôt 7 jours après votre dernière analyse enregistrée, en aucun cas plus de 8 fois par mois civil (pour cette limite, un retrait compte comme une analyse) et uniquement si la période compte au moins 5 transactions avec un gain ou une perte. Lorsqu'une nouvelle analyse est possible, nous pouvons vous en informer par une notification (9.10).

Destinataire : Nous faisons appel à Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande (« Anthropic »), en tant que sous-traitant (art. 28 du RGPD). Cela repose sur les Commercial Terms of Service d'Anthropic (version du 17 juin 2025) et sur son Data Processing Addendum (version du 24 février 2025). En vertu de ces documents, Anthropic ne traite les données que pour fournir le service et selon nos instructions, ne les vend pas et ne les combine pas avec d'autres données.

• Lieu du traitement : Anthropic stocke les données aux États-Unis. Le calcul de la réponse peut avoir lieu aux États-Unis ou dans d'autres pays où Anthropic ou ses sous-traitants ultérieurs (notamment Google Cloud Platform, Amazon Web Services, Microsoft Azure) exploitent des centres de données. Liste actuelle des sous-traitants ultérieurs : https://trust.anthropic.com/subprocessors.
• Pays tiers : Anthropic Ireland fait traiter les données par Anthropic, PBC (États-Unis) et d'autres sous-traitants ultérieurs ; notre serveur les transmet directement à leur infrastructure aux États-Unis. Anthropic n'est pas certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Dans le Data Processing Addendum, Anthropic s'est engagée à imposer des obligations contractuelles en matière de protection des données à ses sous-traitants ultérieurs (section C.2) et à nous aider à respecter les exigences applicables aux transferts vers des pays tiers (section I.4) ; vous trouverez le Data Processing Addendum à l'adresse https://www.anthropic.com/legal/data-processing-addendum. L'accord entre Anthropic Ireland et Anthropic, PBC n'est pas public. Nous avons demandé à Anthropic sur quelle garantie au titre de l'art. 46 du RGPD ce transfert repose ; nous compléterons cette information ici dès que nous en disposerons.
• Conservation chez Anthropic : Selon Anthropic, les entrées et les réponses sont supprimées automatiquement dans un délai de 30 jours. Si les systèmes de sécurité d'Anthropic signalent une requête comme une possible violation de sa politique d'utilisation, les entrées et sorties peuvent être conservées jusqu'à 2 ans et les scores de classification correspondants jusqu'à 7 ans. Nous n'avons pas d'accord « Zero Data Retention » (sans conservation).
• Pas d'entraînement de l'IA : En vertu des Commercial Terms of Service, Anthropic ne peut pas utiliser les contenus transmis (entrées et réponses) pour entraîner ses modèles. Nous n'avons pas activé le partage de données facultatif d'Anthropic (« Development Partner Program »).

Conservé chez nous : le texte de l'analyse (y compris les indicateurs et suggestions de règles qu'il contient), la période, le nombre de transactions analysées, la langue, les noms et identifiants des sous-comptes sélectionnés, ainsi que le modèle utilisé et le nombre de jetons traités (pour notre comptabilité des coûts). L'app conserve une copie de vos analyses sur l'appareil jusqu'à ce que vous vous déconnectiez ou désactiviez M8 AI.

• Conservation chez nous : jusqu'à ce que vous retiriez votre consentement ou supprimiez votre compte ; nous supprimons immédiatement certaines analyses ou toutes sur simple demande (section 14). Si vous retirez votre consentement, nous ne transmettons plus de données à Anthropic et supprimons vos analyses antérieures sur notre serveur et dans l'app. Les règles que vous avez reprises d'une analyse restent dans votre journal en tant que vos propres règles (9.3) jusqu'à ce que vous les supprimiez. Si vous supprimez un sous-compte, nous supprimons aussi les analyses qui se rapportent à ce sous-compte (9.3).
• Base juridique : votre consentement (art. 6.1.a) du RGPD) pour la transmission à Anthropic, la réalisation de vos analyses et leur conservation dans votre compte ; pour la preuve de votre consentement, art. 6.1.c) en liaison avec l'art. 7.1 du RGPD.
• Remarque : Les analyses par IA peuvent être erronées et ne constituent pas un conseil en investissement (section 12).

Politique de confidentialité d'Anthropic : https://www.anthropic.com/legal/privacy

9.8 Connexions aux courtiers

Vous pouvez faire remplir votre journal automatiquement en connectant un compte auprès d'un courtier, d'une plateforme d'échange ou d'une plateforme de trading (« fournisseur »). Une connexion n'est établie que si vous la configurez vous-même ; sans connexion, vous pouvez saisir vos transactions manuellement ou les importer (9.9).

Déroulement :

• Saisie : Dans l'app, vous saisissez les identifiants exigés par le fournisseur concerné (tableau ci-dessous) et, si vous le souhaitez, un nom pour la connexion. L'app les transmet de manière chiffrée (TLS) à notre serveur.
• Stockage : Notre serveur conserve les identifiants chiffrés avec AES-256-GCM (section 7).
• Récupération : Lors de la connexion et de chaque synchronisation, notre serveur déchiffre les identifiants et les utilise exclusivement pour récupérer votre historique de transactions auprès du fournisseur choisi. Nous ne passons pas d'ordres et ne déclenchons pas de retraits.
• Signature uniquement : Pour Binance, Bybit, Kraken, OKX et Robinhood, nous n'envoyons pas au fournisseur le secret ou la clé privée, mais uniquement une signature générée avec celui-ci.
• Moment et période : Les synchronisations sont déclenchées par l'app : juste après la connexion, au démarrage de l'app (sauf pour MetaTrader) et lorsque vous actualisez. Lors de la première récupération, nous récupérons selon le fournisseur jusqu'à deux ans de données antérieures.
• Affichage dans l'app : L'app récupère la liste de vos connexions avec leur nom, leur statut, le moment de la dernière synchronisation et les données de connexion non secrètes (p. ex. serveur, environnement ou, pour Capital.com, votre adresse e-mail de connexion), ainsi que les journaux de synchronisation. Notre serveur ne renvoie pas à l'app d'identifiants secrets en clair. Pendant une connexion à cTrader, l'app mémorise localement le nom de la connexion et l'état de la connexion jusqu'à ce qu'elle soit terminée.

Données traitées :

• identifiants selon le tableau, le nom de la connexion et des données techniques telles que serveur, plateforme, environnement (réel/démo), région ou identifiant de compte ;
• transactions clôturées ou exécutions récupérées auprès du fournisseur (instrument, sens, quantité, cours, moments, résultat, frais, numéro de transaction ou de position). Nous ne conservons pas les positions ouvertes ;
• autres données de compte que nous recevons lors de la récupération selon le fournisseur, telles que numéro de compte, nom du compte, solde, devise du compte, pour Tradovate votre nom et pour Interactive Brokers l'intégralité du relevé de compte sous la forme que vous avez configurée. Nous ne traitons ces informations qu'en mémoire ; nous ne conservons que les transactions et les identifiants nécessaires à la connexion (p. ex. l'identifiant de compte pour Capital.com) ;
• journaux de synchronisation : moment, résultat, nombre de transactions importées et messages d'erreur du fournisseur ; nous les supprimons au bout de 90 jours au plus.

Destinataires (informations des fournisseurs au 9 octobre 2026) : Les fournisseurs traitent vos données en tant que responsables indépendants ; pour cTrader, il s'agit de votre courtier, pour lequel Spotware exploite la plateforme en tant que prestataire. Le fondement est votre propre relation contractuelle avec le fournisseur ; ses politiques de confidentialité s'appliquent. La société qui est votre cocontractant dépend de votre compte auprès du fournisseur ; le tableau indique la société auprès de laquelle vous détenez généralement votre compte.

Remarque sur les autorisations : Certains identifiants permettent techniquement aussi de passer des ordres, par exemple le mot de passe principal MetaTrader, l'autorisation cTrader, le jeton OANDA ou, pour Tradovate et TradeLocker, le mot de passe du compte. Dans la mesure du possible, n'accordez donc qu'un accès en lecture : pour MetaTrader, le mot de passe investisseur ; sinon, des clés API sans droits de trading ni de retrait.

cTrader : Vous vous connectez sur la page de Spotware et y accordez l'autorisation. Trademate demande à cette occasion l'autorisation « trading », qui permettrait techniquement aussi de passer des ordres ; nous l'utilisons exclusivement pour lire votre historique de transactions. Pendant la connexion, nous déposons dans votre navigateur un cookie techniquement nécessaire (tm_ctrader_state, durée de 10 minutes, § 25(2) n° 2 TDDDG). En outre, nous enregistrons sur notre serveur un état de connexion contenant votre identifiant utilisateur, le code d'autorisation de Spotware et le nom de la connexion. Il est valable 10 minutes. Une fois la connexion terminée, nous le supprimons ; les connexions abandonnées sont supprimées lors du nettoyage quotidien.

MetaTrader via MetaApi : Pour MetaTrader, nous faisons appel au service MetaApi de HLC Cloud LLC, 1309 Coffeen Avenue STE 1200, Sheridan, Wyoming 82801, États-Unis (metaapi.cloud, contact protection des données : [email protected]), en tant que sous-traitant.

• Déroulement : Avec vos identifiants (numéro de compte, mot de passe, serveur, plateforme, nom de la connexion), MetaApi crée un terminal dans le cloud, se connecte pour notre compte au serveur de votre courtier et nous transmet votre historique de transactions.
• Stockage chez MetaApi : MetaApi conserve vos identifiants tant que le compte MetaApi existe. Sur notre serveur, nous enregistrons quel compte MetaApi nous avons créé pour quelle connexion de votre compte.
• Lieu : Nous exploitons l'accès à votre compte MetaTrader dans la région MetaApi de Londres (Royaume-Uni) ; MetaApi ne documente pas où est exploitée l'interface de création des comptes. Selon MetaApi, ses serveurs se trouvent au Royaume-Uni et aux États-Unis. HLC Cloud LLC ayant son siège aux États-Unis, il y a en tout état de cause un transfert vers les États-Unis.
• Contrat : Nous avons conclu avec HLC Cloud LLC un contrat de sous-traitance comprenant les clauses contractuelles types de la Commission européenne (module 2) (art. 46.2.c) du RGPD).
• Rattachement : Chaque compte MetaApi est rattaché à exactement une connexion de votre compte Trademate ; nous ne l'utilisons pour aucune autre connexion ni aucun autre compte. Une seule connexion MetaTrader est possible par compte Trademate.

Protection contre les échecs (MetaTrader) : Si le courtier refuse vos identifiants deux fois en 4 heures, nous bloquons les nouvelles tentatives pendant 4 heures et enregistrons à cet effet les horodatages des échecs. Nous les supprimons après une connexion réussie, lors de votre tentative suivante une fois les 4 heures écoulées, au plus tard lors du nettoyage quotidien suivant, et avec votre compte (art. 6.1.f) du RGPD ; notre intérêt : éviter les abus et des coûts inutiles chez MetaApi). Si MetaApi refuse vos identifiants lors de la configuration, nous supprimons la connexion avec les transactions importées par son intermédiaire ; nous supprimons les journaux de synchronisation de cette connexion au bout de 90 jours au plus.

Clés Robinhood : Si vous le souhaitez, l'app génère une paire de clés sur votre appareil. Elle copie la clé publique dans le presse-papiers pour que vous puissiez l'enregistrer chez Robinhood ; elle conserve la clé privée dans le trousseau de cet appareil (sans synchronisation via le trousseau iCloud) jusqu'à ce que la connexion soit terminée. Si vous annulez la connexion, vous déconnectez ou supprimez votre compte, l'app supprime la clé.

Base juridique : Le stockage de vos identifiants, leur transmission au fournisseur choisi ou à MetaApi et la récupération de vos données de trading sont nécessaires pour fournir la fonction d'importation que vous avez demandée (art. 6.1.b) du RGPD).

Transferts vers des pays tiers :

• Fournisseurs établis dans l'EEE (Spotware en tant qu'exploitant de la plateforme cTrader, TradeLocker et, pour les comptes dans l'EEE, Kraken, OKX Europe, Capital.com et Interactive Brokers, p. ex. Interactive Brokers Ireland Limited ou Interactive Brokers Central Europe Zrt.) : aucun transfert vers un pays tiers de notre part. Pour cTrader et TradeLocker, nous ne transmettons les données qu'à l'exploitant de la plateforme ; la plateforme relie votre compte aux systèmes de votre courtier pour le compte de ce dernier. Le lieu où un fournisseur exploite techniquement ses services et les prestataires auxquels il fait appel pour cela, ainsi que la question de savoir s'il partage des données au sein de son groupe de sociétés, relèvent de la décision de ce fournisseur en tant que responsable indépendant (voir ses politiques de confidentialité).
• Royaume-Uni et autres pays disposant d'une décision d'adéquation (p. ex. OANDA Europe Limited ou Interactive Brokers (U.K.) Limited) : décision d'adéquation de la Commission européenne (art. 45 du RGPD ; pour le Royaume-Uni, décision d'exécution (UE) 2021/1772, prolongée le 19 décembre 2025, valable jusqu'au 27 décembre 2031).
• Fournisseurs établis dans des pays tiers sans niveau adéquat de protection des données : Binance et Bybit (Émirats arabes unis), OKX pour la région « Global » (Seychelles) et la région « USA » (États-Unis), Robinhood, Topstep/ProjectX et Tradovate (États-Unis). Il n'existe pas de décision d'adéquation de la Commission européenne pour les EAU et les Seychelles. Pour les États-Unis, elle ne s'applique qu'aux entreprises certifiées au titre du EU-U.S. Data Privacy Framework ; selon notre vérification du 9 octobre 2026, Robinhood, Topstep, ProjectX et NinjaTrader ne figurent pas sur la liste officielle du DPF. Il n'existe pas de clauses contractuelles types ni d'autres garanties appropriées avec ces fournisseurs, et il n'est pas possible en pratique d'en convenir, car ils sont vos cocontractants et non les nôtres.
• Fournisseurs pour lesquels le pays dépend de votre compte (MetaTrader, OANDA, Kraken, Capital.com, Interactive Brokers) : Si la société auprès de laquelle vous détenez votre compte est établie dans l'EEE ou dans un pays disposant d'une décision d'adéquation, les points ci-dessus s'appliquent. Si elle est établie dans un pays sans décision d'adéquation, comme OANDA Corporation aux États-Unis ou un courtier aux Émirats arabes unis, aux Seychelles, en Australie ou à Singapour, le point précédent s'applique pour ce pays. Pour MetaTrader, notre sous-traitant MetaApi se connecte, sur nos instructions, au serveur de votre courtier avec vos identifiants.
• Transition : Pour ces transferts, il n'existe ni décision d'adéquation ni garantie au sens de l'art. 46 du RGPD. Au plus tard le 30 novembre 2026, nous recueillerons dans l'app votre consentement explicite (art. 49.1.a) du RGPD) ; sans celui-ci, nous ne synchroniserons plus ces connexions à partir de cette date. Vos transactions importées sont conservées.
• MetaApi : voir ci-dessus.

Conservation et effacement :

• Supprimer une connexion : Si vous supprimez une connexion, nous supprimons les identifiants, les données de connexion, les journaux de synchronisation et toutes les transactions importées via cette connexion, y compris les notes, photos et données émotionnelles que vous y avez ajoutées. Pour MetaTrader, nous supprimons en même temps le compte MetaApi. Les transactions saisies manuellement ou importées depuis un fichier ne sont pas concernées.
• Supprimer votre compte : Il en va de même pour toutes les connexions (9.18).
• Si vous n'avez jamais eu d'abonnement : Si vous n'avez jamais souscrit d'abonnement (pas même un essai gratuit dans l'App Store), nous supprimons automatiquement chaque jour vos connexions aux courtiers dès que votre compte Trademate et la connexion concernée ont plus de 14 jours. Nous supprimons alors les identifiants, les journaux de synchronisation et, pour MetaTrader, le compte MetaApi ; les transactions déjà importées restent dans votre journal.
• MetaApi sans synchronisation : Si aucune synchronisation n'a réussi pendant 7 jours (pour les connexions jamais synchronisées : 7 jours après leur configuration), nous supprimons le compte MetaApi (avec votre mot de passe) lors du nettoyage quotidien. Lors de la synchronisation suivante, nous le recréons avec les identifiants que nous conservons.
• Chez le fournisseur : Nous ne supprimons que notre copie. Nous ne révoquons ni l'autorisation cTrader ni vos clés API chez le fournisseur. Veuillez donc révoquer également les autorisations et clés dans votre compte chez le fournisseur.
• Sauvegardes : Les identifiants supprimés peuvent subsister sous forme chiffrée dans nos sauvegardes de base de données jusqu'à 7 jours (9.6).

Notifications relatives aux connexions aux courtiers : Lorsqu'une synchronisation MetaTrader est de nouveau possible ou qu'une synchronisation est terminée, nous pouvons vous en informer par une notification (9.10).

9.9 Importation de fichiers

Vous pouvez importer des transactions à partir des fichiers d'export de votre courtier (CSV, actuellement 19 formats). L'app lit le fichier exclusivement sur votre appareil ; le fichier lui-même n'est ni conservé ni transmis. Seules les transactions reconnues sont reprises (symbole, sens, quantité, cours, moments, résultat, frais, classe d'actifs) ; elles sont synchronisées comme les transactions saisies manuellement (9.3). L'importation nécessite un compte et un abonnement.

Les versions antérieures de l'app (antérieures à la version 1.2) envoient le fichier à notre serveur pour traitement. Celui-ci l'analyse en mémoire et ne conserve que les transactions reconnues, pas le fichier. Ces fichiers peuvent contenir toutes les colonnes de l'export de votre courtier, par exemple le numéro de compte ou le nom.

• Finalité : reprise de vos transactions depuis les exports du courtier dans votre journal.
• Base juridique : art. 6.1.b) du RGPD.
• Durée de conservation : Nous ne conservons pas le fichier ; la section 9.3 s'applique aux transactions reprises.

9.10 Notifications

Selon la version de l'app, les notifications sont soit générées localement sur votre appareil par l'app, soit distribuées par notre serveur via le service de notifications push d'Apple (APNs).

Notifications générées localement (versions antérieures de l'app) : L'app crée elle-même sur votre appareil des avis tels que « nouvelle analyse M8 AI disponible », « synchronisation MetaTrader de nouveau possible » (avec le nom de votre connexion) ou « synchronisation terminée » (avec le nombre de nouvelles transactions). Aucune donnée n'est transmise à cet effet ni à nous ni à Apple.

Notifications distribuées par le serveur (versions plus récentes de l'app) :

• Interrupteurs dans l'app : Dans Paramètres → Général → « Notifications », vous trouvez l'interrupteur principal « Notifications » et, en dessous, un interrupteur par type : « Analyse M8 AI prête », « Synchronisation MetaTrader disponible », « Synchronisation terminée », « Bilan hebdomadaire », « Rappel du bilan du jour » et « Rappels d'essai et d'abonnement ». Tous ces interrupteurs, sauf le rappel du bilan du jour, sont activés par défaut. Vous ne recevez toutefois des notifications que si vous les avez également autorisées dans iOS (9.15).
• Appareil ou compte : L'interrupteur principal et les interrupteurs par type ne s'appliquent qu'à l'appareil concerné ; nous les enregistrons avec l'enregistrement de cet appareil. L'exception est le rappel du bilan du jour : c'est un réglage de votre compte (9.5) qui s'applique à tous vos appareils. Nous n'envoyons pas de notifications sur le Mac ; la page n'y affiche que le rappel du bilan du jour et le consentement aux e-mails (9.2).
• Enregistrement : Uniquement si les notifications sont autorisées dans iOS, que l'interrupteur principal est activé et que vous avez consenti au transfert à Apple (voir « Pays tiers et consentement »), l'app transmet à notre serveur le jeton push de votre appareil, avec la langue de l'app, le fuseau horaire, la version de l'app, l'environnement (test ou production) et vos interrupteurs par type. Si le bilan hebdomadaire est activé, l'app en crée le texte pour la semaine en cours sur votre appareil et le transmet également ; il ne contient aucun montant. Nous ne distribuons un type de notification qu'aux appareils sur lesquels son interrupteur est activé.
• Jeton push lors des synchronisations : Si vous lancez vous-même une synchronisation avec un courtier, par exemple en actualisant, l'app envoie le jeton push avec elle afin que seul cet appareil reçoive l'avis « Synchronisation terminée ». Elle ne le fait que si les notifications sont autorisées dans iOS et que l'interrupteur principal et « Synchronisation terminée » sont activés. Pour les synchronisations que l'app lance d'elle-même (p. ex. au démarrage de l'app), elle n'envoie aucun jeton push. Notre serveur n'utilise le jeton que s'il appartient à un appareil de votre compte sur lequel « Synchronisation terminée » est activé.
• Désactivation : Si vous désactivez l'interrupteur principal ou retirez l'autorisation dans iOS, l'app supprime l'enregistrement de votre appareil sur notre serveur. Si vous ne désactivez que certains types, l'enregistrement est conservé et nous enregistrons quels types sont désactivés.
• Types et contenu :
  • nouvelle analyse M8 AI disponible (texte générique) ;
  • synchronisation MetaTrader de nouveau possible (texte générique sans le nom de votre connexion) ;
  • synchronisation terminée, avec le nombre de transactions nouvellement importées ;
  • bilan hebdomadaire le samedi à 10 h 00, heure locale (uniquement avec un abonnement et vos propres transactions clôturées dans la semaine). Si vous avez négocié dans la semaine au moins jusqu'au vendredi, il indique le nombre de jours en positif, mais aucun montant ; sinon, un texte générique.
  • rappel avant la fin d'un essai gratuit dans l'App Store, avec la date et l'heure de fin.

  Nous n'envoyons pas d'avis concernant une nouvelle analyse M8 AI ou une synchronisation MetaTrader de nouveau possible, ni de rappels de fin d'essai gratuit, entre 22 h 00 et 8 h 00, heure locale. L'affichage du texte sur l'écran verrouillé dépend de votre réglage « Afficher les aperçus » dans iOS.

• Notifications de test : Pour tester le service de notifications, nous n'envoyons des notifications de test au texte générique qu'à nos propres comptes de test et du personnel.
• Sur notre serveur : l'enregistrement de votre appareil décrit ci-dessus et les notifications programmées avec leur date, leur statut, le nombre de tentatives de distribution, la dernière erreur et les informations nécessaires au texte (p. ex. identifiant de la connexion, date d'expiration d'un essai gratuit avec l'identifiant de transaction Apple, nombre de nouvelles transactions et, pour « synchronisation terminée », le jeton push de l'appareil déclencheur).
• Destinataire : Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis. Apple reçoit le jeton push, le texte de la notification et des identifiants techniques et distribue la notification sur votre appareil. Si votre appareil n'est pas joignable, Apple conserve la notification entre 1 et 24 heures selon son type. Apple fournit le service selon ses conditions pour les développeurs et collecte en outre ses propres données techniques d'utilisation afin d'améliorer le service ; dans cette mesure, Apple n'agit pas en tant que sous-traitant soumis à nos instructions.
• Pays tiers et consentement : Les notifications sont distribuées par Apple Inc., États-Unis, via l'Apple Push Notification service. La décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework ne couvre pas ce transfert, car Apple Inc. n'est pas certifiée (vérifié le 15 octobre 2026). Il n'existe pas non plus, pour ce service, de garanties appropriées au sens de l'art. 46 du RGPD, telles que des clauses contractuelles types (vérifié le 15 octobre 2026). Il n'est donc pas garanti que vos données bénéficient chez Apple Inc. d'un niveau de protection substantiellement équivalent à celui du droit de l'UE ; en particulier, Apple Inc. n'est pas contractuellement tenue à cet égard de respecter les normes de protection des données de l'UE, et vos droits à l'égard d'Apple Inc. sont plus difficiles à faire valoir. Les autorités américaines peuvent accéder aux données en vertu du droit américain. Contre les accès des services de renseignement américains, vous disposez du mécanisme de recours prévu par l'Executive Order 14086, que vous pouvez engager par l'intermédiaire d'une autorité de contrôle de la protection des données de l'UE. C'est pourquoi nous ne vous distribuons des notifications via notre serveur que si vous avez préalablement donné, pour votre compte d'utilisateur sur l'appareil concerné, votre consentement explicite à ce transfert (art. 49.1.a) du RGPD). L'app vous le demande avant d'enregistrer votre appareil pour les notifications et vous informe à cette occasion de ces risques. Sont transférés le jeton push, le titre et le texte de la notification, le type de notification et, le cas échéant, une indication de semaine ou de jour. Le texte peut contenir des informations sur votre journal, comme le nombre de nouvelles transactions, le nombre de jours en positif ou la fin de votre période d'essai, mais aucun montant ni aucune réponse du bilan du jour. Nous conservons la date et la version du texte de votre consentement et d'un éventuel retrait jusqu'à la suppression de votre compte. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en désactivant sur l'appareil l'interrupteur principal « Notifications ». L'app supprime alors l'enregistrement de l'appareil, et nous ne transférons plus aucune notification à Apple pour cet appareil. La licéité des transferts effectués jusqu'alors n'en est pas affectée.
• Base juridique : art. 6.1.b) du RGPD ; transfert à Apple Inc. (États-Unis) : votre consentement explicite, art. 49.1.a) du RGPD ; preuve du consentement : art. 6.1.c) en liaison avec l'art. 7.1 du RGPD ; stockage et lecture du jeton push sur votre appareil : § 25(2) n° 2 TDDDG.
• Comment les désactiver : à tout moment dans l'app, dans Paramètres → Général → « Notifications », soit toutes les notifications de cet appareil avec l'interrupteur principal, soit certains types avec leur interrupteur ; le rappel du bilan du jour également dans Paramètres → « Bilan du jour ». Vous pouvez aussi désactiver les notifications dans les réglages du système de votre appareil.
• Durée de conservation : Nous supprimons l'enregistrement de votre appareil lorsque vous désactivez l'interrupteur principal dans l'app ou les notifications dans iOS, lorsque vous vous déconnectez, lorsqu'Apple signale le jeton comme invalide ou lorsque vous supprimez votre compte. L'app écrase en continu le texte du bilan hebdomadaire ; si le bilan hebdomadaire est désactivé, nous ne conservons aucun texte. Nous supprimons les notifications programmées avec votre compte.
• Rappel du bilan du jour : Si vous l'avez activé (interrupteur « Rappel du bilan du jour », désactivé par défaut), nous vous rappelons votre bilan du jour les jours de la semaine et à l'heure que vous choisissez, uniquement tant que vous avez un abonnement (9.5). Le texte est générique et ne contient aucune réponse ; techniquement, nous transmettons la date du jour de trading. Apple conserve cette notification au plus 2 heures.
• Fin de la période d'essai gratuite : Environ 24 heures avant la fin de votre période d'essai gratuite (9.11), nous vous le rappelons, avec la date et l'heure de fin.

9.11 Abonnements et achats

Vous souscrivez les abonnements via l'App Store d'Apple. Le vendeur est Apple (pour les clients de l'EEE, Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande) ; Apple traite le paiement sous sa propre responsabilité. Nous ne recevons aucune donnée de paiement telle que les données de carte. Les liens de gestion de l'abonnement dans l'app mènent à l'App Store d'Apple.

• Identifiant du compte lors de l'achat : Lors de l'achat, l'app transmet à Apple l'identifiant interne de votre compte Trademate (un identifiant aléatoire, « appAccountToken »). Apple le renvoie avec la transaction. Nous rattachons ainsi un abonnement à exactement un compte Trademate.
• Vérification sur notre serveur : L'app envoie à notre serveur les données de transaction signées par Apple. Nous vérifions la signature et enregistrons : l'identifiant de la transaction d'origine, le compte rattaché, l'identifiant de compte issu de l'achat, le produit, la date d'expiration, le statut (actif, expiré, révoqué), le cas échéant la date d'un remboursement, s'il s'agit d'un essai gratuit, si le renouvellement automatique est activé, l'environnement (test ou production) et le moment de la dernière vérification. Nous n'enregistrons ni le prix ni la date d'achat.
• Notifications d'Apple : Apple informe directement notre serveur des renouvellements, résiliations, expirations, remboursements et modifications du renouvellement automatique (App Store Server Notifications).
• Protection de la période d'essai gratuite : Si une transaction vérifiée, provenant de l'app ou d'une notification d'Apple, contient l'identifiant qu'Apple attribue à votre compte Apple et à cette app (« appTransactionId »), nous n'en conservons qu'une valeur de hachage (SHA-256), et non l'identifiant lui-même. Nous conservons en outre la date, l'environnement de l'App Store et le motif « abonnement ». Nous conservons la valeur de hachage sans votre identifiant d'utilisateur et sans aucune autre information de votre compte. Elle sert uniquement à ce qu'un compte Apple ayant déjà eu un abonnement ne reçoive pas de période d'essai gratuite sans données de paiement. La base juridique est l'art. 6.1.f) du RGPD. Notre intérêt légitime est de protéger notre offre d'essai gratuit contre une utilisation répétée, par exemple par suppression et nouvelle inscription.
• Durée de conservation de la valeur de hachage : Nous supprimons automatiquement la valeur de hachage 3 ans après son enregistrement, même si vous supprimez votre compte avant. Si nous ne proposons plus de période d'essai gratuite, nous la supprimons immédiatement. Tant que votre compte existe, la valeur de hachage peut être rattachée à votre compte au moyen de la date de votre abonnement ou du début de votre période d'essai et des transactions ultérieures. Vous adressez alors vos demandes à ce sujet comme d'habitude au titre de votre compte. Après la suppression de votre compte et l'expiration de nos journaux (30 jours au maximum), nous ne pouvons vous l'attribuer que si nous disposons à nouveau de la confirmation par Apple du téléchargement de votre app ou des données de transaction de votre compte Apple (art. 11.2 et art. 12.2, deuxième phrase, du RGPD). Écrivez-nous et nous vous indiquerons les informations dont nous avons besoin. Si vous vous opposez à cette conservation (section 14), nous supprimons la valeur de hachage dès que nous pouvons vous l'attribuer.
• Rattachement à un compte : Un abonnement débloque exactement un compte Trademate. Si vous supprimez le compte auquel est rattaché un abonnement en cours, vous pouvez rattacher l'abonnement à un nouveau compte Trademate en y restaurant vos achats avec le même identifiant Apple.
• Nos propres comptes de test et du personnel : À chaque vérification de votre abonnement, nous comparons l'adresse e-mail de votre compte avec une liste de comptes que nous utilisons nous-mêmes pour le support, les tests et l'examen de l'app par Apple et qui sont débloqués sans abonnement. Nous utilisons la même comparaison pour le bilan hebdomadaire (9.10), la règle des 14 jours (9.8), les sondages (9.19) et les analyses internes (10). La base juridique est l'art. 6.1.f) du RGPD ; notre intérêt est de débloquer nos propres comptes et de les exclure des règles et analyses automatiques.
• Rappel : Dans les versions plus récentes de l'app, nous vous rappelons par une notification la fin d'un essai gratuit dans l'App Store (9.10).
• Sur votre appareil : Pour que vous restiez débloqué pendant de courtes périodes hors ligne, l'app mémorise localement le statut de votre abonnement jusqu'à votre déconnexion.
• Base juridique : art. 6.1.b) du RGPD.
• Durée de conservation : jusqu'à la suppression de votre compte. La suppression de votre compte Trademate ne met pas fin à un abonnement dans l'App Store ; veuillez le résilier dans les réglages de votre identifiant Apple.

Pour la mesure des achats dans l'analyse d'utilisation, voir 9.12.

Période d'essai gratuite sans données de paiement : Une fois par compte Apple, vous pouvez utiliser Trademate avec toutes ses fonctions pendant 7 jours gratuitement et sans indiquer de données de paiement. La période d'essai commence automatiquement lorsque l'app vous afficherait pour la première fois l'écran d'abonnement (en général peu après l'inscription) et se termine exactement 7 jours plus tard. Rien n'est facturé ensuite ; pour continuer à utiliser l'app, vous avez besoin d'un abonnement.

• Données : début et fin de votre période d'essai dans votre compte ; une notification programmée environ 24 heures avant la fin (9.10).
• Qui en bénéficie : les comptes inscrits à partir du 6 octobre 2026 auxquels aucun abonnement n'a jamais été rattaché.
• Une fois par compte Apple : Il y a une période d'essai par compte Apple, quel que soit le nombre de comptes Trademate ou d'appareils que vous utilisez. Pour cela, au début de la période d'essai, l'app envoie à notre serveur la confirmation signée par Apple du téléchargement de votre app (« AppTransaction »). Outre l'appTransactionId, elle contient notamment la date du premier téléchargement, la version de l'app et une valeur de contrôle de votre appareil. Nous utilisons ces informations uniquement pour vérifier la signature d'Apple et ne les conservons pas. De l'appTransactionId, nous ne conservons, comme décrit ci-dessus sous « Protection de la période d'essai gratuite », qu'une valeur de hachage, ici avec le motif « période d'essai ». Si une valeur de hachage est déjà enregistrée pour votre compte Apple, nous ne lançons pas de nouvelle période d'essai. Nous le notons, avec la date, dans votre compte afin que l'app vous affiche plutôt les abonnements. Sans cette confirmation d'Apple, par exemple si vous n'êtes pas connecté à l'App Store, aucune période d'essai ne commence. L'app vous affiche alors les abonnements.
• Fin : Notre serveur détermine la fin de la période d'essai. L'app la vérifie à l'ouverture et exactement au moment de la fin ; pour que cela fonctionne sans connexion internet et indépendamment de l'heure de votre appareil, elle conserve sur votre appareil l'heure de fin, la dernière heure reçue du serveur avec l'heure de votre appareil et la valeur de son horloge système à défilement continu à ce moment-là, ainsi qu'un identifiant du démarrage actuel de l'appareil. Ces informations ne quittent pas votre appareil.
• Connexions aux courtiers : Pendant la période d'essai, nous ne supprimons pas automatiquement vos connexions aux courtiers ; ensuite, la règle des 14 jours de la section 9.8 s'applique.
• Base juridique : Le début et la fin de la période d'essai ainsi que la mention reposent sur l'art. 6.1.b) du RGPD, la valeur de hachage sur l'art. 6.1.f) du RGPD (voir ci-dessus).
• Durée de conservation : Nous conservons le début et la fin de la période d'essai ainsi que la mention jusqu'à la suppression de votre compte. Pour la valeur de hachage, le point « Durée de conservation de la valeur de hachage » ci-dessus s'applique.

9.12 Analyse d'utilisation et mesure publicitaire

Uniquement avec votre consentement, nous utilisons Google Analytics for Firebase de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. L'app vous demande votre consentement par une question distincte au premier démarrage ou pendant l'introduction (boutons « Autoriser » et « Pas maintenant » ; aucun n'est présélectionné) ; en touchant « Autoriser », vous confirmez avoir au moins 16 ans (section 13). Sans votre consentement, la collecte est désactivée. Si vous avez accepté une version antérieure du texte de consentement, l'app vous pose à nouveau la question ; jusqu'à votre réponse, la collecte est désactivée. Vous pouvez aussi activer l'analyse d'utilisation plus tard dans Paramètres → Général → « Partager les données d'usage ». L'app affiche alors d'abord une fenêtre contenant le texte de consentement, un lien vers la présente politique de confidentialité et les boutons de même importance « J'accepte » et « Annuler » (comme pour les e-mails produit, 9.2) ; seul « J'accepte » vaut consentement.

Finalités : (1) améliorer l'app en voyant quelles fonctions sont utilisées et comment ; (2) mesurer l'efficacité de notre publicité : les achats sont repris dans Google Ads en tant que « conversions » et les installations issues de campagnes Apple Ads sont attribuées.

Données :

• Identifiants : un identifiant d'instance de l'app, un identifiant d'installation Firebase et l'identifiant pour les fournisseurs (IDFV). Ces identifiants sont stockés sur votre appareil ou lus depuis celui-ci. Nous ne collectons pas l'identifiant publicitaire (IDFA) ; l'app ne demande donc pas non plus l'autorisation de vous suivre dans les apps d'autres entreprises (App Tracking Transparency). Nous ne définissons pas d'identifiant utilisateur et ne transmettons ni noms ni adresses e-mail.
• Informations sur l'appareil et l'app : modèle de l'appareil, version du système d'exploitation et de l'app, langue et région, ainsi qu'une localisation approximative déduite de l'adresse IP.
• Événements, en résumé :
  • compte et introduction : inscription (avec le mode de connexion), début et fin de l'introduction, utilisation du journal d'exemple ;
  • utilisation : principales sections de l'app consultées, création et importation de transactions (uniquement l'origine, pas le contenu), connexion d'un courtier (uniquement le type de courtier), création d'un filtre, demande d'une analyse M8 AI (uniquement le nombre de sous-comptes sélectionnés) ;
  • abonnement : affichage et fermeture de l'écran d'abonnement et des offres, achat (identifiant de transaction, prix payé, devise, produit, emplacement de l'achat dans l'app) ;
  • collectés automatiquement : premier démarrage, début de session, durée d'utilisation, mises à jour de l'app et du système d'exploitation ;
  • à partir de la version 1.10 : affichage, fermeture (avec le numéro de la question) et réponse aux sondages, chaque fois uniquement avec l'identifiant du sondage, jamais avec vos réponses (9.19) ;
  • uniquement dans les versions plus récentes de l'app : utilisation de la fonction de partage (ce qui est partagé, format, si les montants sont visibles et l'app de destination, p. ex. Instagram ou WhatsApp), ainsi que l'affichage et la fermeture des suggestions de partage. Ces suggestions apparaissent après une transaction gagnante, un jour en positif, un record personnel ou un mois en positif ; l'événement révèle donc qu'un tel résultat s'est produit, mais pas les montants.
• Nous ne transmettons à Google ni le contenu de vos transactions, ni vos notes, ni vos données émotionnelles, ni vos identifiants de courtier.
• Avec votre consentement, nous enregistrons également que vous avez commencé une période d'essai gratuite (9.11).

Les données sont pseudonymes, et non anonymes : elles peuvent être rattachées à votre appareil via les identifiants, et l'identifiant de transaction d'un achat peut être rapproché de nos données d'abonnement.

Rôles : Pour l'analyse d'utilisation, Google agit en tant que notre sous-traitant conformément aux Google Ads Data Processing Terms. Dans la mesure où les achats sont repris dans Google Ads en tant que conversions et y sont utilisés pour mesurer et piloter nos annonces, Google Ireland Limited en est responsable de manière indépendante (Google Ads Controller-Controller Data Protection Terms). Nous n'utilisons pas les données pour de la publicité personnalisée ni du remarketing ; l'app ne donne pas à Google d'autorisation à cet effet.

Mesure des conversions Google Ads sur l'appareil : Le SDK de Google contient une fonction de mesure des conversions sur l'appareil pour les campagnes iOS. Nous avons désactivé cette fonction. Nous ne transmettons pas de valeurs hachées de votre adresse e-mail ou de votre numéro de téléphone.

Attribution des installations via Apple : Après votre consentement, le SDK de Google peut en outre définir une valeur de conversion via les interfaces SKAdNetwork ou AdAttributionKit d'Apple. Apple signale alors au réseau publicitaire ayant diffusé une annonce pour Trademate, sans identifiant utilisateur, que l'app a été installée ou utilisée.

Attribution Apple Ads (uniquement sur iPhone et iPad) : Avec votre consentement, l'app obtient un jeton d'attribution via l'interface AdServices d'Apple et l'envoie à Apple (api-adservices.apple.com) ; Apple voit également votre adresse IP. Apple nous indique si l'installation provient d'une campagne Apple Ads. Uniquement dans ce cas, nous transmettons à Google Analytics les identifiants de l'organisation, de la campagne, du groupe d'annonces, de l'annonce et du mot-clé, le type de conversion ainsi que le pays ou la région. L'app mémorise localement si l'attribution est terminée et interroge Apple au plus lors de 8 démarrages de l'app. Selon Apple, Apple conserve les données d'attribution jusqu'à 21 jours. L'entité responsable du côté d'Apple est Apple Distribution International Ltd., Irlande, qui, selon la politique de confidentialité d'Apple, est responsable des données personnelles dans l'EEE.

• Base juridique : votre consentement, art. 6.1.a) du RGPD ; pour le stockage et la lecture des identifiants sur votre appareil, § 25(1) TDDDG.
• Pays tiers : Google LLC aux États-Unis est certifiée DPF ; si la décision d'adéquation devait disparaître, des clauses contractuelles types s'appliquent à titre subsidiaire (section 5).
• Retrait : à tout moment d'un simple toucher dans Paramètres → Général → « Partager les données d'usage », sans autre question. Ensuite, l'app ne collecte plus d'événements, ne demande plus d'attribution Apple Ads, réinitialise les identifiants d'analyse sur votre appareil et supprime ses indicateurs locaux. Les données déjà transmises à Google restent conservées chez Google jusqu'à l'expiration de la durée de conservation. La licéité du traitement effectué avant le retrait n'en est pas affectée.
• Durée de conservation : chez Google données d'événements 2 mois, données utilisateur 14 mois ; chez Apple jusqu'à 21 jours (attribution Apple Ads). Sur votre appareil, l'app enregistre votre choix avec la version du texte de consentement, un indicateur précisant si l'attribution Apple Ads est terminée et, dans les versions plus récentes de l'app, des indicateurs évitant que des événements uniques soient comptés deux fois (avec votre identifiant utilisateur interne, qui n'est pas envoyé à Google). L'app supprime ces indicateurs lorsque vous retirez votre consentement et lorsque vous supprimez votre compte ; votre choix reste enregistré afin que l'app ne vous pose pas à nouveau la question.

9.13 Fonction de partage

Vous pouvez créer des images d'une transaction ou d'une journée de trading et, dans les versions plus récentes de l'app, également d'une semaine, d'une série ou d'un mois, et les partager ou les enregistrer via la feuille de partage de votre appareil. Selon le motif, l'image contient le symbole, le sens, les cours, les moments, la quantité, le résultat et des décomptes tels que les jours en positif, ainsi que le logo Trademate ; elle ne contient ni votre nom, ni votre adresse e-mail, ni vos notes, ni des données de compte. Dans les versions plus récentes de l'app, vous pouvez masquer les montants et les quantités avec « Masquer les montants » ; dans les versions antérieures, l'image affiche toujours le résultat dans votre devise.

• Destinataires : l'app que vous choisissez dans la feuille de partage (p. ex. Instagram, WhatsApp, Messages, Mail ou AirDrop) ou votre photothèque. Nous ne transmettons pas l'image nous-mêmes. Le fournisseur concerné est responsable du traitement ultérieur.
• Les versions plus récentes de l'app peuvent vous suggérer la fonction de partage après certains résultats ou dans le bilan hebdomadaire. Pour leur prise en compte dans l'analyse d'utilisation, voir 9.12.
• Base juridique : art. 6.1.b) du RGPD.

9.14 Widgets

Les widgets de l'app (calendrier, performance, dernières transactions) affichent des résultats journaliers, des courbes de résultats et vos 10 dernières transactions (symbole, sens, résultat, date). L'app n'enregistre les données nécessaires sur votre iPhone ou iPad que si vous avez configuré au moins un widget Trademate. Si vous supprimez le dernier widget, l'app efface ces données à sa prochaine ouverture. L'app Mac n'enregistre aucune donnée de widget. Les données ne quittent pas votre appareil. Les widgets peuvent être visibles sur l'écran d'accueil, en mode En veille (StandBy) d'un iPhone verrouillé et, si vous utilisez des widgets d'iPhone sur votre Mac, sur votre Mac. Lors de la déconnexion et de la suppression de votre compte, l'app efface immédiatement ces données. Base juridique : art. 6.1.b) du RGPD, pour le stockage sur l'appareil § 25(2) n° 2 TDDDG.

9.15 Autorisations

L'app ne demande des autorisations que lorsque vous utilisez une fonction qui en a besoin. Les notifications font exception :

• Notifications : Sur iPhone et iPad, iOS demande une fois, au tout premier démarrage de l'app, si Trademate peut vous envoyer des notifications, avant la question sur l'analyse d'utilisation, le journal d'exemple et l'introduction. Votre réponse ne change rien à la suite. Si iOS ne vous a pas encore posé la question, l'app la pose également lorsque vous activez les notifications ou un type de notification, activez le rappel du bilan du jour ou utilisez une fonction qui peut vous notifier (9.10). Avant que l'app n'enregistre votre appareil auprès de notre serveur pour les notifications, elle vous demande en outre votre consentement à la distribution via Apple Inc. aux États-Unis (9.10).
• Sélection de photos : Vous choisissez les photos pour les transactions et votre photo de profil dans le sélecteur de photos du système. L'app n'a pas besoin pour cela d'accéder à votre photothèque ; elle ne reçoit que les images que vous sélectionnez.
• Ajout de photos : Pour enregistrer une image de partage dans votre photothèque, l'app demande l'autorisation d'ajouter des photos. Elle ne peut pas lire votre photothèque avec cette autorisation.
• Appareil photo : lorsque vous prenez une photo pour une transaction directement depuis l'app.
• Apple Health (iPhone et iPad uniquement) : lorsque vous connectez Apple Health dans le bilan du jour. L'app ne demande qu'un accès en lecture aux valeurs que vous associez à une question (sommeil, variabilité de la fréquence cardiaque, fréquence cardiaque au repos, pas, minutes d'exercice) et ne les utilise que pour proposer des réponses dans le bilan (9.5). Elle n'écrit rien dans Apple Health.

L'app ne demande pas l'accès à la localisation, aux contacts, aux calendriers, au micro ni à Face ID, ni l'autorisation de suivi entre apps. Vous pouvez révoquer toute autorisation dans les réglages du système de votre appareil.

9.16 Demandes de support depuis l'app

Dans Paramètres → « Contacter le Support », l'app ouvre votre logiciel de messagerie avec un message adressé à [email protected]. Via « Demander un courtier » dans la sélection des courtiers, elle ouvre un message prérempli qui contient à la fin la version de l'app, le numéro de build et la plateforme (iOS ou macOS) ; vous pouvez supprimer ces informations avant l'envoi. L'app n'envoie rien elle-même ; nous ne recevons le message que lorsque vous appuyez sur Envoyer dans votre logiciel de messagerie. La section 8.8 s'applique au traitement.

9.17 Données que nous recevons d'Apple

Nous n'intégrons aucun outil propre d'analyse des plantages. Apple nous fournit toutefois les données suivantes :

• Rapports de plantage et statistiques d'utilisation : uniquement si vous avez activé « Partager avec les développeurs d'apps » dans les réglages de votre appareil (Réglages → Confidentialité et sécurité → Analyse et améliorations). Les rapports contiennent le modèle de l'appareil, la version du système d'exploitation et de l'app, des données techniques d'exécution et des horodatages ; selon Apple, nous recevons les statistiques sous forme agrégée ou sous une forme qui ne permet pas d'identifier des personnes. Nous les utilisons exclusivement pour corriger des erreurs et améliorer l'app.
• Tests bêta (TestFlight) : Si vous participez à un test bêta, nous voyons les informations avec lesquelles vous avez été invité (p. ex. nom et adresse e-mail), vos commentaires avec captures d'écran, l'appareil et le système d'exploitation, ainsi que les rapports de plantage.
• Évaluations : votre nom d'affichage, votre note et votre texte dans l'App Store, ainsi que nos réponses. Lorsque le nombre de transactions de votre journal dépasse 3, 30 ou 150 du fait de transactions nouvellement saisies, importées ou reprises de votre courtier, l'app vous demande une évaluation via le dialogue d'évaluation du système. L'app n'enregistre à cet effet aucun compteur propre sur votre appareil. C'est Apple qui détermine la fréquence maximale d'affichage du dialogue (selon Apple, au plus trois fois sur 365 jours). Vous pouvez le désactiver sur iPhone et iPad dans Réglages > Apps > App Store > « Notes et avis intégrés », et sur le Mac dans les réglages de l'app App Store. Vous soumettez votre évaluation directement à Apple.
• Base juridique : art. 6.1.f) du RGPD ; nos intérêts légitimes sont une app stable, les tests bêta et la réponse aux évaluations.
• Durée de conservation : Nous supprimons les rapports de plantage et commentaires que nous téléchargeons depuis App Store Connect dès que l'erreur est corrigée, au plus tard après 12 mois ; pour le reste, les délais d'Apple dans App Store Connect s'appliquent.

9.18 Suppression du compte

Comment supprimer votre compte : dans l'app, dans Paramètres → « Données personnelles » → « Supprimer le compte » ; vous confirmez la suppression deux fois. Si vous vous êtes connecté avec Apple, vous confirmez en outre la suppression auprès d'Apple ; si vous annulez cette confirmation, nous ne supprimons pas votre compte. Si une synchronisation avec un courtier est en cours à ce moment-là, notre serveur refuse la suppression sans rien modifier ; réessayez alors quelques minutes plus tard. Vous pouvez aussi nous demander la suppression par e-mail à [email protected].

Ce que nous supprimons : toutes les données relatives à votre compte sur nos serveurs, à savoir les données du compte et du profil, les réglages, toutes les transactions avec leurs notes, photos et données émotionnelles, les sous-comptes, les filtres enregistrés et les marqueurs des filtres supprimés, les règles de trading, les objectifs, les analyses M8 AI, les connexions aux courtiers avec leurs identifiants et journaux de synchronisation, l'état d'une connexion à cTrader en cours, les enregistrements pour les notifications et les notifications programmées, les données d'abonnement, le début et la fin d'une période d'essai gratuite, les sondages qui vous ont été affichés, vos réponses et votre désinscription des sondages ainsi que les preuves de vos consentements. En outre, nous supprimons vos données de connexion chez Firebase Authentication et vos comptes MetaApi ; si la suppression chez MetaApi n'aboutit pas immédiatement, le nettoyage quotidien la rattrape dans les 24 heures. Si vous vous êtes connecté avec Apple ou Google, nous révoquons cette connexion auprès d'Apple ou dissocions Trademate de votre compte Google.

Avec votre compte, nous supprimons également toutes les données du bilan du jour et vos consentements au bilan.

Ce qui ne disparaît pas immédiatement :

• sauvegardes de la base de données : jusqu'à 7 jours (9.6) ;
• journaux du serveur contenant votre identifiant utilisateur interne : jusqu'à 30 jours (9.6) ;
• Firebase Authentication : Google supprime les données de ses sauvegardes dans un délai de 180 jours (9.1) ;
• données transmises à Anthropic : selon les délais de conservation d'Anthropic (9.7) ;
• analyse d'utilisation chez Google : jusqu'à l'expiration de la durée de conservation paramétrée (9.12) ;
• e-mails que vous nous avez écrits : selon les délais de la section 8.8 ;
• la valeur de hachage de l'identifiant de téléchargement de l'app de votre compte Apple, conservée sans votre identifiant d'utilisateur : selon le délai indiqué en 9.11 ;
• données chez Apple (App Store, achats, notifications) et chez votre courtier : selon leurs propres règles.

Ce que vous devriez faire vous-même :

• résilier un abonnement en cours dans les réglages de votre identifiant Apple ; la suppression du compte n'y met pas fin ;
• si, exceptionnellement, la dissociation de la connexion avec Apple ou Google n'aboutit pas (par exemple sans connexion Internet), retirer vous-même Trademate dans les réglages de votre identifiant Apple ou de votre compte Google ;
• révoquer les autorisations et clés API auprès de vos courtiers (9.8).

Sur votre appareil :

• L'app supprime lors de la suppression du compte : votre journal, votre photo de profil, vos réglages, le cache de M8 AI, les données des widgets, les objectifs choisis lors de l'introduction et votre réponse sur la fréquence de trading (9.2), le rattachement des connexions aux courtiers à des sous-comptes, les identifiants des filtres enregistrés supprimés (9.3), les informations sur la fin de la période d'essai (9.11), les indicateurs relatifs aux événements d'analyse uniques et à l'attribution Apple Ads, les dates des suggestions de partage déjà affichées, la session de connexion Google et une clé privée générée pour Robinhood ; elle réinitialise les identifiants d'analyse et met fin à votre connexion.
• Restent sur l'appareil : votre choix concernant l'analyse d'utilisation, vos interrupteurs de notifications sur cet appareil avec le jeton push de l'appareil et l'indicateur signalant qu'iOS a déjà posé la question des notifications (9.10, 9.15), l'indicateur précisant si la visite guidée de l'app a déjà été affichée et les indicateurs des sondages auxquels vous avez déjà répondu ou que vous avez fermés (9.19). Ils ne contiennent aucune information sur votre compte et restent jusqu'à ce que vous supprimiez l'app.

Réinstallation : Sur iPhone et iPad, au premier démarrage après une réinstallation, l'app reconnaît qu'elle vient d'être installée, supprime les entrées restantes du trousseau et met fin à toute connexion encore active. Sur le Mac, la suppression de l'app n'efface pas toutes ses données ; déconnectez-vous donc sur le Mac avant de supprimer l'app.

Inscriptions non confirmées : Vous ne pouvez pas supprimer dans l'app une inscription dont vous n'avez jamais confirmé l'adresse e-mail. Nous la supprimons automatiquement au bout de 30 jours (9.1) ; sur demande par e-mail, également immédiatement.

9.19 Sondages dans l'app

À partir de la version 1.10, l'app affiche de temps en temps un court sondage, par exemple sur une fonction ou sur la probabilité que vous recommandiez Trademate. La participation est facultative : vous pouvez fermer chaque sondage avec « Plus tard », passer les questions qui ne sont pas marquées comme obligatoires et vous désinscrire complètement des sondages.

• Quand un sondage apparaît : À des moments calmes, l'app demande à notre serveur si un sondage vous est destiné : à l'ouverture de l'app, à l'ouverture d'un espace principal (p. ex. Analyses ou Lens) ou après certaines actions (p. ex. ajouter une transaction ou connecter un courtier). Elle transmet pour cela l'occasion, la version de l'app, la plateforme (iOS ou macOS) et la langue. Notre serveur décide s'il vous propose un sondage sur la base de ces informations, de l'ancienneté de votre compte, du statut de votre abonnement (abonnement, période d'essai gratuite ou aucun) et d'un groupe aléatoire dérivé de votre identifiant d'utilisateur interne, qui permet de n'afficher un sondage qu'à une partie des utilisateurs. Vous voyez au plus un sondage à la fois, avec plusieurs jours d'écart entre deux sondages. Vous ne pouvez répondre à chaque sondage qu'une seule fois ; si vous le fermez avec « Plus tard », il ne réapparaît pas. Si l'app est fermée au milieu d'un sondage, celui-ci apparaît une dernière fois, au plus tôt le lendemain. Les sondages n'apparaissent jamais pendant l'introduction, dans le journal d'exemple ni par-dessus l'écran d'abonnement.
• Ce que nous conservons : pour chaque sondage qui vous a été affiché, quand il a été affiché pour la première et la dernière fois, combien de fois, et si et quand vous l'avez fermé ou y avez répondu ; pour un sondage auquel vous avez répondu, vos réponses (options choisies, notes et, le cas échéant, votre texte libre) avec la date, la version de l'app, la plateforme et la langue. Ces données sont liées à votre compte afin que chaque compte ne réponde qu'une seule fois à un sondage et que celui-ci n'apparaisse pas deux fois sur l'un de vos appareils.
• Texte libre : Nous ne vous interrogeons ni sur votre santé, ni sur votre humeur, ni sur votre situation financière, ni sur d'autres personnes. Merci de ne pas indiquer dans les champs de texte libre d'informations sur votre santé, votre humeur ou d'autres personnes ; l'app vous le rappelle au niveau du champ de saisie. Si, à la lecture, nous trouvons malgré tout de telles informations, nous supprimons les passages concernés dans un délai de 7 jours.
• Analyse : Nous analysons les réponses de manière agrégée (répartitions, moyennes, indice de recommandation) et lisons les textes libres. Les exports des réponses ne contiennent ni adresses e-mail ni identifiants d'utilisateur. Nous excluons les réponses de nos propres comptes de test et du personnel (comparaison comme en 9.11).
• Destinataires : aucun ; Google Cloud uniquement en tant que sous-traitant (9.6). L'analyse d'utilisation (9.12) ne reçoit, et uniquement avec votre consentement, que les événements « affiché », « fermé » et « répondu » avec l'identifiant du sondage, jamais vos réponses.
• Se désinscrire des sondages : via « Ne plus afficher de sondages » sur la première page de chaque sondage ou dans Paramètres → Général → « Sondages ». Nous enregistrons alors la date de votre désinscription dans votre compte ; notre serveur ne propose ensuite plus aucun sondage à votre compte, sur aucun appareil, jusqu'à ce que vous réactiviez les sondages dans les réglages. Les réponses déjà données restent enregistrées ; sur demande, nous les supprimons (section 14).
• Sur votre appareil : L'app mémorise à quels sondages vous avez déjà répondu ou lesquels vous avez fermés sur cet appareil, afin qu'ils ne réapparaissent pas.
• Base juridique : art. 6.1.f) du RGPD ; notre intérêt légitime est d'améliorer l'app à partir de vos avis donnés volontairement. Vous pouvez vous y opposer à tout moment (art. 21 du RGPD) : pour les sondages futurs, il suffit de vous désinscrire des sondages. Si vous souhaitez que nous n'utilisions plus les réponses que vous avez déjà données, écrivez-nous ; nous les supprimerons alors (section 14). Pour les indicateurs sur votre appareil : § 25(2) n° 2 TDDDG.
• Durée de conservation : sondages affichés et désinscription jusqu'à la suppression de votre compte, la désinscription en outre jusqu'à ce que vous réactiviez les sondages. Nous dissocions vos réponses de votre compte au plus tard 3 mois après la fin du sondage concerné et supprimons à ce moment-là votre texte libre ; nous conservons ensuite les autres réponses (notes, options choisies) sans identifiant d'utilisateur et avec la seule date du jour pendant 3 ans au maximum. Nous conservons les résultats agrégés sans noms, adresses e-mail ni identifiants d'utilisateur pendant 3 ans.

10. Analyses statistiques internes

Pour comprendre comment Trademate est utilisé, nous analysons en interne, sous forme agrégée, des données de notre base de données, par exemple combien de comptes nouvellement inscrits chaque semaine terminent l'introduction, connectent un courtier, utilisent M8 AI ou souscrivent un abonnement.

• Données : date d'inscription, fin de l'introduction, date du consentement à M8 AI et des analyses, début et fin d'une période d'essai gratuite, données d'abonnement (produit, périodes, environnement, remboursement éventuel), si des transactions proviennent d'un courtier et s'il existe des connexions aux courtiers ou des appareils enregistrés pour les notifications. Nous n'utilisons les adresses e-mail que pour exclure nos propres comptes de test et du personnel.
• Déroulement : La requête s'exécute avec un accès en lecture seule. Le résultat consiste en des décomptes hebdomadaires sans noms, adresses e-mail ni identifiants utilisateur.
• Destinataires : Google Cloud en tant que sous-traitant (9.6).
• Base juridique : art. 6.1.f) du RGPD ; notre intérêt légitime est d'améliorer notre offre et de l'exploiter de manière rentable. Vous pouvez vous y opposer (section 14).
• Durée de conservation : Les données sources suivent les délais de la section 6. Nous conservons les résultats agrégés pendant 3 ans.

11. Présence sur Instagram

Nous gérons un profil d'entreprise sur Instagram (https://www.instagram.com/trademate_com/), un service de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Dans l'app, nous y renvoyons dans Paramètres → « Suivez-nous sur Instagram ». L'app ne transmet elle-même aucune donnée ; ce n'est que lorsque vous touchez le lien qu'Instagram ou votre navigateur s'ouvre.

• Traitement par Meta : Lorsque vous consultez notre profil, Meta traite vos données (p. ex. adresse IP, données de l'appareil et du navigateur et, si vous êtes connecté, votre compte Instagram) sous sa propre responsabilité conformément à la politique de confidentialité de Meta.
• Notre traitement : Si vous nous suivez, commentez ou nous envoyez un message, nous voyons votre nom Instagram, votre photo de profil et votre message. Nous ne conservons pas en dehors d'Instagram les messages et commentaires que vous nous envoyez sur Instagram ; ils y restent jusqu'à ce que vous ou nous les supprimions.
• Statistiques (« Insights ») : Notre profil est un compte professionnel ; Meta crée donc automatiquement des statistiques agrégées (Insights) sur l'utilisation du profil, que nous pouvons consulter. Dans la mesure où Meta établit des statistiques sur l'utilisation de notre profil et nous les fournit, nous sommes responsables conjoints avec Meta (art. 26 du RGPD ; CJUE, arrêt du 5 juin 2018, C-210/16). Les détails sont régis par l'« Addenda relatif au responsable du traitement des statistiques de Page » (https://www.facebook.com/legal/terms/page_controller_addendum). Selon celui-ci, Meta assume la responsabilité principale, notamment pour les obligations d'information, les droits des personnes concernées et la notification des violations de données ; l'autorité de contrôle chef de file est la Data Protection Commission irlandaise. Vous pouvez exercer vos droits au titre de l'art. 26.3 du RGPD aussi bien auprès de Meta qu'auprès de nous ; nous transmettons à Meta dans un délai de 7 jours les demandes concernant les statistiques. Nous ne recevons que des statistiques agrégées, pas de données sur des personnes individuelles.
• Pays tiers : Meta peut transférer des données à Meta Platforms, Inc. aux États-Unis ; cette société est certifiée DPF.
• Base juridique : art. 6.1.f) du RGPD ; notre intérêt légitime est de présenter notre offre et de communiquer avec les personnes intéressées.

12. Analyse assistée par IA ; pas de décision individuelle automatisée

Nous calculons les statistiques et analyses de l'app sur votre appareil ou sur notre serveur exclusivement pour vous, à partir de vos propres données.

En outre, M8 AI (9.7) fait analyser par un modèle de langage d'Anthropic des indicateurs agrégés de votre comportement de trading. Des aspects personnels sont alors analysés automatiquement, notamment des schémas de comportement tels que les résultats selon l'heure de la journée, la taille de position ou après des pertes ; M8 AI constitue donc un profilage au sens de l'art. 4, point 4, du RGPD. Voici comment cela fonctionne : notre serveur calcule les indicateurs énumérés en 9.7, les envoie au modèle avec des instructions fixes, et le modèle en tire un texte contenant des observations, des points forts et des suggestions de règles.

Le résultat est une suggestion non contraignante. Vous seul décidez de reprendre ou non une suggestion ; vous pouvez aussi ne pas utiliser la fonction. Les textes sont générés par IA et peuvent être inexacts, incomplets ou trompeurs ; veuillez vérifier les affirmations avant de vous y fier. Ils ne constituent pas un conseil en investissement ni un conseil financier et ne contiennent aucune recommandation d'achat ou de vente d'instruments financiers ; ils portent exclusivement sur votre propre comportement de trading passé.

Nous ne prenons aucune décision fondée exclusivement sur ce traitement automatisé qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative de façon similaire (art. 22.1 du RGPD). En particulier, nous n'utilisons pas les analyses de M8 AI pour des décisions concernant votre contrat, votre accès à l'app, vos conditions ou votre solvabilité.

La vérification de l'existence d'un abonnement rattaché à votre compte (9.11), la vérification de l'âge minimal à partir de la date de naissance que vous avez indiquée (13), la suppression des connexions aux courtiers selon la règle des 14 jours (9.8), la vérification si votre compte Apple a déjà utilisé la période d'essai gratuite (9.11) et le choix de vous proposer ou non un sondage (9.19) s'effectuent également de manière automatique, mais sans aucune évaluation de votre personne.

13. Mineurs

Trademate s'adresse aux personnes âgées de 16 ans ou plus. Lors de l'inscription, nous vous demandons votre date de naissance ; le sélecteur n'accepte pas de date selon laquelle vous auriez moins de 16 ans, et notre serveur n'enregistre pas une telle date. Pour les comptes sans date de naissance, l'app la demande au démarrage. Si la date de naissance d'un compte indique un âge inférieur à 16 ans, le compte ne peut pas être utilisé ; l'app propose alors uniquement de le supprimer ou de se déconnecter. Si nous apprenons par un autre moyen qu'un compte est utilisé par une personne de moins de 16 ans, nous le supprimons. Si vous avez moins de 18 ans, vous avez besoin du consentement de vos parents ou de votre représentant légal pour souscrire un abonnement (voir nos conditions d'utilisation) ; vous pouvez utiliser pour cela la fonction « Demander l'autorisation d'achat » d'Apple.

L'app pose la question relative à l'analyse d'utilisation et à la mesure publicitaire (9.12) au premier démarrage, avant que vous ne créiez un compte et que nous ne connaissions votre âge. En touchant « Autoriser », vous confirmez avoir au moins 16 ans ; si vous êtes plus jeune, choisissez « Pas maintenant ». Si vous indiquez dans l'app avoir moins de 16 ans, ou si la date de naissance de votre compte indique un âge inférieur à 16 ans, l'app désactive immédiatement l'analyse d'utilisation et la mesure publicitaire et réinitialise les identifiants d'analyse sur votre appareil. Les données que Google a reçues jusque-là ne peuvent ensuite plus être rattachées à aucun identifiant de votre appareil et sont supprimées à l'expiration de la durée de conservation indiquée en 9.12.

14. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Accès (art. 15 du RGPD) aux données que nous traitons à votre sujet, y compris une copie.
• Rectification (art. 16 du RGPD) des données inexactes ou incomplètes. Nous modifions votre nom et votre adresse e-mail sur demande, car ce n'est pas possible dans l'app.
• Effacement (art. 17 du RGPD). Vous pouvez supprimer vous-même votre compte dans l'app (9.18).
• Limitation du traitement (art. 18 du RGPD).
• Portabilité des données (art. 20 du RGPD). L'app ne propose actuellement pas de fonction d'export (exception : les données de votre bilan du jour, 9.5). Sur simple demande par e-mail, nous vous fournissons vos données sous forme de fichier JSON ou CSV.
• Opposition (art. 21 du RGPD), voir l'encadré ci-dessous.
• Retrait du consentement (art. 7.3 du RGPD) à tout moment avec effet pour l'avenir, aussi simplement que vous l'avez donné. La licéité du traitement effectué avant le retrait n'en est pas affectée. Vous retirez votre consentement :
  • M8 AI : Paramètres → « M8 AI » → « Désactiver M8 AI » (9.7) ;
  • analyse d'utilisation et mesure publicitaire dans l'app : Paramètres → Général → « Partager les données d'usage » (9.12) ;
  • e-mails produit : Paramètres → Général → « Notifications » → « E-mails d'information » (9.2) ;
  • données émotionnelles sur notre serveur : Paramètres → « Paramètres de Trading » → « Synchroniser les saisies émotionnelles » (9.4) ;
  • services du site web : lien « Paramètres des cookies » en bas de chaque page (8.2) ;
  • distribution des notifications via Apple : par compte et par appareil dans Paramètres → Général → « Notifications » → désactiver l'interrupteur principal (9.10) ; l'interrupteur principal ne concerne que les notifications, et non l'interrupteur « E-mails d'information » du même menu ;
  • transfert à des fournisseurs et courtiers établis dans des pays tiers : par e-mail ; à recueillir d'ici le 30 novembre 2026 (9.8) ;
  • bilan du jour : Paramètres → « Bilan du jour » → « Consentement au bilan » (9.5) ;
  • tout consentement également sans formalité par e-mail.

Pour exercer vos droits, un simple message à [email protected] suffit. Pour protéger vos données, nous pouvons vous demander de justifier de votre identité, par exemple en nous écrivant depuis l'adresse e-mail de votre compte.

Droit d'introduire une réclamation (art. 77 du RGPD) : Sans préjudice de tout autre recours, vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise. L'autorité compétente pour nous est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (délégué à la protection des données et à la liberté d'information de Rhénanie-Palatinat)
Hintere Bleiche 34, 55116 Mayence, Allemagne
Téléphone : +49 6131 8920-0
E-mail : [email protected]
https://www.datenschutz.rlp.de

15. Obligation de fournir des données

Il n'existe aucune obligation légale de nous fournir des données. Pour l'inscription et l'utilisation de vos propres données dans Trademate, nous avons toutefois besoin :

• de votre adresse e-mail et d'un mot de passe, ou de la connexion avec Apple ou Google (9.1),
• de votre date de naissance pour vérifier l'âge minimal (9.2, 13).

Ces informations sont nécessaires à la conclusion et à l'exécution du contrat d'utilisation ; sans elles, nous ne pouvons pas vous créer de compte. Dans l'introduction sans journal d'exemple (p. ex. sur le Mac), vous devez en outre choisir votre expérience de trading et au moins un objectif pour la terminer ; nous n'affichons ces informations que dans votre profil, et vous pouvez les modifier ultérieurement dans les Paramètres (9.2). Toutes les autres informations (p. ex. photo de profil, genre, fréquence de trading, notes, photos, données émotionnelles, connexions aux courtiers) sont facultatives ; si vous ne les fournissez pas, seule la fonction concernée n'est pas disponible. Les consentements (section 3) sont facultatifs ; vous pouvez aussi utiliser Trademate sans eux, seule la fonction concernée (p. ex. M8 AI) n'est alors pas disponible.

16. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque nos traitements de données ou la situation juridique évoluent. La version en vigueur se trouve sur notre site web à l'adresse https://trademate-app.com/fr/privacy (version anglaise : https://trademate-app.com/privacy ; version allemande : https://trademate-app.com/datenschutz) ; l'app renvoie à la version allemande si la langue de l'app est l'allemand, sinon à la version anglaise. Si un traitement fondé sur votre consentement change de manière substantielle, nous vous demanderons à nouveau votre consentement dans l'app.