Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont ALPHADESK (ci-après « nous ») collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 dit « RGPD » et à la Loi Informatique et Libertés modifiée du 6 janvier 1978.

1.Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Nom / Raison sociale : Jean DUPONT
• Adresse : 42 Rue de la République, 42000 Saint-Étienne, France
• E-mail : contact@alphadeskia.com

2.Données personnelles collectées

Nous collectons les catégories de données suivantes :

2.1 — Données fournies directement par vous

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone (facultatif).
• Données de facturation : adresse de facturation, informations de paiement (traitées exclusivement par notre prestataire de paiement, voir article 6).
• Données de compte : identifiant utilisateur, mot de passe (haché), préférences de paramétrage.
• Données de communication : contenu des e-mails et messages que vous nous adressez, retours et témoignages que vous publiez volontairement.

2.2 — Données collectées automatiquement

• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran, fuseau horaire.
• Données de navigation : pages visitées, temps passé sur le Site, source de la visite, données issues des cookies.

2.3 — Données techniques relatives au trading

• Identifiants de connexion au Compte de Trading (« investor password » en lecture seule, ou identifiants Strategy Provider Vantage), utilisés exclusivement pour exécuter la Stratégie.
• Historique des opérations exécutées par la Stratégie sur votre Compte de Trading, à des fins de reporting et de support.

Nous n'avons jamais accès aux mots de passe principaux de votre Compte de Trading, ni aux fonctions de retrait ou dépôt.

3.Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

1. Fourniture du Service : créer et gérer votre compte, exécuter la Stratégie sur votre Compte de Trading, vous fournir le support technique.
2. Facturation et comptabilité : émettre les factures, traiter les paiements, satisfaire à nos obligations comptables et fiscales.
3. Communication : vous adresser des informations relatives au Service, répondre à vos demandes, vous envoyer notre newsletter (avec votre consentement).
4. Amélioration du Service : analyser l'utilisation du Site afin d'améliorer notre offre (statistiques anonymisées).
5. Sécurité : prévenir la fraude, les abus et garantir la sécurité de nos systèmes.
6. Obligations légales : satisfaire aux demandes des autorités compétentes lorsque la loi l'exige.

4.Bases légales du traitement

Chaque traitement de données repose sur une base légale au sens de l'article 6 du RGPD :

• Exécution du contrat (art. 6.1.b RGPD) : pour la fourniture du Service, la facturation et le support.
• Consentement (art. 6.1.a RGPD) : pour la newsletter, certains cookies, et la publication de témoignages.
• Obligation légale (art. 6.1.c RGPD) : pour la conservation des factures et la conformité fiscale.
• Intérêt légitime (art. 6.1.f RGPD) : pour la prévention de la fraude, la sécurité informatique et l'amélioration du Service.

5.Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants, exclusivement dans la mesure nécessaire à la finalité poursuivie :

• Le personnel autorisé d'ALPHADESK ;
• Nos sous-traitants techniques (hébergement, paiement, e-mailing, support) ;
• Les autorités compétentes lorsque la loi l'exige.

Nos principaux sous-traitants sont :

• Netlify, Inc. (hébergement du Site)
• Stripe (traitement des paiements)
• Brevo (envoi d'e-mails transactionnels et newsletter)
• Vantage Global Limited (pour les Clients Vantage Edition, dans le cadre du copy-trading)

Nous ne vendons, ne louons, ni n'échangeons vos données personnelles avec des tiers à des fins commerciales.

6.Transferts hors Union européenne

Certains de nos sous-traitants (notamment Netlify, basé aux États-Unis) peuvent traiter des données hors de l'Union européenne. Ces transferts s'effectuent dans le respect du RGPD, sur la base de :

• Clauses contractuelles types adoptées par la Commission européenne ;
• Adhésion au cadre EU-US Data Privacy Framework le cas échéant.

7.Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Données de compte : durée de la relation contractuelle + 3 ans à compter de la résiliation.
• Données de facturation : 10 ans après l'exercice comptable concerné (obligation légale).
• Données de connexion (logs) : 1 an conformément à la réglementation française.
• Données marketing (newsletter) : jusqu'à votre désinscription, puis suppression dans les 3 mois.
• Cookies : 13 mois maximum.

8.Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir copie des données vous concernant.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : faire supprimer vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation : restreindre l'utilisation de vos données dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière.
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@alphadeskia.com en joignant un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

9.Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

• CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• Site web : www.cnil.fr

10.Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement des communications (HTTPS / TLS) ;
• Mots de passe hachés et salés ;
• Accès aux données limité aux personnes habilitées ;
• Sauvegardes régulières ;
• Audits de sécurité périodiques.

Toutefois, aucune méthode de transmission ou de stockage n'est totalement sûre. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les 72 heures conformément à l'article 34 du RGPD.

11.Cookies

11.1 — Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite d'un site web. Il permet de mémoriser certaines informations afin d'améliorer votre expérience.

11.2 — Cookies utilisés sur le Site

Le Site utilise les catégories de cookies suivantes :

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (session, préférences linguistiques). Aucun consentement n'est requis pour ces cookies.
• Cookies de mesure d'audience : permettent de mesurer la fréquentation du Site de manière anonymisée. Soumis à votre consentement préalable.
• Cookies tiers : déposés par des services intégrés au Site, notamment le widget TradingView. Soumis à votre consentement préalable.

11.3 — Gestion des cookies

Vous pouvez à tout moment accepter, refuser ou retirer votre consentement aux cookies non essentiels via la bannière de consentement affichée lors de votre première visite, ou en modifiant les paramètres de votre navigateur.

Désactiver certains cookies peut altérer votre expérience sur le Site.

12.Mineurs

Le Service n'est pas destiné aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous estimez qu'un mineur nous a fourni des données, contactez-nous afin que nous procédions à leur suppression.

13.Modifications de la présente politique

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. Toute modification substantielle vous sera notifiée par e-mail ou par affichage sur le Site. La version applicable est celle en vigueur au jour de votre consultation.