Politique de confidentialité

Le responsable du traitement est l'éditeur de Tradessor, dont l'activité est en cours d'immatriculation (voir les Mentions légales). Pour toute question relative à vos données personnelles : support@tradessor.com.

Cette section décrit précisément ce que l'application enregistre en base de données — pas une liste générique.

• Compte : adresse email, nom complet, mot de passe (jamais stocké en clair — haché avec bcrypt, coût 12).
• Préférences de risque : seuils de drawdown journalier/par position que vous configurez, utilisés uniquement pour les vérifications Risk Shield.
• Connexions broker : plateforme, libellé, numéro de compte et nom de serveur que vous renseignez. Nous ne collectons jamais votre mot de passe investisseur ni vos identifiants broker — la synchronisation passe par un jeton technique propre à Tradessor (« token de bridge »), que vous pouvez régénérer ou révoquer à tout moment depuis Réglages.
• Clés API (si vous en créez pour l'API publique) : seul un hash SHA-256 est conservé, comme un mot de passe — la valeur en clair n'est affichée qu'une seule fois, à la création, et n'est jamais récupérable ensuite.
• Licences de produits : pour un produit livré sous licence personnelle, le numéro de compte MetaTrader 5 que vous indiquez après l'achat (et ses éventuelles corrections), utilisé uniquement pour préparer votre fichier. Il est lié à votre compte et supprimé avec lui.
• Données de trading : les trades que vous journalisez (actif, prix, taille, capture d'écran optionnelle que vous uploadez), les comptes prop firm que vous ajoutez, les stratégies générées et les résultats de backtest.
• Rule Engine : votre Trading Plan (prop firm et programme choisis, sessions de trading, limites que vous définissez), l'historique des décisions de vérification pré-trade (actif, sens, taille proposée et ajustée, verdict, motif) et les notifications qui vous sont adressées (alertes de session, changement d'une règle de prop firm). Ces données sont liées à votre compte et supprimées avec lui.
• Facturation (si vous souscrivez un plan payant) : votre identifiant client et abonnement Stripe. Tradessor ne stocke jamais votre numéro de carte bancaire — la saisie du paiement se fait directement chez Stripe.
• Journaux techniques : adresse IP et horodatage des requêtes, à des fins de limitation de débit et de détection d'abus (protection contre le brute force), conservés une durée limitée.

• Fournir le service : authentification, calcul des vérifications Risk Shield et du Rule Engine, alertes de session, tableaux de bord, journal IA.
• Sécurité du compte : verrouillage après tentatives de connexion échouées, révocation de session à distance.
• Facturation, si vous souscrivez un plan payant.
• Vous contacter pour des raisons opérationnelles (vérification d'email, alertes que vous configurez, notification lorsqu'une règle de prop firm qui vous concerne a changé).

Nous n'utilisons pas vos données de trading à des fins publicitaires et ne les revendons à personne.

Selon les fonctionnalités que vous activez, certaines données peuvent transiter par des prestataires tiers, chacun agissant comme sous-traitant au sens du RGPD :

• Stripe (paiement) — si vous souscrivez un abonnement payant.
• Resend (envoi d'emails transactionnels) — vérification d'email, alertes.
• Anthropic (génération de résumés et de stratégies par IA) — reçoit les paramètres du trade ou le prompt de stratégie, pas votre identité.
• Binance (données de marché crypto publiques) — aucune donnée personnelle transmise, requêtes anonymes.

Chacun de ces services n'est utilisé que si vous ou l'opérateur de la plateforme l'avez explicitement activé.

Le traitement de vos données repose sur l'exécution du contrat qui nous lie (fournir le service que vous avez demandé), sur votre consentement pour les cookies/stockage non essentiels (voir la bannière de consentement), et sur notre intérêt légitime pour les mesures de sécurité (limitation de débit, verrouillage de compte).

Vos données de compte et de trading sont conservées tant que votre compte est actif. En cas de suppression de compte, les données personnelles directement identifiantes sont supprimées ; certaines données peuvent être conservées sous forme anonymisée ou pour répondre à une obligation légale (ex. facturation).

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez exercer ces droits directement depuis Réglages (modification du profil, révocation des sessions, suppression des connexions broker et clés API) ou en nous contactant à support@tradessor.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (ou de l'autorité de protection des données compétente).

Mots de passe hachés avec bcrypt, clés API hachées en SHA-256, jetons de session JWT à durée limitée révocables immédiatement (« se déconnecter de tous les appareils »), verrouillage de compte après tentatives de connexion répétées échouées, limitation de débit sur chaque point d'accès, en-têtes de sécurité HTTP, aucune vulnérabilité de sécurité connue dans nos dépendances au moment de la rédaction (scan automatisé à chaque changement de code).

Voir la bannière de consentement affichée lors de votre première visite. Tradessor utilise le stockage local de votre navigateur pour votre session de connexion (strictement nécessaire) et votre préférence de langue (confort, pas de suivi publicitaire). Aucun cookie de suivi publicitaire ou d'analyse tierce n'est utilisé actuellement.

Cette politique peut évoluer avec le produit. La date de dernière mise à jour en haut de cette page reflète la version en vigueur.