Politique de confidentialité

Dernière mise à jour : [DATE DE MISE EN LIGNE]

En résumé : ton journal est sur ton compte Auction Edge, en ligne (auctionedge.app/app), quelle que soit ton offre. L'extension y envoie tes trades et les captures de tes graphiques. Les données sont stockées dans l'Union européenne. Nous ne vendons, ne louons et ne partageons jamais tes données, et nous ne les utilisons pas pour de la publicité.

Responsable du traitement

Ethan Papagno, entrepreneur individuel, [ADRESSE], France. Contact : [E-MAIL].

Le site

Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni pisteur. Il est hébergé par Cloudflare, qui traite les données techniques de connexion (adresse IP, navigateur) pour servir les pages et les protéger contre les attaques.

Ton compte

• Ce que nous gardons : ton e-mail et ton mot de passe sous forme d'empreinte (PBKDF2-SHA256 salé, jamais le mot de passe lui-même). Pour ta sécurité, la liste de tes appareils connectés (date, type de navigateur) et tes 20 dernières connexions (date, type de navigateur, pays), visibles dans « Mon compte ». Une session dure 30 jours.
• Contre les abus : l'adresse IP de chaque demande sert à compter les essais (inscriptions, mots de passe faux) pendant au plus quelques heures ; elle n'est pas conservée au-delà.
• E-mails : nous t'envoyons seulement les e-mails liés à ton compte (confirmation de l'adresse, mot de passe oublié, alerte de changement, bienvenue après un achat, fin d'abonnement). Pas de newsletter, pas de publicité.

Achats

Le paiement sur le site, la facturation et les abonnements sont traités par Stripe (stripe.com), qui reçoit tes coordonnées de paiement. Nous ne voyons jamais ta carte bancaire. Nous recevons de Stripe ton e-mail, ton pays, ton offre, l'état de ton abonnement et sa date de fin, pour ouvrir ton compte, gérer ta licence et te répondre. L'achat est rattaché au compte qui a la même adresse e-mail, une fois cette adresse confirmée. Les commandes passées sur Whop (whop.com) sont traitées de la même façon par Whop. Ces données sont conservées tant que ton abonnement est actif, puis le temps exigé par les obligations comptables (10 ans pour les factures).

Ton journal en ligne

• Ce qui est gardé : tes trades et leurs mesures, notes et captures (ajoutées à la main ou prises automatiquement par l'extension à la fin d'un trade), tes stratégies, tags, règles, plans de séance, notes, objectifs, réglages prop firm, scripts et règles du Labo, ton suivi « Mon business » (dépenses, payouts), le prénom donné à Jarvis.
• Ce qui n'est jamais envoyé : tes clés d'IA et de voix, tes identifiants et sessions de plateformes, l'historique de tes conversations avec le Copilote.
• Où : dans une base de données Cloudflare D1 et un espace de stockage Cloudflare R2 (pour les images), situés dans l'Union européenne. Les échanges sont chiffrés (HTTPS). Chaque image a une adresse secrète, impossible à deviner. Dans le navigateur où tu l'ouvres, le journal est aussi gardé (IndexedDB) pour s'ouvrir plus vite. La base est sauvegardée en continu par Cloudflare (retour possible jusqu'à 7 jours en arrière).
• Pourquoi et sur quelle base : uniquement pour te fournir le journal que tu as acheté (exécution du contrat). Nous ne lisons pas tes trades, sauf si tu nous le demandes pour t'aider (support).
• Combien de temps : tant que ton compte existe. « Mon compte → Supprimer mon compte » efface immédiatement ton compte, ton journal en ligne, tes images et tes sessions.
• Fin d'abonnement : l'accès reste ouvert jusqu'à la fin de la période payée. Ensuite ton journal reste consultable en lecture seule et exportable pendant 90 jours (e-mail à la fin, puis 7 jours avant), puis le journal en ligne et ses images sont supprimés. Ton compte (e-mail, empreinte du mot de passe) reste jusqu'à ce que tu le supprimes.

L'extension

• Connexion : tu te connectes dans l'extension avec ton compte (ou ta clé de licence). Environ une fois par jour, elle envoie ta clé et un identifiant aléatoire de ton navigateur à notre serveur, qui vérifie l'abonnement auprès de Stripe ou de Whop ; l'identifiant sert à limiter une clé à deux navigateurs.
• Plateformes : sur Tradesea et TopstepX, l'extension lit tes trades fermés, en lecture seule, avec ta propre session, et les envoie à ton journal en ligne. Elle ne passe jamais d'ordre.
• Captures des graphiques : à la fin d'un trade, l'extension photographie le graphique de trading affiché (TradingView, Tradesea ou TopstepX, jamais un autre site) et l'envoie à ton journal. Tu peux couper cette fonction dans la fenêtre de l'extension.
• Trading Buddy fonctionne dans ton navigateur ; ses réglages restent dans l'extension.
• Informations publiques : l'extension lit le calendrier économique public (nfs.faireconomy.media) et des titres d'actualité publics (FinancialJuice). Aucune donnée personnelle n'est envoyée à ces sites.

Copilote (IA) et voix

Ces fonctions sont facultatives et utilisent ta propre clé : Mistral, Anthropic (Claude) ou Groq pour le Copilote, ElevenLabs pour la voix. Quand tu poses une question, le journal envoie directement depuis ton navigateur, au fournisseur que tu as choisi, ta question et les données que tu as autorisées dans ses réglages (trades, règles, news, notes). Rien ne passe par nos serveurs. Ta clé reste dans ton navigateur. Ces envois sont régis par la politique de confidentialité du fournisseur choisi.

Sous-traitants et transferts

• Cloudflare, Inc. : hébergement du site, du serveur, de la base de données et des images (données du journal stockées dans l'UE).
• Stripe Payments Europe, Ltd. (Irlande) : paiements sur le site, factures et abonnements.
• Whop, Inc. : paiements, abonnements et clés de licence des commandes passées sur Whop.
• Resend, Inc. : envoi des e-mails du compte (ton adresse e-mail et le contenu de l'e-mail).

Cloudflare, Whop et Resend sont établies aux États-Unis. Les transferts éventuels hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Tes droits

Tu peux demander l'accès, la rectification, l'effacement ou la portabilité de tes données, ou t'opposer à leur traitement, en écrivant à [E-MAIL]. Réponse sous un mois maximum. Tu peux aussi le faire toi-même : « Mon compte » sur auctionedge.app/app pour changer ton e-mail ou ton mot de passe, voir tes appareils et supprimer ton compte ; « Mes données → Sauvegarder » pour une copie complète de ton journal (fichier JSON), et l'export CSV de tes trades. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Si cette politique change de façon importante, nous te prévenons par e-mail avant que le changement s'applique.