Politique de confidentialité

Informations que nous collectons

Informations du compte

Nous collectons les adresses e-mail et les mots de passe hachés lors de l'inscription. Les connexions via Google OAuth fournissent le nom et l'e-mail directement depuis Google.

Données d'utilisation

Des données d'utilisation anonymisées, y compris les pages visitées, les fonctionnalités utilisées et la durée des sessions, sont collectées via Google Analytics et Yandex Metrica pour améliorer le service.

Données de trading virtuel

Vos positions, ordres et historique de trading virtuel sont stockés sur nos serveurs pour offrir l'expérience de simulation sans impliquer d'argent réel.

Données d'affiliation et de parrainage

Si vous participez au programme d'affiliation, nous stockons les données d'attribution de parrainage (qui a parrainé qui), les comptes de clics quotidiens agrégés, les écritures du registre des commissions, les demandes de paiement et — pour les Ambassadeurs — les soumissions de portfolio de contenu. Les adresses IP associées aux clics de parrainage sont stockées sous forme de hachages SHA-256 irréversibles à des fins de détection de fraude et ne sont jamais stockées en texte clair.

Comment les informations sont utilisées

Nous utilisons les informations collectées pour :

• Fournir et maintenir le service
• Envoyer des communications transactionnelles (vérification, réinitialisation de mot de passe, alertes)
• Affiner les fonctionnalités grâce à une analyse agrégée de l'utilisation
• Détecter les activités frauduleuses (y compris la fraude d'affiliation via le suivi du taux d'attrition et la déduplication des IP)
• Calculer et traiter les commissions d'affiliation
• Respecter les exigences réglementaires

Nous ne vendons pas d'informations personnelles à des tiers.

Stockage et sécurité des données

L'infrastructure est située dans la région Asie-Pacifique. Les mots de passe sont hachés avec bcrypt, les identifiants API utilisent le chiffrement AES-256-GCM, et la transmission repose sur TLS.

Cookies

Nous utilisons les cookies suivants :

• tw_access, tw_refresh — jetons d'authentification (HttpOnly, Secure, session-scoped). Nécessaires au fonctionnement du service.
• tw_ref — attribution de parrainage d'affiliation (first-party, durée de 90 jours, SameSite=Lax, Secure). Défini lorsque vous arrivez via un lien de parrainage. Stocke uniquement le code du parrain, aucune donnée personnelle.
• NEXT_LOCALE — préférence de langue (first-party, persistant).
• Cookies analytiques de Google Analytics et Yandex Metrica. Ceux-ci peuvent être désactivés via les paramètres du navigateur.

Services tiers

Nous partageons des données avec : Google Analytics (analytique d'utilisation), Yandex Metrica (analytique d'utilisation), Stripe (traitement des paiements par carte) et NOWPayments (traitement des paiements en cryptomonnaies). Chacun opère sous son propre cadre de confidentialité. Les données de marché proviennent de Binance, Bybit, OKX et Dukascopy. Ces fournisseurs ne reçoivent pas vos données personnelles.

Droits des utilisateurs

Vous pouvez accéder, exporter ou supprimer vos données. Les demandes de suppression de compte sont traitées dans un délai de 30 jours. Vous pouvez retirer votre consentement marketing à tout moment en contactant [email protected].

Conservation des données

Les comptes actifs conservent leurs données indéfiniment. Les comptes supprimés sont désactivés et purgés dans un délai de 30 jours. Les journaux du serveur sont conservés pendant 90 jours. Les enregistrements de commissions d'affiliation sont conservés à des fins de conformité fiscale pendant 7 ans après le paiement.

Enfants

Le service n'est pas destiné aux personnes de moins de 18 ans. Les données de mineurs sont rapidement supprimées si elles sont découvertes.

Mises à jour de la politique

Les modifications importantes sont communiquées par e-mail, la date d'en-tête reflétant la dernière révision.