Politique de confidentialité

Projet de texte. Rédigé d'après le fonctionnement réel de Quantara, il doit être validé par un juriste avant toute mise à disposition publique. Les mentions entre crochets sont à compléter.

Responsable du traitement

[Nom ou raison sociale, adresse, contact de l'éditeur — à compléter.]

Données traitées

Compte : adresse e-mail, empreinte du mot de passe (Argon2id, le mot de passe n'est jamais stocké en clair), fuseau horaire, devise, capital simulé, niveau d'expérience, marchés favoris.

Double authentification : secret chiffré en base (AES-256-GCM) et empreintes des codes de secours.

Sécurité : sessions (adresse IP, navigateur, dates), journal d'audit des actions sensibles (connexions, changements de paramètres, actions d'administration).

Utilisation : conseils générés, ordres et positions simulés, notes du journal, backtests.

Finalités et base légale

Fournir le service (exécution du contrat), sécuriser les comptes et prévenir les abus (intérêt légitime). [Bases légales à valider.]

Aucune publicité, aucun outil de suivi tiers, aucune revente de données.

Destinataires et sous-traitants

Hébergeur : [à compléter].

Les fournisseurs de données de marché (Binance, Coinbase, BCE, ExchangeRate-API, ForexFactory, GDELT, Twelve Data) ne reçoivent aucune donnée personnelle : Quantara leur demande uniquement des prix, des taux, des annonces ou des articles.

Durées de conservation

[À définir par l'éditeur.] L'historique des conseils et le journal d'audit sont inaltérables par conception (traçabilité) : leur durée de conservation doit être fixée en conséquence.

Vos droits

Vous pouvez demander l'accès, la rectification, la suppression ou la limitation de vos données, et vous opposer à leur traitement, en écrivant à [contact à compléter]. Vous pouvez saisir l'autorité de protection des données compétente. [Formulation à valider.]