Politique de confidentialité

1. Résumé

SoloTrade.io est une petite plateforme autofinancée. Nous collectons le minimum nécessaire pour faire fonctionner le service : votre nom, votre adresse e-mail et votre photo de profil provenant de Google lorsque vous vous connectez ; les stratégies, les exécutions de backtest et les sessions d'entraînement que vous créez ; tout ce que vous nous envoyez via le formulaire de retour d'information ; et les journaux de serveur ordinaires.

Nous ne vendons pas vos données et nous ne diffusons pas de publicité. Nous n'utilisons pas de cookies de suivi : notre seul outil de mesure est Google Analytics, et il reste désactivé jusqu'à votre accord. Si vous utilisez la revue de stratégie par IA, une description de votre stratégie et ses résultats sont transmis à notre fournisseur d'IA (DeepSeek) pour générer la revue — c'est détaillé ci-dessous.

2. Qui est responsable de vos données

SoloTrade.io est le responsable du traitement des données personnelles décrites dans cette politique — c'est-à-dire que nous décidons ce qui est collecté et pourquoi. Vous pouvez nous contacter à propos de tout ce qui figure sur cette page en utilisant les coordonnées indiquées à la fin de celle-ci, et nous vous répondrons.

3. Ce que nous collectons

• Données de compte, issues de la connexion Google : votre nom, votre adresse e-mail, l'URL de votre photo de profil et l'identifiant de compte Google. Nous ne voyons ni ne stockons jamais votre mot de passe Google. NextAuth stocke également un enregistrement de session pour que vous restiez connecté.
• Contenu que vous créez : les stratégies que vous élaborez (règles, modèle de position, hypothèses de coûts), vos exécutions de backtest et leurs résultats, vos sessions de terrain d'entraînement, ainsi que les notes ou plans que vous enregistrez.
• Retours que vous envoyez : le message que vous écrivez, la catégorie que vous choisissez, la page sur laquelle vous étiez et — si vous êtes connecté — un lien vers votre compte afin que nous puissions répondre. Votre fil de réponse est visible pour vous sur la page de votre compte.
• Données techniques : l'adresse IP, l'agent utilisateur du navigateur et les horodatages enregistrés dans les journaux de serveur web ordinaires lorsque votre navigateur effectue une requête. Ceux-ci sont conservés pour la sécurité et le dépannage.
• Données de paiement : les paiements sont traités par notre prestataire (Creem). Nous recevons le statut du paiement et les identifiants nécessaires à l'activation d'une formule — jamais le numéro complet de votre carte.
• Données de mesure, uniquement avec votre accord : un identifiant client aléatoire et les pages que vous consultez, collectés par Google Analytics. Refuser, ou retirer votre accord plus tard, arrête la collecte.

4. Comment nous les utilisons

• Pour créer et sécuriser votre compte et vous maintenir connecté.
• Pour exécuter des backtests et des sessions d'entraînement, et pour stocker les résultats que vous nous avez demandé de conserver.
• Pour générer l'analyse de stratégie par IA, lorsque vous utilisez cette fonctionnalité.
• Pour répondre à vos retours et diagnostiquer les problèmes que vous signalez.
• Pour maintenir le service sûr et disponible — détecter les abus, le scraping ou les tentatives de contournement des limites.
• Comprendre, de façon agrégée, quelles fonctionnalités sont utilisées afin de savoir quoi améliorer — à partir de nos propres journaux serveur et (uniquement avec votre accord) de Google Analytics.

5. Fonctionnalités d'IA et ce qui est envoyé au fournisseur de modèle

Lorsqu'une analyse de stratégie par IA est exécutée, nous envoyons au fournisseur de modèle une description de votre stratégie — ses règles, le dimensionnement des positions, les hypothèses de coûts, la fenêtre de données et les métriques de résultat — accompagnée d'un ensemble d'instructions fixes. Nous n'envoyons ni votre nom, ni votre adresse e-mail, ni aucun autre identifiant de compte avec celle-ci.

Le texte d'analyse renvoyé est stocké afin que vous puissiez le relire sans le payer deux fois. Il n'est pas utilisé pour entraîner les propres modèles de SoloTrade, et il n'est pas montré aux autres utilisateurs.

6. Tiers qui traitent des données pour nous

Faire fonctionner la plateforme implique de s'appuyer sur d'autres entreprises. Voici les catégories et les finalités ; chacune ne reçoit que ce dont elle a besoin pour son travail.

• Google — connexion au compte et identité. Reçoit vos identifiants et nous renvoie les données de votre profil.
• DeepSeek (fournisseur d'IA) — génère l'analyse de stratégie. Reçoit la description de la stratégie et les résultats décrits ci-dessus.
• Twelve Data et Binance — données de marché historiques. Nous leur demandons des prix ; ils ne reçoivent pas vos données personnelles.
• Finnhub (actualités financières), FMP (calendrier des résultats et des dividendes), Pexels et Pixabay (images d'articles) — contenu sourcé par nos tâches planifiées, et non par vos requêtes. Aucune donnée personnelle ne leur est envoyée.
• Notre hébergeur — le serveur sur lequel le site, la base de données et les fichiers de données résident.
• Google Analytics — mesure l'usage agrégé des pages. Reçoit un identifiant client aléatoire, les pages consultées et des informations techniques sur votre navigateur, et seulement après votre accord dans la bannière.

7. Bases légales du traitement

Lorsque le RGPD s'applique, nous nous fondons sur : l'exécution du contrat (fournir le service auquel vous vous êtes inscrit, y compris les backtests et le stockage de vos résultats) ; nos intérêts légitimes (sécuriser le service, prévenir les abus et comprendre l'usage agrégé à partir de nos propres journaux) ; et votre consentement lorsqu'il est requis — aujourd'hui, cela concerne Google Analytics, désactivé jusqu'à votre accord et révocable à tout moment.

8. Combien de temps nous conservons les choses

• Données de compte : tant que votre compte existe, plus une courte période ensuite dans les sauvegardes de routine.
• Enregistrements de backtest et d'entraînement : jusqu'à ce que vous les supprimiez, ou jusqu'à ce que votre compte soit supprimé.
• Analyses d'IA stockées : conservées avec l'exécution à laquelle elles appartiennent, et supprimées lorsque cette exécution est supprimée.
• Retours, y compris notre réponse : jusqu'à ce que vous les supprimiez ou que votre compte soit supprimé.
• Journaux de serveur : pendant une courte fenêtre opérationnelle, sauf si un incident de sécurité nous oblige à conserver certaines entrées plus longtemps.

9. Vos droits — et comment les exercer concrètement

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données, de les corriger, de les supprimer, de restreindre ou de vous opposer à certains traitements, de recevoir une copie portable et de retirer votre consentement. Nous ne vendons ni ne partageons de données personnelles à des fins publicitaires, il n'y a donc rien à désactiver de ce côté.

Certains de ces droits peuvent être exercés directement, sans nous demander : sur la page de votre compte, vous pouvez supprimer des enregistrements de backtest individuels, des sessions d'entraînement et des entrées de retour — et chaque suppression retire l'enregistrement stocké ainsi que les fichiers de données qui y sont attachés. Vos préférences et les détails de votre compte sont modifiables au même endroit.

Pour tout le reste — par exemple, supprimer l'intégralité de votre compte ou obtenir une copie de vos données — envoyez-nous une demande en utilisant les coordonnées indiquées à la fin de cette page et nous y donnerons suite.

10. Sécurité

Nous utilisons des mesures conformes aux normes du secteur, adaptées à un service de cette taille : connexions chiffrées (HTTPS), connexion sans mot de passe, donc aucun mot de passe de notre côté à divulguer ; accès administratif derrière un secret distinct ; et jetons d'accès stockés dans des cookies httpOnly que les scripts côté client ne peuvent pas lire. Aucun système n'est parfaitement sûr, nous ne pouvons donc pas promettre une sécurité absolue.

11. Transferts internationaux

Nos serveurs et les fournisseurs listés ci-dessus peuvent traiter des données en dehors de votre pays, y compris aux États-Unis. Lorsque des données personnelles quittent l'EEE ou le Royaume-Uni, nous nous appuyons sur les mécanismes de transfert mis en place par ces fournisseurs, tels que les clauses contractuelles types.

12. Enfants

Le service ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès de personnes n'ayant pas atteint l'âge minimum défini dans nos Conditions d'utilisation. Si vous pensez qu'un enfant a créé un compte, dites-le-nous et nous le supprimerons.

13. Modifications de cette politique

Si nous modifions notre façon de traiter les données personnelles, nous mettrons à jour cette page et sa date de « dernière mise à jour », et nous donnerons un préavis sur le site avant que la modification ne prenne effet si elle est importante. Continuer à utiliser SoloTrade après cela signifie que vous acceptez la politique mise à jour.