Politique de confidentialité

Politique de confidentialité

La présente Politique de confidentialité explique le traitement des données personnelles lorsque vous visitez totaltrade.ai, utilisez app.totaltrade.ai, créez un compte, achetez une formule, contactez le support ou utilisez des fonctionnalités connectées.

Le responsable du traitement est Daniel Totò, Località Comune 109, 52046 Lucignano (AR), Italie, n° de TVA 02453620516, code fiscal italien TTODNL00D20F592R. Pour toute demande relative à vos données : support@totaltrade.ai ; e-mail certifié : blastrade@pec.it.

1. Champ d’application et principes

Nous traitons les données personnelles de manière licite, loyale et transparente. Nous limitons leur collecte aux finalités annoncées, appliquons des mesures de sécurité proportionnées et ne les conservons que pour la durée nécessaire ou légalement requise. Cette Politique couvre le site, l’application, les canaux d’assistance et les services TotalTrade associés.

2. Catégories de données personnelles

• Données d’identité et de contact : nom, adresse e-mail, identifiant de compte, informations de profil et d’authentification.
• Données techniques et d’utilisation : adresse IP, appareil, navigateur, système d’exploitation, journaux de session et de sécurité, pages visitées, interactions et choix de consentement.
• Données d’assistance et de chat : messages, pièces jointes, horodatages, statuts de livraison ou de lecture, adresse e-mail de suivi et informations nécessaires pour traiter une demande.
• Données d’apprentissage : contenus pédagogiques consultés, progression, éléments enregistrés et informations d’apprentissage liées au profil.
• Données du Journal et du Backtester : stratégies, notes, configurations, simulations, résultats, statistiques et fichiers fournis par l’utilisateur.
• Données MT5, cTrader et CSV pouvant inclure opérations, identifiants de compte et de broker, serveur, solde, capital, positions ouvertes, fermées ou en attente, symboles, commentaires, magic number, sessions et statistiques dérivées.
• Données de paiement et d’abonnement : formule, statut, références de transaction, pays de facturation et informations de paiement limitées transmises par le prestataire. TotalTrade ne reçoit normalement pas les données complètes de carte bancaire.
• Données du programme d’affiliation : candidature, profil, codes ou coupons, recommandations attribuées, commissions et informations de versement.
• Propositions, votes et identifiants techniques du Feedback Hub utilisés pour modérer les demandes et limiter les votes multiples.

3. Sources des données

Nous recevons les données directement de vous, de votre utilisation du Service, des comptes ou fichiers que vous choisissez de connecter ou d’importer et des prestataires agissant pour notre compte. Si vous fournissez des données concernant une autre personne, vous devez disposer d’un fondement juridique et de l’autorisation nécessaires.

4. Finalités et bases juridiques

• Fournir le Service, créer et sécuriser les comptes, authentifier les utilisateurs, gérer profils, abonnements et paiements, et exécuter le contrat ou les mesures précontractuelles demandées.
• Fournir les contenus pédagogiques, Journal, Backtester, imports, statistiques et intégrations demandés par l’utilisateur, sur la base de l’exécution du contrat.
• Répondre aux demandes d’assistance et de chat, y compris en envoyant automatiquement les réponses restées non lues après votre départ du site, prévenir les abus, examiner les incidents et protéger la plateforme et ses utilisateurs, sur la base du contrat et des intérêts légitimes liés à la qualité et à la sécurité du Service.
• Respecter les obligations comptables, fiscales, réglementaires, légales et de protection des consommateurs, ainsi que constater, exercer ou défendre des droits en justice.
• Mesurer les performances du Service, établir des statistiques internes agrégées et améliorer l’utilisation, sur la base d’intérêts légitimes lorsque cela est autorisé ou du consentement lorsque les technologies de suivi l’exigent.
• Envoyer des newsletters ou communications commerciales uniquement avec consentement ou sur une autre base licite. Vous pouvez vous désinscrire à tout moment.
• Gérer les candidatures au programme d’affiliation, les attributions, commissions et versements, ainsi que le Feedback Hub.

5. Authentification et comptes connectés

L’authentification peut être assurée par Clerk et, si vous le choisissez, Google OAuth via Clerk. Les données peuvent comprendre nom, e-mail, photo de profil, identifiants du fournisseur, événements d’authentification, jetons de session, adresse IP et informations sur l’appareil et le navigateur. L’authentification est nécessaire à la création et à la protection du compte. L’utilisation d’un fournisseur de connexion externe relève aussi de ses propres règles de confidentialité.

6. Prestataires et destinataires

Nous partageons les données uniquement lorsque cela est nécessaire, avec des sous-traitants, responsables indépendants ou partenaires participant au service demandé, dans un cadre contractuel et de sécurité approprié.

• Clerk pour l’identité, l’authentification et la gestion des sessions, et Google si vous choisissez Google OAuth.
• Cloudflare, notamment Email Sending pour l’envoi transactionnel de réponses d’assistance non lues, Vercel et les autres prestataires d’hébergement, d’infrastructure, de stockage, de diffusion de contenus, de surveillance et de sécurité utilisés par le Service.
• Stripe ou un autre prestataire de paiement indiqué pour les achats, abonnements, prévention de la fraude, remboursements et conformité financière.
• Hostinger pour l’envoi de newsletters et les journaux techniques associés, dans la mesure où il agit sur instruction du responsable du traitement.
• Referly pour le portail d’affiliation, les codes ou coupons et l’attribution liée à Stripe ; PayPal peut traiter les versements aux partenaires.
• Prestataires intervenant dans les contenus pédagogiques, le support, les e-mails, les statistiques, les comptes de trading connectés, les imports et les données de marché ou de référence.
• Google Analytics 4 uniquement après consentement Analytics, Google Ads et Meta Pixel uniquement après consentement Marketing, et les fournisseurs de contenus externes comme YouTube lors de l’activation des contenus concernés.
• Autorités, conseillers ou parties concernées lorsque la communication est imposée par la loi ou nécessaire pour protéger des droits, la sécurité et des intérêts légitimes.

7. Transferts internationaux

Certains prestataires peuvent traiter les données hors de l’Espace économique européen. Lorsque cela est requis, les transferts reposent sur une décision d’adéquation, le cadre UE–États-Unis de protection des données pour les destinataires certifiés éligibles, des clauses contractuelles types complétées si nécessaire, ou une autre garantie ou dérogation licite du chapitre V du RGPD.

8. Durées de conservation

• Newsletter : jusqu’au retrait du consentement ou à la désinscription, avec conservation limitée des preuves de consentement ou de retrait lorsque nécessaire.
• L’historique du chat et les pièces jointes sont conservés le temps nécessaire pour traiter la demande et documenter l’assistance, en tenant compte de l’état du dossier, de la sécurité, des litiges et des obligations légales.
• La copie du chat sur votre appareil est valable 30 jours après sa dernière mise à jour et est supprimée à votre prochaine visite après expiration. Vous pouvez l’effacer à tout moment dans les paramètres du navigateur.
• Données d’apprentissage : pendant la durée du compte ou jusqu’à l’application des règles de suppression ou d’inactivité.
• Données MT5 et cTrader : jusqu’à la suppression de la session concernée ou une demande d’effacement, sous réserve des sauvegardes techniques et obligations légales.
• Données CSV, Journal et Backtester : tant qu’elles sont nécessaires à la fonction demandée ou jusqu’à leur suppression ou celle du compte.
• Données de paiement, de facturation et de comptabilité : pour la durée imposée par les règles fiscales, comptables et de prévention de la fraude.
• Données de compte : jusqu’à la suppression du compte, puis conservation limitée si nécessaire pour des obligations légales, la sécurité ou des réclamations.
• Journaux de sécurité : pendant une durée proportionnée aux besoins de prévention et d’examen des incidents.
• Données Analytics et consentements : selon la Politique relative aux cookies, la configuration des outils et la loi applicable.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger les données contre l’accès, la modification ou la divulgation non autorisés, la perte et la destruction. Aucun système en ligne n’est totalement sans risque. Gardez vos identifiants confidentiels, utilisez des appareils sûrs et signalez rapidement toute compromission suspectée.

10. Vos droits

Dans les conditions du RGPD et de la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer au traitement ; retirer votre consentement sans affecter la licéité du traitement antérieur ; et vous opposer à tout moment au marketing direct. Vous pouvez également déposer une réclamation auprès de l’autorité italienne de protection des données ou de l’autorité compétente de votre pays.

• Envoyez votre demande à support@totaltrade.ai en fournissant les informations nécessaires pour identifier votre compte et votre demande.
• Nous pouvons demander une preuve d’identité raisonnable et, lorsque la loi le permet, refuser ou facturer les demandes manifestement infondées ou excessives.
• Nous répondons dans le délai légal applicable et expliquons toute prolongation ou tout refus justifié.

11. Décisions automatisées

TotalTrade ne prend normalement pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou d’importance comparable. Les statistiques, scores et classifications aident l’utilisateur sans remplacer sa décision indépendante. Si cela change, les informations et garanties requises seront fournies.

12. Cookies et technologies similaires

Le site et l’application utilisent les cookies et technologies décrits dans la Politique relative aux cookies. Après consentement Marketing, Meta Pixel peut recevoir les URL des pages, les interactions du parcours, des identifiants en ligne, l’adresse IP et des informations sur l’appareil ou le navigateur pour mesurer les campagnes, attribuer les conversions et créer des audiences. Dans la configuration actuelle, TotalTrade n’envoie à Meta ni noms, ni e-mails, ni numéros de téléphone via le Pixel. Vous pouvez modifier vos choix depuis les paramètres des cookies en pied de page.

13. Mineurs

Le Service est réservé aux personnes d’au moins 18 ans. Si vous pensez qu’un mineur a transmis des données personnelles, contactez-nous pour que nous puissions les examiner et les supprimer si nécessaire.

14. Modifications et contact

Nous pouvons actualiser cette Politique pour tenir compte d’évolutions légales, techniques ou des traitements. La date de dernière révision figure ci-dessus et les changements importants seront communiqués par des moyens appropriés. Pour toute question ou pour exercer vos droits : support@totaltrade.ai.

15. Assistance avec TotalAI

Lorsque TotalAI est actif, OpenAI traite le texte de vos messages et le contexte de conversation nécessaire à la réponse. Cloudflare fournit l’infrastructure et la recherche dans les contenus officiels, qui peut utiliser votre question et un court contexte. Nous n’ajoutons pas les champs de contact, les identifiants de connexion ni les pièces jointes aux données transmises à OpenAI. Les données personnelles que vous écrivez dans un message peuvent être traitées avec ce texte : évitez les mots de passe, clés API, données de paiement et informations sensibles inutiles.

Nous utilisons ces données pour fournir l’assistance demandée, sur la base de l’exécution du contrat ou de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD). Les contrôles de sécurité et de qualité reposent sur l’intérêt légitime du responsable à protéger le service et vérifier l’exactitude des réponses (article 6, paragraphe 1, point f du RGPD). Les réponses du chat ne prennent pas de décisions sur votre compte ayant des effets juridiques ou une importance comparable.

Les évaluations et commentaires sur les réponses sont facultatifs. L’équipe peut les examiner avec les messages pertinents pour corriger les erreurs et améliorer les informations d’assistance. Un vote ou commentaire ne déclenche pas d’entraînement automatique du modèle et n’est pas publié dans la base de connaissances de l’assistant. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime dans les conditions prévues par le RGPD.

OpenAI traite les données pour notre compte selon les conditions de son service API et son accord de traitement des données. Par défaut, les données API ne servent pas à entraîner les modèles d’OpenAI. Le stockage des réponses via l’API est désactivé ; OpenAI peut conserver des journaux de prévention des abus, normalement jusqu’à 30 jours, sous réserve d’obligations légales ou d’autres exceptions du fournisseur.

Les copies de travail de l’assistance IA, traductions et évaluations sont normalement conservées pendant 90 jours après leur dernière mise à jour. Les éléments nécessaires à une demande ouverte restent disponibles jusqu’à sa résolution. L’historique du chat et les pièces jointes suivent les critères de conservation de cette Politique ; les registres techniques minimaux nécessaires pour documenter l’assistance, les coûts et la sécurité peuvent être conservés selon leurs finalités respectives.

Ces fournisseurs peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. L’accord d’OpenAI prévoit des clauses contractuelles types ou des décisions d’adéquation pour les transferts concernés ; les garanties des autres fournisseurs sont décrites dans la section sur les transferts internationaux. Pour en savoir plus, exercer vos droits ou demander une assistance humaine, écrivez à support@totaltrade.ai.