Politique de confidentialité

Politique de confidentialité

La présente Politique de confidentialité explique le traitement des données personnelles lorsque vous visitez totaltrade.ai, utilisez app.totaltrade.ai, créez un compte, achetez une formule, contactez le support ou utilisez des fonctionnalités connectées.

Le responsable du traitement est Daniel Totò, Località Comune 109, 52046 Lucignano (AR), Italie, n° de TVA 02453620516, code fiscal italien TTODNL00D20F592R. Pour toute demande relative à vos données : support@totaltrade.ai ; e-mail certifié : blastrade@pec.it.

1. Champ d’application et principes

Nous traitons les données personnelles de manière licite, loyale et transparente. Nous limitons leur collecte aux finalités annoncées, appliquons des mesures de sécurité proportionnées et ne les conservons que pour la durée nécessaire ou légalement requise. Cette Politique couvre le site, l’application, les canaux d’assistance et les services TotalTrade associés.

2. Catégories de données personnelles

• Données d’identité et de contact : nom, adresse e-mail, identifiant de compte, informations de profil et d’authentification.
• Données techniques et d’utilisation : adresse IP, appareil, navigateur, système d’exploitation, journaux de session et de sécurité, pages visitées, interactions et choix de consentement.
• Données d’assistance et de chat : messages, pièces jointes, horodatages, statuts de livraison ou de lecture, adresse e-mail de suivi et informations nécessaires pour traiter une demande.
• Données d’apprentissage : contenus pédagogiques consultés, progression, éléments enregistrés et informations d’apprentissage liées au profil.
• Données du Journal et du Backtester : stratégies, notes, configurations, simulations, résultats, statistiques et fichiers fournis par l’utilisateur.
• Données MT5, cTrader et CSV pouvant inclure opérations, identifiants de compte et de broker, serveur, solde, capital, positions ouvertes, fermées ou en attente, symboles, commentaires, magic number, sessions et statistiques dérivées.
• Données de paiement et d’abonnement : formule, statut, références de transaction, pays de facturation et informations de paiement limitées transmises par le prestataire. TotalTrade ne reçoit normalement pas les données complètes de carte bancaire.
• Données du programme d’affiliation : candidature, profil, codes ou coupons, recommandations attribuées, commissions et informations de versement.
• Propositions, votes et identifiants techniques du Feedback Hub utilisés pour modérer les demandes et limiter les votes multiples.

3. Sources des données

Nous recevons les données directement de vous, de votre utilisation du Service, des comptes ou fichiers que vous choisissez de connecter ou d’importer et des prestataires agissant pour notre compte. Si vous fournissez des données concernant une autre personne, vous devez disposer d’un fondement juridique et de l’autorisation nécessaires.

4. Finalités et bases juridiques

• Fournir le Service, créer et sécuriser les comptes, authentifier les utilisateurs, gérer profils, abonnements et paiements, et exécuter le contrat ou les mesures précontractuelles demandées.
• Fournir les contenus pédagogiques, Journal, Backtester, imports, statistiques et intégrations demandés par l’utilisateur, sur la base de l’exécution du contrat.
• Répondre aux demandes d’assistance et de chat, y compris en envoyant automatiquement les réponses restées non lues après votre départ du site, prévenir les abus, examiner les incidents et protéger la plateforme et ses utilisateurs, sur la base du contrat et des intérêts légitimes liés à la qualité et à la sécurité du Service.
• Respecter les obligations comptables, fiscales, réglementaires, légales et de protection des consommateurs, ainsi que constater, exercer ou défendre des droits en justice.
• Mesurer les performances du Service, établir des statistiques internes agrégées et améliorer l’utilisation, sur la base d’intérêts légitimes lorsque cela est autorisé ou du consentement lorsque les technologies de suivi l’exigent.
• Avec votre consentement, envoyer les newsletters, nouveautés, offres, réductions et promotions de TotalTrade, y compris des séquences liées au cycle de vie du compte. Lorsque cela est spécifiquement expliqué et consenti, adapter le moment et le contenu avec les données pertinentes du forfait, de l’état du compte et de l’utilisation du Service. Pour les utilisateurs Free, le marketing repose sur le consentement, pas sur le contrat ou l’intérêt légitime.
• Gérer les candidatures au programme d’affiliation, les attributions, commissions et versements, ainsi que le Feedback Hub.

5. Authentification et comptes connectés

L’authentification peut être assurée par Clerk et, si vous le choisissez, Google OAuth via Clerk. Les données peuvent comprendre nom, e-mail, photo de profil, identifiants du fournisseur, événements d’authentification, jetons de session, adresse IP et informations sur l’appareil et le navigateur. L’authentification est nécessaire à la création et à la protection du compte. L’utilisation d’un fournisseur de connexion externe relève aussi de ses propres règles de confidentialité.

6. Prestataires et destinataires

Nous partageons les données uniquement lorsque cela est nécessaire, avec des sous-traitants, responsables indépendants ou partenaires participant au service demandé, dans un cadre contractuel et de sécurité approprié.

• Clerk pour l’identité, l’authentification et la gestion des sessions, et Google si vous choisissez Google OAuth.
• Cloudflare, notamment Email Sending pour l’envoi transactionnel de réponses d’assistance non lues, Vercel et les autres prestataires d’hébergement, d’infrastructure, de stockage, de diffusion de contenus, de surveillance et de sécurité utilisés par le Service.
• Stripe ou un autre prestataire de paiement indiqué pour les achats, abonnements, prévention de la fraude, remboursements et conformité financière.
• Amazon Web Services (AWS) : Amazon SES pour l’envoi et SNS/SQS pour les événements de livraison et d’engagement autorisés. La configuration SES/SNS/SQS vérifiée utilise eu-north-1 ; cela n’exclut pas les transferts et autres traitements du fournisseur décrits dans la section correspondante. Hostinger n’envoie plus les campagnes de newsletter.
• Cloudflare Workers/D1 pour les inscriptions, l’orchestration, les préférences, listes d’exclusion, désinscriptions et registres techniques. Ces prestataires peuvent traiter email, identifiant interne, nom, contenu, état d’envoi/livraison, rejet, plainte, désinscription et engagement consenti conformément aux accords et instructions du responsable. Cloudflare Email Sending continue les messages transactionnels de rétractation et de support non lu. Les campagnes et automatisations destinées aux utilisateurs nécessitent les consentements pertinents vérifiables.
• Le portail d’affiliation de TotalTrade (affiliate.totaltrade.ai), décrit dans sa propre politique de confidentialité, pour les codes ou coupons et l’attribution liée à Stripe ; PayPal ou Revolut peuvent traiter les versements aux partenaires.
• Prestataires intervenant dans les contenus pédagogiques, le support, les e-mails, les statistiques, les comptes de trading connectés, les imports et les données de marché ou de référence.
• Google Analytics 4 (totaltrade.ai) uniquement après consentement Analytics, Google Ads (totaltrade.ai) et Meta Pixel uniquement après consentement Marketing, et les fournisseurs de contenus externes comme YouTube lors de l’activation des contenus concernés.
• Autorités, conseillers ou parties concernées lorsque la communication est imposée par la loi ou nécessaire pour protéger des droits, la sécurité et des intérêts légitimes.

7. Transferts internationaux

Certains prestataires peuvent traiter les données hors de l’Espace économique européen. Lorsque cela est requis, les transferts reposent sur une décision d’adéquation, le cadre UE–États-Unis de protection des données pour les destinataires certifiés éligibles, des clauses contractuelles types complétées si nécessaire, ou une autre garantie ou dérogation licite du chapitre V du RGPD.

8. Durées de conservation

• Les données de marketing direct et d’automatisation sont utilisées tant que le consentement reste valable et aussi longtemps que nécessaire à la finalité annoncée. Le retrait ou la désinscription arrête les promotions futures et le profilage associé. L’email peut rester dans une liste d’exclusion pour respecter la demande. Les preuves minimales du consentement, du retrait et de conformité peuvent être conservées pour les obligations applicables et la défense des droits, puis supprimées ou anonymisées. L’inscription seule ne justifie pas la conservation indéfinie des données d’activité ou d’engagement.
• L’historique du chat et les pièces jointes sont conservés le temps nécessaire pour traiter la demande et documenter l’assistance, en tenant compte de l’état du dossier, de la sécurité, des litiges et des obligations légales.
• La copie du chat sur votre appareil est valable 30 jours après sa dernière mise à jour et est supprimée à votre prochaine visite après expiration. Vous pouvez l’effacer à tout moment dans les paramètres du navigateur.
• Données d’apprentissage : pendant la durée du compte ou jusqu’à l’application des règles de suppression ou d’inactivité.
• Données MT5 et cTrader : jusqu’à la suppression de la session concernée ou une demande d’effacement, sous réserve des sauvegardes techniques et obligations légales.
• Données CSV, Journal et Backtester : tant qu’elles sont nécessaires à la fonction demandée ou jusqu’à leur suppression ou celle du compte.
• Données de paiement, de facturation et de comptabilité : pour la durée imposée par les règles fiscales, comptables et de prévention de la fraude.
• Données de compte : jusqu’à la suppression du compte, puis conservation limitée si nécessaire pour des obligations légales, la sécurité ou des réclamations.
• Journaux de sécurité : pendant une durée proportionnée aux besoins de prévention et d’examen des incidents.
• Données Analytics et consentements : selon la Politique relative aux cookies, la configuration des outils et la loi applicable.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger les données contre l’accès, la modification ou la divulgation non autorisés, la perte et la destruction. Aucun système en ligne n’est totalement sans risque. Gardez vos identifiants confidentiels, utilisez des appareils sûrs et signalez rapidement toute compromission suspectée.

10. Vos droits

Dans les conditions du RGPD et de la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer au traitement ; retirer votre consentement sans affecter la licéité du traitement antérieur ; et vous opposer à tout moment au marketing direct. Vous pouvez également déposer une réclamation auprès de l’autorité italienne de protection des données ou de l’autorité compétente de votre pays.

• Envoyez votre demande à support@totaltrade.ai en fournissant les informations nécessaires pour identifier votre compte et votre demande.
• Nous pouvons demander une preuve d’identité raisonnable et, lorsque la loi le permet, refuser ou facturer les demandes manifestement infondées ou excessives.
• Nous répondons dans le délai légal applicable et expliquons toute prolongation ou tout refus justifié.

11. Décisions automatisées

TotalTrade ne prend normalement pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou d’importance comparable. Les statistiques, scores et classifications aident l’utilisateur sans remplacer sa décision indépendante. Si cela change, les informations et garanties requises seront fournies.

12. Cookies et technologies similaires

Le site et l’application utilisent les cookies et technologies décrits dans la Politique relative aux cookies. Après consentement Marketing, Meta Pixel peut recevoir les URL des pages, les interactions du parcours, des identifiants en ligne, l’adresse IP et des informations sur l’appareil ou le navigateur pour mesurer les campagnes, attribuer les conversions et créer des audiences. Dans la configuration actuelle, TotalTrade n’envoie à Meta ni noms, ni e-mails, ni numéros de téléphone via le Pixel. Vous pouvez modifier vos choix depuis les paramètres des cookies en pied de page.

13. Mineurs

Le Service est réservé aux personnes d’au moins 18 ans. Si vous pensez qu’un mineur a transmis des données personnelles, contactez-nous pour que nous puissions les examiner et les supprimer si nécessaire.

14. Modifications et contact

Nous pouvons actualiser cette Politique pour tenir compte d’évolutions légales, techniques ou des traitements. La date de dernière révision figure ci-dessus et les changements importants seront communiqués par des moyens appropriés. Pour toute question ou pour exercer vos droits : support@totaltrade.ai.

15. Assistance avec TotalAI

Lorsque TotalAI est actif, OpenAI traite le texte de vos messages et le contexte de conversation nécessaire à la réponse. Cloudflare fournit l’infrastructure et la recherche dans les contenus officiels, qui peut utiliser votre question et un court contexte. Nous n’ajoutons pas les champs de contact, les identifiants de connexion ni les pièces jointes aux données transmises à OpenAI. Les données personnelles que vous écrivez dans un message peuvent être traitées avec ce texte : évitez les mots de passe, clés API, données de paiement et informations sensibles inutiles.

Nous utilisons ces données pour fournir l’assistance demandée, sur la base de l’exécution du contrat ou de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD). Les contrôles de sécurité et de qualité reposent sur l’intérêt légitime du responsable à protéger le service et vérifier l’exactitude des réponses (article 6, paragraphe 1, point f du RGPD). Les réponses du chat ne prennent pas de décisions sur votre compte ayant des effets juridiques ou une importance comparable.

Les évaluations et commentaires sur les réponses sont facultatifs. L’équipe peut les examiner avec les messages pertinents pour corriger les erreurs et améliorer les informations d’assistance. Un vote ou commentaire ne déclenche pas d’entraînement automatique du modèle et n’est pas publié dans la base de connaissances de l’assistant. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime dans les conditions prévues par le RGPD.

OpenAI traite les données pour notre compte selon les conditions de son service API et son accord de traitement des données. Par défaut, les données API ne servent pas à entraîner les modèles d’OpenAI. Le stockage des réponses via l’API est désactivé ; OpenAI peut conserver des journaux de prévention des abus, normalement jusqu’à 30 jours, sous réserve d’obligations légales ou d’autres exceptions du fournisseur.

Les copies de travail de l’assistance IA, traductions et évaluations sont normalement conservées pendant 90 jours après leur dernière mise à jour. Les éléments nécessaires à une demande ouverte restent disponibles jusqu’à sa résolution. L’historique du chat et les pièces jointes suivent les critères de conservation de cette Politique ; les registres techniques minimaux nécessaires pour documenter l’assistance, les coûts et la sécurité peuvent être conservés selon leurs finalités respectives.

Ces fournisseurs peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. L’accord d’OpenAI prévoit des clauses contractuelles types ou des décisions d’adéquation pour les transferts concernés ; les garanties des autres fournisseurs sont décrites dans la section sur les transferts internationaux. Pour en savoir plus, exercer vos droits ou demander une assistance humaine, écrivez à support@totaltrade.ai.

16. Email marketing, newsletters et automatisations promotionnelles

Avec le consentement pertinent, une segmentation selon forfait, état du compte, inscription, essai, achat, renouvellement, résiliation et activité/inactivité permet de choisir des promotions pertinentes. Le retrait arrête aussi l’utilisation promotionnelle du profil. Les analyses techniques et fonctionnelles restent distinctes. Il ne s’agit pas de décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs au sens de l’article 22 RGPD.

Avec un consentement préalable, facultatif et non précoché, TotalTrade peut envoyer nouveautés, offres, réductions et promotions via des séquences liées à l’inscription, au forfait, à l’essai, à l’achat, au renouvellement, à la fin d’abonnement ou à l’activité/inactivité dans l’app. Le refus n’empêche ni l’inscription, ni le forfait Free, ni les fonctions disponibles. Consulter la confidentialité ne constitue pas un consentement marketing. Les envois et leur segmentation reposent sur l’article 6, paragraphe 1, a RGPD et les règles de communication électronique, dont l’article 130 du Code italien de la protection des données.

Les emails peuvent contenir des pixels d’ouverture et liens suivis avec un consentement facultatif, éclairé et non précoché aux promotions et à la mesure individuelle des ouvertures et clics. Ils enregistrent l’ouverture ou le clic pour mesurer l’efficacité et, lorsque cela est expliqué, personnaliser les messages suivants. Un seul choix peut couvrir les deux finalités si le texte les explique clairement. Vous pouvez ensuite désactiver uniquement la mesure et continuer à recevoir des emails sans traceurs, ou vous désinscrire de toutes les promotions. Un compte ou l’accord Marketing des cookies n’autorise pas ce suivi.

Chaque email promotionnel offre une désinscription simple et gratuite qui arrête toutes les promotions futures de TotalTrade, automatisations et profilage associés. Retirer seulement le suivi arrête la mesure ; des emails sans traceurs peuvent continuer si le consentement aux envois reste valable. Envoi, livraison, rejet, plainte et désinscription sont distincts du suivi d’engagement ; ils servent au routage, à la sécurité, au respect des préférences et à la conformité sur les bases propres à ces finalités.

Les messages nécessaires au compte, aux paiements, à la sécurité, au support et au contrat continuent après le retrait marketing ; cela n’autorise pas des promotions sans consentement. Un import ultérieur depuis l’app ou Stripe n’annule pas une désinscription. La réinscription exige une nouvelle action positive vérifiable ; les preuves anciennes ne sont jamais réécrites rétroactivement. Pour vos droits ou un retrait spécifique, écrivez à support@totaltrade.ai.

• Préférences et preuves de consentement au marketing et au suivi des emails : état, date et heure, version du texte et de la politique, source, langue et retrait. L’adresse IP n’est pas collectée spécifiquement pour prouver ces consentements ; les traitements de sécurité restent distincts.
• Données pertinentes du cycle de vie : inscription, forfait, état Free/essai/abonnement, achat, renouvellement, résiliation et activité ou inactivité dans l’app. Les données des opérations de trading ne servent pas à cette finalité.
• Journaux techniques d’envoi, livraison, rejet, signalement de spam et désinscription ; ouvertures et clics individuels uniquement avec le consentement spécifique requis.