Politique de confidentialité

1. Objet

La présente Politique de confidentialité explique comment les données personnelles sont traitées dans le cadre du site et du service Trakline.

La protection des données personnelles fait partie des exigences prises en compte dans la conception et l’exploitation du service.

2. Responsable du traitement

Le responsable des traitements décrits dans la présente politique est :

Melvil Loreau
Entrepreneur individuel — MPY Agency
4 rue du Colonel Cooper
44260 Savenay
France

support@trakline.fr

3. Catégories de données susceptibles d’être traitées

Selon l’utilisation de Trakline, les catégories suivantes peuvent être traitées :

Données de compte

• adresse électronique ;
• identifiant utilisateur ;
• pseudo ou nom affiché ;
• avatar lorsque l’utilisateur en ajoute un ;
• paramètres et préférences du compte ;
• informations nécessaires à l’authentification.

Données d’abonnement et de facturation

• offre souscrite ;
• statut de l’abonnement ;
• historique des opérations nécessaires à la gestion de l’abonnement ;
• références de transaction transmises par le prestataire de paiement, le cas échéant ;
• informations nécessaires à la facturation.

À la date de la présente politique, aucun parcours de paiement payant n’est ouvert sur Trakline. Lorsqu’un prestataire de paiement sera intégré, les données bancaires sensibles (notamment le numéro complet de carte) seront traitées par ce prestataire selon ses propres modalités ; Trakline n’a pas vocation à les stocker dans ses systèmes applicatifs.

Données de trading

Selon les fonctionnalités utilisées :

• transactions ;
• positions ;
• instruments ;
• dates et heures ;
• prix ;
• volumes ;
• résultats ;
• commissions ;
• paramètres de trades ;
• informations provenant des journaux ;
• données importées ;
• données synchronisées depuis un broker ou une plateforme compatible ;
• informations créées par l’utilisateur.

Lorsque l’utilisateur connecte un compte de trading, les identifiants ou jetons nécessaires à la synchronisation peuvent être stockés sous forme chiffrée côté serveur, dans la mesure où la fonctionnalité l’exige.

Données de backtest

• stratégies ;
• historiques ;
• résultats ;
• statistiques ;
• notes ;
• captures ou éléments associés lorsqu’ils sont ajoutés ;
• champs personnalisés ;
• tableaux et configurations.

Notes et contenus utilisateur

Trakline peut traiter les notes, commentaires, plans de trading, réponses, tags, journaux, contenus communautaires et autres informations volontairement renseignées par l’utilisateur.

Données techniques

Selon les outils réellement utilisés :

• adresse IP ;
• informations relatives au navigateur ;
• type d’appareil ;
• système d’exploitation ;
• logs techniques ;
• événements de sécurité ;
• informations nécessaires au diagnostic d’erreurs.

Support

Lorsque l’utilisateur contacte Trakline :

• adresse électronique ;
• type de demande ;
• objet ;
• message ;
• informations nécessaires au traitement de la demande.

Les demandes adressées via le formulaire de contact sont transmises par e-mail au support ; elles ne font pas l’objet d’un ticket stocké dans une base applicative Trakline distincte.

4. Finalités

Les données peuvent être traitées afin de :

• créer et sécuriser les comptes ;
• authentifier les utilisateurs ;
• fournir les fonctionnalités Trakline ;
• synchroniser les données demandées par l’utilisateur ;
• créer les journaux et backtests ;
• produire des statistiques et analyses ;
• fournir les fonctionnalités contextuelles ou d’intelligence artificielle ;
• personnaliser l’expérience ;
• gérer les abonnements ;
• traiter les paiements via le prestataire concerné, lorsque des offres payantes sont ouvertes ;
• assurer le support ;
• prévenir les abus et incidents de sécurité ;
• maintenir et améliorer techniquement le service ;
• respecter les obligations légales ;
• envoyer les communications nécessaires au fonctionnement du compte ;
• envoyer des communications commerciales lorsque leur envoi repose sur une base légale appropriée.

5. Bases juridiques

Selon le traitement concerné, Trakline peut s’appuyer sur :

Exécution du contrat

Pour les traitements nécessaires à :

• la création et gestion du compte ;
• la fourniture du service ;
• l’utilisation des fonctionnalités ;
• la gestion de l’abonnement ;
• le support lié au service.

Obligations légales

Pour les traitements nécessaires au respect des obligations comptables, fiscales, réglementaires ou légales.

Intérêt légitime

Lorsque cela est applicable et proportionné, notamment pour :

• la sécurité ;
• la prévention des abus ;
• la défense des droits de Trakline ;
• certaines mesures techniques d’amélioration et de fiabilité.

Consentement

Lorsque la réglementation exige le consentement, notamment pour certains traceurs ou certaines communications.

L’utilisateur peut retirer son consentement pour l’avenir lorsque le traitement repose sur celui-ci.

6. Données de trading et analyses

Les données de trading fournies ou synchronisées sont utilisées pour délivrer les fonctionnalités demandées par l’utilisateur : journalisation, statistiques, comparaison, visualisation, analyse, simulation et fonctionnalités contextuelles.

Ces données sont stockées dans l’infrastructure technique du service afin de fournir les fonctionnalités demandées. Elles peuvent être transmises à des prestataires techniques nécessaires au fonctionnement du service, dans les conditions de la section « Destinataires et prestataires ».

7. Intelligence artificielle

Certaines fonctionnalités peuvent analyser les informations pertinentes du compte afin de générer des observations contextuelles.

Selon la fonctionnalité, ces informations peuvent comprendre notamment :

• données de trading ;
• statistiques ;
• notes ;
• plans ;
• comportements documentés ;
• historique pertinent.

Le traitement a pour finalité de fournir l’analyse demandée par l’utilisateur.

Les résultats automatisés peuvent être inexacts ou incomplets et doivent être interprétés comme des outils d’analyse, non comme des décisions financières prises pour le compte de l’utilisateur.

Lorsque ces fonctionnalités sont utilisées, les données nécessaires à l’analyse peuvent être transmises au prestataire d’intelligence artificielle OpenAI, dans la limite du contexte technique construit pour répondre à la demande. La conservation des réponses côté prestataire est désactivée par défaut dans la configuration Trakline (stockage des réponses désactivé par défaut). Des durées de rétention internes s’appliquent également aux artefacts techniques générés par ces fonctionnalités.

8. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes et prestataires qui doivent en connaître pour fournir, sécuriser ou administrer Trakline.

À la date de la présente politique, les catégories de prestataires techniques suivants sont effectivement utilisés :

• Hébergement — Vercel Inc. : Hébergement de l’application et exécution des fonctions serveur.
• Authentification, base de données et stockage — Supabase : Authentification, base de données PostgreSQL et stockage fichiers.
• E-mail — Resend : Envoi d’e-mails transactionnels et lifecycle marketing.
• Intelligence artificielle — OpenAI : Fonctionnalités d’analyse contextuelle / intelligence artificielle.
• Limitation de débit — Upstash Redis : Limitation de débit (rate limiting) côté serveur.
• Connexion via compte Google — Google : Fournisseur d’identité OAuth (connexion Google), lorsque l’utilisateur choisit ce mode.

Aucun prestataire de paiement n’est actuellement intégré au produit. Aucun outil d’analytics marketing ou de pixel publicitaire n’a été détecté dans l’application.

Ces prestataires agissent, selon le cas, comme sous-traitants de Trakline pour les traitements nécessaires à la fourniture du service, ou comme responsables distincts lorsqu’ils déterminent leurs propres finalités (par exemple un fournisseur d’identité OAuth pour l’authentification qu’il opère).

9. Transferts internationaux

Certains prestataires techniques peuvent traiter des données depuis des pays situés hors de l’Espace économique européen, notamment lorsque leurs infrastructures ou services d’assistance sont situés aux États-Unis ou dans d’autres pays tiers.

Lorsque de tels transferts existent, ils doivent être encadrés par les mécanismes prévus par la réglementation applicable (notamment clauses contractuelles types, décisions d’adéquation ou autres garanties appropriées mises en place par les prestataires concernés).

10. Durées de conservation

Les données ne sont conservées que pendant une durée compatible avec la finalité pour laquelle elles sont traitées et avec les obligations légales applicables.

Les données nécessaires au fonctionnement du compte sont en principe conservées pendant la durée d’existence du compte, sous réserve des données devant être conservées plus longtemps pour respecter une obligation légale, établir une preuve ou défendre un droit.

Les données de facturation et pièces comptables sont conservées pendant les durées imposées par les obligations légales applicables.

Les demandes de support transmises par e-mail sont conservées pendant la durée nécessaire à leur traitement puis pendant une durée proportionnée aux besoins de suivi et de preuve, selon les modalités de la messagerie utilisée.

Pour les fonctionnalités d’intelligence artificielle, des durées de rétention techniques internes sont configurées pour les contextes, preuves, requêtes et artefacts associés ; elles peuvent être ajustées dans les limites prévues par la configuration du service.

11. Sécurité

Trakline met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre les accès non autorisés, pertes, altérations ou divulgations illicites, en tenant compte de la nature des données et des risques concernés.

Aucun système informatique ne pouvant garantir une sécurité absolue, Trakline adapte ses mesures de protection aux risques identifiés et à l’évolution du service.

12. Droits des utilisateurs

Dans les conditions prévues par la réglementation applicable, l’utilisateur peut disposer notamment :

• d’un droit d’accès ;
• d’un droit de rectification ;
• d’un droit à l’effacement ;
• d’un droit à la limitation ;
• d’un droit d’opposition lorsque celui-ci est applicable ;
• d’un droit à la portabilité lorsque celui-ci est applicable ;
• du droit de retirer son consentement lorsque le traitement repose sur celui-ci.

Pour exercer un droit : support@trakline.fr

Trakline peut demander les informations raisonnablement nécessaires pour vérifier l’identité du demandeur lorsque cela est nécessaire.

13. Réclamation auprès de la CNIL

L’utilisateur dispose également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) s’il estime que le traitement de ses données personnelles ne respecte pas la réglementation applicable.

Site de la CNIL : www.cnil.fr.

14. Suppression du compte

Lorsque Trakline permet la suppression d’un compte depuis l’application, cette fonctionnalité constitue le moyen privilégié de demander la suppression du compte.

La suppression depuis les paramètres déclenche une procédure de purge des données associées au compte (notamment fichiers stockés liés au compte et suppression de l’utilisateur d’authentification), sous réserve des données devant être conservées pour une obligation légale, la preuve ou la défense d’un droit, et sous réserve des copies éventuelles présentes dans des sauvegardes techniques pendant leur cycle de vie.

Certaines données métier peuvent d’abord faire l’objet d’un soft delete dans le fonctionnement courant du produit ; la suppression de compte vise une suppression définitive de l’accès et des données associées selon la procédure technique en vigueur.

15. Communications

Trakline peut envoyer les communications nécessaires à :

• l’authentification ;
• la sécurité ;
• la gestion du compte ;
• l’abonnement ;
• le support ;
• les évolutions importantes du service.

Les communications commerciales sont gérées conformément à la réglementation applicable. Lorsqu’elles sont envoyées, un mécanisme de désinscription est prévu (lien de désinscription et en-têtes List-Unsubscribe), accessible notamment via la page de désinscription.

16. Modification de la politique

La présente Politique de confidentialité peut évoluer afin de refléter les changements apportés au service, aux traitements ou à la réglementation.

La date de dernière mise à jour est indiquée en haut du document.

17. Contact

Pour toute question concernant la protection des données : support@trakline.fr

Voir également la Politique relative aux cookies.