Politique de confidentialité

1. Qui sommes-nous

Trading Edge (« nous », « le Service ») édite le site trading-edge.io et le journal de trading accessible sur app.trading-edge.io. Le responsable du traitement des données décrites ci-dessous est l'équipe Trading Edge, joignable à contact@trading-edge.io.

2. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du Service :

• Compte : votre adresse email et votre mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification, jamais en clair). Si vous vous connectez avec Google, nous recevons votre nom, votre email et votre photo de profil Google.
• Profil (facultatif) : prénom, nom, pseudo, photo de profil et liens vers vos réseaux sociaux, uniquement si vous les renseignez.
• Données de trading : les informations que vous saisissez ou importez dans votre journal (exécutions, direction, prix, P&L, R multiple, notes, captures d'écran), ainsi que vos challenges, frais et payouts de prop firm.
• Connexion courtier : si vous connectez un compte Tradovate, les jetons d'accès fournis par Tradovate (stockés chiffrés en AES-256-GCM), l'identifiant et le nom de vos comptes de trading, et l'historique d'exécutions importé. Nous ne recevons jamais votre mot de passe Tradovate.
• Abonnement : votre formule (gratuite, Pro ou Fondateur), les identifiants de votre abonnement chez notre prestataire de paiement et le lien de gestion de votre abonnement. Vos coordonnées bancaires sont saisies et conservées uniquement par ce prestataire : nous n'y avons jamais accès.
• Programme d'affiliation : si vous candidatez, les informations de votre candidature (dont vos réseaux sociaux).
• Contact : nom, email et contenu du message lorsque vous utilisez notre formulaire de contact ou rejoignez une liste d'attente.
• Données techniques : date de dernière connexion, journal des actions sensibles de votre compte (connexion d'un courtier, changements d'abonnement…) et, sur nos formulaires publics, adresse IP et horodatage pour limiter les abus.

3. Pourquoi nous les utilisons

• Fournir le journal de trading et ses fonctionnalités : statistiques, calendrier de performance, suivi prop firm, calculateur de risque, import automatique depuis votre courtier.
• Gérer votre abonnement : activation, renouvellement, résiliation et accès aux fonctionnalités payantes.
• Vous contacter au sujet de votre compte, de votre abonnement ou en réponse à une demande.
• Assurer la sécurité du Service et prévenir les usages frauduleux ou abusifs.
• Respecter nos obligations légales, notamment comptables.

Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas à des fins publicitaires.

4. Base légale

• Exécution du contrat : création et gestion de votre compte, fonctionnement du journal, connexion courtier, abonnement.
• Consentement : formulaire de contact, liste d'attente, candidature au programme d'affiliation, informations facultatives de profil.
• Intérêt légitime : sécurité du Service et lutte contre les abus.
• Obligation légale : conservation des données de facturation.

5. Prestataires et destinataires

Nous faisons appel aux prestataires suivants pour opérer le Service :

• Supabase — base de données, authentification et stockage des fichiers (captures d'écran, photos de profil). Données hébergées dans l'Union européenne (Francfort, Allemagne).
• Vercel — hébergement du site et de l'application.
• Whop — paiement et gestion des abonnements.
• Resend — envoi des emails (confirmation d'inscription, réinitialisation de mot de passe, notifications).
• Google — connexion avec un compte Google, uniquement si vous choisissez cette option.
• Tradovate — uniquement si vous connectez votre compte : nous interrogeons Tradovate avec votre autorisation pour importer vos exécutions.

Ces prestataires n'accèdent à vos données que dans la mesure nécessaire à la fourniture de leur service et sont tenus d'en assurer la confidentialité. Certains d'entre eux (Vercel, Whop, Resend, Google) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis ; ces transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

6. Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du Service, qui ne requièrent pas votre consentement :

• Cookies de session — vous maintiennent connecté à l'application.
• Préférence « Se souvenir de moi » — détermine si votre connexion est conservée après la fermeture du navigateur.
• Cookies de connexion courtier — temporaires (10 minutes au plus), ils sécurisent la connexion à Tradovate.

Ni le site ni l'application ne déposent de cookie publicitaire ou de mesure d'audience. Si cela devait changer, nous vous demanderions votre accord au préalable.

7. Durée de conservation

Vos données de compte, de trading et de connexion courtier sont conservées tant que votre compte est actif, puis supprimées dans un délai raisonnable après sa clôture. Si vous déconnectez un courtier, ses jetons d'accès sont supprimés. Les données de facturation sont conservées 10 ans, conformément aux obligations comptables. Les messages envoyés via le formulaire de contact sont conservés le temps nécessaire au traitement de votre demande, et les journaux techniques de limitation des abus 30 jours au maximum.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre l'accès non autorisé, la perte ou l'altération : chiffrement des jetons de connexion courtier (AES-256-GCM), connexions chiffrées (HTTPS), contrôle d'accès à nos bases de données, et isolation des données de chaque utilisateur.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits, ou demander la suppression de votre compte, en nous écrivant à contact@trading-edge.io. Nous vous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

10. Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données les concernant.

11. Modifications

Nous pouvons mettre à jour cette politique, notamment pour refléter une évolution du Service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de changement important, nous vous en informerons par email ou dans l'application.

12. Contact

Pour toute question relative à cette politique ou à vos données, contactez-nous à contact@trading-edge.io.