Politique de confidentialité

MyTradingCoach s'engage à protéger la confidentialité de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD : Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Données collectées

a) Données de compte

• Prénom, nom
• Adresse email
• Mot de passe (hashé argon2, jamais stocké en clair)
• Date d'inscription
• Provenance de l'inscription (paramètres utm_source, utm_medium, utm_campaign du lien suivi, ou à défaut le site d'où vous arrivez, ex. ninjatrader.com), pour mesurer quels canaux amènent des inscrits

b) Données de trading (saisies par l'utilisateur)

• Actifs tradés (BTC/USDT, EUR/USD, etc.)
• Prix d'entrée et de sortie, stop loss, take profit
• P&L déclaré par l'utilisateur
• État émotionnel au moment du trade
• Notes et observations personnelles
• Session de trading, setup utilisé

c) Données comportementales (générées par l'application)

• Patterns identifiés dans vos propres données
• Scores et métriques calculés à partir de vos saisies
• Rapports hebdomadaires générés par l'IA

d) Données techniques

• Adresse IP (anonymisée après 30 jours)
• Type de navigateur et système d'exploitation
• Pages visitées et durée de visite
• Dans l'application : compteur journalier des écrans où une offre Premium est affichée ou ouverte, et des clics vers le paiement (aucun cookie, aucun outil tiers), pour améliorer l'offre
• Cookies de session et d'authentification

e) Données de facturation

• Historique des abonnements via Stripe
• Statut d'abonnement
• Aucune donnée de carte bancaire (gérée exclusivement par Stripe PCI-DSS)

2. Finalités et bases légales

Finalité	Base légale
Fourniture du service	Exécution du contrat (Art. 6.1.b RGPD)
Génération des analyses IA	Exécution du contrat (Art. 6.1.b RGPD)
Facturation et abonnement	Obligation légale (Art. 6.1.c RGPD)
Amélioration du service	Intérêt légitime (Art. 6.1.f RGPD)
Communications marketing	Consentement (Art. 6.1.a RGPD)
Sécurité et prévention fraude	Intérêt légitime (Art. 6.1.f RGPD)

3. Durée de conservation

Données	Durée
Compte et trades	Durée de l'abonnement + 3 ans
Données de facturation	10 ans (obligation comptable)
Logs techniques	12 mois
IP anonymisées	30 jours
Données marketing	Jusqu'au retrait du consentement

4. Destinataires des données

Vos données sont partagées avec les sous-traitants suivants :

• Anthropic (USA) : traitement IA des insights. Base : clauses contractuelles types (CCT). Données transmises : trades anonymisés pour analyse.
• Stripe (USA) : gestion des paiements. Base : CCT. Certifié PCI-DSS.
• OVH (France) : hébergement API et base de données. Sous-traitant EU, RGPD compliant.
• Vercel (USA) : hébergement frontend. Base : CCT.
• Resend (USA) : envoi d'emails transactionnels. Base : CCT.
• Google (USA) : mesure d'audience du site vitrine (Google Analytics 4), uniquement après votre consentement. Base : CCT et Data Privacy Framework.

Aucune vente de données à des tiers.

5. Vos droits (Art. 15 à 22 RGPD)

Vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : recevoir vos données en format CSV
• Droit d'opposition : vous opposer au traitement marketing
• Droit à la limitation : restreindre certains traitements

Pour exercer ces droits : hello@mytradingcoach.app : délai de réponse : 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr : 3 Place de Fontenoy, 75007 Paris.

6. Cookies

Mesure d'audience sans cookie. Le site vitrine compte ses visites avec un outil interne : à chaque page vue, il n'enregistre qu'un compteur agrégé par jour, par page et par provenance (site d'origine, ou paramètres utm_source, utm_medium et utm_campaign du lien). Aucun cookie, aucune adresse IP, aucun identifiant ni aucune donnée permettant de vous reconnaître ne sont conservés, et ces chiffres ne sont croisés avec aucune autre donnée. Seule une marque technique de session (stockage de session du navigateur, effacée à la fermeture de l'onglet) évite de compter deux fois la même visite. Conformément aux lignes directrices de la CNIL, cette mesure strictement statistique est exemptée de consentement.

Le site vitrine (www.mytradingcoach.app) utilise Google Analytics 4 pour mesurer son audience (pages vues, provenance des visites), uniquement si vous l'acceptez via le bandeau affiché à votre première visite. Tant que vous n'avez pas cliqué sur « Accepter », aucun script Google n'est chargé et aucun cookie de mesure n'est déposé. Votre choix est conservé 6 mois dans votre navigateur ; vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en bas de page.

Cookies déposés après acceptation : _ga et _ga_* (Google Analytics, 13 mois maximum). Base légale : consentement (Art. 6.1.a RGPD). Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

L'application (app.mytradingcoach.app) n'utilise que des cookies techniques strictement nécessaires (session d'authentification, sécurité CSRF), exemptés de consentement.

7. Sécurité

• Chiffrement TLS 1.3 sur toutes les communications
• Mots de passe hashés avec argon2
• Tokens JWT avec expiration courte (15 minutes)
• Base de données non exposée publiquement
• Sauvegardes chiffrées quotidiennes

Dernière mise à jour : Avril 2026