Politique de confidentialité

1. Responsable

TRADIC Technologies UG (haftungsbeschränkt)
Vincent Geith
Tharandter Straße 108a, 01187 Dresden
E-mail : info@tradicapp.com

Contact pour toute question relative à la protection des données :
Vincent Geith
E-mail : info@tradicapp.com

2. Remarques générales concernant le traitement des données

Nous traitons les données à caractère personnel exclusivement dans le respect des dispositions légales, notamment conformément au règlement général sur la protection des données (RGPD) et à la loi fédérale allemande sur la protection des données (BDSG). Les « données à caractère personnel » désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable, par exemple le nom, l'adresse e-mail ou l'adresse IP.

3. Traitement des données lors de la consultation du site web

Lorsque vous consultez notre site web, nous collectons automatiquement des données techniques d'utilisation (notamment l'adresse IP, des informations sur le navigateur et l'heure de la visite) afin d'assurer le bon fonctionnement et la sécurité du site. La base juridique de ce traitement est notre intérêt légitime (art. 6, al. 1, let. f du RGPD).

4. Compte utilisateur et inscription

Pour l'utilisation de nos services, nous traitons ton nom, ton adresse e-mail, le pseudonyme que tu as choisi et les données nécessaires à l'inscription et à la sécurité de ton compte. Les mots de passe sont stockés sous forme de valeurs de hachage non inversibles. Ces traitements ont pour finalité la gestion de ton compte utilisateur, l'exécution du contrat et la mise à disposition de ton tableau de bord. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. Nous traitons les données nécessaires à la sécurité et à la protection contre les abus sur la base de notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD.

Informations facultatives dans le profil : Tu as la possibilité d'enregistrer volontairement d'autres informations dans ton espace compte :

• Numéro de téléphone : Nous utilisons ces données exclusivement à des fins de sécurité, afin de vérifier ton identité lors d'opérations critiques (par exemple, si tu souhaites modifier ton adresse e-mail ou ton nom). Cela permet de protéger ton compte contre tout accès non autorisé. La base juridique est notre intérêt légitime à assurer la sécurité des comptes utilisateurs (art. 6, al. 1, let. f du RGPD).
• Nationalité : Si tu indiques volontairement ta nationalité, nous l'utilisons à des fins d'analyses statistiques internes visant à améliorer notre offre, sur la base de ton consentement (art. 6, al. 1, let. a du RGPD). Cette information n'est pas nécessaire pour l'utilisation du bot. Tu peux la supprimer de ton profil et retirer ton consentement pour l'avenir.

Nous utilisons ton adresse e-mail pour t'envoyer les messages nécessaires relatifs au contrat, à ton compte, à la sécurité et à la facturation, conformément à l'article 6, paragraphe 1, point b) du RGPD. L'envoi d'e-mails d'information contenant de la publicité, des informations sur les produits, des conseils et des demandes d'avis est activé par défaut pour les nouveaux comptes. Tu peux le désactiver à tout moment via le lien de désabonnement ou dans les paramètres de ton compte. Ce paramètre par défaut ne constitue pas un consentement explicite. Pour la publicité destinée aux clients existants autorisée par la loi, l’article 6, paragraphe 1, point f) du RGPD peut s’appliquer ; les conditions supplémentaires prévues à l’article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG) doivent être remplies. Dans la mesure où tu consens expressément à cet envoi, la base juridique est l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez révoquer vos consentements pour l’avenir ; vous pouvez à tout moment vous opposer au traitement à des fins de marketing direct. Les messages contractuels et de sécurité nécessaires ne sont pas concernés par cette disposition.

Liste d'attente pour le lancement de TRADIC

Si tu t'inscris sur notre liste d'attente, nous traitons ton adresse e-mail et ta langue afin de t'informer, une seule fois, du lancement de TRADIC après confirmation de ton adresse. Aucun compte utilisateur n'est créé. La base juridique est ton consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD. Pour confirmation, nous t'enverrons un lien valable pendant 24 heures. À titre de preuve de ton consentement, nous enregistrons le texte confirmé, l'heure, l'adresse IP et les informations relatives au navigateur. Tu peux à tout moment retirer ton consentement pour l’avenir via le lien de désabonnement figurant dans l’e-mail de confirmation ou en contactant le service d’assistance. L’adresse ne sera alors plus utilisée pour l’envoi de la notification de lancement. Nous ne conservons les preuves de consentement que dans la mesure où cela est nécessaire pour justifier et nous défendre contre d’éventuelles actions en justice.

4.1 Inscription via un service tiers (connexion via les réseaux sociaux)

Nous te proposons de découvrir le service Connexion via Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande).

• Données traitées : Lorsque tu utilises ce service, Google nous transmet ton adresse e-mail, ton nom ainsi que ta photo de profil (si elle est publique).
• Objet : Identification et création de ton compte utilisateur, sans que tu aies à définir un mot de passe distinct chez nous.
• Base juridique : Exécution du contrat ou mise en œuvre de mesures précontractuelles (art. 6, par. 1, point b) du RGPD).

Nous n'enregistrons pas les mots de passe de ton compte Google. Tu peux à tout moment supprimer ce lien dans ton compte Google, dans les paramètres de sécurité.

Nous proposons également Connexion Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande).

• Données traitées : Lorsque tu utilises ce service, Microsoft nous communique ton adresse e-mail et ton nom (ainsi que d'autres informations de profil, le cas échéant, selon les autorisations que tu as accordées).
• Objet : Identification et création de ton compte utilisateur sans mot de passe distinct.
• Base juridique : Exécution du contrat ou mise en œuvre de mesures précontractuelles (art. 6, par. 1, point b) du RGPD).

Ici aussi, nous ne conservons aucun mot de passe du fournisseur tiers. Tu peux supprimer ce lien dans ton compte Microsoft.

Pour plus d'informations sur le traitement des données par Google et Microsoft, consulte les politiques de confidentialité de ces fournisseurs. Un traitement dans des pays tiers, notamment aux États-Unis, ne peut être exclu.

4.2 Demandes d'assistance et projets de réponses générés par l'IA

En cas de résiliation publique, nous traitons les informations que tu as saisies, l'heure de réception et les données de sécurité nécessaires à l'attribution, au traitement et à la confirmation de ta déclaration. Les bases juridiques sont l’article 6, paragraphe 1, points b) et c), du RGPD, ainsi que, pour la protection contre les abus, l’article 6, paragraphe 1, point f), du RGPD. En l’absence d’attribution automatique, nous envoyons une demande de précisions standard sans mentionner les noms ou les données contractuelles saisis. Pour ce faire, nous utilisons l’adresse e-mail enregistrée si une attribution de compte est possible, sinon l’adresse saisie. Les cas douteux pouvant faire l’objet d’une attribution sont examinés dans le cadre d’une procédure d’assistance. Les demandes non attribuables sont enregistrées sans création de dossier d’assistance à des fins de preuve de réception et sont automatiquement supprimées au bout de 90 jours. Les vérifications d’attribution en cours sont conservées jusqu’à ce qu’elles soient clarifiées. L’absence de réponse n’entraîne pas automatiquement la suppression de la preuve de réception en cas de résiliations potentiellement valides.

Lorsque vous contactez notre service d'assistance, nous traitons vos coordonnées, le contenu de votre demande, l'historique des messages ainsi que les données relatives à votre compte, à votre bot, à votre courtier et à votre facturation nécessaires à la résolution de votre problème. L'objectif est de traiter votre demande et de remplir nos obligations contractuelles en matière d'assistance. La base juridique est l’article 6, paragraphe 1, point b) du RGPD ; pour l’assurance qualité, la protection contre les abus et le traitement efficace, nous nous appuyons en outre sur notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD.

Afin d'aider notre équipe d'assistance, nous utilisons l'API OpenAI pour générer un brouillon de réponse en interne. Ce brouillon n'est pas envoyé automatiquement : il est vérifié par un administrateur avant son envoi et peut être modifié ou rejeté. Aucune décision exclusivement automatisée ayant des conséquences juridiques ou d'une importance comparable n'est prise.

Seules les informations nécessaires au traitement concret de la demande d'assistance sont transmises à OpenAI. Les mots de passe enregistrés, les codes d'authentification à deux facteurs ainsi que les clés et secrets API du courtier cryptés ne sont pas transmis ; les identifiants d'accès et adresses e-mail identifiables dans le contexte transmis sont en outre supprimés par des moyens techniques. La requête API est exécutée sans enregistrement permanent de la réponse chez OpenAI (« store=false »).

OpenAI intervient en tant que sous-traitant pour ce traitement. Selon les informations fournies par OpenAI, les contenus de l’API ne sont pas utilisés pour l’entraînement des modèles sans autorisation expresse ; par défaut, les contenus peuvent être traités pendant une durée maximale de 30 jours dans le cadre de protocoles de détection des abus. Un traitement par OpenAI et ses sous-traitants situés en dehors de l'Espace économique européen ne peut être exclu. Les transferts vers des pays tiers n'ont lieu que sur la base des conditions légales prévues aux articles 44 et suivants du RGPD et des mécanismes de transfert convenus contractuellement.

4.3 Assistant TRADIC pour la configuration des bots

Lorsque tu envoies une question libre dans l'assistant TRADIC, nous transmettons ta question à OpenAI, ainsi que, si nécessaire, la question précédente accompagnée de la dernière réponse de l'assistant, la rubrique d'aide abordée en dernier et les valeurs pertinentes du formulaire. OpenAI aide à formuler et à vérifier la réponse en s'appuyant sur les informations produit de TRADIC. Les données de compte, les identifiants de courtier, le solde et les ordres ne sont pas extraits de votre compte à cette fin. Veuillez ne saisir aucune donnée personnelle ni aucun identifiant d'accès dans le chat. Vous pouvez consulter les questions d'aide prédéfinies sans qu'elles soient transmises à OpenAI.

Le traitement a pour finalité de te fournir l'aide relative au produit que tu as demandée, conformément à l'article 6, paragraphe 1, point b) du RGPD. Afin de nous prémunir contre les requêtes en texte libre très rapides et simultanées, nous traitons ton identifiant de compte et les identifiants techniques de ta requête pendant 60 secondes au maximum. Cela sert à prévenir les abus et à garantir la disponibilité de la fonctionnalité, conformément à l’article 6, paragraphe 1, point f) du RGPD. TRADIC ne stocke pas l'historique du chat sur son serveur. Nous enregistrons le sujet choisi, la version du catalogue et les chiffres techniques de consommation, sans le texte de la question ni l'identifiant de compte. Les totaux mensuels de consommation par modèle sont conservés jusqu'à 90 jours après la dernière mise à jour.

OpenAI traite les contenus transmis en tant que sous-traitant. Les requêtes API sont effectuées avec la fonction de mise en cache des réponses désactivée. Par défaut, les contenus peuvent être traités pendant une durée maximale de 30 jours à des fins de détection des abus et ne sont pas utilisés pour l'entraînement des modèles sans autorisation expresse. Pour les transferts en dehors de l’Espace économique européen, les conditions légales et les mécanismes contractuels décrits à la section 4.2 s’appliquent.

5. Connexion locale au courtier et services Web complémentaires

Tes bots fonctionnent sur ton appareil de trading. Le logiciel local se connecte à ton compte de courtage via l'API. Il génère des ordres à partir des règles de trading que tu as validées et les envoie directement depuis ton appareil à ton courtier. Le courtier exécute les ordres selon ses propres conditions. Tes actifs restent sur ton compte de courtage. Le traitement des données par le courtier est régi par sa politique de confidentialité.

Données traitées : Pour la connexion au courtier que vous avez configurée, nous traitons la clé API, la clé secrète et, le cas échéant, la phrase de passe API requise. Pour les fonctionnalités convenues, nous traitons également le nom du courtier et les soldes de compte, les ordres en cours, les données relatives aux positions et aux transactions, tes règles de bot validées, l'identifiant de l'appareil et l'état de la connexion, l'état du bot, les données de trading et de résultats, ainsi que les justificatifs de frais et de confirmation. Les identifiants d’accès à l’API sont stockés sous forme cryptée et ne sont utilisés que dans la mesure nécessaire par les services techniques autorisés pour la connexion configurée. Les autorisations de retrait et les autorisations de transfert non nécessaires ne doivent pas être activées.

Finalité du traitement : Le traitement a pour but l'authentification, la vérification et la mise à disposition de ta connexion au courtier, l'exécution de tes bots conformément à tes règles validées, ainsi que l'affichage des données relatives à ton courtier et à tes bots. Nos services web traitent les données relatives aux appareils, aux bots et aux ordres afin de vérifier l'attribution de l'appareil de trading et l'autorisation d'exploitation des bots. Ces données nous aident également à suivre le fonctionnement du système, ainsi qu'à détecter et à résoudre les dysfonctionnements techniques. Parmi les autres finalités figurent la gestion des comptes, l'affichage des activités synchronisées, la facturation des frais logiciels, les justificatifs contractuels et de confirmation, ainsi que l'assistance et la sécurité.

Remarque importante concernant la sécurité : Les identifiants d'accès à l'API permettent d'effectuer les requêtes et les opérations de trading que vous avez autorisées. N'active que les autorisations nécessaires et n'accorde aucun droit de retrait ni de transfert inutile. Même sans droits de retrait, le trading peut modifier ton patrimoine et entraîner des pertes. Ne communique jamais tes clés et secrets à notre service d'assistance ni à des services d'IA externes. En cas de suspicion de faille de sécurité, révoque les identifiants auprès du courtier.

Base juridique : Le traitement nécessaire aux logiciels et services web convenus est effectué conformément à l'article 6, paragraphe 1, point b) du RGPD. Nous respectons les obligations légales en matière de facturation et de conservation des données conformément à l'article 6, paragraphe 1, point c) du RGPD. L'article 6, paragraphe 1, point f) du RGPD s'applique aux mesures de sécurité et de protection contre les abus nécessaires, ainsi qu'à la vérification et à la défense contre les réclamations ; notre intérêt légitime réside dans la protection des comptes et des services, ainsi que dans une facturation transparente.

5.1 Destinataires et prestataires de services techniques

Pour l'hébergement, l'exploitation des serveurs et les services de messagerie électronique, nous faisons appel à IONOS. Nous ne faisons appel à d'autres prestataires d'infrastructure et de services informatiques que dans la mesure où cela est nécessaire. Dans la mesure où ceux-ci traitent des données à caractère personnel pour notre compte, ce traitement s'effectue sur la base d'un contrat conformément à l'article 28 du RGPD. En interne, seules les personnes chargées de l'exploitation, de l'assistance, de la sécurité et de la facturation disposent des droits d'accès nécessaires. Les courtiers, les prestataires de paiement et les services d'inscription que vous avez choisis traitent les données conformément à leur rôle respectif ; vous trouverez de plus amples informations sur ces services dans les sections correspondantes.

Les prestataires de services d'hébergement et d'infrastructure chargés du stockage et de l'exploitation peuvent traiter, pour notre compte, les données nécessaires à l'accomplissement de leurs missions, y compris les identifiants d'accès API cryptés. La transmission de données à caractère personnel n'a lieu que dans la mesure nécessaire et sur une base légale. Pour les transferts en dehors de l’Espace économique européen, les conditions prévues aux articles 44 et suivants du RGPD doivent en outre être remplies, notamment l’existence d’une décision d’adéquation pertinente ou de garanties appropriées. Le simple fait de crypter les données ne remplace pas ces conditions.

6. Cookies

Notre site web utilise des cookies strictement nécessaires, enregistre vos préférences en matière de cookies dans la mémoire locale de votre navigateur et les consigne également sur le serveur afin de pouvoir prouver que vous avez donné votre consentement.

• Cookies et données de stockage strictement nécessaires : Ces données sont nécessaires au bon fonctionnement des fonctionnalités que tu as demandées, notamment la connexion, la sécurité et l'enregistrement de tes paramètres de consentement. L'accès à ton terminal s'effectue, dans la mesure où aucun consentement n'est requis à cet effet, conformément à l'article 25, paragraphe 2, de la loi allemande sur les services de télécommunications (TDDDG). Le traitement ultérieur des données à caractère personnel est régi, selon la finalité, par l'article 6, paragraphe 1, point b) ou f), du RGPD.
• Cookies d'analyse : Nous n'utilisons les cookies d'analyse et les accès à la mémoire similaires qu'avec ton consentement explicite, conformément à l'article 25, paragraphe 1, de la loi allemande sur la protection des données dans le domaine des télécommunications (TDDDG). Cela inclut Google Analytics. La base juridique du traitement ultérieur des données à caractère personnel est l'article 6, paragraphe 1, point a), du RGPD.

Nous ne collectons les données techniques telles que les Web Vitals que si tu as accepté les cookies d'analyse.

Tu peux retirer ton consentement à tout moment ici via le Modifier les paramètres des cookies et via la bannière relative aux cookies pour l'avenir.

6.1 Contenus externes (CDN)

Pour la diffusion de contenus techniques et de médias, notamment des bibliothèques JavaScript et des fichiers de logos cryptographiques, nous faisons appel à des réseaux de diffusion de contenu (CDN) et à des fournisseurs de données externes (par exemple, cdn.jsdelivr.net, CoinCap et CoinGecko). Dans ce cadre, votre adresse IP peut être transmise aux fournisseurs concernés. De plus, nous pouvons interroger les symboles cryptographiques de CoinGecko côté serveur afin d'afficher les fichiers de logo appropriés dans le tableau de bord. La base juridique est notre intérêt légitime à assurer une mise à disposition stable, performante et conviviale de la plateforme (art. 6, al. 1, let. f du RGPD).

6.2 Google Analytics 4 (GA4) et le suivi des conversions

Si tu as donné ton consentement dans la bannière relative aux cookies, nous utilisons Google Analytics 4 (« GA4 »), un service d'analyse Web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

GA4 nous aide à comprendre comment notre site web est utilisé et si des événements clés (conversions) ont lieu, par exemple l'inscription et la vérification réussie des comptes utilisateurs. Dans ce cadre, nous traitons notamment des données d'utilisation telles que les pages consultées, les interactions, les informations relatives aux terminaux et aux navigateurs, les adresses IP tronquées, les sources de trafic ainsi que les horodatages.

Le traitement des données s'effectue exclusivement sur la base de ton consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD. Tu peux retirer ton consentement à tout moment avec effet pour l'avenir en accédant aux paramètres des cookies et en désactivant Analytics.

Le destinataire des données est Google. Un transfert de données à caractère personnel vers les États-Unis ne peut être exclu. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (DPF). Dans la mesure où un transfert vers les États-Unis a lieu, celui-ci s'appuie sur la décision d'adéquation de la Commission européenne conformément à l'article 45 du RGPD (DPF).

Tu peux également désactiver la collecte de données par Google Analytics à l'aide d'une extension de navigateur : https://tools.google.com/dlpage/gaoptout?hl=de

6.3 Notifications commerciales (notifications push sur le Web)

Si tu actives expressément les notifications de vente, nous enregistrons l'adresse push générée par ton navigateur, les clés publiques associées à ton appareil, les informations relatives à ton navigateur, ainsi que la date, l'heure et la version de ton consentement. Une fois la vente conclue avec succès, nous traitons le résultat de la vente et la devise d'affichage que tu as enregistrée afin de générer la notification. La base juridique est ton consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.

Pour la transmission technique, ton navigateur utilise le service de notifications push de son fournisseur, notamment Apple, Google, Mozilla ou Microsoft. Ces fournisseurs reçoivent alors l'adresse push nécessaire à la transmission, les données techniques de connexion et le message crypté. Un traitement en dehors de l'Espace économique européen ne peut être exclu.

Tu peux désactiver à tout moment les notifications commerciales dans ton compte utilisateur. Nous supprimerons alors les enregistrements de tes appareils ; tu peux également retirer cette autorisation dans les paramètres de ton navigateur ou de ton système. Lors de la suppression de ton compte utilisateur, les enregistrements d'appareils et les données d'expédition associées seront supprimés. Note que le montant et le message peuvent être visibles sur l'écran de verrouillage en fonction des paramètres de ton appareil.

7. Amis et partage

Tu peux partager TRADIC et te connecter avec d'autres utilisateurs via des demandes d'amitié. Nous enregistrons les comptes des utilisateurs concernés ainsi que le statut de la demande.

8. Factures et gestion des paiements

Pour l'enregistrement d'un mode de paiement, les paiements manuels de factures et les prélèvements automatiques après autorisation expresse de paiement, nous utilisons Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irlande). Les données de paiement sont traitées directement par Stripe. TRADIC ne conserve aucune donnée complète relative aux cartes bancaires ou aux comptes bancaires. La base juridique est l'article 6, paragraphe 1, point b) du RGPD.

Nous conservons les références Stripe relatives au client, au processus de paiement, à SetupIntent, à PaymentIntent, au mode de paiement, au statut de la facture, aux montants, à l'adresse de facturation, ainsi qu'aux statuts des erreurs techniques et des relances. Lorsque le prélèvement automatique est activé, nous enregistrons également les dates d'activation et de désactivation, ainsi que la preuve de consentement correspondante.

Afin de vérifier l'éligibilité à l'offre et la TVA, nous contrôlons l'adresse de résidence indiquée et le pays du moyen de paiement signalé par Stripe. Si les informations sont insuffisantes ou contradictoires, nous demandons des éclaircissements. Nous consignons la source, la date et le résultat du contrôle ainsi que, le cas échéant, les justificatifs complémentaires. Le traitement est effectué aux fins de la négociation et de l’exécution du contrat, ainsi que pour respecter les obligations légales de conservation des données conformément à l’article 6, paragraphe 1, points b) et c) du RGPD. Pour les ventes réalisées via la plateforme OSS, nous conservons les documents requis pendant dix ans à compter de la fin de l’exercice fiscal.

En cas d'informations incertaines concernant le pays, nous pouvons attribuer l'adresse IP fournie par le prestataire de paiement ou dans ta confirmation à l'aide d'un fichier de données par pays. Ce faisant, nous ne transmettons pas ton adresse IP à un service de géolocalisation. Une adresse IP différente ou non identifiable n'entraîne pas à elle seule un refus définitif. Tu peux confirmer ou corriger ton adresse de domicile via un formulaire sécurisé. Nous enregistrons les informations fournies, le texte de confirmation, l'heure, l'adresse IP, l'identifiant du navigateur et les sources de vérification associées. Si l'attribution reste en suspens, un dossier d'assistance est créé pour un examen individuel. Un numéro d'identification fiscale et le téléchargement de documents ne sont pas requis pour ce formulaire.

L'adresse de domicile est nécessaire pour la facturation et l'utilisation payante. Sans attribution de pays confirmée, nous ne pouvons pas autoriser cette utilisation. Les obligations fiscales en matière de tenue de registres reposent notamment sur l'article 22 de la loi allemande sur la TVA (UStG) et l'article 63c du règlement d'application (UE) n° 282/2011. Tu peux corriger tes informations et demander une vérification individuelle de l'attribution du pays via notre service d'assistance.

En cas de résiliation sans suppression du compte, ton compte, tes factures et la référence de paiement Stripe enregistrée sont conservés. Nous consignons la déclaration, la référence du contrat, la date de réception et la confirmation de l'exécution du contrat. Le prélèvement automatique est désactivé après le règlement des créances en suspens. Une réactivation avec un nouveau prélèvement automatique n’aura lieu qu’après ta nouvelle confirmation expresse ; à cet effet, nous conservons la preuve correspondante.

Nous enregistrons les confirmations relatives au démarrage immédiat du bot, à l'autorisation de paiement, à la facturation postpayée et au prélèvement automatique sous forme de texte, avec horodatage, adresse IP, de l’agent utilisateur et de la référence de transaction correspondante, dans la mesure où cela est nécessaire à l’exécution du contrat et au respect des obligations légales en matière de preuve.

9. Durée de conservation

Nous ne conservons tes données que pendant la durée nécessaire à la fourniture de nos services ou au respect des obligations légales de conservation.

• Compte utilisateur : La suppression définitive de ton compte met également fin à ton contrat d'utilisation de TRADIC. Nous supprimons alors les données de ton profil, sous réserve qu'aucune obligation légale de conservation ou le règlement de créances en suspens ne s'y opposent.
• Demandes d'assistance : Nous supprimons systématiquement les demandes d'assistance traitées au bout de 90 jours. Toutefois, si une demande est nécessaire pour respecter des obligations légales ou pour faire valoir, exercer ou défendre des droits, nous la conservons pendant la durée prévue par la loi.
• Identifiants d'accès à l'API : Nous conservons les identifiants d'accès à l'API jusqu'à la suppression de la connexion chez TRADIC ou jusqu'à la suppression définitive de ton compte utilisateur. Une connexion enregistrée chez TRADIC peut être supprimée si aucun bot ne lui est associé ou si les seuls bots qui lui sont associés ont déjà été supprimés. Indépendamment de cela, tu peux à tout moment bloquer ou supprimer la clé API directement auprès du courtier et restreindre ses autorisations, dans la mesure où le courtier propose cette fonctionnalité. Dès que le courtier a mis en œuvre une révocation complète, l'accès via cette clé prend fin. La suppression d'une connexion chez TRADIC n'entraîne pas automatiquement la révocation de la clé auprès du courtier.
• Données relatives aux bots et aux transactions : Nous conservons les données relatives aux bots et aux transactions dans la mesure où elles sont nécessaires aux fonctionnalités convenues, au calcul des frais logiciels justifiables ou à la défense de droits légaux concrets. Les simples journaux techniques des bots ne sont pas soumis à une obligation générale de conservation de dix ans. Une fois la finalité correspondante disparue, nous supprimons ou anonymisons les données qui ne sont plus nécessaires. Nous conservons les justificatifs de facturation et les pièces justificatives nécessaires à leur vérification conformément à leur catégorie légale ; cela s'applique également après la fin du contrat. Tu peux supprimer les données stockées localement sur ton appareil ; tu dois en outre révoquer les clés auprès du courtier si tu souhaites que leur autorisation prenne fin.
• Communiqués commerciaux : Nous supprimons les enregistrements d'appareils lors de ta désactivation ou de la suppression de ton compte utilisateur. Les données techniques d'expédition clôturées sont régulièrement supprimées au bout de 30 jours ; les justificatifs de consentement sont conservés dans la mesure nécessaire.
• Pièces justificatives fiscales : Nous conservons généralement les factures et leurs données structurées sous forme de factures électroniques pendant huit ans. Dans la mesure où les données comptables, commerciales ou justificatives associées sont soumises à un délai légal plus long ou sont nécessaires à des fins d'action en justice, ce sont ces délais plus longs qui s'appliquent.

10. Vos droits en tant que personne concernée

Tu as à tout moment le droit de :

• Renseignements concernant les données vous concernant que nous conservons (art. 15 du RGPD).
• Rectification données inexactes (art. 16 du RGPD).
• suppression de tes données (« droit à l'oubli »), pour autant qu'aucune obligation de conservation ne s'y oppose (art. 17 du RGPD).
• Limitation du traitement de tes données (art. 18 du RGPD).
• Portabilité des données (Art. 20 du RGPD).
• Opposition au traitement de tes données fondé sur un intérêt légitime (art. 21 du RGPD).
• Retrait de ton consentement (par exemple pour les cookies) à l'avenir (art. 7, al. 3 du RGPD).

Pour exercer tes droits, il te suffit de nous envoyer un e-mail à l'adresse indiquée ci-dessus. Tu as également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données.

11. Liens externes vers ChatGPT

Notre plateforme comporte à certains endroits des liens vers ChatGPT d'OpenAI, afin de t'aider à créer ton compte. Lorsque tu cliques sur l'un de ces liens, tu quittes notre site web.

Le simple fait d'ouvrir l'application n'entraîne pas la transmission par TRADIC de données à caractère personnel ou de clés API à OpenAI. C'est vous qui décidez des informations que vous saisissez ensuite dans ChatGPT ; la politique de confidentialité d'OpenAI s'applique à cet égard. L'utilisation distincte de l'API OpenAI pour les brouillons internes du service d'assistance est décrite à la section 4.2 :

• OpenAI (ChatGPT) : openai.com/privacy/