Politique de confidentialité

1.1 Données fournies par l'Utilisateur

• Courriel, pays, mot de passe haché avec bcrypt (12 rounds)
• Informations de compte broker (si fournies pour le Referral Credit)
• Paiements via Stripe — aucune carte bancaire stockée sur nos serveurs
• Identifiants MT5 (si persistance demandée) — chiffrés AES-256

1.2 Données collectées automatiquement

• Adresse IP, type de navigateur, pages visitées
• Données de trading (paire, taille, résultat) si EAs branchés
• Préférences de langue et fuseau horaire

• Automatisation du trading via les EAs
• Affichage des statistiques sur le tableau de bord
• Gestion des abonnements et de la facturation
• Programme Referral Credit (suivi des ouvertures de comptes)
• Notifications (email, push) liées au compte ou à l'activité
• Amélioration continue de nos algorithmes (données anonymisées)

Nous ne vendons jamais vos données. Elles ne sont partagées qu'avec :

• Stripe — pour le traitement des paiements
• Anthropic (Claude) — pour les analyses de marché. Aucune donnée personnelle transmise.
• Brokers partenaires — uniquement pour vérifier l'ouverture d'un compte IB lié au Referral Credit
• Autorités légales — sur réquisition judiciaire valide

• HTTPS / TLS 1.3 pour toutes les communications
• Hachage bcrypt 12 rounds pour les mots de passe
• Chiffrement AES-256 pour les identifiants MT5
• Base de données SQLite (production : Postgres)
• Sauvegardes quotidiennes chiffrées

Compte actif : conservé tant que l'Utilisateur est actif.

Compte supprimé : anonymisé dans les 30 jours, sauf obligations légales (7 ans pour les données fiscales).

Logs d'accès : 90 jours, puis purgés.

Conformément au RGPD, au UK GDPR, au CCPA et à la LPRPDE, vous avez le droit de : accéder à vos renseignements personnels, rectifier des informations inexactes, supprimer votre compte et vos données (droit à l'oubli).

• Exporter vos données (portabilité)
• Retirer votre consentement à tout moment
• Déposer une plainte auprès de l'autorité de contrôle compétente (ex. CNIL en France, ICO au Royaume-Uni, AEPD en Espagne)

• Cookie de session JWT (expiration 7 jours)
• localStorage pour la langue et le thème (light/dark)

Aucun cookie publicitaire, aucun tracker tiers, aucun Google Analytics.

Conformément aux articles 33 et 34 du RGPD, toute violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes physiques sera notifiée à l'autorité de contrôle compétente dans un délai de 72 heures, et aux utilisateurs concernés dans les meilleurs délais. Un registre interne des incidents est tenu en permanence.

Adestto AI utilise des algorithmes d'analyse technique (Smart Money Concepts, ICT) ainsi que des modèles d'intelligence artificielle (Anthropic Claude) pour générer des signaux de trading et des briefings de marché. Ces sorties sont à vocation informative et éducative : elles ne constituent pas un conseil en placement personnalisé.

Au sens de l'article 22 du RGPD, ces sorties ne constituent pas une décision automatisée produisant des effets juridiques. Vous pouvez demander une explication écrite à [email protected].

Technologies Adestto inc., 641 rue du Caven Circle, Montréal QC H4M 2C3.

Contact : [email protected]