Politique de Confidentialité
1. Engagement et Portée
La présente Politique de Confidentialité décrit la manière dont Nourrétance (ci-après « nous », « notre » ou « la Plateforme ») collecte, traite, conserve et protège les données à caractère personnel de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la législation française relative à l'informatique, aux fichiers et aux libertés.
La protection de votre vie privée et de vos informations financières constitue un impératif fondamental de notre architecture technologique.
2. Identité du Responsable de Traitement
Le traitement des données à caractère personnel recueillies lors de l'utilisation de nos services est placé sous la responsabilité de l'équipe éditoriale et technique de Nourrétance. Pour toute question ou réclamation relative à la gestion de vos données, vous pouvez nous joindre par voie électronique à l'adresse dédiée : [email protected].
3. Catégories de Données Collectées
Dans le cadre du fonctionnement de nos services, nous sommes amenés à collecter différentes catégories d'informations :
- Données d'identification et de contact : nom, prénom, adresse de courrier électronique, numéro de téléphone, pays de résidence.
- Données de connexion et télémétrie : adresse IP, identifiant d'appareil, type et version du navigateur, fuseau horaire, horodatages d'accès et logs de requêtes serveur.
- Données d'utilisation et préférences algorithmiques : interactions avec l'interface, paramètres d'allocation de risque, paires de devises surveillées et télémétrie de performance.
- Données de conformité réglementaire : données nécessaires à la vérification d'identité lorsque la législation contre le blanchiment de capitaux l'exige.
4. Finalités et Bases Légales du Traitement
Nous traitons vos données personnelles uniquement lorsque nous disposons d'une base juridique valable conformément à l'article 6 du RGPD :
- Exécution d'un contrat ou de mesures précontractuelles : mise à disposition des flux d'analyse de trading, accès au tableau de bord algorithmique et exécution technique des requêtes.
- Intérêt légitime : sécurisation de nos serveurs contre les attaques par déni de service (DDoS), détection des fraudes, optimisation des modèles d'apprentissage automatique et amélioration de l'ergonomie.
- Obligations légales : respect des exigences réglementaires applicables en matière de traçabilité, de conformité financière et de conservation des journaux d'activité.
- Consentement préalable : dépôt de traceurs de mesure d'audience optionnels ou envoi de communications d'information sur les nouvelles fonctionnalités.
5. Durées de Conservation des Données
Nourrétance conserve les données personnelles pour une durée strictement proportionnée aux finalités poursuivies :
- Données relatives au compte actif : conservées pendant toute la durée de la relation contractuelle, puis archivées pour une durée de 3 ans après la dernière activité enregistrée.
- Journaux de connexion et sécurité : conservés pour une durée maximale de douze (12) mois à compter de leur enregistrement.
- Documents comptables et justificatifs légaux : conservés pendant les délais légaux de prescription applicables (généralement 5 à 10 ans).
6. Destinataires et Sous-traitants
Vos données personnelles ne sont en aucun cas commercialisées ou cédées à des tiers. Elles peuvent néanmoins être transmises à des prestataires de confiance agissant en qualité de sous-traitants techniques, soumis à de strictes obligations de confidentialité et de sécurité :
- Fournisseurs d'infrastructures d'hébergement sécurisées et de réseaux de distribution de contenu (CDN).
- Fournisseurs de solutions d'analyse de métriques opérationnelles et de cybersécurité.
- Autorités judiciaires ou régulateurs financiers exclusivement en réponse à une réquisition légale formelle.
7. Transferts de Données Hors de l'Espace Économique Européen
Lorsque certains de nos prestataires techniques opèrent en dehors de l'Union européenne, nous veillons à ce que les transferts soient encadrés par des mécanismes de garantie adéquats, notamment les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ou des décisions d'adéquation en vigueur.
8. Sécurité des Systèmes
Nous appliquons des mesures de sécurité techniques et organisationnelles de niveau bancaire : chiffrement de bout en bout des flux de données via des protocoles TLS 1.3 récents, hachage irréversible des identifiants sensibles, segmentation stricte des réseaux et audits réguliers de nos infrastructures cloud.
9. Vos Droits au Titre du RGPD
Conformément aux articles 15 à 22 du Règlement Général sur la Protection des Données, vous disposez des prérogatives suivantes :
- Droit d'accès et de rectification : obtenir la confirmation que vos données sont traitées et demander la correction d'informations inexactes.
- Droit à l'effacement (« droit à l'oubli ») : obtenir la suppression de vos données personnelles sous réserve des obligations légales de conservation.
- Droit à la limitation et d'opposition : contester un traitement ou demander le gel temporaire de l'exploitation de certaines données.
- Droit à la portabilité : recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Pour faire valoir l'un de ces droits, adressez votre demande accompagnée d'un justificatif d'identité à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France (la Commission Nationale de l'Informatique et des Libertés - CNIL).
10. Cookies et Traceurs Techniques
Notre site utilise exclusivement des traceurs de session strictement indispensables au fonctionnement technique, à la répartition de charge et au maintien de votre session d'authentification. Ces traceurs ne requièrent pas de consentement préalable selon les recommandations de la CNIL.