Dernière mise à jour : cette page est versionnée avec le site. Le responsable de vos données personnelles est data broker s.r.o., Prague, République tchèque. Les questions de confidentialité vont à [email protected] et sont répondues par une personne dans un délai d'un jour ouvrable.

Ce que nous collectons, et pourquoi

Nous collectons le minimum nécessaire au fonctionnement du site. Tout ce qui suit est listé avec la raison et la base légale selon le RGPD.

  • Rien du tout si vous ne lisez que le site. Pas de compte, pas de profil, pas de suivi sur d'autres sites.
  • Adresse e-mail et hachage de mot de passe lorsque vous créez un compte. Base : exécution d'un contrat. Sans eux, il n'y a pas de compte.
  • Nom d'affichage, pays, bio et style de trading si vous choisissez de les remplir. Base : consentement. Tous optionnels, tous modifiables, tous supprimables.
  • Vos favoris, entrées de défi et solde de points. Base : exécution d'un contrat — ce sont les fonctions du compte.
  • Avis que vous rédigez. Base : consentement, donné lorsque vous en soumettez un.
  • Documents de preuve d'achat et de paiement. Base : consentement. Voir la section de conservation — ceux-ci sont supprimés après vérification.
  • E-mail de newsletter si vous vous abonnez. Base : consentement, rétractable depuis n'importe quel e-mail en un clic.
  • Logs de serveur incluant l'adresse IP, pour la sécurité et la prévention des abus. Base : intérêt légitime. Conservés 30 jours.

Ce que nous ne collectons jamais

Nous ne demandons pas et ne pouvons pas voir : vos identifiants de compte de trading, votre connexion de courtier ou d'entreprise, vos coordonnées bancaires, vos informations de carte, ou vos positions de trading. Rien sur ce site ne les nécessite, et toute page vous demandant cela n'est pas la nôtre.

Documents de preuve

Vérifier un avis ou un paiement nécessite un document. Nous avons seulement besoin de trois choses : l'entreprise, le produit ou le montant, et la date. Vous pouvez flouter tout le reste, et nous préférerions que vous le fassiez.

Une personne de notre équipe vérifie le document puis supprime le fichier. Nous ne conservons pas les preuves après vérification, nous ne les stockons pas dans une sauvegarde qui survivrait à cette suppression au-delà de notre cycle de sauvegarde standard de 30 jours, et nous ne les transmettons jamais à l'entreprise examinée. Ce qui reste est un drapeau sur l'avis indiquant qu'il a été vérifié.

Combien de temps nous conservons les choses

  • Données de compte : jusqu'à ce que vous supprimiez le compte.
  • Documents de preuve : jusqu'à vérification, généralement moins de 48 heures. Puis supprimés.
  • Avis publiés : indéfiniment, car d'autres lecteurs s'y fient. Lors de la suppression du compte, ils deviennent anonymes à moins que vous ne demandiez également leur suppression.
  • Abonnement à la newsletter : jusqu'à ce que vous vous désabonniez, puis un enregistrement de suppression afin que nous ne vous envoyions plus d'e-mails.
  • Logs de serveur : 30 jours.
  • Sauvegardes : 30 jours glissants, après quoi les données supprimées disparaissent également des sauvegardes.

Cookies et analyses

Trois catégories, et seule la première est définie sans demander.

  • Strictement nécessaire : le cookie de session qui vous garde connecté et le jeton CSRF qui empêche la contrefaçon de formulaires. Sans cela, le site ne peut pas fonctionner, donc ils sont définis sans consentement, comme le permet la loi.
  • Analytique : mesure agrégée des pages vues sans suivi inter-sites et sans profil publicitaire. Refuser cela ne change rien au comportement du site.
  • Attribution d'affiliation : lorsque vous cliquez sur un lien vers une entreprise, cette entreprise peut définir un identifiant afin de pouvoir attribuer la vente. Ce cookie est défini sur le domaine de l'entreprise selon sa propre politique, pas la nôtre. Refuser cela ne vous coûte rien sauf les points que vous auriez gagnés.

Vous pouvez refuser tout sauf la catégorie strictement nécessaire et le site continue de fonctionner pleinement.

Avec qui nous partageons des données

Nous ne vendons pas de données personnelles. Nous n'avons jamais vendu de données personnelles et le modèle commercial ne l'exige pas.

Nous partageons le minimum avec les processeurs qui gèrent des parties du service : hébergement, e-mail transactionnel, et le fournisseur de traduction qui traite le contenu éditorial — pas de données personnelles — pour les versions multilingues de ce site. Chacun est lié par un accord de traitement des données.

Les entreprises listées sur ce site ne reçoivent jamais votre adresse e-mail, votre identité, ou les documents que vous téléchargez. Lorsque vous cliquez sur un lien d'affiliation, l'entreprise apprend qu'un visiteur est arrivé de notre part, c'est ainsi que l'attribution fonctionne partout sur le web ; elle ne sait pas qui vous êtes grâce à nous.

Transferts internationaux

Certaines entreprises de traitement opèrent en dehors de l'EEE. Lorsqu'elles le font, les transferts reposent sur les Clauses Contractuelles Types de la Commission Européenne ou une décision d'adéquation. Nous nommerons les processeurs spécifiques sur demande.

Vos droits

Selon le RGPD, vous avez le droit d'accéder, de rectifier, de supprimer, de restreindre et de transférer vos données, et de vous opposer à un traitement basé sur un intérêt légitime. Vous avez également le droit de retirer votre consentement à tout moment sans affecter les traitements déjà effectués.

La plupart de cela vous pouvez le faire vous-même depuis les paramètres de votre compte sans envoyer d'e-mail à qui que ce soit — exporter tout ce que nous détenons, modifier quoi que ce soit, ou supprimer le compte complètement. Pour tout le reste, écrivez à [email protected]. Nous répondons dans un délai d'un jour ouvrable et toujours dans le mois légal.

Si vous pensez que nous avons mal géré vos données, vous pouvez porter plainte auprès de votre autorité nationale de protection des données. Nous préférerions que vous nous le disiez d'abord, mais ce droit ne dépend pas de cela.

Enfants

Ce site n'est pas destiné à quiconque de moins de 18 ans, et les comptes nécessitent une confirmation que vous avez plus de 18 ans. Si nous apprenons qu'un compte appartient à un mineur, nous le supprimons.

Sécurité

Les mots de passe sont stockés sous forme de hachages salés et ne peuvent jamais être récupérés en texte clair — même pas par nous. Le trafic est chiffré en transit. Les documents de preuve sont stockés en dehors de la racine web publique et supprimés après vérification. L'accès aux données de production est limité aux personnes qui en ont besoin.

Aucun système n'est parfait. Si nous subissons une violation affectant vos données, nous vous informerons et informerons l'autorité compétente dans les 72 heures suivant la prise de connaissance, et nous vous dirons ce qui s'est réellement passé plutôt que ce qui semble le mieux.

Modifications de cette politique

Si nous changeons quoi que ce soit de matériel, nous le dirons sur cette page et, pour les changements qui affectent la façon dont nous utilisons vos données, par e-mail aux titulaires de compte. Nous ne faisons pas de changements matériels en silence — ce serait une position étrange pour un site dont tout le produit consiste à enregistrer quand d'autres entreprises font exactement cela.