Pro Trading Journal

Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Conforme à la Loi fédérale suisse sur la protection des données révisée (nLPD, en vigueur depuis le 1ᵉʳ septembre 2023) et au Règlement européen 2016/679 (RGPD), applicable du fait de notre clientèle résidant dans l'Union européenne.

Responsable du traitement

Nil Schindelholz, Bassecourt, Suisse — support.protradingjournal@gmail.com.

Données collectées

  • Données de compte : adresse email, mot de passe (haché, jamais stocké en clair).
  • Données de profil : nom d'utilisateur, préférences (langue, thème, devise), objectifs de trading.
  • Données de trading saisies volontairement : opérations, comptes, sessions de backtest, retraits.
  • Données d'abonnement : statut, plan, dates — gérées via Stripe (aucune donnée bancaire stockée par nos soins, uniquement l'identifiant client Stripe).
  • Données techniques : adresse IP (limitation des tentatives de connexion, sécurité), horodatages de connexion.
  • Liste d'attente : adresse email laissée volontairement sur la page d'annonce, avec la date du consentement. L'adresse IP n'est utilisée que sous forme hachée et temporaire pour limiter les abus ; elle n'est pas conservée avec l'email.
  • Candidatures à la beta : prénom, email, pseudo Instagram ou TikTok (facultatif), marchés tradés, style, expérience, utilisation d'un compte de prop firm et d'un journal, motivation, engagement de retour hebdomadaire, date du consentement. Mêmes règles que ci-dessus pour l'adresse IP.

Finalités

Fourniture du Service, sécurité du compte (protection anti-force brute), gestion de l'abonnement et de la facturation, support client, amélioration du produit. Pour les candidatures à la beta : sélection des testeurs, réponse par email (retenu ou non) et, pour les personnes retenues, organisation de la beta.

Base légale

Exécution du contrat d'abonnement pour l'essentiel du traitement ; intérêt légitime pour la sécurité (anti-brute-force, journalisation des tentatives de connexion) ; consentement explicite pour les emails d'information envoyés aux inscrits de la liste d'attente (annonce du lancement, nouvelles du projet) et pour le traitement des candidatures à la beta. Ce consentement peut être retiré à tout moment par email à l'adresse ci-dessous.

Destinataires et sous-traitants

  • Supabase — hébergement de la base de données et de l'authentification.
  • Vercel — hébergement de l'application web.
  • Stripe — traitement des paiements et de la facturation.

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires.

Durée de conservation

Les données sont conservées tant que le compte est actif. En cas de suppression de compte (onglet Données du Profil), les données sont supprimées définitivement dans un délai raisonnable, sous réserve d'éventuelles obligations légales de conservation (facturation). Les adresses de la liste d'attente sont conservées jusqu'à la désinscription, et au plus tard 12 mois après leur inscription. Les candidatures à la beta non retenues sont supprimées au plus tard 3 mois après la sélection ; celles des testeurs retenus, au plus tard 3 mois après la fin de la beta.

Sécurité

Authentification protégée contre les attaques par force brute (verrouillage temporaire après 4 échecs), isolation stricte des données par utilisateur au niveau de la base de données (Row Level Security), mots de passe hachés, connexions chiffrées (HTTPS/TLS).

Cookies et stockage local

Le Service utilise le stockage local du navigateur (localStorage) uniquement pour des usages strictement nécessaires à son fonctionnement : le jeton de session d'authentification et la préférence d'affichage (thème clair ou sombre). Aucun cookie publicitaire, outil de mesure d'audience ni traceur tiers n'est utilisé. Ces usages étant exemptés de consentement, aucun bandeau cookies n'est affiché. Le paiement s'effectue sur la page sécurisée de Stripe, qui gère ses propres cookies conformément à sa politique de confidentialité.

Vos droits

Conformément à la nLPD et au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Ces droits s'exercent directement depuis l'application (export CSV, suppression de compte) ou par email à support.protradingjournal@gmail.com. Les utilisateurs résidant dans l'UE disposent également d'un droit de réclamation auprès de l'autorité de protection des données de leur pays de résidence ; les utilisateurs suisses peuvent saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).