1. Responsable du traitement
Le responsable du traitement des données personnelles est Sébastien Codus EI (voir mentions légales).
Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez-nous à team@screener.trading.
2. Données collectées
Nous collectons et traitons les catégories de données suivantes :
- Identification : adresse email (authentification par lien magique, aucun mot de passe stocké).
- Préférences :langue, thème, paramètres d'affichage des graphiques.
- Données métier créées par vous : screeners, listes, comptes de paper trading et historiques d'ordres simulés, backtests, annotations sur graphiques, configurations d'indicateurs.
- Données techniques d'usage : pages visitées, actions effectuées, performance des appels API internes, user-agent, identifiant de session. Pour la mesure d'audience des visiteurs n'ayant pas consenti aux cookies analytiques, un identifiant pseudonyme est dérivé par hachage non réversible de l'adresse IP et du user-agent, avec une clé de rotation quotidienne : l'adresse IP n'est jamais conservée et aucun suivi d'un jour à l'autre n'est possible. Aucun cookie ni stockage local n'est utilisé pour ce comptage, réalisé à la fois en interne et via PostHog en mode « sans cookie » (cf. section 8).
- Journaux d'événements : actions CRUD sur vos données, événements applicatifs (création/suppression compte, acceptation des CGU).
- Données de facturation :en cas de souscription à un abonnement payant, identifiants client et abonnement Stripe ainsi que l'historique de facturation. Les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement Stripe (conforme PCI-DSS) ; elles ne transitent jamais par nos serveurs et ne sont jamais stockées par Screener.Trading.
3. Finalités du traitement
Vos données sont utilisées pour :
- Assurer le fonctionnement de votre compte utilisateur
- Personnaliser votre expérience sur la plateforme
- Améliorer nos services grâce à des statistiques d'utilisation agrégées
- Vous envoyer des notifications relatives à votre compte (auto-scans, suppression de compte)
- Détecter et prévenir les abus (rate-limiting, journaux de sécurité)
4. Base légale
Selon la finalité, le traitement repose sur :
- L'exécution du contrat(art. 6.1.b RGPD) — pour la création et la gestion de votre compte, l'accès aux fonctionnalités, l'envoi des notifications transactionnelles.
- L'intérêt légitime(art. 6.1.f RGPD) — pour les statistiques d'usage internes (auto-hébergées, sans transfert tiers), la détection d'abus, la sécurité de la plateforme, ainsi que la mesure d'audience strictement anonyme réalisée sans cookie ni traceur (exemptée de consentement au sens de l'article 82 de la loi Informatique et Libertés — cf. sections 2 et 8). Vous disposez d'un droit d'opposition à ce traitement (voir section 6).
- Votre consentement(art. 6.1.a RGPD) — pour les cookies analytiques et l'enregistrement de session (Posthog). Aucun cookie analytique n'est déposé et aucune session n'est enregistrée tant que vous n'avez pas accepté via la bannière de consentement. Vous pouvez révoquer votre consentement à tout moment (cf. section 10) ; le dépôt de cookies et l'enregistrement cessent immédiatement.
5. Durée de conservation
- Compte et données métier : pendant toute la durée de votre inscription. À la suppression de votre compte, vos données personnelles directes (email, nom) sont anonymisées immédiatement et irréversiblement.
- Journaux d'activité analytique (pages visitées, appels API, événements CRUD, événements applicatifs) : 13 mois maximum, conformément à la recommandation CNIL pour ce type de traitement. Une purge automatique quotidienne supprime les enregistrements antérieurs.
- Événements de formulaire (incluant email saisi avant inscription complète) : 6 mois maximum.
- Factures comptables(émises lors de la souscription d'un abonnement payant) : 10 ans, obligation comptable française.
6. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification de vos données
- Droit à l'effacement (droit à l'oubli)
- Droit à la portabilité de vos données
- Droit d'opposition au traitement
- Droit à la limitation du traitement
Le droit à l'effacement peut être exercé directement en supprimant votre compte depuis votre page de profil. Pour tous les autres droits (accès, rectification, portabilité, opposition, limitation), adressez votre demande par email à team@screener.trading en précisant l'adresse email associée à votre compte. Pour le droit à la portabilité (art. 20), nous vous transmettrons en réponse un fichier JSON contenant l'ensemble de vos données dans les meilleurs délais.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction : chiffrement TLS en transit, authentification sans mot de passe (liens magiques), contrôle d'accès granulaire (rôles), rate-limiting des routes sensibles, journalisation des actions administrateur.
8. Sous-traitants
Vos données sont traitées par les sous-traitants suivants, dans le strict respect d'un accord de traitement (DPA) :
- Scaleway SAS(France, UE) — hébergement de la base de données PostgreSQL, hébergement de l'application (conteneurs), et envoi des emails transactionnels via Scaleway Transactional Email Manager. Données stockées exclusivement dans l'Union Européenne.
- Functional Software, Inc. (Sentry) (États-Unis, données hébergées sur leur infrastructure Union Européenneà Frankfurt, Allemagne) — supervision des erreurs applicatives. Les adresses email, adresses IP, noms d'utilisateur et données sensibles (mots de passe, jetons, cookies) sont supprimés par notre code avant transmission. Le stockage des IP est désactivé au niveau du projet Sentry pour empêcher tout enrichissement géographique. L'enregistrement de sessions (replay) est entièrement désactivé.
- PostHog Inc. (États-Unis, données hébergées sur leur infrastructure Union Européenne à Frankfurt, Allemagne — instance
eu.i.posthog.com) — mesure d'audience, analytique produit et enregistrement de session (replay). Sans votre consentement, seule une mesure d'audience sans cookieest effectuée : aucun cookie ni stockage local, identifiant pseudonyme calculé côté serveur par hachage non réversible (adresse IP + user-agent + clé de rotation quotidienne), adresse IP jamais conservée, aucun suivi d'un jour à l'autre ni profil individuel. Les cookies analytiques et l'enregistrement de session ne sont activés qu'après votre consentement explicitevia la bannière (cf. section 10) ; si vous refusez ou révoquez votre consentement, ils cessent immédiatement. L'enregistrement de session masque tous les champs de saisieavant transmission. L'adresse IP est anonymisée au niveau projet. - Stripe Payments Europe, Ltd. (Dublin, Irlande, UE) — traitement des paiements et gestion de la facturation des abonnements, sous accord de traitement (DPA) et conforme à la norme PCI-DSS. Les données de carte bancaire sont saisies et traitées directement par Stripe ; elles ne transitent jamais par nos serveurs et ne sont jamais stockées par Screener.Trading.
9. Cookies
La plateforme utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences, mémorisation de votre choix de consentement). Aucun cookie publicitaire n'est utilisé. Posthog, activé uniquement après votre consentement explicite, dépose des cookies analytiques tiers (et utilise localStorage) pour mesurer l'usage et reproduire les sessions de navigation (champs de saisie masqués). Sans consentement, aucun de ces cookies n'est posé — la mesure d'audience se fait alors exclusivement sans cookie ni stockage local (cf. sections 2 et 8). Lors du tunnel de paiement, Stripe peut déposer des cookies strictement nécessaires à la sécurisation de la transaction et à la prévention de la fraude.
10. Gestion de votre consentement
Vous pouvez à tout moment modifier votre choix concernant les cookies analytiques. Votre décision est conservée localement sur cet appareil ; un refus expire automatiquement après 6 mois afin de vous redemander votre préférence.