Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Sébastien Codus EI (voir mentions légales).

Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez-nous à team@screener.trading.

2. Données collectées

Nous collectons et traitons les catégories de données suivantes :

• Identification : adresse email (authentification par lien magique, aucun mot de passe stocké).
• Préférences :langue, thème, paramètres d'affichage des graphiques.
• Données métier créées par vous : screeners, listes, comptes de paper trading et historiques d'ordres simulés, backtests, annotations sur graphiques, configurations d'indicateurs.
• Données techniques d'usage : pages visitées, actions effectuées, performance des appels API internes, user-agent, identifiant de session.
• Journaux d'événements : actions CRUD sur vos données, événements applicatifs (création/suppression compte, acceptation des CGU).
• Données de facturation :en cas de souscription à un abonnement payant, identifiants client et abonnement Stripe ainsi que l'historique de facturation. Les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement Stripe (conforme PCI-DSS) ; elles ne transitent jamais par nos serveurs et ne sont jamais stockées par Screener.Trading.

3. Finalités du traitement

Vos données sont utilisées pour :

• Assurer le fonctionnement de votre compte utilisateur
• Personnaliser votre expérience sur la plateforme
• Améliorer nos services grâce à des statistiques d'utilisation agrégées
• Vous envoyer des notifications relatives à votre compte (auto-scans, suppression de compte)
• Détecter et prévenir les abus (rate-limiting, journaux de sécurité)

4. Base légale

Selon la finalité, le traitement repose sur :

• L'exécution du contrat(art. 6.1.b RGPD) — pour la création et la gestion de votre compte, l'accès aux fonctionnalités, l'envoi des notifications transactionnelles.
• L'intérêt légitime(art. 6.1.f RGPD) — pour les statistiques d'usage internes (auto-hébergées, sans transfert tiers), la détection d'abus et la sécurité de la plateforme. Vous disposez d'un droit d'opposition à ce traitement (voir section 6).
• Votre consentement(art. 6.1.a RGPD) — pour les outils d'analytics tiers (Posthog). Aucun événement n'est transmis à ces sous-traitants tant que vous n'avez pas accepté via la bannière de consentement. Vous pouvez révoquer votre consentement à tout moment (cf. section 10) ; la transmission cesse immédiatement.

5. Durée de conservation

• Compte et données métier : pendant toute la durée de votre inscription. À la suppression de votre compte, vos données personnelles directes (email, nom) sont anonymisées immédiatement et irréversiblement.
• Journaux d'activité analytique (pages visitées, appels API, événements CRUD, événements applicatifs) : 13 mois maximum, conformément à la recommandation CNIL pour ce type de traitement. Une purge automatique quotidienne supprime les enregistrements antérieurs.
• Événements de formulaire (incluant email saisi avant inscription complète) : 6 mois maximum.
• Factures comptables(émises lors de la souscription d'un abonnement payant) : 10 ans, obligation comptable française.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de vos données
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit à la limitation du traitement

Le droit à l'effacement peut être exercé directement en supprimant votre compte depuis votre page de profil. Pour tous les autres droits (accès, rectification, portabilité, opposition, limitation), adressez votre demande par email à team@screener.trading en précisant l'adresse email associée à votre compte. Pour le droit à la portabilité (art. 20), nous vous transmettrons en réponse un fichier JSON contenant l'ensemble de vos données dans les meilleurs délais.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction : chiffrement TLS en transit, authentification sans mot de passe (liens magiques), contrôle d'accès granulaire (rôles), rate-limiting des routes sensibles, journalisation des actions administrateur.

8. Sous-traitants

Vos données sont traitées par les sous-traitants suivants, dans le strict respect d'un accord de traitement (DPA) :

• Scaleway SAS(France, UE) — hébergement de la base de données PostgreSQL, hébergement de l'application (conteneurs), et envoi des emails transactionnels via Scaleway Transactional Email Manager. Données stockées exclusivement dans l'Union Européenne.
• Functional Software, Inc. (Sentry) (États-Unis, données hébergées sur leur infrastructure Union Européenneà Frankfurt, Allemagne) — supervision des erreurs applicatives. Les adresses email, adresses IP, noms d'utilisateur et données sensibles (mots de passe, jetons, cookies) sont supprimés par notre code avant transmission. Le stockage des IP est désactivé au niveau du projet Sentry pour empêcher tout enrichissement géographique. L'enregistrement de sessions (replay) est entièrement désactivé.
• PostHog Inc. (États-Unis, données hébergées sur leur infrastructure Union Européenne à Frankfurt, Allemagne — instance eu.i.posthog.com) — analytique produit et enregistrement de session (replay). Activé uniquement après votre consentement explicitevia la bannière de consentement (cf. section 10). Aucun événement n'est transmis avant votre acceptation. Si vous refusez ou révoquez votre consentement, l'enregistrement et l'envoi d'événements cessent immédiatement. L'enregistrement de session masque tous les champs de saisie et tout texte renduavant transmission ; seules la structure DOM et les interactions (clics, navigation, scroll) sont capturées. L'adresse IP est anonymisée au niveau projet.
• Stripe Payments Europe, Ltd. (Dublin, Irlande, UE) — traitement des paiements et gestion de la facturation des abonnements, sous accord de traitement (DPA) et conforme à la norme PCI-DSS. Les données de carte bancaire sont saisies et traitées directement par Stripe ; elles ne transitent jamais par nos serveurs et ne sont jamais stockées par Screener.Trading.

9. Cookies

La plateforme utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire n'est utilisé. Posthog, activé uniquement après votre consentement explicite, dépose des cookies analytiques tiers (et utilise localStorage) pour mesurer l'usage et reproduire les sessions de navigation (masquées). Sans consentement, aucun de ces cookies n'est posé. Lors du tunnel de paiement, Stripe peut déposer des cookies strictement nécessaires à la sécurisation de la transaction et à la prévention de la fraude.

10. Gestion de votre consentement

Vous pouvez à tout moment modifier votre choix concernant les cookies analytiques. Votre décision est conservée localement sur cet appareil ; un refus expire automatiquement après 6 mois afin de vous redemander votre préférence.