Politique de confidentialité

Dernière mise à jour : June 3, 2026

Ta vie privée compte. Cette Politique de confidentialité explique comment nous collectons, utilisons et protégeons tes données personnelles lorsque tu utilises la plateforme Stralox. Parce que Stralox est proposé à des utilisateurs du monde entier, y compris dans l'Union européenne, au Royaume-Uni et en Suisse, cette Politique est conçue pour offrir les protections exigées par le Règlement général sur la protection des données 2016/679 de l'UE (« RGPD ») et le RGPD du Royaume-Uni, quel que soit l'endroit où tu te trouves.

1. Qui nous sommes

Le responsable du traitement est MaisonAmoure LLC, une société à responsabilité limitée à associé unique constituée selon les lois de l'État du Nouveau-Mexique, États-Unis :

• NM Entity ID : 0008015214
• Établissement principal : 8206 Louisiana Blvd NE, Ste A #5707, Albuquerque, NM 87113, USA
• Contact confidentialité : support@stralox.app

Représentant dans l'UE. Comme l'exige l'article 27 du RGPD pour les responsables du traitement établis en dehors de l'Union, MaisonAmoure LLC désignera un représentant dans l'Union européenne avant le lancement public. Le nom et les coordonnées du représentant seront publiés dans la présente section une fois la désignation officielle effectuée.

2. Quelles données nous collectons

2.1 Données que tu fournis directement

• Inscription : nom d'utilisateur, adresse e-mail, mot de passe (haché), langue préférée.
• Profil : nom affiché, bio, avatar, image de couverture, liens externes, style de trading.
• Intégration : profil d'investisseur (trader, investisseur, les deux), niveau d'expérience, objectifs.
• Journal de trading et d'investissement : transactions, positions, avoirs, opérations, dividendes, playbooks, tags, notes personnelles.
• Watchlist et préférences : tickers suivis, paramètres d'alerte.
• Contenu social : publications, commentaires, messages directs, hashtags utilisés, réactions, sondages.
• Candidature Verified : dossier de vérification d'identité (KYC opéré par Stripe Identity), connexions courtier en lecture seule, captures d'écran de performance, bio professionnelle.
• Données de paiement : informations de facturation. Les numéros de carte complets sont traités exclusivement par Stripe et ne sont jamais stockés par nos soins.

2.2 Données que nous collectons automatiquement

• Données techniques : adresse IP, type d'appareil, système d'exploitation, navigateur, langue, fuseau horaire.
• Données d'utilisation : pages consultées, fonctionnalités utilisées, durée de session, horodatage des actions.
• Localisation approximative : pays déduit de l'adresse IP, utilisé pour déterminer la tarification applicable (Europe vs. reste du monde).
• Journaux de connexion : conservés pour des raisons de sécurité et conformément à la loi applicable.

2.3 Données reçues de tiers

• Courtiers connectés en mode lecture seule (pour les candidats Verified uniquement) : positions, historique des transactions, indicateurs de performance fournis par ton courtier via son API.
• Stripe Identity : résultat de la vérification d'identité (succès / échec). Nous ne conservons pas de copie de ta pièce d'identité.

3. Pourquoi nous traitons tes données (finalités et bases légales)

4. Qui a accès à tes données

4.1 Personnel interne autorisé

Tes données ne sont accessibles qu'au personnel de MaisonAmoure LLC ayant un strict besoin d'en connaître (produit, support, sécurité, conformité), dans le cadre de leurs missions.

4.2 Sous-traitants

Nous faisons appel à des prestataires soigneusement sélectionnés, contractuellement tenus de respecter les normes de l'article 28 du RGPD :

4.3 Autorités

Nous pouvons divulguer tes données aux autorités judiciaires ou administratives compétentes sur demande légalement valable.

5. Transferts internationaux de données

Parce que MaisonAmoure LLC est établie aux États-Unis, les données personnelles collectées auprès des utilisateurs de l'UE, du Royaume-Uni et de Suisse sont transférées aux États-Unis dans le cadre du fonctionnement normal. Nous nous appuyons sur les garanties suivantes :

• le cas échéant, la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (DPF), à condition que le sous-traitant soit certifié DPF ;
• les clauses contractuelles types (CCT) adoptées par la Commission européenne le 4 juin 2021 ;
• des mesures techniques supplémentaires (chiffrement en transit et au repos, pseudonymisation lorsque cela est possible).

6. Combien de temps nous conservons tes données

7. Tes droits

En vertu du RGPD (et des lois équivalentes en matière de confidentialité), tu disposes des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation que tes données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de tes données, sous réserve des conservations obligatoires.
• Droit à la limitation (art. 18) : demander la suspension temporaire du traitement.
• Droit à la portabilité (art. 20) : recevoir tes données dans un format structuré, couramment utilisé et lisible par machine. Un export en un clic de ton journal complet est disponible dans « Paramètres > Mes données. »
• Droit d'opposition (art. 21) : t'opposer à tout moment pour des raisons tenant à ta situation particulière, ou à la prospection directe.
• Droit de retirer ton consentement (art. 7) : à tout moment, sans affecter la licéité des traitements passés.
• Droit de définir des instructions post-mortem concernant le sort de tes données après ton décès (lorsque la loi locale le prévoit).

Pour exercer ces droits, contacte-nous à support@stralox.app, avec une preuve de ton identité. Nous répondrons dans un délai d'un (1) mois, comme l'exige l'article 12 du RGPD.

Tu as également le droit d'introduire une réclamation auprès de ton autorité locale de protection des données. Les résidents de l'UE peuvent contacter l'autorité de contrôle de leur État membre (en France : la CNIL).

8. Cookies et traceurs

Nous utilisons trois catégories de cookies :

• Cookies strictement nécessaires : authentification, préservation de la session, préférences linguistiques. Ne nécessitent pas de consentement.
• Cookies analytiques : PostHog (anonymisés), utilisés pour comprendre l'utilisation du Service. Tu peux les refuser via la bannière de cookies.
• Cookies fonctionnels : conservation de l'état des fenêtres modales, préférences d'affichage. Soumis à consentement.

Tu peux modifier tes préférences de cookies à tout moment via le lien « Gérer les cookies » dans le pied de page.

9. Comment nous sécurisons tes données

• chiffrement TLS 1.3 en transit pour toutes les communications ;
• chiffrement AES-256 au repos pour la base de données ;
• politique de mots de passe robuste et hachage bcrypt ;
• contrôles d'accès stricts et journaux d'audit pour les actions sensibles ;
• sauvegardes chiffrées et plan de continuité d'activité ;
• notification des violations sous 72 heures à l'autorité de contrôle et aux personnes concernées, conformément à l'art. 33 du RGPD.

10. Mineurs

Le Service n'est pas destiné aux utilisateurs de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si tu constates qu'un mineur nous a fourni des données personnelles, contacte support@stralox.app afin que nous puissions les supprimer rapidement.

11. Modifications de cette Politique

Cette Politique peut être modifiée pour refléter les évolutions du Service ou de la loi applicable. La date de « Dernière mise à jour » est indiquée en haut. Les modifications importantes seront notifiées par e-mail ou par notification dans le produit.

12. Nous contacter

• E-mail confidentialité : support@stralox.app
• Adresse postale : MaisonAmoure LLC, 8206 Louisiana Blvd NE, Ste A #5707, Albuquerque, NM 87113, USA
• Représentant dans l'UE : à désigner avant le lancement public