PipBookPolitique de confidentialité
Préambule
[Raison sociale] (ci-après « PipBook » ou « nous ») accorde une importance primordiale à la protection de vos données personnelles. Cette politique décrit quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.
Responsable du traitement : [Raison sociale],[adresse] — hello@pipbook.app
1. Données collectées
| Catégorie | Données | Source |
|---|---|---|
| Compte | Nom, adresse email, mot de passe (haché bcrypt) | Formulaire d'inscription |
| Trades | Symbole, côté, taille, entrée, sortie, P&L, notes, captures d'écran | Saisie manuelle ou import CSV/broker |
| Journal | Entrées texte libres, émotions, évaluations | Saisie manuelle |
| Préférences | Thème, langue, devise, taille de compte, fuseau horaire | Configuration utilisateur |
| Abonnement | Plan, dates d'essai et de renouvellement, identifiant client Stripe | Stripe (traitement du paiement) |
| Connexions broker | Identifiants API chiffrés (clés chiffrées AES-256, jamais stockées en clair) | Configuration utilisateur |
| Technique et sécurité | Adresse IP, user-agent, logs d'accès, erreurs applicatives minimisées | Navigation automatique |
| IA à la demande | Selon la fonctionnalité : messages de chat, statistiques agrégées, trades récents résumés, règles de playbook, champs de trade et notes tronquées, ou description de stratégie | Action explicite de l'utilisateur |
| Cookies et préférences | Session, thème, langue, accent et choix de télémétrie | Navigation |
Nous ne collectons pas : numéro de téléphone, données de géolocalisation précise, données sensibles (santé, opinions politiques), données financières bancaires directes (traitées exclusivement par Stripe).
2. Finalités et bases légales des traitements
| Finalité | Base légale (RGPD) |
|---|---|
| Fourniture du Service (journal de trading, statistiques) | Exécution du contrat (art. 6.1.b) |
| Gestion de l'abonnement et facturation | Exécution du contrat (art. 6.1.b) |
| Envoi d'emails transactionnels (confirmation, récap) | Exécution du contrat (art. 6.1.b) |
| Sécurité, logs, lutte contre la fraude | Intérêt légitime (art. 6.1.f) |
| Support client | Intérêt légitime (art. 6.1.f) |
| Obligations légales (conservation comptable) | Obligation légale (art. 6.1.c) |
| Amélioration du Service (analytics agrégés) | Consentement (art. 6.1.a) ou intérêt légitime si anonymisés |
3. Durées de conservation
| Données | Durée |
|---|---|
| Compte et trades actifs | Pendant toute la durée du compte |
| Données après demande de suppression | Suppression de la base applicative après confirmation du traitement ; certaines données de sécurité, facturation et prestataires suivent leurs durées légales ou contractuelles |
| Factures et données de paiement | 10 ans (obligation comptable, article L.123-22 Code de commerce) |
| Logs serveur | 12 mois (article L.34-1 du CPCE) |
| Données de support (emails) | 3 ans après clôture du ticket |
4. Partage des données — sous-traitants
Nous ne vendons jamais vos données. Nous ne les partageons pas à des fins publicitaires. Certains prestataires techniques traitent vos données en notre nom, encadrés par des contrats conformes à l'article 28 du RGPD :
| Sous-traitant | Rôle | Pays |
|---|---|---|
| Stripe, Inc. | Paiement et facturation | États-Unis (clauses types UE) |
| Vercel Inc. | Hébergement, logs, stockage Blob, Analytics et Speed Insights si acceptés | Selon la configuration active du projet |
| Neon Inc. | Base de données PostgreSQL | Selon la configuration active du projet |
| Functional Software, Inc. (Sentry) | Erreurs minimisées ; traces, logs navigateur et replay masqué uniquement si acceptés | Selon la configuration active du projet |
| Z.ai et Anthropic | Fonctionnalités IA à la demande ; catégories de données décrites à l'article 1 | Selon le fournisseur configuré et la fonctionnalité |
| Cloudflare, Inc. | Turnstile anti-abus sur inscription et newsletter (jeton, IP et signaux navigateur) | Selon la configuration active du projet |
| Resend ou fournisseur SMTP configuré | Emails transactionnels et leurs métadonnées de livraison | Selon le fournisseur configuré |
En cas de transfert hors UE, nous appliquons les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) ou vérifions l'existence d'une décision d'adéquation.
5. Cookies et technologies similaires
5.1 Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du Service. Aucun consentement n'est requis.
- Session d'authentification — Maintient votre connexion (durée : session / 30 jours si « rester connecté »)
- lj_theme — Mémorise votre préférence de thème (localStorage)
- locale — Mémorise la langue choisie
- lj_accent — Couleur d'accent choisie
5.2 Mesure d'audience et diagnostic optionnels
Vercel Analytics et Speed Insights (mesure d'audience et performance), ainsi que les traces, logs navigateur et replay masqué Sentry, ne sont activés qu'après un choix explicite et distinct. Le choix est conservé dans un cookie first-party pendant 180 jours, puis redemandé. Vous pouvez le modifier à tout moment avec le bouton « Préférences de confidentialité » affiché dans l'application. Sans choix valide, ces traitements optionnels restent désactivés. Les erreurs applicatives minimisées nécessaires à la sécurité et au fonctionnement restent traitées séparément.
5.3 Pas de cookies publicitaires
PipBook n'affiche aucune publicité et ne dépose aucun cookie publicitaire ou de profilage.
6. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Connexions chiffrées HTTPS/TLS 1.3 sur l'ensemble du Site
- Mots de passe hachés avec bcrypt (facteur de coût élevé)
- Identifiants API broker chiffrés AES-256-GCM au repos
- Accès à la base de données restreint aux serveurs d'application
- Journalisation des accès et alertes sur les activités suspectes
- Processus de notification de violation dans les 72h (art. 33 RGPD)
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
| Droit | Description | Comment l'exercer |
|---|---|---|
| Accès (art. 15) | Obtenir une copie de toutes vos données | Paramètres → Profil → Mes données (export JSON), ou email |
| Rectification (art. 16) | Corriger des données inexactes | Directement dans l'application ou par email |
| Effacement (art. 17) | Demander la suppression de votre compte et des données de la base applicative, sous réserve des durées légales et prestataires | Paramètres → Profil → Supprimer mon compte |
| Portabilité (art. 20) | Recevoir vos données dans un format structuré (JSON) | Paramètres → Profil → Exporter mes données |
| Limitation (art. 18) | Suspendre temporairement un traitement | Par email |
| Opposition (art. 21) | S'opposer à un traitement fondé sur intérêt légitime | Par email |
| Retrait du consentement | Révoquer un consentement préalablement donné | Préférences de confidentialité, paramètres de notifications, ou par email |
Pour exercer vos droits : hello@pipbook.app. Nous répondons dans un délai de 30 jours (délai pouvant être prolongé de 2 mois en cas de demande complexe, avec notification).
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr/fr/plaintes.
8. Mineurs
Le Service est destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs. Si vous avez connaissance d'un compte appartenant à un mineur, contactez-nous pour procéder à sa suppression.
9. Modifications de la politique
En cas de modification substantielle, nous informons les utilisateurs par email avec un préavis de 30 jours. La version en vigueur est toujours accessible sur cette page.
10. Contact — Délégué à la Protection des Données
Pour toute question relative à vos données :
- Email : hello@pipbook.app
- Objet : « RGPD — [votre demande] »
- DPO : [Nom si désigné, sinon « Non applicable — effectif < 250 salariés »]