Politique de confidentialité

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

a. Données de compte et d'authentification Sécurité

Ce que nous collectons :

• Adresse e-mail
• Métadonnées de connexion (par exemple, horodatage, méthode)
• Informations d'authentification (connexion avec Google ou par Magic Link, un lien envoyé par e-mail)
• Un identifiant utilisateur interne pseudonyme

Pourquoi nous les collectons :

Pour créer et gérer votre compte, authentifier les accès de manière sécurisée et empêcher toute utilisation non autorisée de la plateforme.

b. Données de facturation et d'abonnement Facturation

Ce que nous collectons :

• Nom (pour la facturation, si vous le fournissez)
• Adresse de facturation et pays
• Numéro de TVA (le cas échéant)
• Métadonnées de paiement (via Stripe)

Pourquoi nous les collectons :

Pour traiter les paiements, émettre des factures conformes à la loi, remplir nos obligations fiscales et vous assister pour les questions de facturation.

c. Données techniques et de sécurité Surveillance

Ce que nous collectons :

• Adresse IP
• Type et version du navigateur
• Appareil et système d'exploitation
• Tentatives de connexion et horodatage des accès
• Signaux CAPTCHA et de détection des robots

Pourquoi nous les collectons :

Pour détecter la fraude, sécuriser les comptes des utilisateurs, optimiser les performances du service et nous protéger contre les attaques par déni de service ou les accès non autorisés.

d. Journaux d'exploitation et statistiques d'utilisation Mesure d'audience

Ce que nous collectons :

• Utilisation des fonctionnalités (par exemple, interactions avec le tableau de bord)
• Événements système horodatés
• Journaux d'erreurs et d'exceptions

Pourquoi nous les collectons :

Pour surveiller l'état de la plateforme, corriger les problèmes techniques et comprendre quelles fonctionnalités méritent d'être développées. Dans l'application, il s'agit uniquement d'événements explicites : nous enregistrons qu'une fonctionnalité a été utilisée, jamais le contenu de votre portefeuille. Ces événements, ainsi que les pages que vous ouvrez, parviennent à notre fournisseur de mesure d'audience par notre propre serveur, sans cookies et sans votre adresse IP : il reçoit votre navigateur, votre système d'exploitation et votre type d'appareil, ainsi que le pays, la région et la ville d'où vient votre connexion. Si vous avez accepté le bandeau cookies sur turbobulls.com, la visite qui vous y a conduit peut être associée au compte que vous avez créé ensuite, afin que nous sachions quelles pages et quelles publicités mènent quelque part. C'est la seule association que nous faisons, et elle n'emporte rien de ce qui se trouve dans votre compte. Dans la Communauté Turbobulls, nous comptons les pages vues sans cookies et sans envoyer votre adresse IP à notre fournisseur de mesure d'audience : seulement le type de page, un numéro de fil de discussion, le site d'où vous venez, ainsi que votre navigateur, votre système d'exploitation, votre type d'appareil et votre pays. Nous enregistrons aussi les actions sur le forum (connexion, inscription, ouverture d'un fil de discussion, réponse, J'aime, signalement, et activation ou désactivation du bull buddy facultatif) sous l'identifiant interne de votre compte, jamais ce que vous avez écrit, et les rapports d'erreur de la communauté décrivent l'erreur, jamais ce que vous avez publié.

e. Données d'assistance et de communication Assistance

Ce que nous collectons :

• Votre adresse e-mail et votre nom (si vous le fournissez)
• Contenu des messages et pièces jointes

Pourquoi nous les collectons :

Pour répondre à vos demandes, résoudre les problèmes et fournir une assistance ou des documents juridiques (par exemple, factures, demandes relatives aux données).

f. Votes sur la roadmap Avis sur le produit

Ce que nous collectons :

• Les éléments de la roadmap pour lesquels vous avez voté, lorsque vous étiez connecté
• L'horodatage de chaque vote
• Une empreinte (hash) anonymisée de votre adresse IP et l'identifiant de votre navigateur, conservés dans un journal de contrôle pour enquêter sur les abus

Pourquoi nous les collectons :

Pour décider de ce que nous développons ensuite en fonction de ce que les utilisateurs veulent vraiment, pour empêcher le bourrage de votes et pour enquêter sur les abus, s'il y en a. Le nombre de votes est public, mais qui a voté pour quoi ne l'est pas. La suppression de votre compte efface automatiquement tous vos votes et leurs entrées dans le journal de contrôle.

g. Communauté Turbobulls Forum public

La Communauté Turbobulls, sur community.turbobulls.com, est un forum de discussion public. Tout le monde peut le lire sans compte, et vous y participez avec votre compte Turbobulls.

Ce que nous collectons :

• Le pseudonyme que vous choisissez, et le moment où vous avez accepté les règles de la communauté
• Ce que vous publiez : fils de discussion, réponses, modifications et images que vous mettez en ligne. Les images sont réencodées, et toutes leurs métadonnées, y compris la localisation, sont supprimées
• Vos J'aime, et les signalements que vous effectuez (le motif que vous choisissez et toute précision que vous ajoutez)
• Les registres de modération : lorsqu'un modérateur masque une publication, verrouille un fil de discussion ou suspend un membre, et l'exposé des motifs fourni
• Lorsque vous envoyez une notification de contenu illicite : le contenu concerné, votre explication, ainsi que vos nom et adresse e-mail, ou votre compte si vous êtes connecté. Une notification concernant du matériel pédopornographique peut être envoyée de manière anonyme

Pourquoi nous les collectons :

Pour faire fonctionner le forum, le maintenir dans le respect de ses règles et de la loi, et traiter les notifications de contenu illicite comme l'exige le règlement européen sur les services numériques. Tout ce que vous publiez est public et affiché avec votre pseudonyme, jamais avec votre adresse e-mail ni avec quoi que ce soit provenant de votre compte. Contrairement aux données de votre portefeuille, les publications ne sont pas chiffrées, puisqu'elles sont là pour être lues.

La communauté et l'application partagent une seule connexion. La communauté demande à app.turbobulls.com si vous y êtes connecté, afin de pouvoir vous connecter sans le moindre clic, et vous déconnecter lorsque vous vous déconnectez de l'application ou que vous y changez de compte. La réponse est oui ou non et, tant que vous êtes connecté, un code que seuls nos serveurs peuvent vérifier, pour savoir s'il s'agit toujours du même compte. Elle ne contient aucun nom ni aucune adresse e-mail. Vous déconnecter de la communauté vous déconnecte aussi de l'application.

h. Le Turbobulls Connector (facultatif) Sur votre appareil

Le Turbobulls Connector est une extension de navigateur et une application pour votre ordinateur. Vous pouvez installer l'une ou l'autre pour obtenir le prix de vos actifs personnalisés auprès de votre propre fournisseur de données de marché, avec votre propre clé API.

• Vos clés API restent sur votre appareil, dans le Connector. Elles ne sont envoyées qu'au fournisseur auquel elles appartiennent, jamais à nous, et nous ne pouvons pas les voir
• Quand Turbobulls demande des prix, la requête part de votre appareil directement vers votre fournisseur, avec le symbole et les dates. Ce que reçoit votre fournisseur relève de sa propre politique de confidentialité
• Les prix reçus, et les actifs que vous liez, sont enregistrés chiffrés de bout en bout avec le reste de votre portefeuille. Nous ne pouvons pas les lire
• Le Connector lui-même ne contacte jamais nos serveurs, ne collecte aucune donnée d'analyse et ne peut pas lire les pages web que vous visitez

Pourquoi :

Pour tenir à jour le prix des actifs personnalisés que vous liez, quand vous le demandez.

a. Données de compte et d'authentification

Base légale :

• Exécution du contrat - pour créer et gérer votre compte, authentifier votre accès et fournir les services que vous demandez
• Intérêt légitime - pour protéger la sécurité de la plateforme, détecter la fraude et empêcher les accès non autorisés

b. Données de facturation et d'abonnement

Base légale :

• Exécution du contrat - pour traiter votre abonnement et fournir les fonctionnalités payantes du Service
• Obligation légale - pour respecter les législations fiscale, comptable, de facturation et d'information financière de l'UE et de la Roumanie

c. Données techniques et de sécurité

Base légale :

• Intérêt légitime - pour garantir les performances, la stabilité et la sécurité de la plateforme, y compris la protection contre la fraude, les abus et les activités malveillantes

d. Journaux d'exploitation et statistiques d'utilisation

Base légale :

• Intérêt légitime - pour surveiller l'état du système, corriger les problèmes techniques et améliorer le Service. Ces données sont limitées dans leur portée, anonymisées ou pseudonymisées lorsque c'est approprié, et ne sont jamais utilisées pour le profilage, le suivi comportemental ou la publicité.

Vous pouvez vous y opposer à tout moment : écrivez à privacy@turbobulls.com et nous cessons d'enregistrer des statistiques d'utilisation sur la façon dont vous utilisez l'application (les pages que vous ouvrez et les fonctionnalités que vous utilisez). Cela ne concerne ni les rapports d'erreurs ni les données de votre compte, de votre abonnement et de vos paiements.

e. Données d'assistance et de communication

Base légale :

• Exécution du contrat - lorsque votre demande porte sur votre utilisation du Service
• Intérêt légitime - pour répondre aux questions d'ordre général, recueillir des avis et améliorer le service client

f. Cookies et mesure d'audience facultatifs

Base légale :

• Consentement - lorsque la loi l'exige, nous obtiendrons votre consentement explicite avant de déposer des cookies non essentiels ou d'utiliser des outils de mesure d'audience. Vous pouvez retirer ce consentement à tout moment dans vos paramètres de cookies ou les préférences de votre navigateur.

g. Communauté Turbobulls

Base légale :

• Exécution du contrat - pour fournir le forum que vous rejoignez : votre pseudonyme, ce que vous publiez et vos J'aime
• Intérêt légitime - pour modérer le forum, prévenir le spam et les abus, conserver une trace des décisions de modération et mesurer sans cookies l'utilisation de la communauté
• Obligation légale - pour traiter les notifications de contenu illicite et motiver nos décisions de modération, en application du règlement européen sur les services numériques (règlement (UE) 2022/2065)

a. Prestataires de confiance (sous-traitants)Sous-traitants

Nous faisons appel à des prestataires tiers soigneusement sélectionnés pour nous aider à fournir, sécuriser et maintenir la plateforme. Ces sous-traitants peuvent traiter des catégories limitées de données à caractère personnel, strictement pour notre compte.

• Fournisseurs d'authentification et de connexion (connexion avec Google)
• Prestataires de paiement (Stripe)
• Sécurité, prévention de la fraude et protection contre les robots (Cloudflare, y compris Turnstile)
• Mesure d'audience du produit (PostHog, région UE) - pages vues et utilisation des fonctionnalités, jamais le contenu de votre portefeuille ni le texte de ce que vous publiez dans la communauté
• Mesure d'audience du site et publicité (Google Analytics et Google Ads) - uniquement sur turbobulls.com et uniquement après que vous avez accepté les cookies : les pages que vous visitez, si une visite a abouti à la création d'un compte, et le fait que nos publicités vous soient ensuite présentées sur d'autres sites. Jamais rien de l'intérieur de l'application, et jamais le contenu de votre portefeuille
• Surveillance des erreurs (Sentry, région UE) - données de diagnostic lorsqu'un problème survient
• Envoi d'e-mails (Resend, région UE) - votre adresse, pour vous envoyer les e-mails liés à votre compte et, si vous l'avez demandée, la newsletter
• Limitation du nombre de requêtes et planification (Upstash) - adresses IP ou une empreinte à clé de celles-ci et identifiants de compte, uniquement pendant la durée d'une limite, ainsi que le moment où les e-mails de prise en main doivent être envoyés
• Hébergement et base de données (Google Cloud, Vercel, Cloudflare, Supabase, Aws)

Nous ne pouvons pas voir ce que contient votre compte. Votre portefeuille et vos opérations sont chiffrés sur votre appareil avant de nous parvenir : il n'y a donc rien que nous puissions lire, vendre ou remettre à un annonceur. Rien de tout cela n'est utilisé à des fins publicitaires, sur aucune page, jamais.

Sur notre site, nous comptons les visites et regardons quelles pages et quels liens sont utilisés, pour savoir ce qui mérite d'être écrit. Cela vaut pour tout le monde, de manière anonyme : rien ne vous identifie et une visite ne peut pas être reliée à la suivante. Deux éléments sont conservés sur votre appareil quel que soit votre choix, et tous deux sont de petite taille : le choix que vous faites sur le bandeau, et la publicité qui vous a amené, qui disparaît lorsque vous fermez l'onglet.

Accepter le bandeau ajoute trois éléments. Un cookie, pour distinguer un visiteur qui revient d'un nouveau visiteur. Un enregistrement de la façon dont les pages sont utilisées, qui rejoue les clics et le défilement sur nos propres pages ; ce que vous saisissez est masqué et ne nous parvient jamais. Et la publicité : nous mesurons si une publicité a amené quelqu'un ici, et Google peut ensuite vous montrer des publicités Turbobulls sur d'autres sites. Choisir la publicité, c'est aussi choisir les deux premiers, qui partagent un même interrupteur, car l'identifiant Google qui nous permet d'attribuer un compte à une publicité n'est déposé qu'une fois cet interrupteur activé. Si vous refusez, aucun des trois ne s'applique, et vous êtes toujours compté de manière anonyme. La surveillance des erreurs fonctionne dans tous les cas, car c'est elle qui nous signale qu'une page ne fonctionne pas pour vous.

Si vous acceptez la publicité puis créez un compte, nous conservons dans votre profil l'identifiant Google de cette visite. Un abonnement est généralement payé des semaines après le clic sur la publicité, et sans cet identifiant nous ne pouvons pas savoir quelles publicités amènent des personnes qui paient réellement. Lorsqu'un paiement a lieu, nous envoyons à Google cet identifiant, le montant et la devise. Rien d'autre : ni votre nom, ni votre e-mail, ni rien sur ce que vous détenez. Si vous refusez la publicité, il n'y a aucun identifiant à conserver.

Rien de tout cela ne s'applique dans l'application. Nous n'y enregistrons que des événements produit explicites : pas de collecte automatique, pas d'enregistrement de session, pas de traceurs publicitaires, et rien qui puisse décrire une position.

La Communauté Turbobulls n'a pas non plus de script de mesure d'audience ni de cookie de mesure. Ses pages vues sont comptées sur notre serveur sans cookies, et les actions sur le forum sont enregistrées sous l'identifiant interne de votre compte, jamais avec ce que vous avez écrit.

La vidéo de présentation de notre page d'accueil est lue depuis YouTube, en mode de confidentialité renforcée (youtube-nocookie.com). Rien n'est chargé depuis YouTube tant que vous n'avez pas lancé la lecture. Lorsque vous la lancez, YouTube, un service de Google, reçoit votre adresse IP et des informations sur votre navigateur, et peut enregistrer des données sur votre appareil, conformément aux règles de confidentialité de Google.

Tous les sous-traitants sont liés par des contrats écrits de traitement des données qui les obligent à mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD.

b. Accès interne et confidentialitéContrôle d'accès

L'accès à vos données à caractère personnel est strictement limité au personnel et aux prestataires autorisés qui en ont besoin pour exercer leurs fonctions. Tout accès de ce type est encadré par des accords de confidentialité et des contrôles d'accès fondés sur les rôles, conformément à l'article 32 du RGPD et aux bonnes pratiques du secteur.

c. Obligations légales et demandes des autoritésConformité légale

Nous pouvons communiquer des données à caractère personnel lorsque la loi applicable nous y oblige, par exemple pour donner suite à une réquisition valable, à une décision de justice ou à une enquête des pouvoirs publics, en vertu de l'article 6, paragraphe 1, point c) du RGPD.

Nous examinons attentivement chaque demande pour en vérifier la base légale, la nécessité et la proportionnalité. Lorsque cela est permis, nous vous informerons de ces communications.

d. Opérations sur l'entrepriseContinuité de l'activité

En cas de fusion, d'acquisition, de financement, de restructuration ou de cession d'actifs, vos données à caractère personnel peuvent être transférées à l'occasion de cette opération. Nous veillerons au maintien des protections de confidentialité et vous informerons à l'avance de toute modification importante de la manière dont vos données sont traitées.

e. Avec votre consentementSous votre contrôle

Nous ne pouvons partager vos données à caractère personnel avec des tiers à d'autres fins qu'avec votre consentement explicite et éclairé. Par exemple, lorsque vous activez volontairement des intégrations tierces. Vous pouvez retirer ce consentement à tout moment.

f. Contenu public dans la communautéVolontairement public

Ce que vous publiez dans la Communauté Turbobulls est rendu public : votre pseudonyme, vos fils de discussion, vos réponses et vos images peuvent être lus par n'importe qui sur internet, et n'importe qui peut les copier. Si vous supprimez une publication, son texte est retiré du forum, mais les copies faites auparavant peuvent subsister. Les signalements et les notifications de contenu illicite ne sont vus que par nos modérateurs.

a. Transferts vers des pays tiersArticles 46-49 du RGPD

Lorsque des données à caractère personnel sont transférées hors de l'EEE, nous mettons en œuvre les garanties juridiques appropriées exigées par les articles 46-49 du RGPD, notamment :

• Les clauses contractuelles types (CCT) adoptées par la Commission européenne
• Des garanties techniques et organisationnelles supplémentaires, telles que le chiffrement de bout en bout, la pseudonymisation et des contrôles d'accès stricts
• Une vérification préalable des fournisseurs et des restrictions contractuelles garantissant une protection du niveau du RGPD

Nous évaluons régulièrement ces garanties pour nous assurer de leur efficacité et de leur adéquation, en particulier pour tout transfert vers des pays soumis à des législations contradictoires (par exemple, des régimes de surveillance).

b. Prestataires américains et Data Privacy FrameworkDPF UE-États-Unis

Certains de nos fournisseurs d'infrastructure, de paiement ou d'authentification peuvent être situés aux États-Unis ou relever de la juridiction américaine. Dans ce cas, nous :

• Veillons à ce que vos données à caractère personnel soient hébergées dans des centres de données de l'UE, le cas échéant
• Exigeons le recours aux clauses contractuelles types comme base légale du transfert
• Limitons l'accès au strict nécessaire pour un fonctionnement sécurisé
• Suivons l'éligibilité au cadre de protection des données UE-États-Unis (Data Privacy Framework, DPF) et la participation à ce cadre, et pouvons nous appuyer sur ce mécanisme le cas échéant

c. Mesures de repli et suspension des transfertsMesures de continuité

Si une garantie de transfert sur laquelle nous nous appuyons est invalidée ou n'offre plus une protection adéquate, nous :

• Mettrons en œuvre un autre mécanisme de transfert licite lorsqu'il en existe un, ou
• Suspendrons le transfert jusqu'au rétablissement de ces garanties

Ainsi, vos données à caractère personnel ne sont jamais transférées à l'international sans base légale au titre du RGPD.

d. Vos droits concernant les transfertsDroits d'accès

Vous avez le droit de demander davantage d'informations sur nos garanties applicables aux transferts transfrontaliers, y compris une copie des clauses contractuelles types sur lesquelles nous nous appuyons, en nous contactant à l'adresse privacy@turbobulls.com.

a. Droit d'accès Article 15

Vous avez le droit de demander la confirmation que nous traitons ou non vos données à caractère personnel et, si c'est le cas, de recevoir une copie de ces données, accompagnée des informations utiles sur la manière dont nous les traitons et les raisons pour lesquelles nous le faisons.

b. Droit de rectification Article 16

Vous pouvez demander la correction des données à caractère personnel inexactes ou incomplètes que nous détenons à votre sujet.

c. Droit à l'effacement (« droit à l'oubli ») Article 17

Vous avez le droit de demander l'effacement de vos données à caractère personnel lorsqu'aucun motif impérieux ne justifie que nous poursuivions leur traitement, par exemple lorsque :

• Les données ne sont plus nécessaires
• Vous retirez votre consentement (lorsque le consentement était la base légale)
• Vous vous opposez au traitement et il n'existe aucun intérêt légitime prépondérant
• Le traitement était illicite, ou les données doivent être effacées pour respecter des obligations légales

d. Droit à la limitation du traitement Article 18

Vous pouvez nous demander de limiter le traitement de vos données à caractère personnel dans certaines circonstances, par exemple pendant que nous vérifions une demande de rectification ou que nous examinons une opposition.

e. Droit à la portabilité des données Article 20

Vous avez le droit de demander vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, et de les faire transmettre à un autre responsable du traitement, lorsque c'est techniquement possible et que le traitement est fondé sur le consentement ou sur un contrat.

f. Droit d'opposition Article 21

Vous avez le droit de vous opposer à un traitement fondé sur l'intérêt légitime, y compris au profilage. Si vous vous y opposez, nous cesserons de traiter vos données, sauf si nous pouvons démontrer l'existence de motifs légitimes impérieux.

Vous avez également le droit de vous opposer à l'utilisation de vos données à des fins de prospection, auquel cas celle-ci cessera immédiatement.

g. Droit de ne pas faire l'objet d'une décision automatisée Article 22

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui vous affecte de manière significative. Nous n'utilisons aucune prise de décision automatisée de ce type dans notre Service.

h. Droit de retirer votre consentement Article 7

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait ne remet pas en cause la licéité du traitement effectué auparavant.

i. Droit d'introduire une réclamation Article 77

Vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Notre autorité de contrôle chef de file est :

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)