← Documents légaux

Politique de Confidentialité

Conforme RGPD — Dernière mise à jour : Juillet 2026

1. Responsable de traitement

Le responsable de traitement est Lucas Simari, entrepreneur individuel exerçant sous le nom commercial TrackPulse, 111 rue de Belleville, 69400 Villefranche-sur-Saône, France — immatriculé au RCS de Villefranche-Tarare sous le numéro 881 473 300. Contact : trackpulsefr@gmail.com.

2. Données collectées

TrackPulse collecte les données suivantes : adresse email, pseudo, historique de trades (saisis manuellement ou importés), statistiques de performance calculées, clés API d'exchanges (chiffrées AES-256-GCM), préférences de notifications, adresse IP et user-agent lors de l'inscription, ainsi que les contenus que vous publiez volontairement dans l'espace communautaire (publications, commentaires, votes, photo de profil, bannière, biographie).

3. Finalités du traitement

Vos données sont utilisées pour : fournir le service de journalisation, calculer vos statistiques de performance, personnaliser le leaderboard, envoyer des newsletters (si consentement), générer des analyses IA, et assurer la sécurité du service.

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat (CGU), votre consentement (newsletters, leaderboard), et l'intérêt légitime (sécurité, prévention de la fraude).

5. Sécurité des données

Les clés API sont chiffrées par AES-256-GCM avant stockage. Les mots de passe sont hachés (bcrypt, coût 12). Les connexions sont sécurisées par TLS. TrackPulse ne stocke jamais les clés API en clair.

6. Vos droits (RGPD)

Article 15 — Droit d'accès : Vous pouvez consulter toutes vos données depuis votre espace compte.

Article 17 — Droit à l'effacement : Vous pouvez demander la suppression de votre compte depuis la zone de danger dans les paramètres.

Article 20 — Portabilité : Vous pouvez exporter toutes vos données en JSON depuis l'onglet Import/Export de votre compte.

Pour exercer vos droits : trackpulsefr@gmail.com

7. Conservation des données

Vos données sont conservées pendant toute la durée de votre abonnement, puis 12 mois après la résiliation. Les données de consentement (inscription) sont conservées 10 ans minimum à des fins légales.

8. Partage des données

TrackPulse ne vend jamais vos données. Les seuls sous-traitants sont : Supabase (hébergement base de données — UE, Frankfurt), Vercel (hébergement et mesure d'audience — USA, transfert encadré par Clauses Contractuelles Types — CCT approuvées par la Commission Européenne), Stripe (paiements par carte bancaire — vos données de carte ne transitent jamais par nos serveurs), NOWPayments (paiements crypto), Resend (emails transactionnels), Anthropic (analyse IA — aucune donnée identifiable transmise).

9. Cookies

TrackPulse utilise uniquement des cookies fonctionnels nécessaires à l'authentification. Aucun cookie publicitaire ou de tracking tiers. La mesure d'audience (Vercel Web Analytics) fonctionne sans cookie et sans identifiant individuel.

10. Contact DPO

Pour toute question relative à vos données personnelles : trackpulsefr@gmail.com