Politique de confidentialité

1. Responsable du traitement

Latoure Labs, entreprise individuelle exploitée par Nazaire ADJAKOUN, Godomey, Abomey-Calavi, Bénin, [email protected], est responsable des traitements décrits ici.

2. Données collectées et finalités

Compte : votre adresse e-mail et l'identifiant de votre compte, pour vous authentifier et vous écrire au sujet du service. Le secret de votre second facteur est détenu par notre prestataire d'authentification ; Trigex ne le connaît pas. Si vous choisissez de vous connecter avec Google, Google transmet à ce prestataire votre adresse e-mail, votre nom et votre photo de profil, qu'il conserve avec votre compte ; Trigex n'en utilise que l'adresse e-mail et ne garde aucun jeton d'accès à votre compte Google.

Broker : vos clés d'API, chiffrées en AES-256-GCM et déchiffrées seulement en mémoire du processus d'exécution au moment de l'usage, ainsi que les identifiants, soldes et positions des comptes que vous connectez, pour exécuter vos ordres et appliquer vos garde-fous.

Trading : les signaux bruts que vous envoyez, les décisions du moteur, les trades, les ordres et les exécutions, pour exécuter, vous expliquer chaque décision et tenir votre journal et vos statistiques.

Paiement : les paiements passent par FedaPay. Trigex conserve le montant, la période, le statut et la référence de chaque transaction ; aucune donnée de carte ni de compte mobile money ne lui parvient.

Technique : les journaux techniques et les adresses IP, pour la sécurité du service, la lutte contre les abus et le diagnostic des pannes. Aucun secret n'y est écrit.

Cookies : des cookies de session, de langue et de thème, nécessaires au fonctionnement. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience par cookie.

Ces traitements reposent sur l'exécution du contrat qui vous lie à Latoure Labs, sur ses obligations légales (comptabilité notamment) et sur son intérêt légitime à sécuriser le service.

3. Prestataires et transferts

Trigex s'appuie sur : Supabase (authentification, région [À CONFIRMER : région du projet]), Google (connexion avec un compte Google, si vous la choisissez), FedaPay (paiement, Bénin), Cloudflare (acheminement du trafic du domaine trigex.trade, et sauvegardes chiffrées sur R2, à un emplacement que Cloudflare choisit automatiquement), OVH [À CONFIRMER : entité contractante] (hébergement du serveur, situé aux États-Unis) et un prestataire d'envoi d'e-mails [À CONFIRMER : nom et pays]. Chacun n'accède qu'à ce dont il a besoin pour sa mission.

Vos données sont donc traitées hors du Bénin, notamment aux États-Unis. Vos ordres sont transmis au broker et à la firm que vous avez choisis, qui les traitent selon leurs propres politiques.

4. Durées de conservation

Signaux bruts : 90 jours. Sauvegardes chiffrées : 30 jours.

Journal d'audit, trades, ordres et exécutions : pendant la durée de votre compte, puis 12 mois après sa clôture.

Paiements : pendant la durée qu'impose la loi comptable applicable.

Journaux techniques et adresses IP : jamais archivés ni transmis à un tiers. Ils restent sur le serveur jusqu'à leur effacement automatique, au plus tard au redéploiement suivant du service.

5. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur export ou leur suppression, et vous opposer à un traitement, en écrivant à [email protected]. La réponse vous parvient sous 30 jours.

La suppression d'un compte est aujourd'hui traitée à la main, sur demande par e-mail : elle n'est pas encore proposée dans l'interface. Certaines données peuvent être conservées quand la loi l'impose, les pièces comptables notamment.

Vous pouvez aussi saisir l'Autorité de protection des données à caractère personnel (APDP) du Bénin ou, si vous résidez dans l'Union européenne, l'autorité de contrôle de votre pays.

6. Cadre juridique

Ces traitements relèvent de la loi n° 2017-20 portant code du numérique en République du Bénin, notamment de ses dispositions sur la protection des données à caractère personnel, et, pour les personnes qui résident dans l'Union européenne, du règlement général sur la protection des données (RGPD).

7. Sécurité

Authentification à deux facteurs obligatoire, clés d'API chiffrées, cloisonnement des données par utilisateur vérifié par des tests, sauvegardes chiffrées, aucun secret dans les journaux.

8. Contact et modifications

Pour toute question : [email protected]. Cette politique peut évoluer ; chaque version porte sa date, et une nouvelle version vous est présentée avec les conditions d'utilisation.