Politique de Confidentialité

Vos données sont utilisées exclusivement pour :

• •Fournir et maintenir le service Performax (journal, analytics, sync, alertes).
• •Alimenter les fonctionnalités d'intelligence artificielle : le coach IA analyse vos trades, profils et états psychologiques pour générer des insights personnalisés.
• •Envoyer des notifications par e-mail que vous avez activées (alertes de risque, violations de règles, erreurs de clé API).
• •Améliorer le produit en analysant les données d'utilisation agrégées (pages visitées, clics) de manière interne.

Nous ne vendons, ne louons et ne partageons pas vos données personnelles à des fins publicitaires ou de marketing tiers.

• •Exécution du contrat (Art. 6-1-b) : la majorité des traitements sont nécessaires pour vous fournir le service auquel vous avez souscrit (journal de trading, synchronisation, coach IA, alertes).
• •Consentement (Art. 6-1-a) : le suivi psychologique et comportemental (humeur, score de tilt, analyse de revenge trading) repose sur votre participation volontaire.
• •Intérêt légitime (Art. 6-1-f) : la collecte de données d'utilisation (pages visitées, clics) pour l'amélioration du produit. Vous pouvez vous y opposer en nous contactant.

Performax utilise un nombre minimal de mécanismes de stockage côté client. Tous les cookies ci-dessous sont essentiels, sauf PostHog qui ne se charge qu'après consentement explicite :

Retrait du consentement : videz le localStorage de votre navigateur pour ce site (ou utilisez la navigation privée) et la bannière réapparaîtra pour modifier votre choix.

Nous ne vendons jamais vos données. Nous partageons vos données uniquement avec les sous-traitants techniques nécessaires au fonctionnement du service :

Exchanges crypto : lorsque vous connectez un exchange (OKX, WEEX, Hyperliquid, Lighter), nous utilisons vos clés API pour récupérer votre historique de trades et vos soldes. Vos clés API sont chiffrées au repos via un chiffrement authentifié standard avant stockage. Nous ne transmettons jamais vos clés API à un tiers - elles sont utilisées exclusivement pour communiquer avec l'API de l'exchange que vous avez choisi.

APIs de données de marché : nous consultons des APIs publiques pour obtenir des données de marché (cours, volatilité, calendrier économique). Aucune donnée personnelle n'est transmise à ces services.

Certains de nos sous-traitants peuvent traiter des données aux Etats-Unis. Ces transferts sont encadrés par :

• •Le EU-U.S. Data Privacy Framework (DPF) pour les entités certifiées.
• •Des clauses contractuelles types (SCC) approuvées par la Commission européenne.

Notre base de données principale est hébergée en Union européenne.

Nous conservons vos données selon les principes suivants :

• •Données de compte et de trading : conservées tant que votre compte est actif. Supprimées lors de la suppression de votre compte.
• •Conversations IA : conservées tant que votre compte est actif. Supprimées lors de la suppression du compte.
• •Données comportementales et psychologiques : conservées tant que votre compte est actif afin d'alimenter les analyses longitudinales du coach.
• •Données d'utilisation (behavior logs) : conservées à des fins d'amélioration du produit. Supprimées lors de la suppression du compte.
• •Fichiers (captures d'écran, images) : conservés dans nos buckets de stockage tant que votre compte est actif.
• •Après suppression du compte : toutes les données identifiées ci-dessus sont supprimées de manière définitive (hard delete). Aucune copie n'est conservée, à l'exception des sauvegardes automatiques de l'infrastructure qui sont purgées selon le cycle de rétention de notre fournisseur d'infrastructure (généralement 7 jours).

Nous mettons en oeuvre les mesures techniques suivantes :

• •Chiffrement des identifiants : vos clés API d'exchange sont chiffrées au repos via un chiffrement authentifié standard avant stockage.
• •Isolation des données : des contrôles d'accès stricts par utilisateur sont appliqués au niveau de la base de données pour garantir que chaque utilisateur ne peut accéder qu'à ses propres données.
• •Cookies sécurisés : les sessions d'authentification utilisent des cookies HTTP-only, inaccessibles au JavaScript côté client.
• •En-têtes de sécurité : Content-Security-Policy restrictive, X-Frame-Options DENY, Referrer-Policy strict, Permissions-Policy désactivant caméra/micro/géolocalisation.
• •Mots de passe : hashés de manière sécurisée via un algorithme moderne et standard de l'industrie. Nous n'avons jamais accès à votre mot de passe en clair.
• •Communications chiffrées : toutes les connexions utilisent HTTPS/TLS.
• •Limitation de débit : les endpoints IA sont limités à 10 requêtes par minute par utilisateur, avec quotas mensuels par plan.

Aucune mesure de sécurité n'est infaillible. Nous ne pouvons garantir la sécurité absolue de vos données, mais nous nous engageons à réagir rapidement en cas d'incident et à vous notifier conformément au RGPD (Art. 33-34).

Conformément au RGPD et aux législations applicables, vous disposez des droits suivants :

• •Droit d'accès (Art. 15) : obtenir confirmation que vos données sont traitées et en recevoir une copie.
• •Droit de rectification (Art. 16) : corriger vos données inexactes ou incomplètes.
• •Droit à l'effacement (Art. 17) : demander la suppression de vos données. Vous pouvez supprimer votre compte depuis les paramètres de l'application.
• •Droit à la limitation (Art. 18) : demander la restriction du traitement dans certaines circonstances.
• •Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• •Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime (notamment la collecte de données d'utilisation).
• •Droit relatif au profilage automatisé (Art. 22) : les analyses du coach IA (tilt, revenge trading, scoring) constituent un profilage automatisé. Vous pouvez contester ces analyses, demander une intervention humaine ou exprimer votre point de vue.
• •Retrait du consentement : vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent (données psychologiques), sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (en France : la CNIL - www.cnil.fr).

Suppression de compte : vous pouvez supprimer définitivement votre compte depuis la page Paramètres de l'application. La suppression requiert la confirmation de votre mot de passe et entraîne la suppression irréversible de toutes vos données (trades, comptes d'exchange, playbooks, conversations IA, données comportementales, fichiers).

Export de données : vous pouvez demander un export complet de vos données en nous contactant à [email protected]. Nous fournirons un fichier JSON contenant l'ensemble de vos données personnelles dans un délai de 30 jours.

Performax n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement.

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification dans l'application avant l'entrée en vigueur des changements. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques.

Le responsable du traitement des données est :

Gourmet Systems FZ-LLC

FDRK8954 Compass Building, Al Shohada Road

Al Hamra Industrial Zone-FZ

Ras Al Khaimah, Emirats arabes unis

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :

E-mail : [email protected]