1. Renseignements collectés
1.1 Données fournies par l'Utilisateur
- Courriel, pays, mot de passe haché avec bcrypt (12 rounds)
- Informations de compte broker (si fournies pour le Referral Credit)
- Paiements via Stripe — aucune carte bancaire stockée sur nos serveurs
- Identifiants MT5 (si persistance demandée) — chiffrés AES-256
1.2 Données collectées automatiquement
- Adresse IP, type de navigateur, pages visitées
- Données de trading (paire, taille, résultat) si EAs branchés
- Préférences de langue et fuseau horaire
2. Utilisation des données
- Automatisation du trading via les EAs
- Affichage des statistiques sur le tableau de bord
- Gestion des abonnements et de la facturation
- Programme Referral Credit (suivi des ouvertures de comptes)
- Notifications (email, push) liées au compte ou à l'activité
- Amélioration continue de nos algorithmes (données anonymisées)
3. Partage des données
Nous ne vendons jamais vos données. Elles ne sont partagées qu'avec :
- Stripe — pour le traitement des paiements
- Anthropic (Claude) — pour les analyses de marché. Aucune donnée personnelle transmise.
- Brokers partenaires — uniquement pour vérifier l'ouverture d'un compte IB lié au Referral Credit
- Autorités légales — sur réquisition judiciaire valide
4. Stockage et sécurité
- HTTPS / TLS 1.3 pour toutes les communications
- Hachage bcrypt 12 rounds pour les mots de passe
- Chiffrement AES-256 pour les identifiants MT5
- Base de données SQLite (production : Postgres)
- Sauvegardes quotidiennes chiffrées
5. Durée de conservation
Compte actif : conservé tant que l'Utilisateur est actif.
Compte supprimé : anonymisé dans les 30 jours, sauf obligations légales (7 ans pour les données fiscales).
Logs d'accès : 90 jours, puis purgés.
6. Vos droits
Conformément à la Loi 25, au RGPD et à la LPRPDE, vous avez le droit de : Accéder à vos renseignements personnels, Rectifier des informations inexactes, Supprimer votre compte et vos données (droit à l'oubli).
- Exporter vos données (portabilité)
- Retirer votre consentement à tout moment
- Déposer une plainte auprès de la CAI Québec
8. Incident de confidentialité
Conformément à la Loi 25 du Québec (article 3.5), tout incident présentant un risque sérieux de préjudice sera notifié sans délai aux personnes concernées et à la Commission d'accès à l'information. Un registre des incidents est tenu en permanence.
9. Décisions automatisées et algorithmes
Adestto AI utilise des algorithmes d'analyse technique (Smart Money Concepts, ICT) ainsi que des modèles d'intelligence artificielle (Anthropic Claude) pour générer des signaux de trading et des briefings de marché. Ces sorties sont à vocation informative et éducative : elles ne constituent pas un conseil en placement personnalisé.
Conformément à la Loi 25 (article 12.1), il ne s'agit pas de décisions automatisées au sens de la loi. Vous pouvez demander une explication écrite à [email protected].
10. Responsable de la protection des renseignements personnels
Technologies Adestto inc., 641 rue du Caven Circle, Montréal QC H4M 2C3.
Contact : [email protected]