Politique de confidentialité

Dernière mise à jour : 1er janvier 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est TradeStack, SAS de droit français dont le siège est situé à Paris. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse privacy@tradestack.fr.

2. Données collectées

Nous collectons les catégories de données suivantes :

→Données de compte : Nom, adresse e-mail, mot de passe haché.
→Données de trading : Trades (prix, volume, instrument, résultat), notes, checklists, revues de marché saisis volontairement.
→Données de facturation : Informations de paiement gérées directement par Stripe — TradeStack ne stocke pas vos données de carte bancaire.
→Données d'usage : Pages visitées, fonctionnalités utilisées, horodatages de connexion, adresse IP.
→Cookies : Voir notre politique de cookies.

3. Finalités et bases légales

Fourniture du service

Base légale : Exécution du contrat

Gestion du compte, accès aux fonctionnalités selon le plan souscrit.

Facturation

Base légale : Exécution du contrat

Traitement des paiements, émission des factures.

Amélioration du produit

Base légale : Intérêt légitime

Analyse anonymisée des usages pour améliorer les fonctionnalités.

Communication

Base légale : Consentement

Emails transactionnels (confirmations, factures) et, avec votre accord, emails produit.

Obligations légales

Base légale : Obligation légale

Conservation des données de facturation conformément aux obligations comptables.

4. Durée de conservation

Les données de compte et de trading sont conservées pendant toute la durée de la relation contractuelle, puis 3 ans après la résiliation à des fins de preuve. Les données de facturation sont conservées 10 ans conformément aux obligations légales. Les données d'usage anonymisées sont conservées 25 mois.

5. Partage des données

TradeStack ne vend jamais vos données personnelles. Nous partageons uniquement les données strictement nécessaires avec les prestataires suivants :

→Stripe (traitement des paiements)
→Hostinger (hébergement des données en Europe)
→Prestataires de messagerie transactionnelle

Tous nos sous-traitants sont soumis à des obligations contractuelles conformes au RGPD.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

→Droit d'accès à vos données
→Droit de rectification
→Droit à l'effacement (droit à l'oubli)
→Droit à la portabilité (export CSV/JSON disponible depuis les paramètres)
→Droit d'opposition au traitement
→Droit à la limitation du traitement
→Droit de retirer votre consentement à tout moment

Pour exercer ces droits : privacy@tradestack.fr. Réponse sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, mots de passe hachés (bcrypt), accès restreint aux données de production, et audits de sécurité réguliers.

8. Cookies

Pour plus d'informations sur notre utilisation des cookies, consultez notre Politique de cookies.

9. Modifications

Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email avec un préavis raisonnable.