Politique de Confidentialité

1. Responsable du traitement

Tradelab Studio, développé par Amaël Rosales ("nous", "notre", "nos"), s'engage à protéger et respecter votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles.

2. Données collectées

2.1 Données d'inscription

• Nom d'utilisateur : Pour l'identification sur la plateforme
• Adresse email : Pour la connexion et les communications
• Mot de passe hashé : Pour l'authentification sécurisée

2.2 Données d'utilisation

• Transactions simulées : Historique de vos opérations virtuelles
• Portfolio virtuel : Composition et performance de votre portefeuille
• Préférences utilisateur : Paramètres et configuration

2.3 Données techniques

• Logs de connexion : Adresse IP, horodatage
• Données de navigation : Pages visitées, temps de session
• Informations techniques : Navigateur, système d'exploitation

3. Finalités du traitement

4. Base légale des traitements

Conformément au RGPD, nos traitements reposent sur :

• Exécution du contrat : Fourniture du service Tradelab Studio
• Intérêt légitime : Amélioration du service, sécurité, communications
• Consentement : Cookies non-essentiels (si applicable)
• Obligation légale : Conservation des logs (si applicable)

5. Partage des données

Exceptions strictement limitées :

• Prestataires techniques : Hébergement sécurisé (avec DPA)
• Obligation légale : Sur demande des autorités compétentes
• Sécurité : Protection contre fraude ou menaces

6. Données de marché et APIs externes

Tradelab Studio utilise des données financières en temps réel provenant de :

• Alpaca API : Données de marché et prix des actifs
• Finnhub API : Informations sur les entreprises

Ces données sont utilisées uniquement pour la simulation. Aucune donnée personnelle n'est transmise à ces services.

7. Durée de conservation

8. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

9. Sécurité des données

Mesures de protection

• Chiffrement : HTTPS pour toutes les communications
• Hachage : Mots de passe sécurisés avec bcrypt
• Authentification : JWT avec expiration
• Rate limiting : Protection contre les attaques
• Monitoring : Surveillance avec Sentry
• Accès restreint : Principe du moindre privilège

10. Cookies et traceurs

Ce site n'utilise aucun cookie.

L'authentification se fait via des tokens JWT stockés dans le localStorage de votre navigateur. Les préférences utilisateur (comme le thème sombre/clair) sont également stockées localement via localStorage, sans utilisation de cookies.

Nous n'utilisons pas non plus de cookies analytiques ou de suivi tiers.

11. Transferts internationaux

Vos données sont hébergées en France/UE. En cas de transfert vers des pays tiers, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, décision d'adéquation).

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. Les changements importants vous seront notifiés par email ou via la plateforme.

13. Contact et réclamations