Politique de confidentialité

Tradeglyph — hello@tradeglyph.com.

Lors de l'inscription : adresse email, mot de passe (chiffré), prénom et nom (optionnel).

Lors de l'utilisation : données de trades importées via clé API lecture seule, clés API exchanges (chiffrées AES-256, jamais accessibles en clair), notes, tags et annotations, données de performance et statistiques.

Automatiquement : adresse IP (logs 30 jours), données de navigation, type de navigateur et système d'exploitation.

Vos données sont utilisées pour : fournir et maintenir le service Tradeglyph, gérer votre compte et abonnement, générer les analyses IA (données transmises à l'API Anthropic), envoyer les notifications email activées, traiter les paiements via Stripe, et répondre aux demandes de support.

Exécution du contrat — fourniture du service, gestion de compte et abonnement.
Intérêt légitime — sécurité, prévention de la fraude, amélioration du service.
Consentement — notifications email (révocable à tout moment).
Obligation légale — conservation des données de facturation.

Vercel Inc. — hébergement (USA, certifié Privacy Shield).
Anthropic PBC — analyse IA (USA, données anonymisées).
Stripe Inc. — paiements (USA, certifié PCI-DSS).

Ces transferts hors UE sont encadrés par des clauses contractuelles types (CCT) conformes au RGPD.

Données de compte actif : pendant toute la durée du compte. Après suppression : sous 30 jours. Données de facturation : 10 ans (obligation légale). Logs serveur : 30 jours.

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Pour les exercer : hello@tradeglyph.com. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.

Tradeglyph met en œuvre : chiffrement des mots de passe (bcrypt), chiffrement des clés API (AES-256), connexions HTTPS/TLS, authentification 2FA TOTP, rotation et révocation des tokens JWT, backups chiffrés.

Tradeglyph utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie de traçage publicitaire ou analytique tiers n'est utilisé.

Toute modification substantielle sera notifiée par email aux utilisateurs actifs au moins 30 jours avant son entrée en vigueur.