Politique de confidentialité

Responsable du traitement

Oscar Rojas et al

Quartiersweg 7, 10829 Berlin, Germany

contact@insightfol.io

Pour toute question relative à cette politique ou pour exercer vos droits, veuillez nous contacter à l'adresse e-mail ci-dessus.

Données que nous collectons

Inscriptions sur la liste d'attente : nom complet, adresse e-mail, préférence de langue et métadonnées techniques de soumission (chemin de la page, chaîne de requête, URL de provenance, agent utilisateur du navigateur, horodatage de la soumission).

Création de compte : adresse e-mail, mot de passe haché et horodatage de votre acceptation de nos conditions d'utilisation et de notre politique de confidentialité.

Données de compte IBKR (espace membre uniquement) : lorsque vous connectez votre compte Interactive Brokers via SnapTrade, nous accédons à vos identifiants de compte, soldes et données de positions et les affichons en mode lecture seule. Nous ne copions ni ne stockons durablement les données brutes de positions au-delà de ce qui est nécessaire à l'affichage de votre tableau de bord.

Données d'utilisation : les journaux serveur peuvent enregistrer l'adresse IP, le type de navigateur, les pages visitées et les horodatages à des fins de sécurité et de diagnostic.

Base légale (RGPD art. 6)

Art. 6, par. 1, point a) — Consentement : inscription sur la liste d'attente et bannière de consentement aux cookies.

Art. 6, par. 1, point b) — Exécution du contrat : création de compte, connectivité IBKR et fourniture du service de calcul.

Art. 6, par. 1, point f) — Intérêts légitimes : journalisation de sécurité, prévention de la fraude et amélioration du service, lorsque ces intérêts ne sont pas supplantés par vos droits.

Lorsque nous nous fondons sur le consentement comme base légale, vous avez le droit de le retirer à tout moment, sans que cela ne porte atteinte à la licéité du traitement effectué avant ce retrait.

Sous-traitants tiers

Amazon Web Services (AWS) — Hébergement, diffusion des actifs statiques (S3 + CloudFront) et e-mails transactionnels (SES). Toutes nos ressources AWS sont provisionnées dans la région eu-central-1 (Francfort) ; vos données ne quittent pas l'Espace économique européen pour ces services. AWS agit en tant que sous-traitant dans le cadre d'un avenant relatif au traitement des données.

SnapTrade Inc. — Connectivité en lecture seule à votre compte IBKR (espace membre uniquement). SnapTrade agit en tant que sous-traitant pour notre compte. SnapTrade est une société canadienne dont l'infrastructure se situe en Amérique du Nord ; les données peuvent être traitées en dehors de l'EEE. Nous nous appuyons sur les clauses contractuelles types (CCT) et les certifications de sécurité de SnapTrade comme garanties appropriées.

Stripe Payments Europe Ltd. — Facturation des abonnements et paiements ponctuels. Stripe traite les données de carte sur ses propres serveurs ; nous ne voyons jamais votre numéro de carte. Stripe est responsable du traitement des données de paiement qu'il collecte ; pour la fiche client que nous partageons avec Stripe (e-mail, offre, pays de facturation), nous agissons en tant que responsables conjoints du traitement. Stripe transfère des données hors de l'EEE sur la base des CCT.

Plausible Analytics (Plausible Insights OÜ) — Analyse web respectueuse de la vie privée dès la conception. Plausible est hébergé dans l'Union européenne, ne dépose aucun cookie, ne stocke aucune donnée personnelle et ne suit pas les visiteurs d'un site ou d'une session à l'autre. Aucune adresse IP, empreinte numérique ou identifiant persistant n'est conservé.

Databento Inc. — Flux de données de marché pour le moteur de cotation des box spreads. Databento ne reçoit aucune donnée personnelle — uniquement des requêtes anonymes de serveur à serveur portant sur les chaînes d'options et les instantanés.

Google LLC (Google Identity Services) — Connexion facultative « Continuer avec Google ». Le script de connexion Google n'est chargé que sur les pages de connexion et d'inscription, et aucun jeton n'est transmis à Google avant que vous ne cliquiez sur le bouton Google. Les transferts de données vers les États-Unis sont couverts par les CCT de Google et le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Nous ne vendons pas vos données personnelles à des tiers. Nous n'utilisons pas vos données à des fins de publicité ciblée. Nous ne chargeons ni Google Fonts, ni Google Analytics, ni aucun CDN tiers susceptible d'exposer votre adresse IP à un fournisseur externe lors d'une navigation normale.

Transferts internationaux de données

Comme indiqué ci-dessus, les données traitées via l'API SnapTrade peuvent être transférées vers des serveurs situés en dehors de l'EEE, principalement au Canada et aux États-Unis.

Le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour certains transferts de données. Pour les transferts à destination des États-Unis, nous nous appuyons sur les clauses contractuelles types (CCT) comme garantie appropriée.

Vous pouvez demander des précisions sur les garanties spécifiques mises en place en écrivant à contact@insightfol.io.

Conservation des données

Entrées de la liste d'attente : conservées jusqu'à la fin du programme d'accès anticipé ou jusqu'à votre demande de suppression, avec une durée de conservation maximale de 3 ans à compter de la date de soumission.

Données de compte : conservées pendant toute la durée de votre compte et jusqu'à 12 mois après sa clôture à des fins légales et de conformité.

Journaux serveur : conservés pendant 90 jours au maximum à des fins de sécurité et de diagnostic.

Jetons de connexion SnapTrade : révoqués immédiatement à la déconnexion et plus traités par nos soins.

Vos droits au titre du RGPD

Droit d'accès (art. 15) : vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

Droit de rectification (art. 16) : vous pouvez demander la correction de données inexactes.

Droit à l'effacement (art. 17) : vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.

Droit à la limitation (art. 18) : vous pouvez demander que nous limitions le traitement dans certaines circonstances.

Droit à la portabilité des données (art. 20) : lorsque le traitement est fondé sur le consentement ou le contrat et effectué par des moyens automatisés, vous pouvez recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition (art. 21) : vous pouvez vous opposer au traitement fondé sur des intérêts légitimes.

Pour exercer l'un de ces droits, contactez-nous à contact@insightfol.io. Nous répondrons dans un délai de 30 jours.

Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité de contrôle chef de file pour Yieldbard est la Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.

Vous pouvez également contacter la Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ou l'autorité de contrôle de votre pays de résidence — en France, la CNIL.

Cookies

Nous utilisons un petit nombre de cookies strictement nécessaires : un cookie de session déposé à la connexion, un cookie CSRF requis pour toute soumission de formulaire, et de petits cookies fonctionnels qui mémorisent vos choix de langue et de devise. Aucun de ces cookies ne vous suit sur d'autres sites, et aucun n'est déposé à des fins publicitaires ou d'analyse — notre prestataire d'analyse, Plausible, est sans cookie par conception.

Comme nous ne déposons aucun cookie non essentiel, aucune bannière de consentement aux cookies n'est requise au titre de la directive ePrivacy.

Modifications de cette politique

Nous pouvons mettre à jour la présente politique de confidentialité pour refléter des changements dans nos pratiques ou dans la loi applicable. Nous vous informerons de toute modification substantielle par un avis publié sur la plateforme ou par e-mail.

Dernière mise à jour : mai 2026