Politique de confidentialité

1. Responsable du traitement

Stefan Hertweck
FlowTrader AI
Ooser Waldstraße 5
76532 Baden-Baden, Deutschland
E-Mail: info@flowtraderai.de
Téléphone: +49 157 35705939

2. Principes du traitement des données

Les données personnelles ne sont collectées que lorsque cela est nécessaire pour fournir un site web fonctionnel et nos contenus et services.

Le traitement des données personnelles n'intervient qu'avec le consentement de l'utilisateur ou lorsqu'une base légale existe conformément à l'art. 6 du RGPD.

3. Hébergement (Vercel)

Ce site web est hébergé par Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis. Un transfert vers les États-Unis peut avoir lieu ; Vercel est certifiée dans le cadre du EU-U.S. Data Privacy Framework.

Lors de la visite du site, les données suivantes sont automatiquement collectées dans les fichiers journaux du serveur et ne sont conservées que le temps nécessaire au fonctionnement et à la sécurité du site :

• Adresse IP
• Date et heure d'accès
• Fichiers et pages consultés
• Navigateur et système d'exploitation
• URL de référence (page précédemment visitée)

Base légale : intérêt légitime conformément à l'art. 6(1)(f) du RGPD.

4. Polices de caractères

Ce site web utilise des polices servies localement depuis notre propre serveur. Aucune connexion n'est établie avec les serveurs de Google et les adresses IP ne sont pas transmises à Google.

5. Newsletter (Brevo)

Nous utilisons Brevo (anciennement Sendinblue) pour l'envoi de newsletters. Les données suivantes sont collectées lors de l'inscription :

• Adresse e-mail (obligatoire)
• Prénom (facultatif)
• Date d'inscription
• Adresse IP

L'inscription utilise un processus de double opt-in. Vos données ne sont pas partagées avec des tiers. Vous pouvez vous désinscrire à tout moment via le lien dans chaque e-mail ou en écrivant à info@flowtraderai.de.

En plus de nos propres contenus, la newsletter mentionne parfois des offres de partenaires sélectionnés. Ces mentions sont signalées comme publicité. Aucune donnée personnelle n'est transmise aux partenaires.

6. Analyse Blindspot

Sur flowtraderai.de/blindspot-analyse, vous pouvez réaliser gratuitement une autoévaluation sur les schémas de comportement typiques en trading. Nous évaluons vos réponses aux 15 situations afin de vous afficher immédiatement un aperçu ; nous ne conservons rien à cette occasion.

Si vous demandez le rapport complet, nous traitons votre prénom, votre adresse e-mail, vos réponses et votre résultat (schémas et scores) afin de vous envoyer le rapport. La base juridique est votre demande (art. 6 § 1 lit. b RGPD). Nous vous envoyons d'abord un e-mail de confirmation, et le rapport au format PDF seulement après votre clic sur le lien de cet e-mail. Nous envoyons les deux e-mails comme e-mails transactionnels via Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, France) en tant que sous-traitant ; nous ne créons alors aucun contact à votre nom chez Brevo et ne vous ajoutons à aucune liste. Le lien contient vos données, vos réponses et, le cas échéant, l'origine de votre visite (les paramètres de lien utm_source, utm_medium et utm_campaign) sous forme chiffrée, afin que nous puissions créer le rapport après votre confirmation ; il est valable sept jours. Nous ne tenons pas de base de données propre pour ces données. La communication de ces données est facultative ; sans votre prénom et votre adresse e-mail, nous ne pouvons pas vous envoyer le rapport. Brevo supprime le journal d'envoi des deux e-mails (adresse, objet, heure) au bout de 12 mois.

Après votre confirmation, l'IA d'Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, États-Unis) crée le rapport. Nous lui transmettons pour cela vos réponses et scores, mais pas votre nom ni votre adresse e-mail. Anthropic ne peut pas utiliser les contenus pour entraîner ses modèles. Des données sont alors transférées aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de l'UE. Nous vous envoyons le rapport terminé, signalé comme créé avec une IA, au format PDF par e-mail via Brevo. Selon Anthropic, les entrées et sorties sont supprimées dans un délai de 30 jours, sauf si une conservation plus longue est nécessaire pour faire respecter ses règles d'utilisation ou exigée par la loi.

Uniquement si vous cochez dans le formulaire la case facultative pour recevoir de temps en temps des e-mails sur FlowTrader AI et la psychologie du trading, nous créons après votre confirmation un contact chez Brevo et vous ajoutons à une liste. Sont alors enregistrés votre prénom, votre adresse e-mail, votre résultat (schémas et scores), l'horodatage et l'origine de votre visite (par exemple « instagram/dm/analyse »). La base juridique est votre consentement (art. 6 § 1 lit. a RGPD). Sans la case cochée, nous ne créons aucun contact et n'enregistrons aucune de ces données chez Brevo ; vous recevez le rapport malgré tout.

Vous pouvez retirer votre consentement à tout moment, par e-mail à info@flowtraderai.de ou via le lien de désinscription de nos e-mails. Le contact reste enregistré chez Brevo jusqu'à votre retrait.

7. Instagram : commentaires et messages directs

Si vous commentez un mot-clé précis (par exemple « ANALYSE ») sous l'une de nos publications Instagram, nous vous envoyons automatiquement un message direct avec le lien demandé. Nous utilisons pour cela l'outil Inro d'Edgar SAS (20 rue des Maraîchers, 60700 Pontpoint, France) en tant que sous-traitant. Sont traités votre nom Instagram et votre identifiant d'utilisateur, votre commentaire, l'historique des messages avec nous et l'horodatage.

Inro désigne comme sous-traitants ultérieurs Heroku (Salesforce, Inc.) pour l'hébergement, les bases de données et le cache, Amazon Web Services (S3) pour le stockage de fichiers et OpenAI pour les fonctions d'IA. Nous n'utilisons pas les fonctions d'IA d'Inro. Pour les transferts vers des pays sans décision d'adéquation, par exemple vers les États-Unis, Inro indique s'appuyer sur les clauses contractuelles types de l'UE et sur le cadre de protection des données UE-États-Unis.

Le message direct ne contient que le lien vers l'analyse Blindspot ; nous ne demandons pas d'adresse e-mail dans le chat Instagram. Le message est signalé comme envoyé automatiquement. Nous n'envoyons d'autres messages sur Instagram que si vous répondez ou appuyez sur un bouton.

La base juridique de la réponse à votre commentaire est votre demande (art. 6 § 1 lit. b RGPD). Inro supprime les données au plus tard 24 mois après le dernier contact. Pour le traitement par Instagram lui-même, Meta Platforms Ireland Limited est responsable ; ses informations sur la protection des données s'appliquent.

8. Formulaire de contact / E-mail

Lorsque vous nous contactez via le formulaire de contact ou par e-mail, vos informations sont stockées pour traiter la demande. Les données sont supprimées une fois la demande entièrement traitée, sauf si des obligations légales de conservation s'appliquent. Notre boîte e-mail fonctionne avec Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande). Google fournit pour cela un contrat de sous-traitance (Cloud Data Processing Addendum) ; il fonde les transferts vers des pays hors de l'UE sur un cadre de protection des données reconnu ou sur des clauses contractuelles types.

Formulaire de résiliation

Le formulaire « Résilier votre contrat ici » vous permet de résilier vos contrats sans vous connecter (§ 312k du Code civil allemand, BGB). Nous traitons à cet effet votre nom, votre adresse e-mail, les informations saisies dans le formulaire (type de résiliation, date souhaitée et, facultativement, un motif ainsi qu'un numéro de contrat ou de client), l'heure de réception, une valeur de contrôle de votre adresse IP (voir ci-dessous) et l'identifiant du navigateur (nom et version de votre navigateur). Avec l'adresse e-mail, nous recherchons votre compte et vos abonnements chez nous et chez Stripe, nous exécutons la résiliation et vous envoyons la confirmation par e-mail (via Brevo). Une copie de votre déclaration est envoyée à notre boîte info@flowtraderai.de (section 8). Nous conservons le journal de réception, de contenu, de confirmation et d'exécution, en cas d'attribution également avec les identifiants de l'abonnement et du compte, jusqu'à trois ans après la fin de l'année au cours de laquelle la résiliation a été reçue, même si vous supprimez votre compte auparavant. Bases légales : art. 6, § 1, b) et c) RGPD ainsi que notre intérêt légitime à pouvoir prouver la résiliation (art. 6, § 1, f) RGPD).

Pour protéger le formulaire contre les abus, nous comptons les envois par adresse IP et par adresse e-mail. Nous n'enregistrons à cet effet que des valeurs de contrôle, à partir desquelles les adresses ne peuvent pas être reconstituées, avec l'heure. Nous supprimons les compteurs au bout de 24 heures ; la valeur de contrôle de l'adresse IP reste dans le journal aussi longtemps que celui-ci (art. 6, § 1, f) RGPD).

Après l'envoi, vous pouvez nous indiquer librement pourquoi vous résiliez, en choisissant des motifs et dans un commentaire libre. Nous utilisons ces informations uniquement pour améliorer FlowTrader AI. Elles n'ont aucune incidence sur votre résiliation. Nous les enregistrons dans le journal de votre résiliation et les conservons aussi longtemps que celui-ci, les notons sur votre abonnement chez Stripe et les envoyons à notre boîte info@flowtraderai.de. La base juridique est notre intérêt légitime à améliorer notre offre (art. 6, § 1, f) RGPD).

Formulaire de rétractation

Le formulaire « Renoncer au contrat ici » vous permet de vous rétracter, sans vous connecter, d'un contrat conclu en ligne (§ 356a du Code civil allemand, BGB). Nous traitons à cet effet votre nom, votre adresse e-mail, vos informations sur le contrat (type de contrat et, facultativement, date ou numéro de commande), l'heure de réception, une valeur de contrôle de votre adresse IP et l'identifiant du navigateur. Avec l'adresse e-mail, nous recherchons votre compte et vos contrats chez nous et chez Stripe, traitons la rétractation et vous envoyons l'accusé de réception par e-mail. Nous conservons le journal de réception, de contenu et de confirmation jusqu'à trois ans après la fin de l'année au cours de laquelle la rétractation a été reçue, même si vous supprimez votre compte auparavant. Pour nous protéger contre les abus, nous comptons les réceptions par adresse IP et par adresse e-mail uniquement sous forme de valeurs de contrôle dont les adresses ne peuvent pas être recalculées ; nous supprimons les compteurs après 24 heures. Bases légales : art. 6, § 1, b) et c) RGPD ainsi que notre intérêt légitime à pouvoir prouver la rétractation et à protéger le formulaire (art. 6, § 1, f) RGPD).

9. Cookies

Ce site web utilise des cookies techniquement nécessaires (par exemple pour mémoriser le consentement aux cookies lui-même), pour lesquels aucun consentement n'est requis (art. 6 § 1 lit. f RGPD en lien avec § 25 al. 2 n° 2 TDDDG). Avec votre consentement explicite (art. 6 § 1 lit. a RGPD, § 25 al. 1 TDDDG), nous utilisons en complément les services suivants : (a) Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) avec IP anonymisée à des fins de mesure d'audience et (b) Google Ads, y compris suivi des conversions et remarketing pour mesurer et optimiser nos annonces publicitaires. Un transfert de données vers les États-Unis a lieu ; Google LLC est certifié au titre du EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023). Également uniquement avec votre consentement marketing, nous chargeons Tolt (Tolt, Inc., 2093 Philadelphia Pike #2726, Claymont, DE 19703, États-Unis) pour notre programme de partenaires : Tolt reconnaît par quel lien partenaire vous êtes arrivé sur le site, afin que la recommandation puisse être attribuée au partenaire. Des données sont alors transférées à Tolt aux États-Unis. Le cookie de Tolt expire au bout de 30 jours. Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » dans le pied de page. Nos propres cookies et les cookies Google Analytics expirent au plus tard au bout de 12 mois. Les cookies que Google Ads et Microsoft déposent sur leurs propres domaines peuvent être conservés jusqu'à 13 mois ; les cookies de conversion Google Ads expirent au bout de 90 jours.

Google Analytics 4 enregistre les pages que vous consultez et le temps que vous y passez, jusqu'où vous faites défiler, les liens sur lesquels vous cliquez, si vous utilisez des formulaires (début et envoi, pas ce que vous saisissez) et lancez des vidéos, ainsi que le chemin par lequel vous êtes arrivé sur le site (par exemple un moteur de recherche, Instagram ou un lien partenaire). La mesure fonctionne entre domaines et couvre flowtraderai.de et l'app sur flowtraderai.com, afin qu'une visite commencée sur le site et poursuivie dans l'app soit reconnue comme un seul parcours. Les données relatives à des visites et à des appareils individuels sont supprimées automatiquement au bout de 14 mois ; les rapports agrégés sans lien avec des personnes individuelles sont conservés. Les cookies Google Analytics (_ga et _ga_…) expirent au plus tard 12 mois après votre première visite ; les visites suivantes ne prolongent pas ce délai.

Également uniquement avec votre consentement à « Statistiques », nous utilisons Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande). Clarity nous montre comment le site est utilisé : clics, mouvements de souris, profondeur de défilement et enregistrements de session, c'est-à-dire le déroulement de visites individuelles. Cela nous permet de voir où une page manque de clarté ou ne fonctionne pas. Ce qui est saisi dans les champs de formulaire est masqué et n'est pas transmis à Microsoft ; nous masquons en outre entièrement les zones contenant des formulaires et des données personnelles. La base juridique est votre consentement (art. 6 § 1 lit. a RGPD, § 25 al. 1 TDDDG), que vous pouvez retirer à tout moment via le lien « Paramètres des cookies » dans le pied de page. Un transfert de données vers les États-Unis est possible ; Microsoft Corporation est certifiée au titre du EU-US Data Privacy Framework. En outre, Microsoft fonde le transfert sur les clauses contractuelles types de la Commission européenne. Nous ne transmettons à Microsoft aucun consentement à des fins publicitaires. Indépendamment de cela, Microsoft traite également les données issues de Clarity sous sa propre responsabilité, notamment pour améliorer ses services et à des fins publicitaires. Vous trouverez plus de détails dans la déclaration de confidentialité de Microsoft (https://www.microsoft.com/privacy/privacystatement). Clarity enregistre un identifiant pseudonyme dans les cookies _clck (jusqu'à 12 mois) et _clsk (1 jour) afin de rattacher les pages vues à une visite et de reconnaître les visites répétées. Clarity peut en outre déposer des cookies sur des domaines de Microsoft (CLID, MUID, MR, ANONCHK et SM). Microsoft s'en sert pour reconnaître un navigateur sur différents sites utilisant Clarity et sur ses propres sites ; selon Microsoft, MUID sert aussi à la publicité. Selon leur type, ces cookies sont conservés jusqu'à environ 13 mois. Selon Microsoft, les enregistrements sont conservés 30 jours ; les enregistrements marqués comme favoris, une sélection aléatoire d'autres enregistrements ainsi que les cartes de chaleur le sont jusqu'à 9 mois.

En outre, le site enregistre dans un cookie propre (ft_first, 90 jours) par quel chemin vous êtes arrivé pour la première fois sur le site (par exemple un moteur de recherche, Instagram ou un lien partenaire) et sur quelle page vous avez atterri. Cette information n'est utilisée que si vous créez un compte d'essai pour l'application ; elle est alors rattachée à votre compte client afin que nous sachions quels canaux nous apportent des clients. Aucune donnée n'est transmise à des tiers. Le cookie n'est enregistré que si vous consentez à la catégorie Statistiques dans l'avis relatif aux cookies. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD, art. 25, par. 1 TDDDG). Vous pouvez le retirer à tout moment ; le cookie est alors supprimé. Si vous arrivez par un lien partenaire (adresse avec ?ref= ou ?via=) ou ouvrez une page partenaire de ce site, le site enregistre le code du partenaire dans un autre cookie propre (ft_partner_30, 30 jours). Lors du passage à l'application, il est transmis à l'inscription afin que l'avantage du lien partenaire s'applique et que la recommandation puisse être attribuée au partenaire. Si vous fermez l'avis concernant cet avantage, un cookie (ft_partner_30_x, 30 jours) enregistre ce choix. La base juridique est notre intérêt légitime à accorder l'avantage proposé via le lien partenaire et à attribuer la recommandation (art. 6, par. 1, point f du RGPD).

10. Application FlowTrader AI

Une politique de confidentialité distincte s'applique à l'application FlowTrader AI sur flowtraderai.com (disponible sur https://flowtraderai.com/privacy). L'application utilise les services suivants en tant que sous-traitants au sens de l'art. 28 RGPD ; pour le traitement des paiements, Stripe est responsable indépendant :

• Firebase (Google Ireland Ltd.) Authentification, base de données et stockage. Des transferts de données vers les États-Unis peuvent avoir lieu ; Google LLC est certifié dans le cadre du EU-US Data Privacy Framework. Base légale : art. 6, § 1, b) RGPD (exécution du contrat).
• Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, États-Unis) : analyse de trades et d'entrées de journal assistée par IA et coach IA. Anthropic ne peut pas utiliser les contenus pour entraîner ses modèles. Des données sont alors transférées aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de l'UE. Base légale : art. 6, § 1, b) RGPD. Pour la sortie vocale du coach IA, le texte de la réponse correspondante du coach est transmis à Google Gemini (Google) ; un traitement aux États-Unis est possible ; les détails figurent dans la politique de confidentialité de l'application.
• Stripe Payments Europe, Ltd. Traitement des paiements (carte bancaire, SEPA). Stripe traite les données de paiement en tant que responsable indépendant. Vous saisissez votre numéro de carte dans un champ fourni par Stripe et intégré à la page de paiement de l'application ; il est transmis directement à Stripe, nous ne le voyons pas et ne l'enregistrons pas. Par l'intermédiaire d'une extension de Stripe, le statut de votre abonnement, vos factures (avec le nom de facturation, l'adresse e-mail, l'adresse de facturation et les montants) et vos opérations de paiement parviennent dans la base de données de l'application chez Firebase ; après l'échec d'un paiement par carte, elles peuvent aussi contenir la marque de la carte, les quatre derniers chiffres et la date d'expiration. Nous supprimons ces informations de la base de données de l'application avec votre compte. Base légale : art. 6, § 1, b) RGPD. Détails : https://stripe.com/fr/privacy.
• Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, France) : e-mails concernant votre compte et votre contrat (p. ex. mail de bienvenue, réinitialisation du mot de passe, confirmation de la période d'essai, rappel avant le premier prélèvement) et, uniquement avec votre consentement confirmé, e-mails publicitaires. Base juridique : art. 6 § 1 lit. b RGPD (exécution du contrat) ou art. 6 § 1 lit. a RGPD (consentement).
• Notifications Web Push (protocole VAPID, RFC 8030) : si vous acceptez explicitement les notifications in-app, nous stockons votre Push Subscription (endpoint, clé publique, auth secret) pour vous rappeler les tâches de coaching, les revues de trades ou les courriers de voyage. La diffusion s'effectue via le fournisseur de navigateur concerné (Mozilla, Google, Apple, Microsoft). Base juridique : art. 6 § 1 lit. a RGPD. Vous pouvez retirer votre consentement à tout moment dans les paramètres du navigateur ou les paramètres de notification de l'app.
• Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis) : exploitation de l'application sur flowtraderai.com. Un transfert vers les États-Unis peut avoir lieu ; Vercel est certifiée dans le cadre du EU-U.S. Data Privacy Framework.

Les données de trading ne sont pas partagées avec des tiers en dehors des sous-traitants mentionnés. Vous disposez à tout moment des droits d'accès, de rectification, d'effacement et de portabilité : écrivez à info@flowtraderai.de. Vous pouvez également adresser une réclamation à la CNIL (https://www.cnil.fr/fr/plaintes).

Suivi entre domaines entre flowtraderai.de et flowtraderai.com : lorsque vous cliquez sur un lien de l'app, l'ID client GA4 est transmis via un paramètre Google Ads linker (paramètre de requête « _gl ») afin que le parcours de conversion entre le site marketing et l'app ne soit pas rompu. Aucune donnée personnelle n'est transmise, uniquement des identifiants de suivi pseudonymes. Le mécanisme n'est activé que si vous avez donné votre consentement à l'analyse.

Flux de données coach-client : lorsque, en tant que trader, vous connectez un coach de trading dans l'app, vous accordez explicitement à ce coach des droits d'accès par catégorie de données (trades, journal, humeur, engagements, etc.). Vous pouvez révoquer ces autorisations à tout moment. FlowTrader AI reste l'unique sous-traitant au sens de l'art. 28 RGPD vis-à-vis du client ; aucun contrat de sous-traitance autonome entre coach et client n'existe. À la fin de la relation coach-client, les droits d'accès du coach expirent automatiquement.

E-mails marketing et notifications push pour le compte de votre coach : si vous êtes trader et avez connecté un coach qui a activé le service marketing, FlowTrader AI envoie en son nom des messages standard prédéfinis (par exemple rappel de fin d'un forfait de coaching, message de bienvenue, message de re-engagement après la fin de la relation de coaching). L'expéditeur est « [nom du coach] via FlowTrader AI » ; l'adresse technique de réponse (reply-to) est l'e-mail du coach : vos réponses vont exclusivement au coach. FlowTrader AI est responsable du contenu des modèles standard (voir CGU § 16 al. 9) ; le coach mandate uniquement l'envoi. Base légale : art. 6 par. 1 lit. b RGPD (exécution de l'accord de coaching conclu avec le coach) et, pour les notifications push, art. 6 par. 1 lit. a RGPD (votre consentement aux notifications du navigateur, révocable à tout moment). Vous pouvez à tout moment cesser de recevoir ces messages via le lien de désinscription présent dans chaque e-mail ou via les paramètres de notification de l'app, sans que cela n'affecte votre accord de coaching.

Commandes dans l'application : pour chaque commande sur la page de paiement de l'application, nous conservons un justificatif : la date et l'heure de la commande, la formule choisie, le prix, le nombre de jours d'essai, les moments où vous avez accepté les CGV et demandé expressément que nous commencions la prestation avant la fin du délai de rétractation, la version des CGV, la langue, le libellé du bouton de commande ainsi que les identifiants de la commande, de l'abonnement ou du paiement chez Stripe. Le justificatif prouve que la commande a été conclue correctement et indique où en est votre droit de rétractation (art. 6, § 1, b) et f) RGPD). Si vous commencez un essai avec une carte, nous enregistrons en outre l'empreinte de votre carte générée par Stripe (un identifiant, pas le numéro de carte), avec les comptes qui ont commencé un essai avec cette carte, la date du dernier essai et l'identifiant de cet abonnement. Nous détectons ainsi les essais gratuits répétés avec la même carte. Nous supprimons cette entrée deux ans après le dernier essai avec cette carte (art. 6, § 1, f) RGPD).

E-mails publicitaires depuis l'application (consentement avec confirmation)

Lors de l'inscription dans l'application, ou plus tard dans les paramètres, vous pouvez accepter, avec une case ou un interrupteur distincts, de recevoir des e-mails de FlowTrader AI avec des conseils de trading, des nouveautés de l'application et des offres, y compris jusqu'à deux rappels si vous ne démarrez pas votre essai (au plus tôt 24 et 72 heures après l'inscription). Le consentement n'est valable que lorsque vous ouvrez le lien de notre e-mail de confirmation et le confirmez sur la page (double opt-in, lien valable sept jours), et uniquement pour cette adresse.

Nous enregistrons votre adresse e-mail, le moment où vous avez coché la case et celui de la confirmation, la version du texte de consentement, l'endroit où vous avez consenti, votre langue, un identifiant de la demande et l'identifiant de l'e-mail de confirmation, afin de pouvoir prouver votre consentement (art. 7 § 1 RGPD). La base juridique est votre consentement (art. 6 § 1 lit. a RGPD). Vous pouvez le retirer à tout moment dans les paramètres de l'application, via le lien de désinscription de chaque e-mail ou en écrivant à info@flowtraderai.de ; une désinscription via un lien de Brevo vaut également retrait. Le retrait ne concerne que nos propres e-mails publicitaires ; les e-mails d'un coach ont leur propre lien de désinscription. Si vous vous étiez désinscrit(e) auparavant de nos e-mails publicitaires, votre confirmation lève cette désinscription pour nos propres e-mails publicitaires (y compris le blocage chez Brevo) ; nous enregistrons quand et à quelle occasion. Si vous vous étiez désinscrit(e) avant le 29 octobre 2026, vous restez également désinscrit(e) des e-mails d'un coach.

Pour éviter les abus, nous envoyons au plus trois e-mails de confirmation par compte en 24 heures et au plus cinq à la même adresse en 30 jours ; pour cela, nous ne conservons pendant 30 jours que les horaires et l'adresse sous forme de valeur de contrôle non réversible, y compris au-delà de la suppression d'un compte (art. 6 § 1 lit. f RGPD). Si vous supprimez votre compte, nous supprimons le consentement avec lui ; nous conservons un justificatif sans votre nom (horaires, version du texte, lieu du consentement, langue, identifiant de l'e-mail de confirmation, adresse uniquement comme valeur de contrôle) pendant trois années civiles complètes après l'année de la suppression, afin de pouvoir prouver le consentement en cas de besoin (art. 17 § 3 lit. e et art. 6 § 1 lit. f RGPD).

Recherche et développement à partir de données de trades pseudonymisées

Nous étudions les liens entre l'humeur, le respect des règles et le comportement de trading, et nous nous appuyons sur ces résultats pour faire évoluer les analyses de l'application. Ce travail fait partie de notre projet de recherche et développement, pour lequel nous demandons l'aide fiscale allemande à la recherche prévue par la loi sur l'aide à la recherche (Forschungszulagengesetz). À cette fin, notre serveur crée une fois par jour un jeu de données de recherche à partir des trades que vous avez vous-même saisis dans l'application. Pour chaque trade, il contient uniquement les informations suivantes :

• un identifiant pseudonyme à la place de votre nom, de votre adresse e-mail et de votre identifiant d'utilisateur
• le jour du trade et, si vous l'avez saisie, l'heure du trade
• l'humeur sélectionnée, sous forme de catégorie
• votre respect des règles (de 1 à 10), tel que vous l'évaluez vous-même ou tel que l'application le calcule lors de la saisie rapide à partir de vos indications sur le plan, le stop et l'humeur, et l'indication si vous avez respecté votre stop
• le ratio risque-rendement prévu et celui effectivement atteint
• la taille de position, uniquement sous forme d'écart par rapport à votre taille de position habituelle et non en valeur absolue
• si le trade constitue une violation de règle selon une règle définie (déduite du respect des règles et du stop)
• la longueur en caractères de vos notes avant, pendant et après le trade, et non leur contenu

Le jeu de données ne contient ni votre nom, ni votre adresse e-mail, ni votre identifiant d'utilisateur, ni vos données de compte, ni l'instrument négocié, ni les gains ou pertes, ni le texte de vos notes. Les trades importés, par exemple à partir d'un fichier CSV, et les trades sans indication sur le respect des règles ou le stop ne sont pas pris en compte.

Notre serveur calcule l'identifiant pseudonyme à partir de votre identifiant d'utilisateur au moyen d'une clé secrète (HMAC-SHA256). La clé n'est pas enregistrée dans la base de données. Sans elle, l'identifiant ne peut pas être rattaché à votre compte. Comme nous détenons la clé, nous traitons le jeu de données comme des données personnelles. Nous ne le rapprochons pas de votre compte et ne l'utilisons pas pour des décisions qui vous concernent personnellement.

Le jeu de données est enregistré dans notre base de données chez Firebase (voir ci-dessus), à raison d'une version par jour. Il n'est pas consultable dans l'application ; seul le responsable du traitement y a accès. Nous ne le transmettons pas à des tiers. Nous ne publions ou n'utilisons des résultats que sous une forme agrégée qui ne permet aucune conclusion sur des utilisateurs individuels, par exemple pour documenter le projet auprès de l'organisme de certification de l'aide à la recherche (Bescheinigungsstelle Forschungszulage) et de l'administration fiscale.

Nous ne conservons que les versions quotidiennes des sept derniers jours ; nous supprimons automatiquement les plus anciennes. Si vous supprimez votre compte, vos trades ne sont plus intégrés aux nouvelles versions quotidiennes et disparaissent des versions existantes au plus tard au bout de huit jours.

La base juridique est notre intérêt légitime à mener des recherches et à faire évoluer notre service (art. 6, par. 1, point f du RGPD). Vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière (art. 21, par. 1 du RGPD), par exemple par e-mail à info@flowtraderai.de.

Après la suppression de votre compte

Si vous supprimez votre compte dans l'application, nous supprimons votre compte de connexion et les données enregistrées dans l'application pour votre compte. Cela comprend aussi vos messages et demandes adressés aux coachs, vos messages dans les groupes de coach et dans le chat des séances, vos notes sur les séances réservées, vos publications et réactions dans la communauté, les signalements d'erreurs que vous nous avez envoyés, votre propre code de parrainage et les fichiers que vous avez téléversés ou que votre coach a créés pour vos trades. Nous supprimons également un contact chez notre prestataire d'e-mails Brevo ; un abonnement à la newsletter avec la même adresse prend donc fin lui aussi. Si vous vous êtes opposé à notre publicité ou désabonné de nos e-mails, nous ne supprimons pas le contact chez Brevo, mais le conservons avec votre adresse e-mail et une mention de blocage ; nous supprimons votre nom et les autres attributs que nous y avons enregistrés, et nous retirons l'adresse de toutes les listes de diffusion. Ainsi, votre opposition s'applique aussi si vous vous inscrivez à nouveau plus tard avec la même adresse. La base juridique en est notre intérêt légitime à respecter durablement votre opposition (art. 6, par. 1, point f du RGPD).

Si vous vous êtes désabonné des e-mails d'un coach ou si vous vous êtes opposé à l'utilisation de vos trades à des fins de recherche (section « Recherche et développement à partir de données de trades pseudonymisées »), nous créons à cet effet, lors de la suppression, une valeur de contrôle pour chaque adresse e-mail enregistrée pour votre compte, y compris chez Stripe. Elle est générée de la même manière que la valeur de contrôle du point 1. Seuls la valeur de contrôle, le moment de sa création et, en cas de désabonnement des e-mails d'un coach, l'identifiant de celui-ci sont enregistrés, et non votre adresse, votre nom ou votre identifiant d'utilisateur. Si vous vous inscrivez à nouveau plus tard avec la même adresse, votre opposition continue donc de s'appliquer. Nous consignons de la même manière une opposition à notre publicité jusqu'à ce que la mention de blocage soit inscrite chez Brevo. Nous ne supprimons pas ces valeurs de contrôle au terme d'un délai fixe, car une opposition ne doit pas prendre fin d'elle-même. La base juridique est notre intérêt légitime à respecter durablement votre opposition (art. 6, par. 1, point f du RGPD).

Certaines informations sont conservées pour une durée limitée :

1. Une valeur de contrôle de votre adresse e-mail. Notre serveur la génère à partir de l'adresse au moyen d'une clé secrète. Seuls la valeur de contrôle et le moment de sa création sont enregistrés, et non votre adresse, votre nom ou votre identifiant d'utilisateur. La valeur de contrôle ne permet pas de recalculer l'adresse ; avec la clé, il est toutefois possible de vérifier si une adresse donnée lui correspond. Si quelqu'un s'inscrit plus tard avec la même adresse, nous ne lançons donc pas de nouvelle période d'essai gratuite. Nous supprimons automatiquement la valeur de contrôle trois ans après sa création. La base juridique est notre intérêt légitime à empêcher une utilisation multiple de la période d'essai gratuite (art. 6, par. 1, point f du RGPD).
2. Si, au moment de la suppression, une connexion avec un coach existait, y compris une connexion en pause ou archivée par le coach, ou si la connexion a été rompue au cours du mois de la suppression ou du mois précédent, nous conservons ce qui est nécessaire au décompte encore en suspens de sa commission sur vos paiements : l'identifiant du coach, votre ancien identifiant d'utilisateur, le moment de la suppression, les moments auxquels la connexion a été créée, confirmée et, s'il y a lieu, rompue, les périodes de connexion antérieures avec le même coach et, le cas échéant, vos numéros client auprès de notre prestataire de paiement Stripe. Votre nom, votre adresse e-mail et vos données de trading n'en font pas partie. Au moyen des numéros client, nous demandons à Stripe quels paiements vous avez effectués au cours du mois à décompter. Nous supprimons automatiquement ces informations au début du deuxième mois civil suivant le mois de votre suppression. Le mois supplémentaire sert de marge pour un décompte retardé ou répété (exemple : suppression en septembre, décompte début octobre, suppression de ces informations début novembre). La base juridique est notre intérêt légitime à un décompte correct avec le coach (art. 6, par. 1, point f du RGPD).
3. Si vous êtes venu chez nous par le lien de parrainage d'un autre utilisateur, nous retirons votre adresse e-mail de l'enregistrement de parrainage lors de la suppression. Nous supprimons le reste de l'enregistrement, avec votre ancien identifiant d'utilisateur, le code de parrainage utilisé, le statut et les dates du parrainage, 30 jours après la suppression de votre compte ; d'ici là, nous en avons besoin pour décompter ou annuler correctement un bonus de parrainage. La base juridique est notre intérêt légitime à un décompte correct du programme de parrainage (art. 6, par. 1, point f du RGPD). Pour l'utilisateur qui vous a parrainé, nous ne conservons ensuite qu'un justificatif du bonus qui lui a été crédité, avec le montant, le jour et la mention indiquant s'il a été annulé, sans votre nom, votre adresse e-mail ni votre identifiant d'utilisateur ; il sert au décompte de son crédit de parrainage et est conservé jusqu'à ce que le parrain supprime son propre compte.
4. Si vous avez acheté quelque chose chez nous, votre compte client chez Stripe est maintenu avec vos factures et vos paiements ; nous retirons les moyens de paiement qui y sont enregistrés lors de la suppression. Si vous avez demandé le versement de votre crédit de parrainage, cette demande est également conservée, avec votre ancien identifiant d'utilisateur, le nom, l'adresse e-mail, le montant et le mode de versement choisi (IBAN ou adresse PayPal). Nous conservons ces documents aussi longtemps que des obligations de conservation commerciales et fiscales s'appliquent. La base juridique est le respect de ces obligations (art. 6, par. 1, point c du RGPD).
5. Si vous avez passé commande dans l'application, nous conservons le justificatif de commande (section 10) sans votre nom, votre adresse e-mail, votre adresse postale ni votre identifiant d'utilisateur. Nous le supprimons trois ans après la fin de l'année au cours de laquelle votre abonnement prend fin ; un abonnement en cours et une licence Lifetime prennent fin avec la suppression de votre compte. La base légale est notre intérêt légitime à pouvoir prouver et défendre des droits découlant de la commande (art. 6, § 1, f) RGPD en liaison avec l'art. 17, § 3, e) RGPD).
6. Si vous avez résilié via le formulaire de résiliation, le journal de votre résiliation est conservé jusqu'à trois ans après la fin de l'année au cours de laquelle la résiliation a été reçue (voir la section « Formulaire de résiliation »). La base légale est notre intérêt légitime à pouvoir prouver la résiliation (art. 6, § 1, f) RGPD).
7. Si vous avez commencé un essai avec une carte, l'entrée relative à l'empreinte de votre carte (section 10) est conservée ; nous y remplaçons votre identifiant d'utilisateur par un espace réservé. Nous reconnaissons ainsi si un essai gratuit est de nouveau commencé avec la même carte. Nous supprimons l'entrée deux ans après le dernier essai avec cette carte. La base légale est notre intérêt légitime à empêcher l'utilisation répétée de l'essai gratuit (art. 6, § 1, f) RGPD).

Peu après la suppression, des informations de votre compte peuvent encore figurer dans deux versions quotidiennes créées automatiquement : dans notre analyse interne de l'utilisation de l'application jusqu'à la prochaine exécution nocturne, et dans le jeu de données de recherche pseudonymisé (section « Recherche et développement à partir de données de trades pseudonymisées ») pendant huit jours au maximum, car nous n'y conservons que les versions quotidiennes des sept derniers jours.

11. Vos droits (RGPD)

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d'opposition (art. 21 RGPD)
• Droit de retirer le consentement (art. 7(3) RGPD)
• Droit de déposer une plainte auprès d'une autorité de contrôle (art. 77 RGPD)

12. Réseaux sociaux et liens partenaires

Nous maintenons une présence sur Instagram, Facebook, YouTube et TikTok. Aucun pixel de suivi des plateformes n'est intégré sur flowtraderai.de. Une transmission de données aux opérateurs de plateformes n'a lieu qu'au clic sur les liens de profil concernés.

Commentaires YouTube : Nous lisons les commentaires sous nos vidéos YouTube via l'interface de YouTube (Google Ireland Limited) afin d'y répondre. Pour les projets de réponse, nous utilisons l'IA Claude d'Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, États-Unis). Nous transmettons pour cela le commentaire public, votre nom de chaîne public, les messages précédents du même fil et le titre de la vidéo ; des données sont ainsi transférées aux États-Unis. Anthropic traite ces données conformément à ses propres informations sur la protection des données. Nous relisons et validons chaque réponse avant sa publication. Nous conservons les commentaires et les projets pendant 12 mois au maximum. La base juridique est notre intérêt légitime à répondre aux commentaires (art. 6 § 1 lit. f RGPD). Vous pouvez vous y opposer à tout moment, par exemple par e-mail à info@flowtraderai.de ; nous ne répondrons alors plus à vos commentaires à l'aide de l'IA.

Sur notre site, dans l'application et dans la newsletter, nous renvoyons vers des offres de partenaires, en partie par des liens d'affiliation ou de parrainage. La consultation de nos pages ne transmet aucune donnée aux partenaires, les logos sont hébergés sur nos propres serveurs. Ce n'est qu'en cliquant sur un lien partenaire que vous arrivez sur le site du partenaire. Celui-ci peut alors traiter ses propres données et reconnaître grâce à un cookie que vous venez de chez nous. La politique de confidentialité du partenaire s'applique dans ce cas.

13. Sécurité des données

Ce site web utilise le chiffrement SSL/TLS (identifiable par https:// dans la barre d'adresse). Cela signifie que toutes les données sont transmises de manière chiffrée entre votre navigateur et notre serveur.

14. Actualité

Cette politique de confidentialité est actuellement en vigueur. Les modifications seront publiées sur cette page.