La présente Politique explique quelles données personnelles ScripTrade AI traite, pour quelles finalités, combien de temps elles sont conservées et quels choix s’offrent à toi. Le traitement est effectué conformément au Règlement général sur la protection des données de l’UE (RGPD) et aux autres lois applicables.
1. Responsable du traitement et contact
Le responsable du traitement est AlgoWizard di Emmanuele Carcereri, dont le siège est situé Via Camalavicina 7, 37014 Castelnuovo del Garda (VR), Italie, numéro de TVA 05222030230, joignable à l’adresse legal@scriptrade.ai.
2. Données que nous traitons
- Données de compte et d’authentification : adresse e-mail, nom, identifiants du compte et informations nécessaires pour sécuriser ta session. L’authentification est gérée par Clerk ; ScripTrade AI ne reçoit pas ton mot de passe en clair.
- Contenu du Service : descriptions de stratégies, paramètres, conversations, Expert Advisors générés, révisions et préférences.
- Données de facturation et de paiement : nom ou raison sociale, adresse de facturation, numéro de TVA ou code fiscal le cas échéant, et résultat des transactions. Les données complètes des cartes de paiement sont traitées directement par Stripe et ne sont pas conservées par ScripTrade AI.
- Données techniques et de sécurité : adresse IP, navigateur, appareil, horodatages, journaux applicatifs, événements d’erreur et signaux nécessaires pour prévenir les abus.
- Données de liste d’attente et de parrainage : adresse e-mail, code d’invitation et informations nécessaires pour attribuer un parrainage.
- Preuve des choix de confidentialité et contractuels : identifiant aléatoire du choix, catégories acceptées ou refusées, versions des documents, date et, pour les achats ou changements d’offre, identifiant du compte et référence Stripe. Nous n’enregistrons ni adresses IP, ni user agents, ni adresses e-mail, ni prompts, ni contenus dans la preuve du consentement.
3. Finalités et bases juridiques
- Créer et gérer les comptes, générer le code demandé et fournir le Service : exécution d’un contrat.
- Traiter les paiements, les factures et les obligations fiscales : exécution d’un contrat et respect d’obligations légales.
- Protéger les comptes et l’infrastructure, prévenir la fraude et résoudre les incidents : intérêt légitime à exploiter un Service sécurisé.
- Envoyer des messages opérationnels relatifs au compte et au Service : exécution d’un contrat.
- Envoyer des messages promotionnels ou activer des outils d’analyse non essentiels : consentement, que tu peux retirer à tout moment.
- Enregistrer et démontrer les choix de confidentialité et contractuels : respect d’obligations légales et intérêt légitime à traiter les demandes, les litiges et la conformité.
4. Prestataires et destinataires
Nous ne partageons des données que dans la mesure nécessaire avec des prestataires assurant l’authentification et la gestion des utilisateurs (Clerk), l’hébergement du frontend (Vercel), l’infrastructure applicative et de base de données (Railway), les paiements (Stripe) et la génération de code assistée par IA (OpenAI). Si tu acceptes les cookies marketing, nous utilisons les outils de Google Ads, Meta et d’OpenAI Ads pour mesurer les conversions publicitaires. Les autres prestataires agissent en tant que sous-traitants ou responsables de traitement indépendants, selon le service.
Les instructions et contenus envoyés aux fournisseurs d’IA sont limités à ce qui est nécessaire pour générer ou corriger le code demandé. Nous ne vendons pas de données personnelles.
Nous n’utilisons ni tes briefs ni le code généré pour entraîner des modèles d’intelligence artificielle, qu’il s’agisse des nôtres ou de ceux de nos fournisseurs d’IA ; nous ne les conservons que le temps nécessaire pour livrer et, si besoin, corriger la génération demandée, comme indiqué à la section 6. Évite d’inclure dans tes briefs des données personnelles de tiers, des identifiants, des clés d’API ou d’autres informations sensibles non nécessaires.
Notre personnel n’accède pas par défaut au contenu du Service. L’accès est réservé au personnel autorisé, selon le principe du besoin d’en connaître, et limité à ce qui est nécessaire pour l’assistance technique, le diagnostic des dysfonctionnements, l’enquête sur les abus du Service et le respect de la loi. Chaque consultation d’un enregistrement de génération et chaque téléchargement de code généré sont consignés dans un registre interne des accès indiquant qui y a accédé et quand. Nous n’utilisons pas le contenu du Service à d’autres fins que celles indiquées à la section 3.
Pour plus d’informations, consulte la Politique de confidentialité de Meta, les Conditions des Outils professionnels de Meta et l’Avenant relatif au responsable du traitement. Tu peux aussi gérer tes préférences publicitaires via YourOnlineChoices.
5. Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque c’est nécessaire, ScripTrade AI s’appuie sur des décisions d’adéquation, des clauses contractuelles types ou un autre mécanisme de transfert reconnu. Tu peux demander des informations sur les garanties applicables et une copie de celles-ci, sous réserve des occultations nécessaires, via le contact indiqué à la section 1.
6. Conservation
Nous conservons les données du compte tant que celui-ci est ouvert. Vous pouvez supprimer vos Expert Advisors ou l’ensemble du compte à tout moment depuis Paramètres > Zone de danger ; la suppression prend effet immédiatement. Lorsque vous supprimez votre compte, nous effaçons le profil, les Expert Advisors, le code généré, les conversations, les descriptions de stratégies, les crédits et les préférences, et nous supprimons le compte d’authentification chez Clerk. Nous conservons uniquement : les factures, les justificatifs de paiement et les données de facturation qu’ils contiennent, pendant dix ans, comme l’exigent les règles fiscales et comptables (Stripe en conserve sa propre copie en tant que responsable indépendant) ; la preuve des choix contractuels et de confidentialité, sous forme pseudonymisée, pendant dix ans (achats) ou deux ans (cookies) ; les relevés de commissions et de paiements du programme d’affiliation, sans lien avec votre compte, pendant dix ans ; le journal des accès administratifs, sans votre adresse e-mail, pendant dix ans au maximum, pour des raisons de sécurité ; et, si vous avez utilisé l’essai gratuit, une empreinte à sens unique avec clé de votre adresse e-mail et de votre adresse IP ainsi qu’une trace de la suppression, pendant douze mois, afin que l’essai ne puisse pas être obtenu plusieurs fois. Les données supprimées peuvent subsister dans des sauvegardes chiffrées jusqu’à leur rotation et dans les journaux techniques, dans les deux cas pendant 30 jours au maximum. Le fournisseur d’IA peut conserver le contenu envoyé pour la génération jusqu’à 30 jours à des fins de détection des abus. La preuve anonyme des choix relatifs aux cookies est supprimée dans un délai de deux ans ; la préférence sur l’appareil expire au bout de six mois. Les données fondées sur le consentement sont traitées jusqu’à son retrait, sauf autre base juridique applicable. Google Ads, Meta et OpenAI peuvent conserver les Event Data selon leurs conditions respectives.
7. Cookies et technologies similaires
Clerk utilise des cookies strictement nécessaires à l’authentification, à la sécurité et à la continuité de la session. Les désactiver empêcherait le Service de fonctionner. Les outils d’analyse ou de marketing non essentiels ne sont activés que selon les choix exprimés dans la bannière cookies. Tu peux modifier ces choix à tout moment via « Revoir les choix de cookies » en bas de page.
- Cookies d’authentification de Clerk (__session, __client_uat et cookies de sécurité associés) : strictement nécessaires ; ils servent à authentifier les utilisateurs, protéger les sessions et prévenir les abus ; conservés pendant la session ou pendant la durée configurée pour l’authentification Clerk.
- aw_cookie_consent (stockage local) : strictement nécessaire pour mémoriser tes choix en matière de cookies ; conservé jusqu’à six mois, ou jusqu’à ce que tu modifies tes choix ou effaces le stockage du navigateur.
- aw_privacy_subject_id (stockage local) : identifiant aléatoire strictement nécessaire pour relier sur l’appareil les preuves des choix en matière de cookies ; il ne contient ni nom ni e-mail et reste en place jusqu’à ce que tu effaces les données du navigateur.
- aw_pending_cookie_consent_events (stockage local) : file d’attente technique temporaire contenant uniquement les choix pas encore transmis au registre de conformité ; elle est supprimée après la transmission et contient au maximum dix événements.
- aw_analytics_sid (stockage de session) : identifiant d’analyse facultatif, créé uniquement après ton consentement aux analyses et supprimé à la fin du stockage de session du navigateur ou au retrait du consentement.
- aw_waitlist_affiliate_code (stockage local) : identifiant fonctionnel servant à afficher le code de parrainage personnel attribué après l’inscription sur la liste d’attente ; conservé jusqu’à 30 jours. L’attribution d’un parrainage provenant d’un lien partagé est transmise directement avec la demande d’inscription et n’est pas stockée sur l’appareil.
- Outils marketing de Google Ads, Meta et d’OpenAI Ads : Ils ne s’activent qu’avec ton consentement, pour mesurer les conversions publicitaires. Tu peux modifier ou retirer ton choix à tout moment depuis le bas de page.
8. Tes droits
Dans les cas prévus par la loi, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité, et vous opposer au traitement. Vous pouvez exercer vous-même les principaux droits, à tout moment, depuis Paramètres : télécharger une copie de vos données dans un format réutilisable (Confidentialité et données), supprimer vos Expert Advisors ou supprimer votre compte (Zone de danger). Ces fonctions nécessitent d’être connecté et, pour les suppressions, de confirmer à nouveau votre identité. Vous pouvez aussi envoyer vos demandes au contact de la section 1 ; nous pouvons demander les informations nécessaires pour vérifier votre identité et répondons normalement dans un délai d’un mois. Vous pouvez retirer votre consentement sans affecter la licéité du traitement antérieur.
Tu peux également introduire une réclamation auprès de l’autorité compétente, notamment l’autorité italienne de protection des données (Garante per la protezione dei dati personali).
9. Données obligatoires et facultatives
Les données de compte, d’authentification, de demande de service et de facturation signalées comme obligatoires sont nécessaires pour créer un compte, fournir la génération de code demandée ou finaliser un achat. Sans elles, nous ne pouvons pas proposer la fonctionnalité concernée ni exécuter le contrat. Les données liées à la newsletter, aux analyses non essentielles et au marketing sont facultatives, et leur refus n’affecte pas l’accès au Service principal.
10. Traitement automatisé
ScripTrade AI utilise des systèmes automatisés pour générer et vérifier techniquement du logiciel à partir de tes instructions. Il ne prend aucune décision produisant des effets juridiques te concernant ou t’affectant de manière significative de façon similaire, et ne prend pas de décisions automatisées en matière de crédit, d’emploi, d’assurance ou d’adéquation des investissements.
11. Sécurité, mineurs et mises à jour
Nous appliquons des mesures techniques et organisationnelles proportionnées au risque. Le Service est destiné aux adultes et ne s’adresse pas sciemment aux personnes de moins de 18 ans. Nous pouvons mettre à jour la présente Politique pour refléter des évolutions légales ou du Service et fournirons une information appropriée en cas de modification importante.
L’utilisation du Service est également régie par les Conditions d’utilisation.