Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le Service CloneForge est Thomas Terrasson, entrepreneur individuel exerçant sous le nom commercial TT BUSINESS, SIRET 802 511 857 00012, dont le siège est situé 18 rue Saint Nicolas, 95500 Gonesse, France (cf. mentions légales pour les coordonnées complètes).

Pour toute question relative à vos données ou à vos droits, contact : thomas.ttfc@gmail.com

Les données suivantes sont collectées dans le cadre de la fourniture du Service. Pour chaque catégorie : la base légale, la finalité et la durée de conservation sont précisées.

Les données ne sont vendues à aucun tiers. Elles sont partagées uniquement avec les sous-traitants strictement nécessaires à la fourniture du Service :

Aucun de ces sous-traitants n'est autorisé à utiliser vos données pour son propre compte ou à des fins distinctes de la mission qui lui est confiée.

Certains sous-traitants peuvent être amenés à traiter vos données en dehors de l'Union Européenne (notamment Telegram). Lorsque tel est le cas, les transferts sont encadrés soit par une décision d'adéquation de la Commission européenne, soit par la conclusion de Clauses Contractuelles Types (CCT) telles que mises à jour le 4 juin 2021, soit par un mécanisme équivalent offrant un niveau de protection adéquat.

Mesures techniques et organisationnelles en place :

• chiffrement HTTPS/TLS 1.2+ pour tous les échanges client-serveur ;
• hachage des mots de passe en argon2id (paramètres OWASP recommandés) ;
• chiffrement enveloppe des credentials broker (clé de chiffrement de la donnée chiffrée par une clé maître) ;
• clé d'API agent stockée hashée (SHA-256) en base ; valeur en clair récupérable uniquement après ré-authentification du propriétaire (mot de passe + rate limit 3 tentatives par tranche de 15 minutes) ;
• protection contre l'énumération des emails par hashing dummy au login ;
• rate limiting de tous les endpoints sensibles (login, register, reveal de clé) ;
• journalisation horodatée de toute action sensible (audit log) ;
• accès aux données de production restreint au seul administrateur autorisé.

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons à votre sujet (export disponible depuis « Mon compte → Mes données »).
• Droit de rectification : corriger toute donnée inexacte.
• Droit à l'effacement : demander la suppression de votre compte et des données associées (« Mon compte → Suppression »). Effective sous 30 jours, sauf obligation légale (factures conservées 10 ans).
• Droit à la limitation du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition au traitement fondé sur l'intérêt légitime.
• Droit de définir des directives post-mortem relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Pour exercer l'un de ces droits, contactez : thomas.ttfc@gmail.com. Une réponse sera apportée dans le délai d'un mois maximum, pouvant être prolongé de deux mois si la demande est complexe.

En cas de difficulté ou si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du Service :

• access_token et refresh_token : cookies HTTP-only de session, indispensables à l'authentification ;
• csrf-token : protection contre les attaques CSRF (Cross-Site Request Forgery).

Ces cookies ne nécessitent pas de consentement préalable au sens de la directive ePrivacy. Aucun cookie publicitaire, analytique tiers ou de tracking comportemental n'est déposé sans votre consentement explicite. Si à l'avenir le Service intégrait de tels traceurs, une bannière de consentement conforme aux recommandations CNIL serait mise en place.

Le Service met en œuvre des décisions automatisées dans le cadre de son fonctionnement normal, notamment :

• décision d'exécuter ou non un signal détecté (gates de risque, quotas, killswitch) ;
• évaluation anti-fraude au moment de l'inscription (score de confiance basé sur l'IP, l'empreinte device et l'historique des comptes existants) ;
• annulation automatique des commissions de parrainage en cas de remboursement Stripe.

L'utilisateur peut demander une intervention humaine sur toute décision automatique le concernant en écrivant à thomas.ttfc@gmail.com.

Le Service n'est pas destiné aux mineurs. L'utilisateur déclare avoir l'âge légal pour souscrire dans son pays de résidence et pour ouvrir un compte de courtage MetaTrader. Si nous prenions connaissance qu'un compte est détenu par un mineur, il serait immédiatement supprimé sans préavis.

La présente politique peut être amendée pour refléter les évolutions du Service ou de la réglementation. Toute modification matérielle (nouveau sous-traitant, nouvelle finalité, nouvelle durée de conservation) sera notifiée par email aux utilisateurs au moins 30 jours avant son entrée en vigueur.