Politique de Confidentialité

La présente Politique de Confidentialité (« Politique ») décrit comment AuditZK Inc. (« AuditZK », « nous », « notre ») collecte, utilise, divulgue et protège vos données personnelles lorsque vous utilisez notre plateforme et nos services (collectivement, les « Services »).

En accédant ou en utilisant nos Services, vous reconnaissez avoir lu, compris et accepté d'être lié par cette Politique. Si vous n'acceptez pas cette Politique, veuillez ne pas utiliser nos Services.

Cette Politique est conçue pour être conforme aux lois applicables en matière de protection des données, notamment le Règlement Général sur la Protection des Données de l'Union Européenne (« RGPD »), le California Consumer Privacy Act (« CCPA »), et autres réglementations applicables.

1. Responsable du Traitement

Au sens des lois applicables en matière de protection des données, le responsable du traitement de vos données personnelles est :

En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement de vos données personnelles et sommes responsables de la conformité de ce traitement avec la loi applicable.

2. Définitions

3. Données Collectées

3.1 Données que Vous Fournissez

• Informations de Compte : Adresse email, nom (optionnel) et identifiants d'authentification gérés par notre fournisseur d'identité (Clerk).
• Identifiants API d'Exchange : Clés API et secrets en lecture seule pour connecter vos comptes d'exchange. Ceux-ci sont chiffrés en AES-256-GCM et traités exclusivement dans les enclaves TEE.
• Préférences Utilisateur : Paramètres d'affichage, fuseau horaire, devise préférée et préférences de notification.
• Communications : Informations que vous fournissez lors de vos contacts avec notre support.

3.2 Données Collectées Automatiquement

• Données de Trading : Soldes de portefeuille, snapshots historiques et métriques de performance agrégées récupérées de vos exchanges connectés.
• Données d'Utilisation : Pages visitées, fonctionnalités utilisées, durée de session et schémas d'interaction.
• Informations sur l'Appareil : Adresse IP, type et version du navigateur, système d'exploitation et identifiants d'appareil.
• Données de Journal : Logs serveur incluant les heures d'accès, rapports d'erreur et informations de diagnostic.

3.3 Données que Nous ne Collectons Pas

• Nous ne collectons ni ne stockons les détails des transactions individuelles, l'historique des ordres ou les stratégies de trading.
• Nous ne demandons ni ne stockons de clés API avec droits de retrait.
• Nous ne collectons pas de données personnelles sensibles au sens de l'article 9 du RGPD (origine raciale, opinions politiques, données de santé, etc.).

4. Base Légale du Traitement (RGPD)

Nous traitons vos données personnelles sur les bases légales suivantes :

5. Utilisation des Données

• Fourniture du Service : Pour fournir, maintenir et améliorer notre plateforme d'analyse de performance, y compris la génération de track records vérifiés et de rapports de performance.
• Gestion de Compte : Pour créer et gérer votre compte, traiter les abonnements et fournir un support client.
• Sécurité : Pour détecter, prévenir et répondre aux fraudes, accès non autorisés et autres menaces de sécurité.
• Communications : Pour envoyer des mises à jour de service, alertes de sécurité et (avec votre consentement) des communications promotionnelles.
• Analytics : Pour comprendre comment les utilisateurs interagissent avec notre plateforme et améliorer l'expérience utilisateur (avec votre consentement).
• Conformité Légale : Pour nous conformer aux lois, réglementations et procédures légales applicables.

6. Cookies et Technologies de Suivi

6.1 Types de Cookies Utilisés

6.2 Gestion des Préférences de Cookies

Vous pouvez gérer vos préférences de cookies via notre bannière de consentement affichée lors de votre première visite sur notre site. Vous pouvez également modifier vos préférences à tout moment via les paramètres de votre navigateur ou en effaçant vos cookies et en revisitant notre site.

6.3 Services Analytics

Avec votre consentement, nous utilisons Google Analytics 4 (GA4) pour analyser le trafic et les schémas d'utilisation du site. Google Analytics utilise des cookies pour collecter des données anonymisées sur vos interactions avec notre site. Vous pouvez vous désinscrire de Google Analytics en refusant les cookies analytics ou en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.

7. Services Tiers et Partage de Données

Nous partageons vos données avec les catégories suivantes de prestataires de services tiers :

Nous exigeons de tous les prestataires de services tiers qu'ils traitent vos données conformément aux lois applicables en matière de protection des données et qu'ils mettent en œuvre des mesures de sécurité appropriées. Nous ne vendons pas vos données personnelles à des tiers.

8. Transferts Internationaux de Données

Vos données personnelles peuvent être traitées par nos prestataires d'infrastructure (Vercel, Clerk, Neon) aux États-Unis. Ces trois prestataires sont certifiés dans le cadre du Data Privacy Framework UE-US (DPF), reconnu par la Commission européenne comme offrant un niveau de protection adéquat pour les données transférées depuis l'UE/EEE.

Les identifiants d'API d'exchanges sont chiffrés en AES-256-GCM et ne sont déchiffrés que dans un environnement d'exécution matériellement isolé (Trusted Execution Environment, AMD SEV-SNP). Ils ne sont jamais transférés ni accessibles à un prestataire tiers.

Pour plus d'informations sur les pratiques de protection des données de nos prestataires, consultez la Politique de confidentialité Vercel, la Politique de confidentialité Clerk et la Politique de confidentialité Neon.

9. Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, sauf si une période de conservation plus longue est requise par la loi.

10. Vos Droits

10.1 Droits au titre du RGPD (Résidents UE/EEE)

• Droit d'accès (Art. 15) : Demander une copie de vos données personnelles et des informations sur la façon dont nous les traitons.
• Droit de rectification (Art. 16) : Demander la correction de données personnelles inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : Demander la suppression de vos données personnelles (« droit à l'oubli »).
• Droit à la limitation (Art. 18) : Demander la limitation du traitement dans certaines circonstances.
• Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) : S'opposer au traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement (Art. 7) : Retirer votre consentement à tout moment pour les traitements fondés sur le consentement.

10.2 Droits au titre du CCPA (Résidents Californiens)

• Droit de savoir : Demander la divulgation des catégories et éléments spécifiques d'informations personnelles que nous collectons.
• Droit de suppression : Demander la suppression de vos informations personnelles.
• Droit de retrait : Se retirer de la « vente » d'informations personnelles. Note : Nous ne vendons pas d'informations personnelles.
• Droit à la non-discrimination : Exercer vos droits sans traitement discriminatoire.
• Droit de rectification : Demander la correction d'informations personnelles inexactes.

10.3 Exercer Vos Droits

Pour exercer l'un de ces droits, veuillez nous contacter à support@auditzk.com. Nous répondrons à votre demande dans un délai de 30 jours (ou 45 jours pour les demandes CCPA). Nous pouvons avoir besoin de vérifier votre identité avant de traiter votre demande.

11. Sécurité des Données

Nous mettons en œuvre des mesures techniques pour protéger vos données personnelles :

11.1 Chiffrement

• Chiffrement AES-256-GCM pour les identifiants API au repos
• Chiffrement TLS pour toutes les données en transit (HTTPS)

11.2 Environnements d'Exécution de Confiance (TEE)

• Isolation matérielle AMD SEV-SNP pour le traitement des identifiants
• Les identifiants API ne sont déchiffrés que dans des enclaves isolées
• Le chiffrement de la mémoire empêche tout accès non autorisé pendant le traitement

11.3 Réponse aux Incidents

En cas de violation de données affectant vos données personnelles, nous vous notifierons dès que raisonnablement possible et prendrons les mesures appropriées pour atténuer tout préjudice.

12. Protection des Mineurs

Nos Services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous êtes un parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter immédiatement à support@auditzk.com, et nous prendrons les mesures nécessaires pour supprimer ces informations.

13. Mises à Jour de la Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps pour refléter les changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications substantielles, nous :

• Mettrons à jour la date de « Dernière mise à jour » en haut de cette Politique
• Vous notifierons par email ou par un avis visible sur notre plateforme
• Obtiendrons votre consentement lorsque requis par la loi applicable

14. Contact et Réclamations

14.1 Nous Contacter

Pour les demandes relatives à la confidentialité, les demandes de droits des personnes concernées, ou les questions sur cette Politique :

14.2 Autorité de Contrôle

Si vous êtes situé dans l'UE/EEE et estimez que nous n'avons pas répondu adéquatement à vos préoccupations, vous avez le droit de déposer une réclamation auprès de votre autorité de protection des données locale. Une liste des autorités de protection des données de l'UE est disponible à l'adresse :https://edpb.europa.eu/about-edpb/about-edpb/members_en