Sécurité et confidentialité
Ce qui est réellement en place aujourd'hui, sans promesse que nous ne pouvons pas prouver.
Où sont tes données
- La base de données, l'authentification et les captures d'écran sont hébergées par Supabase, dans la région « West EU (Ireland) », dans l'Union européenne.
- Le site est servi par Netlify (société américaine), qui exécute l'application et transmet les requêtes à la base.
- Les paiements sont opérés par Stripe ; les e-mails du service sont envoyés par Brevo.
Qui peut lire tes données
- Chaque compte ne voit que ses propres données : la règle est appliquée par la base elle-même (Row Level Security), sur chaque table, et vérifiée par des tests automatiques.
- Un visiteur non connecté ne peut lire aucune donnée ; les captures d'écran sont dans un espace privé, accessibles par des liens temporaires.
- Toutes les connexions au site sont chiffrées (HTTPS, HSTS).
Ce que fait le robot MetaTrader
- Il lit l'historique de ton compte et envoie tes trades clôturés. Il ne passe, ne modifie et ne ferme aucun ordre.
- Aucun mot de passe de broker n'est demandé : le robot fonctionne même connecté avec le mot de passe investisseur.
- Il utilise une clé de synchronisation propre à un compte, stockée sous forme d'empreinte (hachage) et révocable à tout moment depuis Paramètres.
Paiement
- Le paiement est opéré par Stripe : le site ne voit et ne stocke jamais ton numéro de carte.
- Résiliation à tout moment depuis la page Abonnement, effective à la fin de la période payée.
Le coach
- Le coach est un ensemble de calculs appliqués à tes propres trades. Tes données ne sont envoyées à aucun service d'intelligence artificielle.
- Il n'a accès qu'aux trades de ton compte, avec les filtres que tu choisis.
Tes droits
- Export complet de tes données (trades, journal, comptes) à tout moment, depuis Paramètres → Mes données ou la page Abonnement.
- Suppression définitive de ton compte et de toutes tes données depuis Paramètres.
- Le service n'utilise que des cookies nécessaires à la connexion ; aucun cookie publicitaire.
- Les visites des pages publiques peuvent être comptées de façon anonyme et sans cookie (Umami) ; tu peux le refuser ci-dessous. Dans l'application, seules quelques étapes clés (inscription confirmée, premier import, abonnement) sont enregistrées en interne, sans aucune donnée de trade.
Tes visites sont comptées de façon anonyme, sans cookie.
Pour le détail juridique, lis la politique de confidentialité. Une faille de sécurité à signaler ? Écris à contact@journaldetrading.com.