Politique de Confidentialité

1. Données collectées et bases légales

Voici les données que nous collectons, et pourquoi.

2. Données NON collectées

Les données du journal de trading (entrée/sortie, PnL) sont saisies volontairement par l'utilisateur dans le module Journal — elles ne sont pas capturées automatiquement depuis le broker.

3. Finalités du traitement

• Authentification et gestion des sessions (JWT 6h)
• Prévention du partage de compte (anti-sharing, détection multi-appareils)
• Gestion de l'abonnement et de la facturation (Stripe)
• Fourniture des fonctionnalités : Footprint, Heatmap, GEX, Journal, Assistant IA
• Sécurité du service (détection d'attaques, blocage de comptes compromis)
• Mesure d'audience du site, avec votre consentement
• Attribution d'une inscription et des paiements au créateur ou à l'ami qui vous a invité (le cookie, avec votre consentement)
• Support et assistance technique
• Offres et newsletter par e-mail, avec votre accord
• Prévention de la réutilisation de l'offre d'entrée
• Qualité et fiabilité du service : diagnostics de connexion de l'application desktop (désactivables dans ses Réglages)

4. Durées de conservation

• Sessions : supprimées à l'expiration (6h) ou à la déconnexion, purge automatique des sessions expirées
• Données de compte : conservées pendant la durée de l'abonnement + 30 jours après résiliation (délai de réactivation), puis supprimées sur demande ou automatiquement
• Logs IP / journaux de sécurité : 12 mois maximum
• Cookies et stockage local : durées détaillées au § 7
• Données de paiement (Stripe) : 10 ans (obligation comptable légale, art. L123-22 C.com.)
• Grand livre d'affiliation (attributions, commissions et crédits calculés) : 10 ans, comme les pièces comptables ; pseudonymisé à la suppression du compte
• Journal de trading : conservé tant que le compte est actif ; supprimé avec le compte sur demande (hors contrainte légale)
• Rapports de plantage et signalements : 24 mois à compter de leur réception. La suppression d'un compte ne les efface pas — ils sont alors détachés du compte (le lien est mis à nul) et ne portent plus d'identifiant. L'adresse de réponse, elle, est supprimée avec le compte ou sur demande
• Diagnostics de connexion de l'application desktop : 30 jours à compter de la mesure, puis supprimés automatiquement ; supprimés avec le compte
• Historique des sessions de l'application desktop (début et fin de chaque période où l'application était ouverte) : 180 jours, puis supprimé automatiquement ; supprimé avec le compte
• Postes de la licence et marques d'usage : tant que le compte existe ; un poste retiré depuis votre compte disparaît aussitôt, et tout est supprimé avec le compte
• Dossier de vérification d'identité : 5 ans à compter de son dépôt, puis supprimé automatiquement ; supprimé avec le compte
• Prévention de la réutilisation de l'offre d'entrée : conservée après la suppression du compte ; la durée est en cours de fixation et sera indiquée ici

5. Sous-traitants et transferts hors UE

Nous faisons appel aux destinataires suivants, sur notre compte. Certains sont établis aux États-Unis : la dernière colonne dit la garantie prévue par leur accord public, et ce que nous n'avons pas encore pu vérifier.

Les fournisseurs d'IA que vous activez avec votre propre clé, les courtiers et les sources de marché que vous connectez dans le logiciel ne figurent pas dans cette table : vous les choisissez, le logiciel s'y connecte directement, et leurs propres conditions s'appliquent.

Assistant IA du logiciel. Vous choisissez le moteur et vous utilisez votre propre clé : le logiciel envoie directement au fournisseur, sans passer par nos serveurs. À chaque message partent votre texte, vos images, et ce que l'assistant lit dans l'application : le graphique affiché et ses niveaux, et, si un compte est connecté, le solde, le P&L du jour et les positions ouvertes. Si l'assistant utilise l'outil de lecture du compte, le numéro de compte, les limites et les ordres en attente partent aussi. Vos identifiants broker ne partent pas, et votre clé ne va qu'au fournisseur que vous avez choisi. Le bouton « Voir le contexte live » vous montre le bloc envoyé.

Claude (Anthropic, États-Unis) : données non utilisées pour l'entraînement avec une clé API. Mistral (Union européenne) : selon votre offre, vos conversations peuvent servir à l'entraînement ; le réglage est dans votre console Mistral. DeepSeek par OpenRouter : hors de Chine, avec collecte refusée, c'est le réglage par défaut. DeepSeek officiel : données traitées et stockées en Chine, qui peuvent servir à entraîner ses modèles, sur votre seul choix et après un avertissement. SenLocal : rien ne quitte votre ordinateur, sauf si vous acceptez de partager une conversation avec nous. Vous restez lié au contrat conclu avec le fournisseur que vous choisissez.

Une capture d'écran que vous joignez part telle quelle et peut montrer votre solde, vos positions ou votre numéro de compte. Si vous activez la lecture à voix haute avec la voix ElevenLabs, le texte de chaque réponse passe par nos serveurs puis par ElevenLabs, prix et positions compris s'ils y figurent. Rien de cela n'est conservé par nos serveurs. La voix Windows reste sur votre ordinateur.

Assistants du site. Sur le site, vos messages partent vers Anthropic, Groq ou Google selon la disponibilité, sur notre clé.

Connexion Rithmic par R | API+ : quand l'application desktop se connecte à Rithmic par la bibliothèque officielle R | API+ de Rithmic, cette bibliothèque transmet un journal technique de la session à Rithmic (votre identifiant Rithmic, le nom de l'ordinateur, l'adresse IP locale et les étapes de connexion ; jamais votre mot de passe). Rithmic le reçoit en tant qu'opérateur de l'infrastructure de votre courtier, sous sa propre politique. Une copie reste sur votre ordinateur (30 dernières sessions) et n'est pas envoyée à nos serveurs.

6. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement — accessible directement depuis Compte → Zone Danger → Supprimer le compte
• Portabilité : recevoir vos données dans un format structuré — accessible depuis Compte → Exporter mes données
• Opposition / limitation : vous opposer à certains traitements fondés sur l'intérêt légitime

La suppression efface le compte, le journal, les fichiers envoyés (captures, avatars), les postes de la licence et les diagnostics. Elle vide votre fiche chez Stripe et en détache vos cartes. Restent : les pièces comptables (10 ans, chez Stripe et dans le grand livre pseudonymisé), les données de prévention de la réutilisation de l'offre d'entrée, les signalements sans lien avec vous et sans votre adresse, les idées publiées sans votre nom, les messages déjà reçus par notre boîte de support, dont le message envoyé à la suppression, et vos tickets Discord. L'export depuis votre compte contient les données du compte, sans les jetons ni les empreintes ; le reste se demande par e-mail.

Pour exercer ces droits : zoukria@senzoukria.com. Réponse sous un mois. En cas de réclamation non résolue, vous pouvez saisir la CNIL.

7. Cookies et traceurs

Les cookies essentiels sont toujours actifs : sans eux, la connexion et la sécurité du site ne fonctionnent pas. Les autres ne sont déposés ou lus qu'avec votre consentement, demandé par un bandeau à votre première visite, où refuser est aussi simple qu'accepter. Aucun cookie publicitaire n'est utilisé.

Quel que soit votre choix, notre serveur tient un compteur de pages vues agrégé, sans cookie ni identifiant : rien n'est lu ni écrit sur votre appareil, et aucune donnée personnelle n'est conservée (ni adresse IP, ni navigateur, ni empreinte). Seuls des totaux par jour sont gardés, 400 jours : nombre de pages vues, section du site, et source d'arrivée réduite à une liste fermée (moteur de recherche, assistant IA, réseau social, autre site, accès direct).

Sans consentement à l'affiliation, le code d'un lien d'invitation voyage seulement dans l'adresse de la page (paramètre ref) : il n'est enregistré que si vous créez un compte pendant la même navigation. Un code créateur saisi au paiement crédite le créateur sans aucun cookie.

Contenus tiers : les vidéos YouTube et le widget Discord de la page Community ne se chargent qu'au clic ; le service tiers peut alors déposer ses propres traceurs, selon sa politique. Le paiement se fait sur les pages de Stripe, qui applique la sienne.

Votre choix est conservé 182 jours (6 mois). Vous pouvez le modifier ou le retirer à tout moment, ici ou par le bouton « Cookie settings », en pied de page ou sur les pages de connexion ; le retrait efface les cookies sz_ref et sz_attr. Cookie settings

8. Sécurité

• Mots de passe hachés avec bcrypt (12 rounds) — jamais stockés en clair
• Identifiants broker (Rithmic, Apex…) stockés exclusivement dans le trousseau OS local de l'utilisateur (DPAPI Windows / Keychain macOS) — jamais transmis à nos serveurs
• Sessions avec expiration 6h et révocation immédiate possible
• Base de données PostgreSQL chiffrée en transit (TLS 1.2+)
• Communications HTTPS uniquement

9. Langue de la présente politique

Cette politique est rédigée en français et en anglais. La traduction anglaise est fournie pour la commodité du lecteur. En cas de divergence d'interprétation entre les deux versions, la version française prévaut, le responsable de traitement étant établi en France.