Politique de confidentialité

Responsable du traitement

Le responsable des traitements décrits ici est Alessio Domina, Rue François-Wachel 8, 7603 Bon-Secours, Belgique, joignable à stabora.contact@gmail.com. Ses coordonnées complètes figurent dans les mentions légales.

Stabora est un service de petite taille, sans délégué à la protection des données : la loi n'en impose pas pour une activité de cette nature, et toute question arrive directement à la personne qui gère le service.

Ce qui n'est pas collecté

Autant commencer par là, parce que la liste est courte et rare.

• Aucun outil de mesure d'audience. Pas de Google Analytics, pas de Plausible, pas de pixel publicitaire, pas de traceur comportemental. Rien ne suit ce que fait un visiteur d'une page à l'autre.
• Aucune donnée bancaire. Le numéro de carte est saisi chez Lemon Squeezy et ne transite jamais par Stabora, qui n'en reçoit qu'un identifiant d'abonnement et les quatre derniers chiffres affichés par leur interface.
• Aucune connexion à un compte de courtier. Stabora n'a ni accès en lecture, ni accès en écriture à un compte de trading. Tout ce qu'il sait, c'est ce qui a été saisi à la main.
• Aucune revente, aucun partage commercial. Les données ne sont ni vendues, ni louées, ni transmises à un annonceur.

Ce qui est collecté, et pourquoi

Le compte. Une adresse email et un mot de passe, ou un identifiant Google si la connexion se fait par ce biais. Le mot de passe est conservé sous forme chiffrée par le service d'authentification et n'est lisible par personne, pas même par l'éditeur. Base légale : l'exécution du contrat.

Le journal de trading. Les opérations saisies, avec leur paire, leur sens, leurs prix, leur taille, leurs dates et leur résultat, ainsi que les notes écrites, l'état d'esprit renseigné et les captures d'écran déposées. Base légale : l'exécution du contrat. Ce sont les données du service lui-même. Quand un lien de partage TradingView est collé à la place d'une image, c'est le serveur de Stabora qui télécharge l'image une fois chez TradingView et la range avec les autres : l'adresse IP de l'utilisateur ne leur est pas transmise.

Les rappels par email. Quelques messages pour aider à tenir le journal : le premier trade pendant l'essai, le bilan du dimanche, un mot quand le journal reste vide plusieurs jours. Ils sont déclenchés par les dates de saisie des trades et le statut de l'abonnement, et seul le bilan du dimanche contient des chiffres du journal (le nombre de trades de la semaine et leur total en R). Un registre technique garde le type et la date de chaque rappel, pour ne jamais envoyer deux fois le même. Base légale : l'intérêt légitime à rendre le service promis, un journal qu'on tient. Ils se coupent en un clic, par le lien présent en bas de chacun ou dans les réglages. Le message qui annonce, trois jours avant, la fin de l'essai et le premier prélèvement n'est pas un rappel : il part dans tous les cas, sur la base de l'exécution du contrat.

Le suivi par un mentor. Si l'utilisateur l'accepte, un mentor partenaire de Stabora peut consulter une partie de son journal, pour les seuls comptes qu'il désigne. Il choisit entre un résumé (régularité de saisie, discipline sur la checklist, résultats en R, jours de dépassement du plafond de perte journalier, R moyen par état d'esprit) et le journal complet (en plus : chaque trade avec ses montants, ses notes, son état d'esprit et ses captures d'écran). Le mentor le voit sous le nom que l'utilisateur a choisi : son adresse email ne lui est jamais communiquée. Il ne peut rien modifier, et Stabora ne lui remet aucune copie. Base légale : le consentement, retirable à tout moment en un clic, ce qui coupe l'accès immédiatement.

L'organisation du travail. Les comptes de trading déclarés, les stratégies écrites et leurs conditions, les checklists cochées, les revues hebdomadaires et les règles de risque. Base légale : l'exécution du contrat.

L'abonnement. Le statut, les dates d'échéance, les identifiants d'abonnement et de commande chez Lemon Squeezy, et un journal technique des événements de paiement reçus. Ce journal existe pour qu'un paiement qui n'ouvre pas l'accès laisse une trace exploitable plutôt que de disparaître en silence. Base légale : l'exécution du contrat.

Le parrainage. Le code de parrainage, le rattachement entre un parrain et son filleul, les commissions calculées et les versements effectués. Le rattachement n'est enregistré que si le compte du filleul a été créé après le clic sur le lien. Base légale : l'exécution du contrat, et l'intérêt légitime à prévenir la fraude.

Les données techniques. Les journaux du serveur, qui conservent brièvement les adresses IP et les erreurs, et l'adresse IP retenue une minute lors de l'envoi du formulaire de contact pour en limiter l'usage automatisé. Base légale : l'intérêt légitime à la sécurité du service.

Où les données sont conservées

La base de données, les comptes et les captures d'écran sont hébergés par Supabase dans sa région eu-central-1, à Francfort, en Allemagne. Les données du journal ne quittent donc pas l'Union européenne.

Trois prestataires sont établis aux États-Unis et traitent des données plus limitées : Netlify héberge le site et voit passer les requêtes, Lemon Squeezy gère la vente et la facturation en qualité de vendeur officiel, Resend achemine les emails. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données entre l'Union européenne et les États-Unis.

Aucun fichier n'est chargé depuis un serveur tiers à l'ouverture des pages : les polices et le code des animations sont servis par le site lui-même. L'adresse IP du visiteur ne part donc vers aucune société autre que les prestataires nommés ci-dessus.

Combien de temps

Tant que le compte existe, les données du journal sont conservées. Un abonnement qui s'arrête ferme l'accès mais ne supprime rien : elles redeviennent disponibles dès qu'un paiement aboutit, et restent exportables entre-temps.

La suppression du compte est immédiate et réelle. Elle efface le compte lui-même et, par cascade, le profil, les trades, les stratégies, leurs conditions et les règles de risque. Ce n'est ni un indicateur posé en base, ni une mise en attente de trente jours.

Aucune suppression automatique après une période d'inactivité n'est pratiquée. Un compte laissé de côté pendant des années reste en place, avec ses données, jusqu'à ce que son propriétaire décide de le supprimer. Si cela devait changer, l'information serait donnée ici et par email avant toute suppression.

Les données liées à une transaction, commissions et journaux de paiement, sont conservées le temps imposé par les obligations comptables, indépendamment de la suppression du compte. Les factures elles-mêmes relèvent de Lemon Squeezy, qui les émet.

Les droits de chacun

Le règlement européen sur la protection des données ouvre plusieurs droits, exerçables à tout moment.

• Accès et portabilité. L'export complet des données, au format CSV, est disponible dans la section Données des réglages, sans avoir à le demander.
• Rectification. Tout ce qui est saisi est modifiable depuis l'application.
• Effacement. La suppression du compte est dans la même section des réglages, et elle est définitive.
• Opposition et limitation. Pour les traitements fondés sur l'intérêt légitime, une demande à stabora.contact@gmail.com suffit.

Une réponse est apportée dans un délai d'un mois. Aucune décision automatisée produisant des effets juridiques n'est prise à partir de ces données, et aucun profilage n'est réalisé.

Cookies

Stabora ne dépose que des cookies de session, ceux qui permettent de rester connecté d'une page à l'autre. Ils sont strictement nécessaires au fonctionnement du service et ne servent ni à la mesure, ni à la publicité.

C'est la raison pour laquelle aucun bandeau de consentement n'apparaît : le consentement n'est pas requis pour ce type de cookies, et il n'y en a aucun autre à déclarer. Le jour où un outil de mesure serait ajouté, cette page changerait et un bandeau apparaîtrait avant lui.

Sécurité

Les échanges sont chiffrés en transit. L'accès aux données est cloisonné au niveau de la base : les règles de sécurité par ligne font qu'un compte ne peut lire que ses propres données, y compris en cas de défaut applicatif. Les captures d'écran déposées sont rangées dans un espace privé, lisible par leur seul propriétaire.

Aucun service n'est à l'abri d'un incident. En cas de violation de données susceptible d'engendrer un risque, les personnes concernées et l'autorité compétente seront informées dans les délais prévus par le règlement.

Réclamation

Toute personne estimant que ses droits ne sont pas respectés peut introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, ou auprès de l'autorité de son pays de résidence.

Un message à stabora.contact@gmail.com reste le chemin le plus rapide pour régler un problème, et il n'enlève rien au droit de saisir l'autorité.

Modifications

Cette politique peut évoluer avec le service. Toute modification substantielle est annoncée par email avant de prendre effet, et la date de dernière mise à jour figure en haut de cette page.