Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme Altiora (accessible à l'adresse altiora.pro ) est :

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : nom, adresse email, mot de passe hashé
• Données de trading : journaux de trades, statistiques de performance, métriques (PnL, win rate, etc.)
• Données de croissance personnelle : habitudes, objectifs, sessions Deep Work
• Données de connexion : adresse IP, type de navigateur, horodatage des connexions
• Données Discord : identifiant Discord si vous connectez votre compte
• Données de paiement : gérées exclusivement par notre prestataire de paiement Stripe — nous ne stockons aucune donnée bancaire

3. Finalités du traitement

Vos données sont traitées pour :

• Fournir et améliorer les services d'Altiora
• Gérer votre compte et votre abonnement
• Assurer la sécurité de la plateforme
• Vous envoyer des communications relatives au service (mises à jour, alertes)
• Respecter nos obligations légales

4. Base légale

Conformément au RGPD, le traitement de vos données repose sur :

• L'exécution du contrat : pour vous fournir les services souscrits
• Notre intérêt légitime : amélioration de nos services, sécurité
• Votre consentement : pour les communications marketing (opt-in)
• Obligation légale : conservation des données comptables et fiscales

5. Durée de conservation

• Données de compte actif : durée de l'abonnement + 3 ans
• Données après suppression du compte : 30 jours (délai de grâce), puis suppression définitive
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 1 an

6. Destinataires des données

Vos données peuvent être transmises à nos sous-traitants :

• Vercel — hébergement de l'application (États-Unis, clauses contractuelles types)
• Supabase / Neon — base de données (UE)
• Stripe — paiements (États-Unis, Privacy Shield)
• Resend — emails transactionnels
• Discord — intégration optionnelle

Nous ne vendons jamais vos données à des tiers.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit à la limitation du traitement

Pour exercer vos droits, contactez notre DPO à dpo@altiora.pro. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Altiora utilise des cookies strictement nécessaires au fonctionnement du service (session, préférences d'interface). Aucun cookie publicitaire ou de tracking tiers n'est déposé sans votre consentement.

9. Sécurité

Vos données sont protégées par chiffrement TLS en transit et au repos. Les mots de passe sont hashés avec bcrypt. L'accès aux données est restreint aux seules personnes habilitées.

10. Modifications

Toute modification substantielle de cette politique vous sera notifiée par email ou via une bannière sur la plateforme au moins 30 jours avant son entrée en vigueur.