Politique de confidentialité – ProTrack

La présente Politique de confidentialité (ci-après la « Politique ») a pour objet d'informer tout utilisateur du service ProTrack (ci-après le « Service ») des conditions dans lesquelles ses données personnelles sont collectées, traitées, stockées et protégées par Pierre Perrin-Monlouis (PPM), auto-entrepreneur (profession libérale), SIREN 831 810 080, dont le siège est situé 2 bis rue du Poirier Saint-Aignan, 28170 Le Boullay-les-Deux-Églises, France (ci-après le « Responsable de traitement »).

La présente Politique est un document contractuel indissociable des Conditions Générales de Vente (CGV) de ProTrack. ProTrack est conçu selon une approche privacy by design : Vous gardez la maîtrise des données que vous saisissez ou importez dans ProTrack ; elles ne sont ni revendues, ni louées, ni exploitées à des fins commerciales internes.

Article 1 – Cadre juridique

La présente Politique est établie conformément : au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), à la loi n°78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »). Elle s'applique à tout traitement de données réalisé dans le cadre de l'utilisation du Service.

Article 2 – Catégories de données traitées

Dans le cadre du Service, peuvent être traitées les catégories de données suivantes :

Données d'identification – prénom, nom, adresse email, éventuellement numéro de téléphone.

Données de compte – identifiants techniques, paramètres et préférences.

Données d'activité – journaux de connexion, dates et heures d'accès.

Données saisies par l'Utilisateur – trades, montants, PnL, notes, stratégies, commentaires, captures d'écran et documents téléversés.

Données fiscales simulées – paramètres déclaratifs, résultats issus du module fiscal.

Données techniques – adresse IP, logs applicatifs.

Données liées au paiement – informations strictement nécessaires à la gestion des abonnements, transmises aux prestataires de paiement lorsque le parcours de paiement est utilisé. Aucune donnée bancaire sensible (numéro de carte, IBAN, codes de paiement) n'est stockée par ProTrack.

Article 3 – Finalités des traitements

Les données sont traitées exclusivement pour : fournir, opérer et sécuriser le Service, gérer les comptes et Abonnements, assurer l'authentification et la traçabilité des accès, répondre aux demandes des Utilisateurs, satisfaire aux obligations légales, comptables et réglementaires, prévenir et gérer les incidents, fraudes et litiges.

Les données : ne sont jamais revendues, ne sont jamais louées, ne sont jamais exploitées à des fins de recherche interne commerciale, ne font l'objet d'aucun profilage marketing.

Article 4 – Hébergement

L'infrastructure applicative du Service est conçue pour être hébergée auprès de Hetzner Online GmbH (Allemagne, Union européenne). Ce choix vise à localiser le stockage opérationnel principal au sein de l'Union européenne. Certains services techniques externes peuvent néanmoins traiter des données strictement nécessaires à leur fonction lorsque la fonctionnalité correspondante est utilisée (par exemple paiement ou connexion optionnelle).

Article 5 – Sécurité des données

Le Responsable de traitement met en œuvre des mesures techniques et organisationnelles appropriées, notamment : chiffrement des données sensibles (AES-256 – Laravel Encrypter), communications sécurisées (HTTPS/TLS), accès strictement restreints aux systèmes, journalisation des accès et opérations sensibles, séparation logique des environnements, sauvegardes chiffrées et sécurisées. Ces mesures visent à garantir la confidentialité, l'intégrité et la disponibilité des données.

Article 6 – Sous-traitants et prestataires techniques

Dans le strict cadre de l'exécution du Service, certaines données peuvent être traitées par des prestataires techniques agissant pour le compte du Responsable de traitement, uniquement lorsque la fonctionnalité correspondante est utilisée :

• Hetzner Online GmbH – hébergement de l'infrastructure applicative (Allemagne) ;
• Stripe – gestion des paiements et abonnements lorsque le parcours de paiement est demandé ;
• Brevo – envoi d'emails transactionnels ou de communication liés au Service, lorsque cette fonctionnalité est activée ;
• Google – connexion optionnelle via OAuth, uniquement si l'Utilisateur choisit de s'authentifier ou de lier un compte Google.

Le service concerné ne traite des données que lorsque la fonctionnalité correspondante est effectivement utilisée. Ces prestataires n'agissent que dans le cadre de leur fonction technique.

Article 7 – Durée de conservation

Les données actives sont conservées pendant toute la durée du compte. Lorsqu'un compte est supprimé, les données opérationnelles associées sont supprimées conformément au fonctionnement actuel du service. Certaines informations peuvent néanmoins être conservées séparément lorsque la loi, la comptabilité, la sécurité ou la défense de droits l'exigent. La suppression d'un compte ne garantit pas la purge immédiate de toutes les sauvegardes techniques.

Article 8 – Droits des Utilisateurs

Conformément au RGPD, chaque Utilisateur dispose des droits suivants : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit d'opposition, droit à la portabilité.

Portabilité opérationnelle – ProTrack met à disposition un outil d'export accessible depuis le profil de l'Utilisateur. Après validation du mot de passe, l'Utilisateur peut demander le téléchargement d'un fichier contenant notamment : profil, trades, transactions, paramètres fiscaux, notes et captures.

Article 9 – Exercice des droits

Toute demande relative aux données personnelles peut être adressée à : juridique@cercleppm.fr

Une réponse est apportée dans un délai maximal de 30 jours. En cas de litige persistant, l'Utilisateur peut saisir la CNIL.

Article 10 – Modification de la Politique

La présente Politique peut être modifiée à tout moment pour refléter l'évolution du Service ou du cadre légal. La version applicable est celle publiée en ligne au moment de l'utilisation du Service.

Cette Politique constitue l'engagement institutionnel de ProTrack – Cercle PPM : Vous gardez la maîtrise des données que vous saisissez ou importez dans ProTrack. Elles ne constituent jamais une marchandise.