Politique de confidentialité

La présente Politique de confidentialité explique comment T2MA Labs LLC (« T2MA Labs », « nous ») traite les données personnelles lorsque vous utilisez Fips : les sites fipsapp.com et app.fipsapp.com, les applications mobiles et de bureau Fips et nos canaux d'assistance (ensemble, le « Service »).

1. Responsable du traitement

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA, est responsable de vos données personnelles. Elle est le « responsable du traitement » au sens du RGPD de l'UE et du RGPD britannique (UK GDPR), et le « responsable des données » (veri sorumlusu) au sens de la loi turque n° 6698 sur la protection des données personnelles (KVKK). Pour toute question ou demande relative à la vie privée, écrivez à [email protected].

Si vous utilisez Fips dans le cadre d'une formule Team gérée par votre organisation, celle-ci peut décider de certaines utilisations de vos données. Dans ce cas, notre Accord de traitement des données s'applique également.

2. Données que nous collectons

Données que vous nous fournissez

• Informations de compte : votre adresse e-mail et un mot de passe, que nous conservons uniquement sous forme de hachage salé. Si vous vous connectez avec Google ou Apple, nous recevons de leur part votre adresse e-mail et un identifiant de compte. Si vous utilisez l'application mobile en tant qu'invité, nous utilisons un identifiant d'appareil à la place d'une adresse e-mail.
• Liste d'attente : votre adresse e-mail lorsque vous vous inscrivez sur la liste d'attente.
• Données de trading : trades, notes de journal, étiquettes, captures d'écran que vous importez, comptes de trading, listes de suivi, alertes, réglages des calculateurs et autres préférences.
• Comptes MetaTrader 5 connectés : si vous en connectez un, son numéro de compte, son serveur et son mot de passe investisseur (lecture seule), ainsi que les soldes et l'historique de trades que nous lisons grâce à eux. Nous ne demandons jamais votre mot de passe de trading (principal).
• Réponses à l'accueil : si vous répondez aux questions facultatives lors de votre inscription, par exemple sur votre expérience du trading.
• Messages que vous nous adressez : votre nom, votre adresse e-mail et le contenu de vos messages envoyés via le formulaire de contact, par e-mail ou dans le chat d'assistance, ainsi que les signalements de bugs et vos retours.

Données collectées automatiquement

• Données d'appareil et d'utilisation : adresse IP, type de navigateur ou d'appareil, système d'exploitation, version de l'application, et pages ou écrans consultés.
• Journaux de sécurité : heures de connexion et données techniques associées, utilisées pour protéger les comptes.
• Jetons de notification : si vous autorisez les notifications push.
• Rapports de plantage de l'application mobile.
• Cookies et technologies similaires sur nos sites. Consultez notre Politique en matière de cookies.

Données provenant de tiers

• Paiements : notre prestataire de paiement, Apple ou Google nous communiquent le statut de votre abonnement, votre formule et les identifiants de transaction. Nous ne recevons ni ne conservons votre numéro de carte complet.
• Fournisseurs de connexion : Google ou Apple, si vous choisissez de vous connecter avec eux.

Nous ne demandons pas de données sensibles, comme des informations de santé ou des numéros de pièce d'identité. Merci de ne pas en inclure dans vos notes ou vos fichiers.

3. Utilisation de vos données et bases juridiques

Si vous vous trouvez dans l'UE/EEE ou au Royaume-Uni, chaque utilisation repose sur une base juridique prévue par le RGPD ou le RGPD britannique :

• Fournir le Service : gérer votre compte, stocker et synchroniser vos données, calculer les analyses, lire les comptes connectés, envoyer les alertes que vous avez configurées et gérer les abonnements. Base : exécution de notre contrat avec vous.
• Vous assister : répondre à vos messages et résoudre les problèmes. Base : contrat et notre intérêt légitime à aider nos utilisateurs.
• Assurer la sécurité du Service : prévenir les abus, la fraude et les accès non autorisés, limiter le débit des requêtes et tenir des journaux de sécurité. Base : intérêts légitimes et, le cas échéant, obligations légales.
• Comprendre et améliorer le Service : mesure d'audience du site web et analyse produit dans l'application mobile. Base : votre consentement lorsque la loi l'exige (par exemple, les cookies de mesure d'audience pour les visiteurs de l'UE/EEE, du Royaume-Uni et de Turquie) ; à défaut, nos intérêts légitimes. Vous pouvez vous y opposer à tout moment.
• Envoyer des messages de service : vérification du compte, réinitialisation du mot de passe, avis de sécurité et de facturation, et changements importants. Base : contrat.
• Envoyer des actualités produit ou des offres : uniquement si vous avez accepté de les recevoir. Vous pouvez vous désinscrire à tout moment. Base : consentement.
• Respecter nos obligations légales : registres fiscaux et comptables et réponses aux demandes légales. Base : obligation légale.

Si vous vous trouvez en Turquie, nous nous fondons sur les conditions correspondantes de l'article 5 de la KVKK : exécution d'un contrat, obligation légale, intérêt légitime et votre consentement explicite lorsqu'il est requis.

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets significatifs similaires. Nous ne vendons pas vos données et n'utilisons pas vos données de trading à des fins publicitaires.

4. Qui traite les données pour notre compte

Nous faisons appel aux prestataires suivants. Ils traitent des données personnelles pour notre compte, sous contrat, et uniquement pour nous fournir leur service :

• Cloudflare : hébergement de nos sites et de notre API, notre base de données, le stockage des fichiers importés, la sécurité et la protection contre les bots (y compris Turnstile), et une mesure d'audience web sans cookies.
• Google : Google Analytics 4 sur fipsapp.com (avec le mode Consentement) ; Gemini, le modèle d'IA qui rédige des projets de réponse dans notre chat d'assistance (il ne reçoit que les messages de votre conversation d'assistance) ; et Firebase Cloud Messaging, utilisé uniquement pour envoyer les notifications push de l'application mobile.
• Resend : envoi des e-mails, comme la vérification du compte, la réinitialisation du mot de passe et les réponses à vos messages.
• Chatwoot : notre logiciel de chat d'assistance, que nous hébergeons nous-mêmes sur un serveur cloud.
• Sentry : rapports de plantage de l'application mobile.
• PostHog : analyse produit dans l'application mobile, désactivable dans les Réglages.
• RevenueCat : statut des abonnements souscrits dans les applications mobiles.
• Notre prestataire de paiement : traite les paiements web et peut agir en tant que vendeur officiel (merchant of record).
• Fournisseur de serveurs cloud : fait fonctionner notre chat d'assistance auto-hébergé ainsi que les services qui collectent les données du calendrier économique et lisent les comptes MetaTrader connectés.

Apple et Google traitent également des données lorsque vous téléchargez nos applications, y souscrivez un abonnement ou vous connectez avec Apple ou Google. Pour ces activités, ils agissent selon leurs propres politiques de confidentialité.

Nous pouvons également communiquer des données lorsque la loi l'exige, pour protéger les droits et la sécurité de nos utilisateurs ou de tiers, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, auquel cas nous vous en informerons.

5. Transferts internationaux

T2MA Labs est établie aux États-Unis, et nos prestataires traitent des données aux États-Unis et dans d'autres pays. Lorsque nous transférons des données personnelles depuis l'UE/EEE, le Royaume-Uni ou la Suisse vers un pays ne bénéficiant pas d'une décision d'adéquation, nous utilisons les clauses contractuelles types de la Commission européenne, complétées si nécessaire par l'avenant britannique (UK Addendum) ou les adaptations requises par le droit suisse, ou nous nous fondons sur la certification du prestataire au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et de ses extensions britannique et suisse.

Pour les transferts depuis la Turquie, nous nous fondons sur les garanties prévues par l'article 9 de la KVKK, comme les contrats types.

Vous pouvez nous demander plus d'informations sur ces garanties à [email protected].

6. Durée de conservation

• Données de compte et de trading : tant que votre compte est ouvert. Lorsque vous supprimez votre compte, elles sont retirées de nos systèmes actifs.
• Journaux de sécurité : conservés après la suppression de votre compte, mais sans plus aucun lien avec vous.
• Inscriptions à la liste d'attente : jusqu'à ce que vous obteniez l'accès ou que vous demandiez votre retrait.
• Messages d'assistance et de contact : le temps nécessaire pour traiter votre demande et en assurer le suivi.
• Données de paiement et de facturation : aussi longtemps que l'exigent les lois fiscales et comptables.
• Mesure d'audience du site : pendant la durée de conservation paramétrée dans Google Analytics.
• Sauvegardes : conservées par notre hébergeur pendant une durée limitée, puis écrasées.

7. Suppression de votre compte

Vous pouvez supprimer votre compte et ses données dans l'application mobile Fips, sous Réglages › Supprimer le compte, ou en écrivant à [email protected] depuis l'adresse associée à votre compte. La suppression efface vos trades, vos comptes de trading et les informations des comptes connectés, vos notes, vos fichiers importés, vos alertes et vos réglages. La suppression de votre compte n'annule pas un abonnement souscrit via Apple ou Google ; résiliez-le depuis votre compte sur la boutique concernée.

8. Vos droits

UE/EEE et Royaume-Uni

Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment ; ce retrait n'affecte pas la licéité du traitement effectué avant celui-ci. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (au Royaume-Uni, l'Information Commissioner's Office).

Turquie (KVKK)

En vertu de l'article 11 de la KVKK, vous pouvez demander si nous traitons vos données et obtenir des informations à leur sujet ; connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci ; connaître les destinataires auxquels elles sont transférées en Turquie ou à l'étranger ; demander la rectification de données incomplètes ou inexactes ; demander leur effacement ou leur destruction ; demander que ces rectifications ou effacements soient notifiés aux destinataires ; vous opposer à un résultat qui vous est défavorable et découle exclusivement d'une analyse automatisée ; et demander réparation du préjudice causé par un traitement illicite. Nous répondons dans un délai de 30 jours. Vous pouvez également saisir l'Autorité de protection des données personnelles (KVKK).

États-Unis

Selon l'État dans lequel vous résidez, par exemple la Californie, vous pouvez avoir le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons, d'y accéder, de les rectifier et de les supprimer, d'en obtenir une copie portable, et de vous opposer à leur vente, à leur partage ou à leur utilisation à des fins de publicité ciblée. Nous ne vendons ni ne partageons d'informations personnelles, au sens que le droit californien donne à ces termes, et nous ne les utilisons pas à des fins de publicité ciblée. Nous ne vous traiterons pas différemment parce que vous exercez vos droits. Vous pouvez recourir à un mandataire autorisé, et si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse.

Comment exercer vos droits

Écrivez à [email protected], de préférence depuis l'adresse associée à votre compte. Nous pouvons être amenés à vérifier votre identité avant de donner suite. Nous répondons dans le délai prévu par la loi : un mois au titre du RGPD, 30 jours au titre de la KVKK et 45 jours au titre des lois des États américains, et nous vous informerons si nous avons besoin d'une prolongation autorisée par la loi. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

9. Mineurs

Fips est réservé aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

10. Sécurité

Nous protégeons les données par des mesures adaptées au risque, notamment des connexions chiffrées (HTTPS), des mots de passe conservés uniquement sous forme de hachages salés et un accès limité aux personnes qui en ont besoin. Aucun système n'est totalement sûr. Si une violation affecte vos données personnelles, nous vous en informerons, ainsi que les autorités, conformément à la loi. Plus de détails figurent dans notre Politique de sécurité.

11. Modification de la présente politique

Nous mettrons à jour la présente politique lorsque nos pratiques évoluent, ainsi que la date indiquée en haut de page. Si une modification est substantielle, nous vous en informerons également par e-mail ou dans l'application.

12. Contact

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. E-mail : [email protected]