Politique de confidentialité

Éditeur : EDGYX SAS, 61 Rue de Lyon, 75012 Paris, France (SIREN 994 642 866), responsable du traitement des données décrites ici. Pour toute question sur vos données : contact@edgyx.ai.

Périmètre : cette politique couvre le site www.edgyx.ai et l'application Edgyx : Journal de trading, publiée sur Google Play (Android) sous le nom d'éditeur « Edgyx » et disponible sur l'App Store (iPhone, iPad, Mac). Un même compte sert pour le site et l'application.

Informations de compte : Email, nom, photo de profil lors de la création de votre compte. Si vous vous connectez avec Google ou Apple, ils nous transmettent votre nom et votre e-mail (avec Apple, il peut s'agir d'une adresse relais). S'y ajoutent vos réponses au questionnaire d'accueil (objectifs, expérience, marchés) et, si vous les renseignez, votre bio et vos liens.

Données de trading : Trades saisis à la main, importés depuis un fichier ou synchronisés depuis un courtier (MT4, MT5, cTrader, TradeLocker, Interactive Brokers, Tradovate, NinjaTrader), avec vos portefeuilles, plans de trading, notes de journal, émotions et humeur du jour. Ces données sont chiffrées.

Connecteurs de courtier : pour synchroniser vos trades, nous gardons ce que chaque courtier exige : numéro de compte et serveur (MetaTrader), jetons d'accès (cTrader, Tradovate, NinjaTrader, TradeLocker), jeton et identifiant de requête Flex (Interactive Brokers). Le mot de passe TradeLocker est conservé chiffré (AES-256). Le mot de passe MetaTrader (nous demandons le mot de passe investisseur, en lecture seule) n'est pas gardé dans notre base : il est transmis à notre serveur de synchronisation MetaTrader, qui le conserve pour se connecter au compte. Edgyx ne passe aucun ordre.

Images et documents : captures et pièces jointes de vos trades, images et fichiers de vos notes, médias de vos publications, avatar, fichiers envoyés à Ora ou au support. Ils sont stockés chez Supabase, dans l'UE. Les images (trades, notes, backtests, communauté, avatars, cartes de trading) sont servies par une adresse web directe : toute personne qui dispose de ce lien peut les afficher. Les documents joints aux trades et aux notes et les fichiers envoyés à Ora ou au support sont privés : ils ne s'ouvrent que par un lien temporaire, depuis un compte qui y a accès.

Communauté et messages privés : vos publications, commentaires, réactions et votre profil sont visibles des autres membres ; vos messages privés, de leur seul destinataire. Ils passent par un filtre automatique de termes interdits, et l'équipe peut les consulter pour traiter un signalement. Si vous rejoignez une école ou acceptez un mentor, celui-ci voit vos trades et votre journal.

Conversations avec Ora : vos messages, les réponses d'Ora et les fichiers que vous lui joignez sont enregistrés pour l'historique de vos conversations. Si vous signalez une réponse d'Ora, une copie du passage signalé est gardée avec votre signalement.

Notifications : dans l'application, un jeton de notification propre à votre appareil est enregistré ; sur le site, seulement si vous activez les notifications du navigateur. Il sert à vous envoyer les alertes et rappels que vous avez choisis.

Données d'utilisation : nous ne suivons pas les pages que vous consultez dans l'application. Nous comptons l'usage des fonctionnalités à partir des actions déjà enregistrées (un trade créé, un message à Ora…) et des interventions d'Ora, pour améliorer le service. La mesure d'audience des pages publiques du site est décrite dans « Cookies & Suivi ».

Données techniques : adresse IP, navigateur et appareil, dans les journaux de nos hébergeurs. À l'inscription avec un code de parrainage, l'adresse IP, le navigateur et une empreinte de l'appareil servent à détecter la fraude.

Données de paiement : Traitées par le service qui encaisse, jamais par nous : Stripe pour un abonnement payé sur le site, Apple (App Store) ou Google (Google Play) pour un achat dans l'application. Nous ne stockons jamais vos coordonnées bancaires. Nous gardons l'historique de vos abonnements (formule, statut, échéances) et les références de transaction que le magasin nous transmet pour vérifier l'achat.

Analyse IA : Ora analyse vos trades, vos notes et vos messages pour fournir des insights personnalisés et détecter les biais. Ces analyses sont faites par OpenAI (voir « Prestataires et destinataires »). Certaines fonctions de l'application tournent sur votre appareil, sans rien envoyer (voir « Applications »).

Amélioration du service : Des statistiques anonymes et agrégées, jamais par membre, nous aident à améliorer la plateforme.

Communication : Nous envoyons des mises à jour importantes et des emails marketing optionnels.

Support : Vos données nous aident à fournir un meilleur support client.

Notifications : les alertes, rappels et débriefs que vous avez choisis sont envoyés par Apple (APNs) sur iPhone, iPad et Mac, par Google (Firebase Cloud Messaging) sur Android, et par le service de notifications de votre navigateur sur le site. Ces services transmettent le titre et le texte de la notification.

Modération et sécurité : filtrer les termes interdits, traiter les signalements et les blocages, détecter la fraude au parrainage.

Nous ne vendons pas vos données. Elles ne vont qu'aux prestataires qui font fonctionner Edgyx pour notre compte, et aux personnes ou services que vous choisissez.

Hébergement : Supabase (base de données, authentification, fichiers ; serveurs dans l'UE) et Vercel (site et API, fonctions exécutées à Paris ; société américaine).

Intelligence artificielle : OpenAI (États-Unis) reçoit ce qu'Ora doit analyser : trades, notes, messages, fichiers joints. Selon les conditions de son API, OpenAI n'entraîne pas ses modèles sur ces données et peut les conserver jusqu'à 30 jours pour détecter les abus.

Paiements : Stripe (site), Apple (App Store) et Google (Google Play Billing), chacun pour les achats faits chez lui.

Connexion : Google (« Continuer avec Google », sur le site et les applications) et Apple (« Se connecter avec Apple », sur iPhone, iPad et Mac), si vous les choisissez.

Notifications et e-mails : Apple (APNs), Google (Firebase Cloud Messaging), le service de notifications de votre navigateur, et Brevo pour les e-mails (adresse et prénom).

Graphiques : le graphique de prix d'un trade est un widget de TradingView, chargé depuis ses serveurs sur le site et dans les applications. TradingView reçoit le symbole et l'unité de temps affichés, et les informations techniques de toute requête web (adresse IP, navigateur). De même, une vidéo de cours hébergée sur YouTube ou Vimeo est lue dans le lecteur de ce service, qui reçoit ces informations techniques.

Courtiers : la synchronisation passe par les courtiers que vous connectez et, pour MetaTrader, par notre serveur de synchronisation. Les anciens comptes MetaTrader connectés par le service MetaApi ne se synchronisent plus : MetaApi garde leurs identifiants de connexion jusqu'à ce que vous les reconnectiez ou supprimiez votre compte, ce qui les lui retire.

Ce que vous partagez : les mentors et écoles que vous rejoignez, les liens de partage et tableaux de bord que vous publiez, les outils que vous branchez avec une clé API (Claude via MCP, expert advisor), et le salon Discord que vous reliez par un webhook : vos trades clôturés et vos cartes de trading y sont publiés, chaque carte étant mise en image par le service ApiFlash.

Transferts hors de l'UE : quand un prestataire traite des données hors de l'Union européenne (notamment aux États-Unis), le transfert s'appuie sur les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE–États-Unis.

Autorisations : micro et reconnaissance vocale, seulement pour la dictée ; notifications ; photos par le sélecteur du système, qui ne donne à l'application que les images que vous choisissez. Aucune localisation, aucun accès aux contacts ni à l'agenda.

Dictée : sur iPhone, iPad et Mac, la voix est transcrite sur l'appareil. Sur Android, par le service de reconnaissance vocale du téléphone, sur l'appareil quand c'est possible ; sinon ce service (souvent celui de Google) peut traiter l'audio selon ses propres conditions. Edgyx ne reçoit que le texte, jamais l'audio. Le site n'a pas de dictée.

Traitements sur l'appareil : la lecture d'une capture d'écran de trade et l'intelligence embarquée (Apple Intelligence sur iPhone, iPad et Mac ; Gemini Nano sur les appareils Android qui le permettent) fonctionnent sans envoyer l'image ni le texte. Sur Android, ces fonctions passent par le kit ML Kit de Google, qui envoie à Google des données techniques de diagnostic (modèle d'appareil, performances, erreurs, identifiant d'installation), sans l'image ni le texte.

Ni publicité ni pistage : les applications n'intègrent aucun SDK publicitaire, de mesure d'audience ou de rapport de plantage (en dehors des diagnostics de ML Kit décrits ci-dessus) et n'utilisent pas l'identifiant publicitaire.

Chiffrement : Toutes les données sont chiffrées au repos (AES-256) et en transit (TLS).

Serveurs européens : Les données sont stockées sur des serveurs Supabase situés dans l'UE.

Contrôle d'accès : Politiques d'accès internes strictes. Seul le personnel autorisé peut accéder aux données.

Audits réguliers : Nous effectuons des audits de sécurité et des tests d'intrusion réguliers.

Accès : Demander une copie de toutes vos données personnelles.

Rectification : Corriger toute donnée personnelle inexacte.

Effacement : Demander la suppression de votre compte et de toutes les données associées.

Portabilité : Exporter vos données dans un format lisible par machine.

Opposition : Se désinscrire des communications marketing à tout moment.

Exercer vos droits : écrivez à contact@edgyx.ai ; nous répondons dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Cookies essentiels : Nécessaires au fonctionnement de la plateforme (authentification, préférences).

Mesure d'audience (Google Analytics 4) : uniquement sur les pages publiques du site (pas dans l'application connectée), et seulement si vous l'acceptez dans le bandeau. Sans accord, aucun script Google n'est chargé et aucun cookie de mesure n'est déposé. Les cookies _ga sont conservés 13 mois au plus ; votre choix est retenu 13 mois s'il est positif, 6 mois s'il est négatif. Vous pouvez le modifier à tout moment avec « Gérer les cookies », en bas de chaque page, ce qui supprime aussi les cookies déjà posés.

Pas de cookies publicitaires : Nous ne vendons pas vos données et n'utilisons pas de tracking publicitaire.

Applications : ni bandeau ni mesure d'audience dans les applications iPhone, iPad, Mac et Android : aucun Google Analytics, aucun cookie de mesure posé par Edgyx.

Compte actif : Les données sont conservées tant que votre compte est actif.

Suppression de compte : Toutes les données sont définitivement supprimées dans les 30 jours suivant la suppression du compte : tout de suite dans notre base et notre stockage de fichiers, puis dans les sauvegardes techniques et chez nos prestataires, à mesure de leur renouvellement.

Obligations légales : Certaines données peuvent être conservées plus longtemps si la loi l'exige, notamment les factures d'un abonnement payé sur le site, pièces comptables conservées 10 ans (article L123-22 du Code de commerce) dans notre compte Stripe, avec la fiche client qui les porte (e-mail, et nom et adresse de facturation s'ils ont été saisis au paiement).

Trace de suppression : si une étape de la suppression échoue chez un prestataire, nous gardons une trace technique (identifiant interne du compte, étape, références nécessaires pour la terminer, sans e-mail ni contenu) jusqu'à ce qu'elle soit terminée.

Dans l'application : photo de profil › Paramètres › Supprimer le compte › Supprimer définitivement.

Sur le site : photo de profil › Réglages › Compte › Supprimer le compte.

Sans accès à votre compte : écrivez à contact@edgyx.ai depuis l'adresse e-mail du compte.

La suppression arrête un abonnement payé sur le site ou sur Google Play ; un abonnement App Store se résilie chez Apple. Les étapes détaillées, ce qui est supprimé et ce qui est conservé : Supprimer votre compte Edgyx.