La présente Politique de confidentialité explique quelles données personnelles ClawBack.capital collecte, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle s'applique à tous les services de ClawBack.capital : le site web clawback.capital et ses sous-domaines, nos applications et toute API que nous fournissons.
1. Qui nous sommes
| Responsable du traitement | [Registered name], exerçant sous le nom commercial ClawBack.capital, [Registered office address] |
| Contact | privacy@clawback.capital |
| Enregistrement | Enregistré auprès de l'autorité britannique de protection des données, n° [Registration number] |
ClawBack.capital est un nom commercial de [Registered name], société à responsabilité limitée (private limited company) immatriculée en England and Wales, numéro d'immatriculation [Company number]. Siège social : [Registered office address]. Dans la présente politique, « nous », « notre » et « nos » désignent cette société. Nous sommes le responsable du traitement des données personnelles décrites ici au sens du UK GDPR et du Data Protection Act 2018.
2. Ce que nous collectons
2.1 Ce que vous nous fournissez
- Votre compte : votre nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme d'empreinte sécurisée à sens unique), votre langue et votre thème, et, si vous choisissez de vous connecter avec Google ou Apple, l'identifiant et l'adresse e-mail qu'ils nous transmettent.
- Connexion en deux étapes, si vous l'activez : le secret utilisé par votre application d'authentification (conservé chiffré), la clé publique de chaque clé d'accès (votre empreinte digitale, votre visage ou le code PIN de votre appareil ne quittent jamais votre appareil), et vos codes de récupération (conservés uniquement sous forme d'empreintes à sens unique).
- Votre forfait et vos paiements : vos forfaits, essais, factures, paiements et remboursements. Les données de votre carte sont transmises à nos partenaires de paiement et ne nous parviennent jamais. Si vous payez en crypto, lorsque nous l'acceptons : la transaction et l'adresse d'où elle provient, qui sont publiques sur la blockchain.
- Ce que vous nous envoyez : les tickets d'assistance et leurs messages, ainsi que les graphiques ou les textes que vous soumettez pour analyse lorsqu'un service le permet.
- Vos choix : les documents que vous avez acceptés, à quel moment, ainsi que l'adresse IP et le navigateur depuis lesquels vous les avez acceptés ; et votre choix relatif aux cookies.
2.2 Ce que nous collectons automatiquement
- Enregistrements de connexion et de sécurité : quand et comment chaque session a commencé et pris fin, ainsi que l'adresse IP et le navigateur d'où elle provenait.
- Votre pays : déduit des informations que notre fournisseur réseau ajoute à chaque requête, afin de pouvoir vous afficher les prix dans votre devise. Nous ne vous demandons jamais votre position précise.
- Utilisation de nos services : les enregistrements dont nous avons besoin pour les faire fonctionner et pour appliquer les limites de votre forfait, comme les appels API décomptés de votre forfait.
- Journaux serveur : les adresses demandées, les codes de statut, l'adresse IP et le navigateur. Conservés pendant 90 jours pour corriger les erreurs et détecter les abus.
- Journaux d'application : les messages d'erreur de nos systèmes. Ils peuvent contenir un identifiant de compte, jamais un mot de passe.
2.3 Ce que nous recevons d'autres sources
- Google ou Apple, si vous vous connectez avec eux : l'identifiant et l'adresse e-mail qu'ils partagent avec nous.
- Stripe et Onelink, lorsque vous payez par carte : le statut de chaque paiement et de chaque remboursement, votre pays de facturation et la taxe appliquée.
3. Comment nous utilisons vos informations
| Finalité | Base légale |
|---|---|
| Faire fonctionner votre compte, votre forfait et les services que vous utilisez | Contrat |
| Encaisser les paiements, émettre les reçus et traiter les remboursements | Contrat ; obligation légale (registres fiscaux) |
| Envoyer les e-mails dont le service a besoin : codes de connexion, reçus et avis de sécurité | Contrat |
| Répondre aux demandes d'assistance et aux réclamations | Contrat ; intérêt légitime |
| Enregistrer les documents que vous avez acceptés, et votre choix relatif aux cookies | Obligation légale ; intérêt légitime (prouver ce qui a été convenu) |
| Analyser des graphiques et des textes avec notre analyste IA | Contrat (analyses que vous demandez) ; intérêt légitime (préparation des Outlooks) |
| Assurer la sécurité des services et enquêter sur les erreurs et les litiges | Intérêt légitime (nous devons pouvoir reconstituer l'activité de n'importe quelle journée pour enquêter sur les erreurs et les litiges) |
| Respecter la loi, y compris les règles de conservation des registres fiscaux et les demandes légales des autorités | Obligation légale |
Nous ne vendons pas vos données, nous ne les utilisons pas pour la publicité ou le profilage, et nous ne les utilisons pas pour entraîner des modèles d'IA. Amazon Bedrock, qui exécute nos analyses IA, n'utilise pas les données que nous lui envoyons pour entraîner ses modèles.
4. Où nous stockons les données
- Amazon Web Services aux États-Unis (la région us-east-1) : nos bases de données, le stockage de fichiers, l'envoi d'e-mails et les modèles d'IA. Les données sont chiffrées au repos.
- Cloudflare, notre fournisseur réseau : il traite chaque requête sur son chemin vers nous (DNS, chiffrement en transit, routage et protection).
- Votre navigateur : les cookies décrits dans notre Politique relative aux cookies.
La section 11 explique comment nous protégeons les transferts vers les États-Unis.
5. Avec qui nous les partageons
Nous ne partageons des données personnelles qu'avec les destinataires ci-dessous, et uniquement dans la mesure où chacun en a besoin :
| Destinataire | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Stripe et Onelink (Onelink est le service de revente de Stripe pour les paiements par carte) | votre nom, votre e-mail, votre pays, votre forfait et vos informations de paiement | pour vous vendre un forfait, débiter votre carte, émettre les reçus et les factures fiscales, traiter les remboursements et prévenir la fraude. Onelink agit en tant que responsable du traitement distinct pour le paiement et pour son propre service client. |
| Amazon Web Services (hébergement, stockage, e-mail, et modèles d'IA via Amazon Bedrock) | toutes les données décrites dans la présente politique | hébergement, envoi d'e-mails et exécution de nos analyses IA |
| Cloudflare | les données de chaque requête : adresse IP, en-têtes et adresse demandée | acheminer et protéger le trafic vers nos services |
| Google et Apple | uniquement si vous vous connectez avec eux | confirmer votre identité |
| Adobe Fonts | votre adresse IP et l'adresse de la page, sur chaque page | fournir nos polices de caractères (Adobe indique ne pas conserver votre adresse IP) |
| TradingView | uniquement après que vous avez accepté le contenu tiers | afficher le graphique gratuit |
| Notre serveur de diffusion en direct | votre identifiant de compte pendant que vous regardez | diffuser les sessions en direct |
| Telegram | uniquement si vous écrivez à notre bot | recevoir votre message et y répondre |
| Services de données blockchain | uniquement pour un paiement en crypto, lorsque nous en acceptons : les données publiques de la transaction | confirmer votre paiement |
Nous ne partageons pas vos données avec des annonceurs, des courtiers en données ou des sociétés d'analyse qui établissent le profil des personnes.
Si la loi nous oblige à divulguer des données, par exemple en vertu d'une décision de justice, nous le ferons ; lorsque la loi le permet, nous vous en informons d'abord et nous ne divulguons que ce qui est exigé.
6. Combien de temps nous les conservons
| Données | Durée de conservation |
|---|---|
| Votre compte | tant que votre compte existe ; supprimé ou anonymisé dans les 30 jours après que vous l'avez supprimé |
| Factures, paiements et remboursements | 6 ans après la fin de l'exercice comptable auquel ils se rapportent (loi fiscale) |
| Les documents que vous avez acceptés, et à quel moment | tant que votre compte existe, puis 6 ans |
| Tickets d'assistance | tant que votre compte existe ; supprimés dans les 30 jours après que vous avez supprimé votre compte |
| Enregistrements de connexion et de sécurité | 12 mois après votre dernière connexion |
| Données de connexion en deux étapes | jusqu'à ce que vous les retiriez ou que vous supprimiez votre compte |
| Journaux serveur | 90 jours |
| Journaux d'erreurs d'application | 30 jours |
| Sauvegardes | 30 jours |
Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles dans les 30 jours, sauf lorsque la loi nous oblige à les conserver plus longtemps (par exemple, les registres fiscaux).
7. Vos droits
Vous avez le droit :
- D'accéder aux données personnelles que nous détenons sur vous.
- De rectifier les données inexactes ou incomplètes.
- D'effacer vos données, sauf si la loi nous oblige à les conserver.
- De limiter la manière dont nous utilisons vos données dans certains cas.
- De vous opposer à la manière dont nous utilisons vos données lorsque nous nous fondons sur l'intérêt légitime.
- À la portabilité des données : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- De retirer votre consentement à tout moment, lorsque nous nous fondons sur le consentement.
Vous pouvez exporter vos données ou supprimer votre compte vous-même dans GENKAN › Compte. Pour toute autre demande, écrivez à privacy@clawback.capital. Nous répondons dans un délai d'un mois, ou nous vous indiquons si une demande complexe nécessite jusqu'à deux mois de plus.
Réclamations. Vous pouvez d'abord nous adresser une réclamation : écrivez à privacy@clawback.capital. Nous accusons réception d'une réclamation dans les 30 jours et nous vous indiquons ce que nous faisons pour y répondre. Vous pouvez également adresser une réclamation à l'autorité britannique de protection des données (ico.org.uk).
8. Sécurité
Nous protégeons vos données par des mesures adaptées à leur sensibilité :
- Chiffrement : chaque connexion à nos services est chiffrée (TLS), et les données stockées sont chiffrées au repos.
- Mots de passe et codes : les mots de passe et les codes de récupération sont conservés uniquement sous forme d'empreintes à sens unique ; les données de carte ne nous parviennent jamais.
- Accès : seuls les personnes et les systèmes qui ont besoin des données pour faire fonctionner le service peuvent y accéder.
Aucune mesure de sécurité n'est parfaite. Si une violation de données vous concerne, nous vous en informerons, ainsi que l'autorité de contrôle, comme la loi l'exige — l'autorité de contrôle dans les 72 heures après en avoir pris connaissance, lorsque la violation est susceptible de présenter un risque pour vos droits et libertés.
9. Cookies
Nous utilisons des cookies comme le décrit notre Politique relative aux cookies.
10. Protection des données des enfants
Nos services ne s'adressent pas aux enfants de moins de 18 ans et nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez que nous avons collecté des données concernant un enfant, contactez privacy@clawback.capital et nous les supprimerons.
11. Transferts internationaux
Nous hébergeons le service chez Amazon Web Services aux États-Unis : vos données y sont donc transférées, que vous viviez au Royaume-Uni ou ailleurs. Certains de nos fournisseurs, comme Stripe et Google, traitent également des données aux États-Unis. Nous protégeons ces transferts au moyen du pont de données (data bridge) du Royaume-Uni avec les États-Unis pour les fournisseurs certifiés dans ce cadre, ou au moyen de l'accord ou de l'avenant de transfert international de données du Royaume-Uni (UK International Data Transfer Agreement or Addendum) dans nos contrats avec eux. Demandez-nous une copie à privacy@clawback.capital.
12. Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité. Nous vous informons de toute modification importante par l'intermédiaire de nos services ou par e-mail, au moins 30 jours avant qu'elle ne prenne effet. La version indiquée avec cette politique change à chaque modification.
13. Contact
[Registered name], exerçant sous le nom commercial ClawBack.capital — [Registered office address]. E-mail : privacy@clawback.capital. Téléphone : [Phone number].