Politique de confidentialité

1. Données collectées

• Adresse email, si vous créez un compte (connexion par lien magique via Supabase Auth), pour vous donner accès à vos backtests sauvegardés et à l'état de votre abonnement. Elle sert aussi aux e-mails de l'abonnement, dont le rappel avant la reconduction d'un abonnement annuel.
• Cookie de session : déposé à la connexion pour vous garder identifié entre deux pages, sans autre usage.
• Cookie d'identité de visite (__Host-algolab_guest) : déposé au premier backtest lancé sans compte. Il contient un identifiant aléatoire signé, aucune donnée personnelle, et sert uniquement à ce que vos runs sans compte vous soient réservés plutôt que partagés avec les autres visiteurs. Il est technique et strictement nécessaire à cette isolation ; l'effacer vous fait perdre l'historique de ces runs.
• Backtests lancés sans compte : configuration et résultats, rattachés à cet identifiant de navigateur et à aucune donnée personnelle.
• Fichiers CSV importés : les données de marché que vous fournissez, stockées sur le serveur de calcul et supprimées automatiquement après 24 heures.
• Adresse IP : utilisée en mémoire pour limiter le débit des requêtes (anti-abus), pas de profilage.
• Mesure du parcours, tenue par moi : pour chaque page vue sur algoproof.fr et sur le Lab, l'adresse de la page, le site d'où vous venez (son nom de domaine seulement) et, si le lien en portait un, le code de provenance que je mets dans mes propres liens (ref). S'y ajoutent quelques gestes précis : le clic vers le Lab, la demande d'un lien de connexion (et son échec, s'il ne vous a pas connecté), le lancement d'un backtest, le blocage sur une fonction payante, le début d'un paiement. Pour relier ces pages entre elles, votre onglet reçoit un identifiant tiré au hasard, gardé dans le stockage de session du navigateur. Ce n'est pas un cookie, et il ne sert qu'à cet onglet : un nouvel onglet en reçoit un autre. Il voyage dans le lien d'algoproof.fr vers le Lab, et dans le lien de connexion que je vous envoie par email. Si vous vous connectez, je rattache cet identifiant à votre compte, et les pages que vous voyez connecté le sont aussi : c'est ce qui me permet de voir à quelle étape on abandonne, entre la première page et l'inscription. Ni adresse IP, ni empreinte du navigateur. Ces données restent dans ma base (Supabase, voir les sous-traitants) et ne sont transmises à personne. Base légale : mon intérêt légitime à comprendre où le site bloque. Elles sont effacées au bout de 13 mois, et vous pouvez vous y opposer en m'écrivant à contact@algoproof.fr (je retire alors votre compte de la mesure et j'efface ce qui y était rattaché).
• Statistiques de fréquentation sur algoproof.fr seulement (Vercel Web Analytics, sans cookie) : pages vues, pays, type d'appareil et site d'origine. Je n'en vois que des totaux. Le Lab n'utilise pas cet outil.
• Abonnement : identifiant de client et de souscription Stripe, statut et date de fin de période. Aucune donnée de carte bancaire ne transite par mes serveurs ni n'est conservée par moi.
• Telegram, si vous reliez votre compte : votre identifiant Telegram (un numéro, jamais votre numéro de téléphone), le nom que Telegram m'a transmis à la liaison, les bots que vous suivez et vos réglages (ce que vous recevez, pause, heure du résumé, fuseau), et pour chaque message envoyé : le bot, l'opération concernée, l'heure de l'opération, l'heure d'envoi et la réponse de Telegram (le texte se reconstitue depuis le registre des opérations). Ils servent à vous envoyer les messages du Journal de trades et à établir, en cas de contestation, ce qui vous a été envoyé et quand. Base légale : l'exécution du contrat. Quand vous déliez votre compte (page compte ou /delier), l'identifiant disparaît tout de suite ; les bots suivis et les réglages restent rattachés à votre compte AlgoProof et sont effacés avec lui. Les journaux d'envoi sont conservés au plus 12 mois après la fin de l'abonnement, puis effacés. Je ne peux pas effacer un message déjà délivré dans votre Telegram.
• Déclaration de rétractation, si vous en faites une : nom et prénom, adresse email, contrat indiqué, date et heure de la déclaration. Je la conserve 5 ans comme preuve de la déclaration et de son traitement.

2. Finalités

Fonctionnement du service (exécution et historique des backtests), protection contre les abus, mesure de la fréquentation et du parcours des visiteurs, pour voir où l'inscription bloque.

3. Sous-traitants

• Vercel (hébergement du site)
• OVH (serveur de calcul des backtests, France)
• Supabase (base de données, y compris le compteur de visites)
• Upstash (file d'attente des calculs)
• Anthropic (assistant IA : le texte saisi dans l'assistant est transmis à l'API Claude pour produire une configuration ; il n'est pas utilisé pour entraîner des modèles)
• Stripe Payments Europe (paiement des abonnements et facturation : votre email et vos données de carte sont traités par Stripe, jamais par mes serveurs ; je ne conserve que l'identifiant client et le statut de l'abonnement)
• Resend (envoi des e-mails liés à l'abonnement : confirmation, résiliation, rétractation, rappel avant reconduction d'un abonnement annuel ; votre adresse email et le contenu du message lui sont transmis)
• Telegram (hors de l'Union européenne, sans décision d'adéquation ; uniquement si vous reliez votre compte au bot @AlgoProofDirectBot : votre identifiant Telegram sert alors à vous envoyer les messages du Journal de trades)

4. Durée de conservation

Les runs sont conservés pour l'historique du Lab. Les fichiers CSV importés sont supprimés automatiquement 24 heures après l'import (les résultats et statistiques du run restent consultables, sans les données source). Vous pouvez demander la suppression de vos données (runs, CSV, email) à tout moment. Les données de mesure du parcours sont effacées au bout de 13 mois.

5. Droits RGPD

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité. Demandez à contact@algoproof.fr.

6. Cookies

Aucun cookie de suivi publicitaire, aucun cookie tiers, aucun cookie de mesure d'audience. Les seuls cookies sont ceux décrits plus haut : la session de connexion et l'identité de visite des backtests sans compte.