Politique de confidentialité

1. Données collectées

• Adresse email, si vous vous inscrivez à la liste de diffusion (formulaire volontaire) ou si vous créez un compte (connexion par lien magique via Supabase Auth), pour vous donner accès à vos backtests sauvegardés et à l'état de votre abonnement.
• Cookie de session : déposé à la connexion pour vous garder identifié entre deux pages, sans autre usage.
• Cookie d'identité de visite (__Host-algolab_guest) : déposé au premier backtest lancé sans compte. Il contient un identifiant aléatoire signé, aucune donnée personnelle, et sert uniquement à ce que vos runs sans compte vous soient réservés plutôt que partagés avec les autres visiteurs. Il est technique et strictement nécessaire à cette isolation ; l'effacer vous fait perdre l'historique de ces runs.
• Backtests lancés sans compte : configuration et résultats, rattachés à cet identifiant de navigateur et à aucune donnée personnelle.
• Fichiers CSV importés : les données de marché que vous fournissez, stockées sur le serveur de calcul et supprimées automatiquement après 24 heures.
• Adresse IP : utilisée en mémoire pour limiter le débit des requêtes (anti-abus), pas de profilage.
• Mesure d'audience anonyme (Vercel Analytics), sans cookie publicitaire.
• Abonnement : identifiant de client et de souscription Stripe, statut et date de fin de période. Aucune donnée de carte bancaire ne transite par mes serveurs ni n'est conservée par moi.
• Identifiant Telegram, uniquement si vous reliez votre compte au canal privé des membres, pour vous y admettre puis vous en retirer quand l'abonnement s'arrête.

2. Finalités

Fonctionnement du service (exécution et historique des backtests), protection contre les abus, information des inscrits à la liste de diffusion.

3. Sous-traitants

• Vercel (hébergement du site et mesure d'audience)
• OVH (serveur de calcul des backtests, France)
• Supabase (base de données)
• Upstash (file d'attente des calculs)
• Anthropic (assistant IA : le texte saisi dans l'assistant est transmis à l'API Claude pour produire une configuration ; il n'est pas utilisé pour entraîner des modèles)
• Stripe Payments Europe (paiement des abonnements et facturation : votre email et vos données de carte sont traités par Stripe, jamais par mes serveurs ; je ne conserve que l'identifiant client et le statut de l'abonnement)
• Telegram (uniquement si vous reliez votre compte au canal privé des membres : votre identifiant Telegram est alors conservé pour vous y admettre puis vous en retirer à la fin de l'abonnement)

4. Durée de conservation

Les runs sont conservés pour l'historique du Lab. Les fichiers CSV importés sont supprimés automatiquement 24 heures après l'import (les résultats et statistiques du run restent consultables, sans les données source). Vous pouvez demander la suppression de vos données (runs, CSV, email) à tout moment.

5. Droits RGPD

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité. Demandez à contact@algoproof.fr.

6. Cookies

Aucun cookie de suivi publicitaire, aucun cookie tiers.