Politique de confidentialité

Ce document est un projet complet, rédigé pour couvrir les traitements de données réellement effectués par la plateforme, avec une attention portée à la conformité RGPD. Il n'a cependant pas été relu par un avocat inscrit au barreau ou un DPO qualifié et ne constitue pas un conseil juridique final. Fais-le valider avant toute mise en production, en particulier les sections marquées à compléter.

Dernière mise à jour : [DATE] · Version 1.0

1. Responsable du traitement 2. Données collectées 3. Finalités et bases légales 4. Durées de conservation 5. Destinataires des données 6. Sécurité 7. Cookies 8. Droits des utilisateurs 9. Transferts internationaux 10. Modification de la politique 11. Contact

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via le Service est [Nom légal de l'entreprise], [adresse], [email de contact vie privée / DPO].

2. Données collectées

Dans le cadre de l'utilisation du Service, les données suivantes sont collectées :

Données de compte : prénom, nom, adresse email, mot de passe (haché, jamais stocké en clair).
Données de paiement : traitées intégralement par Stripe. C.MALONG ne reçoit et ne stocke que le statut de la transaction (réussie, échouée, montant, formule achetée), jamais le numéro de carte bancaire complet.
Données techniques : adresse IP au moment de l'inscription (utilisée uniquement pour la prévention des abus liés à l'essai gratuit), horodatage des connexions.
Contenu des échanges : messages envoyés via la messagerie intégrée (support technique, commercial, juridique).
Journal d'accès : historique des événements liés au compte (connexion, activation d'accès, actions administrateur) à des fins de sécurité et de support.

Le Service ne collecte aucune donnée de trading réelle de l'Utilisateur (aucun compte de courtage n'est connecté) et ne collecte aucune donnée de navigation à des fins publicitaires.

3. Finalités et bases légales

Finalité	Base légale
Création et gestion du compte	Exécution du contrat
Traitement des paiements	Exécution du contrat
Prévention des abus de l'essai gratuit	Intérêt légitime
Support via la messagerie	Exécution du contrat
Sécurité et journalisation	Intérêt légitime
Emails transactionnels (vérification, factures, expiration)	Exécution du contrat

4. Durées de conservation

Les données de compte sont conservées pendant toute la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales (notamment comptables) après la clôture du compte. [Durées précises à définir selon la réglementation applicable — généralement 3 à 5 ans après la dernière activité pour les données contractuelles, 10 ans pour les pièces comptables.]

5. Destinataires des données

Les données sont accessibles :

aux équipes de C.MALONG habilitées (support technique, commercial, juridique), chacune limitée aux données nécessaires à sa mission ;
à Stripe, en tant que sous-traitant pour le traitement des paiements ;
[à compléter si un hébergeur tiers, un fournisseur d'emailing (SMTP), ou tout autre sous-traitant est utilisé en production].

Aucune donnée n'est vendue, louée ou partagée à des fins publicitaires avec des tiers.

6. Sécurité

Les mots de passe sont hachés avec un algorithme à coût mémoire élevé (scrypt), jamais stockés en clair. Les sessions sont authentifiées par cookie signé cryptographiquement. Les communications avec le Service doivent être effectuées en HTTPS en production.

7. Cookies

Le Service utilise un unique cookie strictement nécessaire au fonctionnement (maintien de la session de connexion), exempté de consentement préalable au sens de la réglementation applicable. Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

8. Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD), l'Utilisateur dispose des droits suivants sur ses données personnelles :

droit d'accès et de rectification ;
droit à l'effacement (« droit à l'oubli ») ;
droit à la portabilité ;
droit d'opposition et de limitation du traitement ;
droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — cnil.fr).

Ces droits peuvent être exercés en écrivant à service.juridique@mail.cmalong.com, ou via la messagerie du Service (service « Juridique »).

9. Transferts internationaux

Certains sous-traitants (notamment Stripe) peuvent traiter des données en dehors de l'Union européenne, dans le cadre de garanties appropriées (clauses contractuelles types ou équivalent). [À détailler précisément selon la configuration finale d'hébergement et des prestataires choisis.]

10. Modification de la politique

La présente politique peut être mise à jour. Toute modification substantielle sera notifiée aux Utilisateurs par email ou notification sur le Service.

11. Contact

Pour toute question relative à la présente politique ou à l'exercice de tes droits : [email de contact].