Protection des Données & RGPD

Politique de Confidentialité

Dernière mise à jour : 21 septembre 2026 • Architecture 100% Cookieless & Respectueuse de la Vie Privée

⚠️ Avertissement réglementaire obligatoire (AMF / ESMA) : Truth Strategy est un pur éditeur de logiciels techniques et d'outils no-code d'automatisation. Truth Strategy ne fournit aucun service d'investissement, aucun conseil financier et ne gère aucun capital. Le trading d'instruments financiers (CFD, Forex, crypto-actifs) comporte des risques très élevés de perte en capital. Entre 74% et 89% des comptes d'investisseurs particuliers perdent de l'argent lorsqu'ils négocient des CFD. N'investissez jamais des capitaux que vous ne pouvez pas vous permettre de perdre.

Chez Truth Strategy, la transparence radicale s'applique également à vos données personnelles. Nous concevons nos logiciels selon le principe de minimisation des données (Privacy by Design) et de sécurité cryptographique maximale.

1. Architecture Cookieless & Télémétrie First-Party

Nous refusons le modèle de surveillance publicitaire. À ce titre :

Aucun cookie publicitaire tiers : Nous n'utilisons aucun traceur publicitaire de Google Ads, Meta Pixel, TikTok, LinkedIn ou réseau d'affiliation.
Exemption de bannière cookies (Conformité CNIL / ePrivacy) : Notre vitrine n'utilise aucun outil d'analytics intrusif type Google Analytics 4. La mesure d'audience repose exclusivement sur une télémétrie first-party anonyme, strictement nécessaire au bon fonctionnement et exempte de consentement préalable au sens des lignes directrices de la CNIL.
Respect du signal Do Not Track (DNT) : Si votre navigateur émet un en-tête Do Not Track ou Global Privacy Control (GPC), aucun identifiant de session n'est traité.

2. Données Personnelles Traitées

Dans le cadre de l'utilisation du Service, seules les données suivantes sont traitées :

Gestion du compte : Adresse email, identifiant utilisateur et préférences d'interface (thème, langue). Les mots de passe sont hachés de manière irréversible par Supabase Auth.
Facturation : Les données de paiement (carte bancaire, IBAN) sont traitées directement par notre prestataire certifié Stripe (PCI-DSS niveau 1). Truth Strategy ne stocke aucun numéro de carte bancaire.
Clés API des Courtiers (Brokers) : Vos clés API (Key, Secret, Passphrase) sont transmises via canaux chiffrés (TLS 1.3) et chiffrées au repos selon l'algorithme AES-256-GCM. Vous restez maître de leur révocation à tout instant.
Stratégies & Backtests : Vos configurations d'indicateurs et arbres de conditions logiques enregistrés dans votre espace de travail.

3. Finalités du Traitement

Vos données sont exclusivement utilisées pour :

Permettre l'authentification sécurisée à votre compte ;
Compiler et exécuter les règles de vos stratégies algorithmiques de trading ;
Gérer l'accès aux fonctionnalités de votre forfait d'abonnement ;
Vous transmettre les alertes opérationnelles critiques (ex. runner hors ligne, arrêt d'urgence).

4. Sécurité & Chiffrement des Données

Toutes les communications entre vos navigateurs et notre infrastructure sont chiffrées par protocole HTTPS / TLS de bout en bout avec en-têtes stricts (HSTS, CSP nosniff). Nos bases de données reposent sur une infrastructure sécurisée avec contrôle d'accès strict (Row Level Security - RLS).

5. Destinataires et Sous-Traitants Techniques

Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des courtiers en données ou des annonceurs tiers. Nos sous-traitants techniques certifiés sont :

Supabase Inc. : Authentification, base de données Postgres et Edge Functions (UE / Francfort).
Stripe Payments Europe Ltd : Passerelle de paiement et gestion des abonnements récurrents.
Google Cloud Vertex / Gemini API : Fourniture de modèles d'IA uniquement si activés (mode Bring Your Own Key ou inférence de prompt).

6. Durée de Conservation des Données

Les données de votre compte sont conservées tant que celui-ci est actif. En cas de suppression de compte, toutes les données associées (clés API chiffrées, stratégies privées, logs de session) sont définitivement purgées de nos bases de données dans un délai de 30 jours, à l'exception des pièces comptables requises par la législation fiscale.

7. Vos Droits au Titre du RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès et de rectification : Consulter et modifier vos informations depuis les paramètres de votre compte.
Droit à l'effacement (« droit à l'oubli ») : Demander la suppression intégrale et immédiate de votre compte et de toutes vos données.
Droit à la portabilité : Exporter l'intégralité de vos stratégies au format JSON structuré.

8. Exercer vos Droits & Contact

Pour toute demande relative à vos données personnelles ou pour exercer vos droits RGPD, vous pouvez écrire directement à notre équipe de conformité :

📧 Délégué à la Protection des Données : support@truthstrategy.io

At Truth Strategy, radical transparency extends equally to your personal data. We engineer our software strictly adhering to the principle of data minimization (Privacy by Design) and institutional-grade cryptographic security.

1. Cookieless Architecture & First-Party Telemetry

We categorically reject surveillance advertising models. Accordingly:

Zero Third-Party Ad Trackers: We deploy no tracking pixels, scripts, or beacons from Google Ads, Meta Pixel, TikTok, LinkedIn, or marketing affiliate networks.
Cookie Banner Exemption (CNIL / ePrivacy Compliance): Our showcase web properties avoid intrusive third-party analytics (e.g., Google Analytics 4). Traffic measurement relies strictly on anonymous, first-party telemetry essential to service operation, exempt from prior consent pursuant to CNIL and EU ePrivacy guidelines.
Honor of Do Not Track (DNT) & GPC: If your user agent transmits a Do Not Track (DNT) or Global Privacy Control (GPC) header, no persistent session identifiers are stored.

2. Categories of Processed Personal Data

Within the scope of utilizing the Service, only the following data categories are processed:

Account Management: Email address, unique user UUID, and interface preferences (theme, language). User authentication passwords are irreversibly salted and hashed via Supabase Auth.
Billing & Invoicing: Payment credentials (credit cards, SEPA IBANs) are processed directly by certified payment infrastructure Stripe (PCI-DSS Level 1). Truth Strategy never receives, processes, or stores raw payment card numbers.
Broker API Keys: Your third-party brokerage API credentials (API Key, API Secret, Passphrase) are transmitted over TLS 1.3 encrypted tunnels and encrypted at rest utilizing AES-256-GCM authenticated encryption. You maintain the absolute right to revoke these credentials at any moment.
Strategies & Backtests: Your indicator parameters, logic condition trees, and backtesting performance telemetry stored in your private workspace.

3. Purposes of Data Processing

Your data is processed exclusively for the following legitimate purposes:

Authenticating your secure access to the platform;
Compiling and executing your automated trading rules and strategy pipelines;
Managing your subscription tier entitlements and feature access;
Delivering critical operational notifications (e.g., runner offline, circuit-breaker triggers, emergency stop alerts).

4. Security & Data Encryption

All communications between client devices and our backend infrastructure are secured with end-to-end TLS/HTTPS and strict security headers (HSTS, CSP nosniff). All cloud databases enforce PostgreSQL Row Level Security (RLS) policies guaranteeing cryptographic isolation between tenant data.

5. Certified Technical Subcontractors

We never sell, rent, or lease personal data to data brokers or advertisers. Our certified data processors are:

Supabase Inc.: User authentication, PostgreSQL database, and Edge Functions (EU / Frankfurt region).
Stripe Payments Europe Ltd: Payment processing and recurring subscription management.
Google Cloud Vertex / Gemini API: AI inference processing strictly when triggered (Bring Your Own Key or optional AI prompt compilation).

6. Data Retention Period

Account data is retained as long as your account remains active. Upon account deletion request, all associated records (encrypted broker API keys, proprietary strategies, telemetry logs) are permanently purged within 30 days, excluding statutory accounting invoices required by tax regulations.

7. Your Rights Under the GDPR

In compliance with the General Data Protection Regulation (GDPR), you possess the following rights:

Right of Access & Rectification: Inspect and modify your profile details directly from account settings.
Right to Erasure ("Right to be Forgotten"): Request immediate and permanent purging of your account and private records.
Right to Data Portability: Export all of your trading strategies in standardized, cryptographic JSON schemas.

8. Exercising Your Rights & Data Protection Officer

For any privacy request, data subject access request, or GDPR inquiries, contact our Data Protection Officer directly:

📧 Data Protection Officer: support@truthstrategy.io