Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est À compléter : dénomination sociale de l'éditeur, dont l'identification complète figure dans les mentions légales.

Contact pour toute question relative aux données personnelles : contact@futurizq.com.

Délégué à la protection des données : À compléter : coordonnées du délégué à la protection des données, ou mention qu'aucune désignation n'est requise.

2. Données traitées

Données de compte : adresse électronique, mot de passe sous forme chiffrée, date de création. Les préférences d'affichage sont décrites à l'article 9.

Données d'activité de trading : opérations saisies ou importées — instrument, sens, dates, prix, taille, risque à l'entrée, résultat —, comptes de trading déclarés (libellé, courtier, devise, solde initial), règles et protocoles déclarés, constats de discipline produits par les agents.

Données de raccordement d'un compte MetaTrader 5 : le numéro de compte, le nom du serveur, et le mot de passe investisseur. Ce mot de passe est en lecture seule par construction chez le courtier : il permet de lire les opérations, jamais d'en passer ni de retirer des fonds. Il est chiffré dans un coffre dès son dépôt et la base n'en conserve qu'une référence ; seul le mécanisme d'ingestion qui synchronise les opérations peut l'obtenir, et il est détruit dès qu'il est remplacé, comme à l'archivage ou à la suppression du journal raccordé.

Données de test de stratégie : sessions de backtest, opérations simulées, dessins d'analyse et captures d'écran de graphique enregistrées à la clôture d'une opération.

Échanges avec l'assistant conversationnel : le contenu des messages envoyés à l'assistant et les réponses reçues, ainsi que le décompte des messages utilisés dans la journée.

Données de notification : pour chaque genre de courriel que l'utilisateur a choisi de recevoir, l'instant de son accord et, le cas échéant, celui de son retrait, ainsi que le jeton que porte le lien de désinscription de ces courriels ; et, pour chaque courriel dont l'envoi est tenté, une trace de la tentative — son genre, la période qu'il couvre, son instant, sa réussite ou le motif de son échec, et la référence que lui attribue le prestataire d'envoi. Cette trace sert à ne jamais envoyer deux fois le même courriel pour la même période : la journée pour le rapport quotidien, la semaine pour la revue hebdomadaire.

Données techniques : journaux de connexion et d'erreur, adresse IP, horodatages, type de navigateur — nécessaires à la sécurité et au diagnostic.

Ce qui n'est pas collecté. Aucun identifiant permettant de passer un ordre n'est stocké : le raccordement d'un compte est en lecture seule, et le seul mot de passe de courtier recueilli est le mot de passe investisseur décrit ci-dessus, qui ne le permet pas par construction. Aucun numéro de carte bancaire n'est stocké : le paiement est traité par le prestataire mentionné à l'article 5. Aucun outil de mesure d'audience n'est déployé.

3. Finalités et bases légales

• —Fournir le service — compte, journal, tests de stratégie, constats de discipline, partage avec un accompagnant. Base légale : l'exécution du contrat.
• —Faire fonctionner l'assistant conversationnel lorsque l'utilisateur s'en sert. Base légale : l'exécution du contrat, dans la limite de l'usage qu'il en fait.
• —Envoyer les courriels que l'utilisateur a choisi de recevoir — aujourd'hui le rapport quotidien, qui lui adresse chaque matin le constat de discipline scellé sur sa journée de la veille, et la revue hebdomadaire, qui lui adresse chaque lundi les verdicts de la semaine écoulée mis en face de ceux de la précédente. Base légale : le consentement, donné genre par genre depuis l'écran Options de l'application. Sans lui, aucun de ces courriels ne part. Il se retire à tout moment depuis le même écran, ou par le lien de désinscription que porte chaque courriel.
• —Facturer et tenir la comptabilité. Base légale : l'exécution du contrat et les obligations légales de l'éditeur.
• —Assurer la sécurité du service, prévenir la fraude et diagnostiquer les incidents. Base légale : l'intérêt légitime de l'éditeur à maintenir un service sûr.
• —Répondre aux demandes de contact et aux réclamations. Base légale : l'intérêt légitime de l'éditeur à traiter les sollicitations qu'il reçoit.

Aucune donnée n'est utilisée à des fins publicitaires, revendue, ni cédée à un tiers à des fins de prospection.

Les données de trading ne servent jamais à établir un classement par gains : le service ne récompense pas l'argent gagné, et cette règle produit vaut aussi comme limite de traitement.

4. Durées de conservation

• —Données de compte et données d'activité, dont les préférences de notification et la trace des courriels envoyés : conservées pendant toute la durée du compte, puis À compléter : durée de conservation des données de compte après résiliation à compter de la résiliation.
• —Échanges avec l'assistant conversationnel : À compléter : durée de conservation des échanges avec l'assistant.
• —Journaux techniques et de sécurité : À compléter : durée de conservation des journaux techniques.
• —Pièces comptables et factures : dix ans, conformément à l'article L123-22 du Code de commerce.

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

5. Sous-traitants et destinataires

Les données ne sont accessibles qu'aux personnes habilitées de l'éditeur et aux prestataires ci-dessous, agissant sur instruction et pour les seules finalités décrites.

• —Supabase Inc. — base de données, authentification et stockage de fichiers. L'instance du projet Futurizq est située en Union européenne, région eu-central-1 (Francfort, Allemagne).
• —Vercel Inc. — hébergement du site et de l'application, exécution des traitements et des tâches planifiées. Société de droit américain ; région d'exécution retenue : iad1 (Washington, district de Columbia, États-Unis) pour les fonctions serveur, le filtre de requêtes s'exécutant sur le réseau de bordure mondial.
• —Cloudflare, Inc. — hébergement de l'assistant conversationnel et exécution du modèle qui rédige ses réponses. Société de droit américain ; l'inférence a lieu sur le réseau mondial de Cloudflare. Voir l'article 6.
• —L'hébergeur du serveur qui exécute le raccordement MetaTrader 5 — À compléter : nom, forme sociale et adresse postale de l'hébergeur du serveur qui exécute le raccordement MetaTrader 5. Ce serveur, opéré par l'éditeur, obtient le mot de passe investisseur déchiffré le temps d'une synchronisation : le programme qui s'y exécute se connecte au compte MetaTrader 5 déclaré par l'utilisateur, y relève l'historique des opérations et le verse dans son journal. Sa localisation est À compléter : pays et région du serveur qui exécute le raccordement MetaTrader 5, et l'encadrement contractuel de cette sous-traitance est À compléter : état de l'accord de traitement signé avec l'hébergeur du serveur qui exécute le raccordement MetaTrader 5.
• —Resend — nom commercial de Plus Five Five, Inc., société de droit américain, dont l'adresse postale est 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. Le service lui remet chaque courriel qu'il expédie : l'adresse du destinataire, l'objet et le corps du message. Ceux du parcours d'entrée portent, selon ce que l'utilisateur vient de demander, un lien ou un code à usage unique, ou la nouvelle adresse qu'il veut donner à son compte ; d'autres ne constatent qu'un changement déjà fait sur ce compte, sans rien à cliquer. Le rapport quotidien, que seul reçoit l'utilisateur qui l'a demandé (article 3), lui remet en outre le constat scellé sur la journée de la veille : son verdict, ses motifs, l'état des contrôles qui l'ont fondé et le nombre d'opérations journalisées ce jour-là. La revue hebdomadaire, soumise au même consentement séparé, lui remet les verdicts des deux dernières semaines écoulées : pour chacune, combien de séances la place de marché déclarée comptait, combien de nuits ont été relevées, le décompte des journées tenues, rompues, non vérifiées ou sans verdict, les motifs scellés avec leur gravité et le nombre de fois qu'ils reviennent, et le nombre d'opérations journalisées sur la période. Voir l'article 6.
• —Stripe Payments Europe Ltd. — traitement des paiements par carte bancaire, à compter de l'ouverture de l'abonnement payant.

Encadrement contractuel de ces sous-traitances (accords de traitement des données au sens de l'article 28 du RGPD) : À compléter : état des accords de traitement signés avec Supabase, Vercel, Cloudflare, Resend et Stripe.

Un accompagnant — mentor ou organisme de formation — auquel l'utilisateur s'est volontairement rattaché depuis son compte accède, EN LECTURE SEULE, à quatorze informations sur chacune des opérations postérieures au rattachement : l'instrument, le sens, la taille, le prix d'entrée, le stop initial, le prix de sortie, l'objectif, les heures d'ouverture et de clôture, la note donnée au setup, la stratégie déclarée, les étiquettes, la provenance de l'opération, et son résultat exprimé en multiple du risque pris.

Ce que cet accompagnant ne reçoit PAS, et qui n'est pas une question de réglage d'affichage mais de ce que la base lui rend : aucun montant en devise — ni résultat, ni frais, ni risque chiffré, ni solde de journal —, aucune note libre, et pas l'état d'esprit déclaré à l'entrée d'une opération. Il ne peut rien écrire sur le compte de l'utilisateur, ni saisir, ni corriger, ni clôturer une opération.

Ce partage résulte d'une action de l'utilisateur, ne porte que sur la période qui suit le rattachement — l'accompagnant ne reçoit rien de l'historique antérieur —, et se révoque à tout moment depuis son compte, avec effet immédiat et sans qu'aucune copie ne subsiste chez l'accompagnant.

Un parrain — l'utilisateur dont le lien de parrainage a été suivi, ou dont le code a été saisi — reçoit cinq informations sur celui qu'il a amené, ET SEULEMENT SI CELUI-CI L'A ACCEPTÉ : le pseudonyme qu'il a choisi, le fait qu'il soit abonné ou non, la date de début de son abonnement, le NOMBRE d'opérations qu'il a journalisées, et la date de la dernière. La même communication a lieu au bénéfice du parrain de ce parrain, lorsqu'il en existe un.

Ce que le parrain ne reçoit PAS : rien du contenu du journal. Ni instrument, ni sens, ni taille, ni prix, ni résultat sous quelque forme que ce soit — pas même exprimé en multiple du risque —, ni note libre, ni état d'esprit. Lire le détail d'un journal relève du seul rattachement d'accompagnement décrit ci-dessus, qui se consent séparément.

L'acceptation est recueillie par une case non pré-cochée lors de la création du compte, ou résulte de la saisie volontaire du code du parrain depuis l'espace Affiliation. Elle n'est jamais une condition de l'inscription ni de l'abonnement : un utilisateur qui la refuse est compté par son parrain sans être identifié de lui. Elle se retire à tout moment depuis l'espace Affiliation, avec effet immédiat.

L'attribution elle-même — le fait qu'une inscription soit rattachée à un parrain — est conservée indépendamment de cette acceptation et n'est pas révocable, cette information étant nécessaire à l'exécution du programme de parrainage. Elle ne comporte aucune donnée du journal.

6. Transfert hors de l'Union européenne

Un transfert hors de l'Union européenne existe, et il est écrit ici plutôt que dissimulé dans une formule générale.

Lorsque l'utilisateur emploie l'assistant conversationnel, le contenu de ses messages — ainsi que les éléments de contexte que l'assistant utilise pour répondre, comme ses constats de discipline, son protocole en cours et un condensé de son journal — est transmis à Cloudflare, Inc., société de droit américain.

Le lieu d'exécution est écrit tel qu'il est connu, sans arrondi. Le modèle qui rédige les réponses s'exécute sur le réseau mondial de Cloudflare ; la région retenue pour le compte du service est inconnue, et aucun réglage ne permet de la fixer. Relevé le 29 octobre 2026 dans la documentation publique de Cloudflare : celle de Workers AI n'énonce aucun réglage de région, de juridiction ou de résidence de données pour l'inférence, et la page qui y décrit le traitement des données ne comporte aucun engagement sur le pays où elle s'exécute. Le seul dispositif par lequel Cloudflare permet de choisir où le trafic est déchiffré et traité, Regional Services, est déclaré incompatible avec Workers AI dans la matrice de compatibilité de sa Data Localization Suite, relevée à la même date ; cette suite est au surplus une option payante réservée au palier Enterprise, auquel le compte du service ne souscrit pas. Ce qu'elle permettrait pour Workers AI est de cantonner à une région les journaux et les données d'analyse, c'est-à-dire des métadonnées et non le contenu des messages.

Une précision qui compte, et qui n'était pas vraie auparavant : le modèle employé est un modèle à poids ouverts, exécuté par Cloudflare sur sa propre infrastructure. Les messages ne sont transmis à aucun éditeur de modèle tiers.

Un tel transfert doit être encadré par les clauses contractuelles types de la Commission européenne. L'état exact de cet encadrement figure à l'article 5, où il est déclaré comme non vérifié : ce document ne l'affirme pas tant qu'il n'a pas été constaté.

L'utilisateur qui ne souhaite pas ce transfert peut ne pas utiliser l'assistant conversationnel : le journal, les tests de stratégie et les constats de discipline restent pleinement utilisables sans lui.

Un second lieu d'exécution existe depuis que le raccordement MetaTrader 5 fonctionne, et il n'est pas encore écrit ici. La synchronisation d'un compte raccordé s'exécute sur le serveur décrit à l'article 5, qui se trouve À compléter : pays et région du serveur qui exécute le raccordement MetaTrader 5. Tant que cette information n'est pas constatée, le présent document n'affirme ni que ce traitement reste dans l'Union européenne, ni qu'il en sort : il déclare qu'il ne le sait pas. Ce qui est en cause n'est pas anodin — c'est le mot de passe investisseur du compte de courtier, et les opérations qui en sont relevées.

Le courriel a son propre lieu d'exécution, et il est double. L'adresse électronique du destinataire et le contenu de chaque message partent chez Resend, nommé à l'article 5, qui les expédie depuis l'Irlande — région d'envoi retenue pour le domaine d'envoi du service : eu-west-1 — et les conserve aux États-Unis. Le choix de cette région ne gouverne que le point de départ de l'acheminement, et non le lieu de conservation : Resend déclare conserver aux États-Unis le contenu des messages, les journaux de livraison, les charges utiles des webhooks et les données de compte, quelle que soit la région d'envoi retenue, et indique qu'aucun réglage ne permet à ce jour de déplacer ces données vers l'Union européenne. Ce traitement sort donc de l'Union européenne, et ce qui en sort n'est pas anodin : l'adresse de l'utilisateur et ce que le message lui annonce — un lien d'accès à son compte, un changement qui vient d'y être fait, ou, s'il a demandé le rapport quotidien, le constat scellé sur la journée de la veille, ou, s'il a demandé la revue hebdomadaire, les verdicts des deux dernières semaines écoulées.

Les autres traitements — base de données, authentification, stockage — s'effectuent sur une instance située en Union européenne.

7. Vos droits

Conformément au Règlement général sur la protection des données, l'utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès.

Ces droits s'exercent par courrier électronique à contact@futurizq.com. Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

L'export et la suppression du compte depuis l'espace personnel, sans passer par un courrier électronique, sont en cours de développement. Tant qu'ils ne sont pas disponibles, la voie ci-dessus reste ouverte et les délais légaux s'appliquent de la même manière.

L'utilisateur peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

8. Sécurité

L'accès aux données est cloisonné par utilisateur au niveau de la base de données elle-même : chaque requête ne peut atteindre que les lignes de l'utilisateur authentifié.

Les échanges avec le site et l'application sont chiffrés en transit. Les mots de passe ne sont jamais conservés en clair.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, l'éditeur notifie la CNIL dans les soixante-douze heures et informe les personnes concernées lorsque le risque est élevé.

9. Cookies et stockage sur votre terminal

Le site vitrine ne dépose aucun cookie et n'emploie aucun outil de mesure d'audience. C'est la raison pour laquelle aucun bandeau de consentement n'est affiché : il n'y aurait rien à consentir.

Le thème ne se règle pas : le site vitrine comme l'application s'affichent dans un thème unique, sombre, et ne consultent pas le réglage clair ou sombre de votre système d'exploitation.

L'application, elle, dépose les cookies strictement nécessaires au maintien de la session authentifiée. Ils sont indispensables à la fourniture du service et relèvent de la même exemption.

Elle retient aussi des préférences d'affichage sur votre terminal, dans des cookies et dans le stockage local du navigateur : la densité du desk, les colonnes du registre, les encarts d'aide et les brouillons dépliés ou repliés, la place de la calculatrice flottante avec le marché et l'instrument qui y sont choisis et le fait qu'elle ait été retirée, et les réglages du terminal de backtest. Cette énumération n'est pas limitative. Elles ne remontent pas en base et ne suivent pas votre compte d'un appareil à l'autre.

L'écran « Options » de l'application, à l'adresse app.futurizq.com/options, les affiche une par une avec de quoi les oublier, séparément ou toutes à la fois. Il ne prétend pas à l'exhaustivité : il propose d'oublier les préférences que l'application relit. Vider les données du site depuis votre navigateur efface tout ce qui y a été déposé, session de connexion comprise.

Le régime de consentement applicable à ces préférences de confort est À compléter : régime de consentement applicable aux préférences d'affichage déposées par l'application — exemption au titre du strictement nécessaire, ou recueil préalable.

Si un outil de mesure d'audience venait à être déployé, un bandeau de consentement conforme serait mis en place avant tout dépôt.

10. Modification de la présente politique

La présente politique peut être modifiée pour tenir compte d'évolutions du service ou de la réglementation. Toute modification substantielle est notifiée par courrier électronique. La date de dernière révision figure en tête de cette page.