Politique de confidentialité

Version du 18 août 2026 — établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Qui est responsable du traitement ?

Le responsable du traitement est l'éditeur du site monjournaltrading.fr, identifié dans les mentions légales : [Nom / raison sociale, adresse]. Pour toute question relative à vos données : contact@monjournaltrading.fr.

2. Quelles données, pour quoi faire, sur quelle base ?

DonnéesFinalitéBase légaleDurée de conservation
Adresse e-mail, mot de passe (haché — jamais stocké en clair) Création et gestion du compte, connexion, réinitialisation du mot de passe Exécution du contrat (art. 6-1-b RGPD) Durée du compte, puis 30 jours après suppression
Contenu du journal : trades, notes, images, préparations, statistiques Fourniture du service (c'est votre journal) Exécution du contrat Durée du compte ; suppression sur demande, ou 12 mois après la fin de l'abonnement, avec rappel préalable et export possible
Données de trading transmises par l'EA MetaTrader (historique du compte, solde, positions) Alimentation automatique du Track Record Exécution du contrat Identique au contenu du journal
Formule « On s'en occupe » uniquement : numéro de compte, serveur du courtier, mot de passe investisseur (lecture seule) Hébergement de la connexion MetaTrader par nos soins Exécution du contrat Durée de l'abonnement, suppression à sa fin
Données d'abonnement : formule, statut, échéances, codes utilisés Gestion de l'abonnement et de la facturation Exécution du contrat ; obligations comptables Pièces comptables : 10 ans (art. L123-22 C. com.)
Messages envoyés via le formulaire de contact ou par e-mail Support et réponse aux demandes Intérêt légitime (répondre à qui nous écrit) 24 mois après le dernier échange
Journaux techniques du serveur (requêtes, erreurs) Sécurité, détection d'abus, diagnostic Intérêt légitime (sécuriser le service) 12 mois maximum
Mesure de fréquentation : empreinte anonyme quotidienne (voir point 5) Compter les visites, sans identifier personne Intérêt légitime (exemption CNIL) Agrégats journaliers : 90 jours

Aucune donnée n'est collectée à des fins publicitaires. Aucune donnée n'est vendue, louée ni échangée. Aucun profilage, aucune décision automatisée au sens de l'article 22 RGPD.

3. Un principe fondateur : le cloisonnement

Chaque compte dispose d'un espace strictement séparé, contrôlé techniquement à chaque lecture et à chaque écriture. Nous ne lisons pas le contenu des journaux de nos clients — c'est une règle que nous nous sommes fixée dès la conception, et le tableau de gestion interne du site ne permet pas de le faire. Seules les données de gestion (adresse e-mail, statut d'abonnement) sont visibles de l'éditeur.

4. Qui a accès à vos données ? (destinataires et sous-traitants)

PrestataireRôleLocalisation des données
[Hébergeur du serveur — à compléter]Hébergement du site et des journaux[Pays du datacenter]
OVH SAS (France)Nom de domaine, courrier électroniqueUnion européenne
Supabase Inc.Base des données de marché d'EdgeFX (sentiment, prix indicatifs) — ne contient aucune donnée clientUnion européenne
Stripe Payments Europe, Ltd (à l'activation du paiement)Traitement des paiements — les données de carte ne transitent jamais par nos serveursUE / mécanismes de transfert Stripe (clauses contractuelles types)

Ces prestataires agissent sur instruction, dans le cadre de contrats conformes à l'article 28 RGPD. En dehors d'eux, vos données ne sont communiquées à des tiers que si la loi l'impose (réquisition judiciaire).

5. Mesure d'audience sans traceur

La fréquentation est mesurée côté serveur : chaque visite du jour est comptée au moyen d'une empreinte technique anonyme (condensat cryptographique de données de connexion, combiné à un sel renouvelé) qui change chaque jour et à chaque redémarrage, rendant tout suivi d'un visiteur dans le temps impossible. Aucune adresse IP n'est conservée à cette fin, aucun cookie n'est déposé pour cette mesure. Ce dispositif entre dans l'exemption de consentement prévue par les lignes directrices de la CNIL.

6. Cookies

Le Site dépose un unique cookie : jt_session, strictement nécessaire à l'authentification (HttpOnly, Secure, SameSite). Durée : 30 jours, ou 1 an si vous cochez « Rester connecté ». Il est supprimé à la déconnexion. Les cookies strictement nécessaires sont exemptés de consentement (article 82 de la loi Informatique et Libertés) — c'est pourquoi aucun bandeau cookies n'est affiché : il n'y a rien d'autre.

7. Sécurité

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, l'éditeur notifiera la CNIL dans les 72 heures et vous en informera dans les conditions des articles 33 et 34 RGPD.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 RGPD), ainsi que du droit de définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

9. Mineurs

Le Site s'adresse exclusivement aux personnes majeures. Aucune donnée concernant des mineurs n'est sciemment collectée.

10. Évolution de la présente politique

Toute évolution substantielle de la présente politique est portée à votre connaissance (notification sur le Site ou par e-mail) avant son entrée en vigueur, avec la date de version mise à jour en tête de page.