La présente politique de confidentialité décrit la manière dont Phoenix Technologies traite vos données à caractère personnel lorsque vous consultez le site thortradecopier.com, créez un compte THOR ou utilisez le copieur d'ordres THOR. Elle est établie conformément aux exigences de transparence du règlement (UE) 2016/679 (RGPD, notamment son article 13) et de la loi n° 78-17 du 6 janvier 1978. Les textes applicables sont consultables sur https://www.legifrance.gouv.fr.
La présente politique est publiée en anglais et en français. En cas de divergence entre les deux versions, la version française prévaut pour les consommateurs résidant en France.
Le responsable du traitement des données décrites dans la présente politique est :
PHOENIX TECHNOLOGIES, société par actions simplifiée (SAS) au capital de 1 000 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 938 548 112 (RCS Paris), SIRET (siège) 938 548 112 00011, numéro de TVA intracommunautaire FR31938548112, dont le siège social est situé 60 rue François Ier, 75008 Paris, France. Président et directeur de la publication : Léon Grimm.
Phoenix Technologies n'a pas désigné de délégué à la protection des données (DPO). Pour toute question relative à la présente politique ou à vos données personnelles, écrivez à [email protected].
La présente politique s'applique au site public thortradecopier.com, au tableau de bord THOR et aux sous-domaines applicatifs, ainsi qu'à nos communications avec vous.
Nous ne traitons vos données que pour les finalités énumérées dans le tableau ci-dessous. Les données dont la base légale est le contrat sont nécessaires à l'ouverture et au fonctionnement de votre compte : sans elles, nous ne pouvons pas fournir le service. THOR copie des ordres entre des comptes de trading qui vous appartiennent ; les journaux de trades et de copie que nous conservons ne concernent donc que vos propres comptes. Nous n'utilisons pas vos données à des fins de décision automatisée produisant des effets juridiques et nous ne vendons jamais de données personnelles.
Les paiements sont traités par Stripe : votre numéro de carte complet est transmis directement à Stripe et ne transite jamais par nos serveurs.
| Finalité | Données | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|---|
| Création et gestion du compte | Identité, adresse e-mail, identifiants de connexion | Exécution du contrat | Durée de vie du compte, puis 5 ans après la clôture à des fins probatoires (délais de prescription légaux) |
| Facturation | Identité de facturation, adresse de facturation, historique des transactions traité via Stripe ; Phoenix Technologies ne conserve jamais les numéros de carte complets | Exécution du contrat et obligation légale | Factures conservées 10 ans (obligations comptables) |
| Fonctionnement du service | Identifiants de connexion aux courtiers et plateformes et jetons d'API, configuration du copieur, données d'alertes webhook TradingView que vous choisissez de nous transmettre pour automatiser vos propres stratégies sur vos propres comptes, journaux de trades et de copie | Exécution du contrat | Données de connexion supprimées lors de la déconnexion du compte ; journaux de trades et de copie conservés 12 mois |
| Support client | Correspondance avec notre équipe de support | Exécution du contrat et intérêt légitime (répondre aux demandes des prospects et conserver la preuve des échanges) | 3 ans après votre dernier contact |
| Sécurité et prévention des abus | Adresses IP, journaux techniques | Intérêt légitime (sécuriser le service et prévenir la fraude et les abus) | 12 mois |
| Mesure d'audience (cookies analytiques) | Données de navigation, collectées uniquement avec votre consentement (voir notre Politique de cookies) | Consentement | Cookies : 13 mois maximum ; données de mesure d'audience conservées dans Google Analytics : 14 mois maximum |
| Attribution d'affiliation | Code de parrainage | Consentement (cookie marketing). Sans ce consentement, le code est conservé uniquement dans le sessionStorage de votre navigateur pour la visite en cours (intérêt légitime à attribuer les commissions d'affiliation) | 180 jours (cookie, avec consentement) ; durée de la visite uniquement (sessionStorage, sans consentement) |
| Fourniture et protection du site (CDN, sécurité) | Adresse IP, identifiant technique de votre navigateur (user agent) | Intérêt légitime (fourniture technique et protection du site) | Non conservées par Phoenix Technologies ; traitement transitoire par Cloudflare, Inc. (voir la section 3) |
Vos données sont accessibles, dans la stricte limite de leurs missions respectives, aux catégories de destinataires suivantes :
Chaque sous-traitant intervient dans le cadre d'un contrat conforme à l'article 28 du RGPD et ne traite les données que sur nos instructions documentées. Phoenix Technologies ne vend jamais de données personnelles et ne les partage jamais avec des tiers à des fins de marketing pour leur propre compte.
Les données de votre compte et de l'application sont hébergées dans l'Union européenne (Hetzner Online GmbH, Allemagne). Le site web public est hébergé par Namecheap, Inc. aux États-Unis, et Cloudflare, Inc. (États-Unis) en assure la diffusion et la protection : elle reçoit votre adresse IP et l'identifiant technique de votre navigateur (user agent) à chaque visite, indépendamment de vos choix en matière de cookies. Si vous consentez aux cookies de mesure d'audience, la mesure réalisée par Google peut impliquer des transferts supplémentaires vers les États-Unis. Les données de paiement traitées par Stripe Payments Europe, Ltd. peuvent être transférées à Stripe, Inc. aux États-Unis. Lorsque vous connectez une plateforme de trading exploitée hors de l'Union européenne (par exemple Rithmic, Tradovate ou NinjaTrader aux États-Unis), ces données de connexion et d'ordres lui sont transférées, ce transfert étant nécessaire à l'exécution de notre contrat avec vous (article 49, paragraphe 1, point b, du RGPD).
Google LLC, Cloudflare, Inc. et Stripe, Inc. sont certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Les transferts vers Namecheap, Inc. sont encadrés par les clauses contractuelles types de la Commission européenne (art. 44 s. RGPD). Vous pouvez obtenir copie des garanties applicables sur simple demande à [email protected].
En application des articles 15 à 21 du RGPD et de la loi n° 78-17, vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, écrivez à [email protected] (art. 48 de la loi n° 78-17). Nous vous répondons dans un délai d'un mois. En cas de demande complexe ou de demandes nombreuses, ce délai peut être prolongé de deux mois ; nous vous informons alors de cette prolongation et de ses motifs dans le mois suivant la réception de votre demande (art. 12, paragraphe 3, du RGPD). En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif d'identité complémentaire avant de donner suite à la demande.
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment :
En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures suivant sa découverte, conformément à l'article 33 du RGPD, et informons les utilisateurs concernés lorsque la loi l'exige.
Le service est réservé aux personnes majeures (18 ans et plus). Nous ne traitons pas sciemment de données relatives à des enfants. En France, l'âge à partir duquel un mineur peut consentir seul au traitement de ses données est fixé à 15 ans par la loi n° 78-17 ; le seuil contractuel d'accès à THOR reste toutefois fixé à 18 ans. Si nous découvrons qu'un compte a été ouvert par un mineur, nous le clôturons et supprimons les données associées, sous réserve des obligations légales de conservation décrites à la section 2.
Lors de votre arrivée sur notre site, un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Les cookies de mesure d'audience et de marketing ne sont déposés qu'après votre consentement, conformément aux lignes directrices de la CNIL (délibérations n° 2020-091 et 2020-092). Pour la liste complète des cookies utilisés, leur durée de vie et la manière de modifier vos choix à tout moment, consultez notre Politique de cookies.
En cas de modification substantielle de la présente politique, nous publions la version mise à jour sur cette page au moins 30 jours avant son entrée en vigueur. La version applicable est celle publiée sur cette page ; sa date figure toujours en tête du document.