Politique de confidentialité

1. Responsable du traitement

InsiderTrades Sigma (le « Service ») est édité par l'équipe Insiders Trades Sigma, agissant en qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD, UE 2016/679). Contact : contact@insiders-trades.com. Identité de l'éditeur disponible sur demande via la même adresse (conformément à l'art. 6 LCEN, exemption applicable à un éditeur personne physique non professionnel pendant la phase de bêta privée non monétisée).

2. Données collectées

• Adresse email (création de compte, lien magique, désabonnement), base : exécution du contrat.
• Mot de passe haché (bcrypt), base : exécution du contrat.
• Cookie de session JWT signé (it_session), base : intérêt légitime (authentification).
• Préférences UI (thème, locale), base : intérêt légitime.
• Logs serveur (IP, User-Agent, horodatage) conservés 90 jours, base : intérêt légitime (sécurité).

3. Durée de conservation

Comptes inactifs : suppression 24 mois après dernière connexion. Logs : 90 jours. Tokens d'API : jusqu'à révocation par le titulaire.

4. Sous-traitants

• Vercel Inc. (hébergement), données stockées dans l'UE (Francfort).
• Neon Database (PostgreSQL managé), région eu-central-1 (Francfort).
• Resend (envoi d'emails transactionnels), DPA en place.
• OpenAI (enrichissement éditorial des fiches sociétés), uniquement données publiques d'émetteurs, jamais de données personnelles.

5. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer ces droits, écrivez à contact@insiders-trades.com. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

6. Cookies

Le Service n'utilise qu'un cookie strictement nécessaire (it_session) pour l'authentification. Aucun cookie de mesure d'audience tiers, aucun cookie publicitaire.