Politique de confidentialité

1. Responsable du traitement

Insiders Trades (le « Service ») est édité par l'équipe Insiders Trades, agissant en qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD, UE 2016/679). Contact : contact@insiders-trades.com. Identité de l'éditeur disponible sur demande via la même adresse (conformément à l'art. 6 LCEN, exemption applicable à un éditeur personne physique non professionnel pendant la phase de bêta privée non monétisée).

2. Données collectées

• Adresse email (création de compte, lien magique, désabonnement), base : exécution du contrat.
• Adresse email et langue pour la newsletter, base : consentement confirmé par double opt-in. La date de confirmation et l'opposition sont conservées comme preuve.
• Mot de passe haché (bcrypt), base : exécution du contrat.
• Cookie de session JWT signé (it_session), base : intérêt légitime (authentification).
• Préférences UI (thème, locale), base : intérêt légitime.
• Logs serveur (IP, User-Agent, horodatage) conservés 90 jours, base : intérêt légitime (sécurité).
• Noms, rôles et transactions de dirigeants publiés par les régulateurs et émetteurs, base : intérêt légitime à agréger, contrôler et analyser l'information financière officielle. La source, la date et le contexte restent associés aux données.

3. Durée de conservation

Comptes inactifs : suppression 24 mois après dernière connexion. Logs : 90 jours. Tokens d'API : jusqu'à révocation par le titulaire. Abonnements newsletter : jusqu'au désabonnement, puis preuve d'opposition conservée trois ans avant suppression.

4. Sous-traitants

• Hostinger (serveur privé virtuel) : hébergement du site et de la base PostgreSQL, auto-administrée sur ce même serveur, situé dans l'UE (Paris, France).
• Cloudflare (DNS du domaine uniquement) : le trafic du site ne transite pas par Cloudflare.
• Resend (emails transactionnels et newsletter consentie), DPA en place.
• OpenAI (enrichissement éditorial), peut traiter des données professionnelles déjà rendues publiques par une source officielle, comme un nom, un rôle, une société, une date et un montant.

5. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer ces droits, écrivez à contact@insiders-trades.com. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

6. Cookies

Le Service n'utilise qu'un cookie strictement nécessaire (it_session) pour l'authentification. Aucun cookie de mesure d'audience tiers, aucun cookie publicitaire.