Politique de Confidentialité RGPD

Dernière mise à jour : 5 mai 2026

La présente politique de confidentialité décrit comment AR Trading Sportif (ci-après « nous », « notre service »), accessible via artradingsportif.com et l'application mobile associée, collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

1. Responsable du traitement

Le responsable du traitement des données personnelles de l'application est Jim Falk, entrepreneur individuel (auto-entrepreneur), éditeur de l'application — SIREN [à compléter]. Pour toute question relative à vos données : contact@leqgdejim.fr.

L'hébergement et l'exploitation technique de l'infrastructure sont assurés par Antoine Rincel, sous-traitant au sens de l'article 28 du RGPD, agissant uniquement sur instruction documentée du responsable de traitement.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail et mot de passe (hashé) lors de l'inscription.
• Captures d'écran soumises à l'analyse IA : lorsque vous demandez une analyse en direct, les images que vous soumettez sont transmises à notre prestataire d'intelligence artificielle (Anthropic) pour être analysées. Ces images ne sont pas conservées sur nos serveurs.
• Données d'abonnement : statut, type et historique de votre abonnement, gérés via RevenueCat et les plateformes Apple App Store / Google Play.
• Données de diagnostic : rapports de plantage et d'erreur techniques (via Sentry), pour assurer la stabilité de l'application.
• Données d'utilisation : actions effectuées dans l'application (matchs consultés, filtres appliqués), à des fins d'amélioration du service.
• Token de notification : identifiant Expo Push Notifications si vous acceptez les notifications sur l'application mobile.
• Données techniques : adresse IP, logs de connexion, pour la sécurité et la limitation d'abus.

Nous ne collectons pas de coordonnées bancaires (l'encaissement des abonnements est géré par Apple et Google), ni de données de localisation.

3. Finalités du traitement

• Authentification et accès sécurisé à votre compte.
• Analyse assistée par intelligence artificielle des captures de match que vous soumettez.
• Gestion de votre abonnement et de l'accès aux fonctionnalités premium.
• Détection et correction des plantages et erreurs techniques.
• Envoi de notifications push relatives aux matchs et alertes de trading.
• Amélioration des algorithmes d'analyse et de filtrage des matchs.
• Prévention des abus et protection contre les accès non autorisés.

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (art. 6§1b RGPD) : authentification, analyse IA des captures soumises, gestion de l'abonnement, accès aux fonctionnalités.
• L'intérêt légitime (art. 6§1f RGPD) : sécurité, logs techniques, diagnostic de stabilité, prévention des abus.
• Le consentement (art. 6§1a RGPD) : notifications push (révocable à tout moment dans les paramètres de l'application).

5. Durée de conservation

• Données de compte : conservées tant que votre compte est actif, puis supprimées sous 30 jours après résiliation ou suppression du compte.
• Captures d'écran soumises à l'IA : non conservées sur nos serveurs ; elles ne transitent que le temps de l'analyse. Anthropic peut les conserver temporairement pour la sécurité de son service, sans les utiliser pour entraîner ses modèles dans le cadre de son API commerciale.
• Logs techniques et rapports de plantage : conservés 90 jours glissants.
• Tokens de notification : supprimés dès désactivation des notifications ou suppression du compte.

6. Partage des données et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être partagées uniquement avec les sous-traitants suivants, dans la stricte mesure nécessaire au service :

• Antoine Rincel : sous-traitant technique (art. 28 RGPD) — exploitation de l'infrastructure et des traitements pour le compte du responsable.
• OVH SAS (2 rue Kellermann, 59100 Roubaix) : hébergeur du serveur VPS (hébergement en France / UE).
• Anthropic PBC (États-Unis) : traitement par intelligence artificielle des captures que vous soumettez à l'analyse.
• RevenueCat, Inc. (États-Unis) : gestion technique des abonnements.
• Sentry (Functional Software, Inc.) (États-Unis) : collecte des rapports de plantage pour la stabilité de l'application.
• Apple et Google : distribution de l'application et encaissement des abonnements via l'App Store et Google Play.
• Google (Google Analytics / Tag Manager) : mesure d'audience du site web, activée uniquement avec votre consentement (voir §10).
• Expo (Expo.dev) : envoi des notifications push via le service Expo Push Notifications.

7. Transferts hors Union européenne

Certains sous-traitants (Anthropic, RevenueCat, Sentry, Apple, Google) sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection adéquat de vos données. Aucune donnée de compte (e-mail) n'est transmise à ces prestataires au-delà de ce qui est nécessaire au traitement concerné.

8. Sécurité

Nous mettons en œuvre des mesures techniques adaptées : chiffrement HTTPS (TLS), hachage des mots de passe (bcrypt), tokens JWT à durée limitée, rate limiting, et accès au serveur restreint par clé SSH.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données.
• Droit de rectification (art. 16) : corriger des données inexactes.
• Droit à l'effacement (art. 17) : supprimer votre compte et vos données directement depuis l'application (Réglages > Supprimer mon compte), ou sur simple demande par e-mail.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré.
• Droit d'opposition (art. 21) : vous opposer à certains traitements.
• Droit de retrait du consentement : désactiver les notifications dans les paramètres de l'app à tout moment.

Pour exercer ces droits, contactez-nous à contact@artradingsportif.com. Nous nous engageons à répondre dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies et traceurs

Cookies strictement nécessaires (déposés sans consentement, indispensables au service) :

• un cookie de session (access_token) pour votre authentification ;
• un stockage local (cookie_consent) mémorisant votre choix sur la bannière ci-dessous.

Mesure d'audience : le site web utilise Google Analytics via Google Tag Manager pour mesurer sa fréquentation, et le cas échéant des traceurs publicitaires Google. Conformément au Consent Mode v2 de Google, ces traceurs sont désactivés par défaut : aucun cookie de mesure ou publicitaire n'est déposé tant que vous n'avez pas cliqué sur « Accepter » dans la bannière affichée à votre première visite. Si vous refusez, aucun cookie non essentiel n'est utilisé.

Vous pouvez modifier votre choix à tout moment : Gérer mes cookies.

11. Modifications

Nous nous réservons le droit de mettre à jour cette politique. En cas de modification substantielle, vous serez informé par e-mail ou via une notification dans l'application. La date de mise à jour en haut de cette page fait foi.