Politique de confidentialité

1. Responsable du traitement

TradaZen (« nous ») édite l'application mobile TradaZen. Pour toute question relative à tes données, contacte-nous à support@tradazen.com.

2. Données que nous traitons

• Compte : adresse e-mail et identifiant de connexion (si tu crées un compte). La connexion peut se faire via Apple ou Google, qui ne nous transmettent que les informations strictement nécessaires.
• Contenu que tu crées : scénarios joués et résultats en R, solde du compte fictif, mises, duels et rang, marchés préférés, notes et trades journalisés.
• Connexions de trading : si tu connectes un broker, une plateforme ou un flux de signaux, tes clés d'API et jetons sont stockés dans un coffre chiffré et ne sont jamais affichés en clair.
• Duels, ligues et amis : si tu as un compte, ton pseudo, l'avatar que tu choisis dans l'app et ton XP de la semaine apparaissent dans le classement de ta ligue hebdomadaire, visible par les autres joueurs de ton groupe. Si tu joues un duel, ton pseudo, ton rang et tes décisions par manche sont partagés avec ton adversaire et conservés pour le classement. Les amis que tu ajoutes toi-même par un code voient ta série, ta ligue et le résultat de vos duels. Ton e-mail et ton journal ne sont jamais montrés aux autres joueurs. Les pseudos passent par un filtre automatique ; tu peux signaler un pseudo inapproprié dans le classement, et retirer et bloquer un ami. Un pseudo signalé par plusieurs joueurs est remplacé par un pseudo neutre, et les signalements sont conservés pour la modération sans être montrés à la personne signalée.
• Abonnement : statut d'abonnement, géré par l'App Store ou Google Play. Nous ne voyons jamais ton numéro de carte bancaire.
• Notifications : jeton de notification push (si tu actives les rappels).
• Mesure de nos campagnes marketing : AppsFlyer et Meta reçoivent un identifiant technique d'installation et quelques événements du parcours pour attribuer les installations et les abonnements à nos campagnes. Ton identifiant publicitaire (IDFA) n'est utilisé que si tu acceptes le suivi via la demande d'iOS (App Tracking Transparency). SKAdNetwork fournit aussi des mesures agrégées. Ces données ne servent pas à afficher de publicité dans TradaZen.
• Données techniques : journaux d'erreurs et statistiques d'usage (ouvertures de l'app, écrans vus, étapes du parcours). Les statistiques portent un identifiant technique ; les erreurs peuvent être associées à l'identifiant de ton compte pour résoudre un problème. Nous ne transmettons pas tes trades ni tes notes à ces outils.

3. Où vivent tes données

Par défaut, ton historique d'entraînement et ton journal sont stockés localement sur ton appareil. La synchronisation cloud est optionnelle : si tu l'actives, tes données sont sauvegardées de façon sécurisée pour te suivre d'un appareil à l'autre. Tes secrets de broker sont conservés dans un coffre chiffré (chiffrement AES-GCM), accessibles uniquement via ta session authentifiée.

4. Pourquoi nous traitons ces données

• Fournir l'application et ses fonctionnalités (scénarios, compte fictif, duels et rang, journal, rappels).
• Synchroniser tes données entre tes appareils, si tu l'actives.
• Gérer ton abonnement et ton accès.
• Assurer la sécurité, prévenir la fraude et corriger les bugs.
• Mesurer l'efficacité de nos propres campagnes d'acquisition (attribution), pour savoir quels canaux fonctionnent.

Nous ne vendons pas tes données et nous ne t'affichons aucune publicité ciblée dans l'application. L'identifiant publicitaire n'est utilisé, avec ton accord, que pour mesurer nos propres campagnes marketing, jamais pour te profiler ni pour de la publicité tierce au sein de TradaZen.

5. Sous-traitants et services tiers

Pour faire fonctionner l'app, nous nous appuyons sur des prestataires soigneusement choisis :

• Données de marché (Binance, Dukascopy, Yahoo Finance) : les scénarios sont construits à partir de cotations passées publiques ; aucune donnée personnelle ne leur est transmise.
• Hébergement et base de données (Supabase) : authentification et synchronisation cloud.
• Paiement et abonnements (Apple App Store, Google Play, RevenueCat) : gestion des abonnements. Si tu demandes un remboursement à Apple, RevenueCat lui transmet, à sa demande, des informations sur ton abonnement (livraison du service, achats et remboursements précédents) ainsi que notre préférence sur la demande, pour l'aider à statuer. Apple reste seul à décider. Tu peux t'opposer à ce partage en écrivant à support@tradazen.com.
• Mesure d'audience (PostHog, hébergé dans l'UE) : statistiques d'usage rattachées à un identifiant technique de ton installation, sans ton nom ni ton e-mail. Cet identifiant est relié à ton statut d'abonnement (essai, abonnement, renouvellement) via RevenueCat, pour comprendre ce qui mène à un abonnement. Sans profilage publicitaire.
• Mesure d'attribution marketing (AppsFlyer) : à l'installation, AppsFlyer reçoit des informations techniques sur l'appareil pour attribuer l'installation à une campagne, puis quelques étapes du parcours (fin de l'introduction, écran d'abonnement vu, essai ou abonnement démarré). Ton identifiant publicitaire (IDFA) n'est utilisé que si tu l'acceptes via la demande de suivi d'iOS (App Tracking Transparency). Sans cet accord, AppsFlyer reçoit quand même un identifiant technique d'installation et ces événements ; SKAdNetwork fournit en complément des résultats agrégés. L'identifiant AppsFlyer de ton installation est transmis à RevenueCat pour relier une campagne à un abonnement. AppsFlyer ne reçoit ni tes résultats, ni ton journal, ni tes duels.
• Mesure de nos publicités Meta (Meta Platforms Ireland) : le SDK Meta intégré à l'app transmet à Meta l'installation et les ouvertures de l'app, avec des informations techniques sur l'appareil (adresse IP, modèle, identifiant pour les éditeurs, identifiant anonyme Meta). AppsFlyer transmet aussi à Meta le début d'un essai et l'abonnement, avec les mêmes informations techniques. Meta s'en sert pour mesurer de façon agrégée les résultats de nos publicités sur Facebook et Instagram et pour les optimiser, y compris si tu refuses le suivi ; ton IDFA n'est utilisé que si tu l'acceptes via la demande de suivi d'iOS. Meta ne reçoit ni tes résultats, ni ton journal, ni tes duels. Tu peux t'opposer à ce partage en écrivant à support@tradazen.com.
• Diagnostic des pannes (Sentry) : reçoit les erreurs et journaux techniques nécessaires à leur résolution. Si tu as un compte, ces rapports peuvent porter son identifiant technique, sans ton nom ni ton e-mail. Ils ne servent pas au suivi publicitaire.
• Plateformes que tu connectes toi-même (brokers, exchanges, TradingView…) : uniquement si tu les actives.

Ces prestataires n'ont accès qu'aux données nécessaires à leur service.

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Tu peux les supprimer à tout moment depuis l'application (« Supprimer mon compte »), ce qui efface tes données locales et serveur. Certaines informations peuvent être conservées brièvement lorsque la loi l'exige.

7. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Tu peux exporter ton journal et tes trades (CSV) et supprimer ton compte directement dans l'app. Pour toute demande, écris à support@tradazen.com.

8. Sécurité

Nous appliquons des mesures techniques raisonnables : chiffrement des secrets, transport sécurisé (HTTPS), accès restreint par règles de sécurité au niveau des lignes (RLS). Aucun système n'est infaillible, mais nous limitons au maximum la surface de risque.

9. Mineurs

Les mineurs peuvent découvrir TradaZen et bénéficier de l'essai gratuit avec l'accord d'un parent ou représentant légal. Toute souscription payante doit être effectuée par la personne disposant de la capacité juridique nécessaire.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous t'en informerons dans l'app ou par e-mail. La date en haut de page indique la dernière révision.

11. Contact

Une question sur tes données ? Écris-nous à support@tradazen.com.