Politique de confidentialité

Responsable du traitement

T And T Digital Commerce FZ-LLC, CWEP4712, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Émirats arabes unis — [email protected].

Données traitées et finalités

Espace client et service (exécution du contrat) : nom, e-mail, mot de passe (stocké sous forme chiffrée), pays de résidence, commandes, comptes simulés, ordres et positions, résultats et décisions du moteur de risque, demandes de payout et coordonnées de versement (chiffrées).

Sécurité du compte (exécution du contrat) : journaux de connexion, adresse IP, navigateur, double authentification.

Vérification d'identité et contrôle des sanctions avant tout payout (intérêt légitime : respect des sanctions internationales et prévention de la fraude) : nom, date de naissance, adresse, pays ; pièces justificatives uniquement si nous les demandons.

Prévention de la fraude (intérêt légitime : protéger l'équité de l'évaluation et nos paiements) : adresses IP de connexion sous forme pseudonymisée, empreinte des coordonnées de versement, comparaison des ouvertures de positions entre comptes. Ces signaux sont revus par une personne et ne déclenchent jamais de sanction automatique.

E-mails de service (exécution du contrat) : confirmation de commande, décisions sur votre compte, payouts. Aucun e-mail publicitaire n'est envoyé sans votre accord.

Programme partenaire : identité du partenaire et commissions (contrat) ; attribution des clients apportés par un lien partenaire (consentement, voir « Cookies »).

Décisions automatisées

Le respect des règles de trading est vérifié automatiquement, ce qui peut entraîner l'échec d'un compte selon des règles publiées à l'avance. Vous pouvez demander à tout moment un réexamen par une personne, présenter votre point de vue et contester la décision (voir les conditions générales, article 11).

Destinataires

Vos données sont accessibles à notre équipe habilitée, selon ses fonctions (support, risque, finance), et à nos sous-traitants techniques : hébergement et base de données, envoi d'e-mails (Resend, États-Unis), prestataire de paiement. Aucun fournisseur de données de marché ne reçoit de données personnelles. Elles ne sont jamais vendues.

Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

Transferts hors de l'Union européenne

Notre société est établie aux Émirats arabes unis, qui ne bénéficient pas d'une décision d'adéquation de la Commission européenne. Les transferts vers nos sous-traitants hors de l'Union sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne. Une copie de ces garanties peut être obtenue à [email protected].

Durées de conservation

Espace client : pendant la relation, puis 3 ans après la dernière activité.

Commandes, paiements, payouts et comptabilité : 7 ans.

Données de vérification d'identité : 5 ans après la fin de la relation.

Adresses IP pseudonymisées (prévention de la fraude) : 12 mois après la dernière observation.

Historique de trading et décisions du moteur de risque : pendant la relation, puis 5 ans (preuve en cas de litige).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment aux traitements fondés sur l'intérêt légitime) et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : [email protected]. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France : la CNIL, www.cnil.fr).

Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session de connexion, sécurité). Ils ne nécessitent pas de consentement.

Lorsque vous arrivez par le lien d'un partenaire, un cookie de parrainage (durée 30 jours) n'est déposé qu'avec votre accord, afin d'attribuer votre éventuel achat à ce partenaire. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé.

Sécurité

Mots de passe chiffrés, double authentification pour notre équipe, coordonnées de versement chiffrées, journal d'audit de toutes les actions sensibles, accès restreint selon les fonctions.