Politique de confidentialité

Responsable du traitement et contact

• Jordan CRAST — 1 Square des Sorbiers, 57640 Argancy, France — rulyxtrade@gmail.com

Données et finalités

• Inscription : nom affiché, adresse email et mot de passe saisis par l’utilisateur. Le mot de passe est traité par Supabase Auth pour l’authentification ; Rulyx ne le stocke pas en clair dans ses tables applicatives.
• Compte et authentification : identifiant interne, statut de confirmation de l’adresse email, dates de création et de connexion et métadonnées techniques strictement nécessaires à la sécurité du compte.
• Trading System, plans, journal, préférences et progression : fournir les fonctions demandées et synchroniser les données configurées comme cloud.
• Bilan de discipline hebdomadaire : calculer à partir des décisions enregistrées le taux d’adhérence, son évolution et un point de coaching factuel, puis envoyer ce récapitulatif à l’adresse du compte. Cet envoi peut être désactivé à tout moment dans les préférences.
• Email de reprise : uniquement après activation volontaire, détecter une absence d’au moins quatorze jours et le dernier verdict de Checkpoint afin d’envoyer un message de retour adapté, sans jugement. L’envoi contient un lien de connexion temporaire et peut être désactivé à tout moment dans les préférences.
• Parrainage : attribuer une inscription au code et au canal de partage choisis, puis mesurer sa qualification au premier Checkpoint. Le suivi est interne ; aucune récompense, modification d’abonnement ou opération Stripe n’est appliquée tant que le programme n’est pas activé.
• Comparaison anonymisée de l’indice d’alignement : uniquement après activation volontaire, conserver une référence interne pseudonyme du compte, la catégorie choisie, le score d’alignement, la taille de l’échantillon et les dates de calcul afin de produire une moyenne agrégée. L’API ne restitue aucun score individuel d’un autre utilisateur et ne publie une moyenne qu’à partir d’au moins cinq autres participants consentants.
• Abonnement et facturation : gérer le contrat, les paiements, les factures et les droits Pro sans stocker les données de carte.
• Événements internes minimisés : mesurer l’activation du produit avec des booléens et compteurs non sensibles, sous réserve de la préférence d’instrumentation.
• Journaux techniques : sécurité, prévention des abus, diagnostic et maintien du service.
• Investissements : enregistrer les transactions saisies, calculer une valorisation connue et demander au fournisseur uniquement les identifiants techniques d’actifs nécessaires, sans lui transmettre l’identité, le capital, les quantités, les notes ou le PnL de l’utilisateur.

Sources et cache de données de marché

• CoinStats fournit les données crypto uniquement selon la configuration et la licence effectivement activées.
• Marketstack fournit les derniers cours de clôture des actions et ETF uniquement lorsque la configuration et la licence commerciale sont validées.
• La Banque centrale européenne publie les taux de référence utilisés par Rulyx pour calculer les conversions de devises.
• Le cache partagé conserve temporairement les cotations et taux techniques sans identifiant utilisateur afin de réduire les appels et d’assurer un fallback contrôlé.
• Les statuts de fraîcheur et les limites de disponibilité restent visibles ; aucune garantie de temps réel n’est fournie.

Extension Rulyx pour TradingView

• Lorsque l’utilisateur ouvre volontairement l’extension sur TradingView, celle-ci lit uniquement l’URL de l’onglet actif afin d’identifier, lorsque cela est possible, le symbole et l’unité de temps. Elle ne lit ni le contenu de la page, ni les dessins du graphique, ni les autres onglets ou l’historique de navigation.
• L’extension transmet exclusivement à rulyx.fr les données nécessaires au Checkpoint demandé : identifiants internes du portefeuille et du Trading System, setup éventuel, symbole, direction, prix d’entrée, taille de position éventuelle, niveaux de stop et de prise de profit, répartitions, unité de temps et note facultative.
• Un jeton d’accès Rulyx dédié, révocable et limité à l’extension ainsi que le dernier contexte sélectionné sont conservés dans le stockage local de l’extension. Aucun mot de passe, identifiant broker, donnée de carte ou clé API n’y est stocké.
• Ces données servent uniquement à vérifier le scénario avec les règles définies par l’utilisateur, afficher le résultat du Checkpoint et, après confirmation explicite, créer le trade et son snapshot dans son Journal. Aucun ordre, retrait ou transfert n’est envoyé à un broker.
• L’extension n’intègre ni publicité, ni traceur tiers, ni analyse comportementale externe. Elle communique uniquement avec les domaines Rulyx déclarés dans ses permissions.

Bases légales

• Exécution du contrat ou mesures précontractuelles pour le compte, les fonctionnalités demandées et la facturation.
• Obligations légales pour les documents comptables, fiscaux et demandes des autorités compétentes.
• Intérêt légitime, après mise en balance documentée, pour la sécurité et le diagnostic strictement nécessaires.
• Consentement lorsqu’un traitement le requiert ; il peut être retiré aussi simplement qu’il a été donné.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de l’éditeur et aux prestataires strictement nécessaires au service. La page Sous-traitants et hébergement décrit les services concernés.

Vos droits

• Accès, rectification, effacement, limitation et portabilité selon les conditions applicables.
• Opposition aux traitements fondés sur l’intérêt légitime et retrait du consentement pour l’avenir.
• Suppression et export sont disponibles depuis le centre de données du compte lorsque la fonction correspondante est active.
• Une réclamation peut être adressée à la CNIL : https://www.cnil.fr/.

Connexions brokers et historique importé

Lorsque tu connectes volontairement un broker autorisé, Rulyx traite les références du compte choisi et son association au portefeuille, les exécutions, positions, ordres lus, quantités, prix, horodatages et frais disponibles, ainsi que le funding lorsqu'il est fourni distinctement. Ces données servent à l'aperçu, à l'import confirmé, au rapprochement avec un Checkpoint et à la mise à jour du Journal selon les capacités du connecteur. Un import sans Checkpoint ne crée pas de plan pré-trade.

Les identifiants nécessaires à la connexion sont chiffrés dans le coffre backend et ne sont pas exposés aux autres utilisateurs, mentors ou applications clientes. La déconnexion arrête la synchronisation et révoque/supprime les identifiants du coffre ; elle ne supprime pas automatiquement les trades importés. Aucune clé broker ne doit être communiquée au support, dans une note ou dans les analytics. Aucun ordre, retrait ou transfert n'est envoyé par ces connecteurs.

Application installée et rétractation

La PWA peut conserver les ressources techniques nécessaires au lancement et au message de perte réseau. Les notifications nécessitent l'autorisation du navigateur et les préférences choisies. Installer l'application ne donne pas accès à ton appareil ni aux comptes tiers.

Une demande de rétractation conserve l'identité et l'email déclarés, la date et le type d'abonnement, la déclaration, l'identifiant, la date/heure, le statut et les références d'intégrité/idempotence. Une empreinte technique sert à limiter les abus. Le document remis dans le navigateur est conservable par son destinataire ; seule sa propre demande y figure. La conservation répond au traitement de la demande et à la preuve des obligations contractuelles, sans utilisation commerciale de son contenu.

Conservation et garanties des prestataires

Les données du compte et du Journal restent conservées tant que le compte et les contenus n'ont pas été supprimés, sauf obligation légale ou conservation nécessaire à un litige. Les identifiants de connexion sont retirés du coffre actif lors de la déconnexion ; les copies dans les sauvegardes protégées suivent le cycle du prestataire. Il n'existe pas de purge générale automatique de tous les événements à une date unique.

Supabase fournit l'authentification et la base, Vercel l'hébergement, Stripe la facturation lorsqu'elle est utilisée et Resend l'envoi des emails configurés. Le broker reçoit les appels nécessaires à la connexion volontaire. La liste des prestataires et leurs rôles est accessible sur /subprocessors. Certains prestataires américains peuvent traiter des données hors EEE. Les lieux effectifs, accords de traitement et garanties de transfert dépendent du contrat et de la configuration du service ; une copie des informations applicables peut être demandée à rulyxtrade@gmail.com — rulyxtrade@gmail.com — 06 13 02 25 97. Aucune certification de localisation exclusivement européenne n'est annoncée.