Politique de confidentialité

Le responsable du traitement est PunkMarket SAS, société par actions simplifiée (SAS) au capital de 9 000 €, immatriculée au RCS Paris 108 164 724, dont le siège est situé 57 Rue Jean de La Fontaine, 75016 Paris, France.

Contact : contact@punkmarket.trade. Pour toute question relative à vos données, écrivez à dpo@punkmarket.trade.

Selon votre utilisation, nous collectons :

• Compte : adresse e-mail et mot de passe (stocké uniquement sous forme de hachage, jamais en clair) ; et, si vous les fournissez, nom, prénom, date de naissance et numéro de téléphone.
• Abonnement et paiement : lorsque vous souscrivez à PunkMarket+, un identifiant client et un identifiant d'abonnement sont créés chez notre prestataire de paiement Stripe, ainsi que le statut et la date d'échéance de votre abonnement. Vos données de carte bancaire sont traitées directement par Stripe et ne sont jamais stockées par PunkMarket.
• Usage : identifiant de compte, symboles de vos watchlists et alertes de prix, afin de personnaliser votre expérience.
• Feedback : vos retours sur la pertinence des analyses, pour améliorer la qualité de nos insights.
• Assistant IA : le contenu des messages que vous envoyez à l'assistant et les requêtes d'outils associées.
• Données techniques : adresse IP, type d'appareil, journaux de connexion et données de diagnostic nécessaires à la sécurité et au bon fonctionnement du service.

• Création et gestion du compte, fourniture du service — exécution du contrat.
• Gestion de l'abonnement et de la facturation — exécution du contrat et obligation légale (conservation des pièces comptables).
• Fonctionnement de l'assistant IA et du connecteur MCP — exécution du contrat.
• Sécurité, prévention de la fraude et amélioration du service — intérêt légitime.
• Mesure d'audience — votre consentement.

Lorsque vous utilisez l'assistant, le contenu de votre conversation est transmis à OpenAI, notre fournisseur de modèle de langage, pour générer une réponse. Si vous choisissez d'utiliser votre propre clé API (« BYOK »), les échanges sont soumis aux conditions du fournisseur que vous avez choisi.

N'incluez pas d'informations sensibles inutiles dans vos messages.

Nous partageons des données avec des prestataires strictement nécessaires :

• Stripe — paiement et gestion des abonnements.
• OpenAI — génération des réponses de l'assistant et attribution causale.
• Scaleway — hébergement (Union européenne).
• Cloudflare — diffusion et protection réseau.
• Brevo — envoi des e-mails transactionnels (vérification, notifications).
• Google — mesure d'audience (Google Analytics 4), uniquement avec votre consentement.

Nous ne vendons pas vos données personnelles.

Certains prestataires (notamment le fournisseur d'IA, le prestataire de paiement et le service de mesure d'audience) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types ou mécanismes équivalents).

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après sa clôture. Les données de facturation sont conservées pendant la durée légale de conservation des pièces comptables (10 ans). Les données de feedback sont conservées de façon agrégée et non identifiante. Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité.

Les mots de passe sont hachés (bcrypt), les communications chiffrées via HTTPS, et le jeton de session est stocké de façon sécurisée. L'accès aux données est restreint au strict nécessaire.

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification et portabilité de vos données.
• Effacement : vous pouvez supprimer votre compte et vos données directement depuis votre espace personnel (Compte → Sécurité → Supprimer mon compte), sous réserve des données que la loi nous oblige à conserver (facturation).
• Opposition et limitation du traitement.
• Retrait de votre consentement à tout moment.
• Réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : dpo@punkmarket.trade.

Le site utilise les cookies/stockage strictement nécessaires au fonctionnement (session de connexion, préférences d'affichage, mémorisation du consentement). Avec votre accord, il utilise également Google Analytics 4 pour mesurer l'audience (pages vues, provenance du trafic, clics clés). Ce traceur n'est chargé qu'après votre consentement et vous pouvez accepter, refuser ou modifier ce choix à tout moment via la bannière ou le lien « Cookies » du pied de page. Aucun cookie publicitaire n'est déposé.

Le service est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons via le Service ou par e-mail. La date de dernière mise à jour figure en haut de cette page.