Politique de confidentialité

Le responsable du traitement est [Raison sociale], [forme juridique], immatriculée sous le numéro [SIREN/RCS], dont le siège est situé [adresse complète].

Contact : punkmarket@contact.com. Délégué à la protection des données (DPO), le cas échéant : [email DPO].

Selon votre utilisation, nous collectons :

• Compte : adresse e-mail et mot de passe (stocké uniquement sous forme de hachage, jamais en clair).
• Vérification d'identité (KYC) : nom, prénom, date de naissance, nationalité, adresse postale, numéro et type d'identifiant fiscal, statut professionnel, tranche de revenus, expérience d'investissement, statut de personne politiquement exposée, ainsi que les pièces justificatives que vous téléversez.
• Données de courtage : informations de compte, positions, ordres et historique fournis par notre partenaire courtier (Alpaca) pour afficher votre portefeuille.
• Assistant IA : le contenu des messages que vous envoyez à l'assistant et les requêtes d'outils associées.
• Données techniques : adresse IP, type d'appareil, journaux de connexion et données de diagnostic nécessaires à la sécurité et au bon fonctionnement du service.

• Création et gestion du compte, fourniture du service — exécution du contrat.
• Vérification d'identité, lutte contre le blanchiment et le financement du terrorisme (LCB-FT) — obligation légale.
• Transmission d'ordres et tenue de compte via le courtier — exécution du contrat.
• Fonctionnement de l'assistant IA — exécution du contrat et, le cas échéant, votre consentement.
• Sécurité, prévention de la fraude et amélioration du service — intérêt légitime.

Lorsque vous utilisez l'assistant, le contenu de votre conversation est transmis à un fournisseur de modèle de langage pour générer une réponse. Selon la configuration, ce fournisseur peut être Groq, Anthropic (Claude) ou OpenAI. Si vous choisissez d'utiliser votre propre clé API (« BYOK »), les échanges sont soumis aux conditions du fournisseur que vous avez choisi.

N'incluez pas d'informations sensibles inutiles dans vos messages. Les actions sensibles (passage d'ordres) requièrent toujours votre confirmation explicite dans l'application.

Nous partageons des données avec des prestataires strictement nécessaires :

• Alpaca — courtage et exécution des ordres.
• Groq / Anthropic / OpenAI — assistant IA.
• Scaleway — hébergement (Union européenne).
• Cloudflare — diffusion et protection réseau.

Nous ne vendons pas vos données personnelles.

Certains prestataires (notamment les fournisseurs d'IA et le courtier) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents).

Les données de compte sont conservées tant que le compte est actif. Les données et pièces liées au KYC sont conservées pendant la durée requise par la réglementation LCB-FT (en principe 5 ans après la clôture de la relation). Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité.

Les mots de passe sont hachés (bcrypt), les communications chiffrées via HTTPS, et le jeton de session est stocké de façon sécurisée sur votre appareil (Keychain iOS / Keystore Android). L'accès aux données est restreint au strict nécessaire.

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification et portabilité de vos données.
• Effacement : vous pouvez supprimer votre compte et vos données directement depuis l'application (Compte → Sécurité → Supprimer mon compte), sous réserve des données que la loi nous oblige à conserver (KYC/LCB-FT).
• Opposition et limitation du traitement.
• Retrait de votre consentement à tout moment.
• Réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : punkmarket@contact.com.

Le site utilise uniquement les cookies/stockage strictement nécessaires au fonctionnement (par exemple la session de connexion). L'application mobile n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins de suivi.

Le service est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons par l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.