Politique de confidentialité

1. Présentation générale et responsable du traitement

Spornadike (« nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos données personnelles. La présente Politique de confidentialité vous informe sur la manière dont nous collectons, stockons, traitons et protégeons vos données lorsque vous visitez notre site web, utilisez nos services algorithmiques automatisés ou interagissez avec notre service d'assistance.

Aux fins du Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et du Data Protection Act 2018, le responsable du traitement est Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Vous pouvez contacter notre Délégué à la protection des données à l'adresse [email protected].

2. Données que nous collectons

Nous pouvons traiter différentes catégories de données personnelles et techniques selon votre utilisation de notre plateforme :

• Données d'identité : Prénom, nom et identifiants de compte.
• Données de contact : Adresse e-mail, numéro de téléphone et juridiction de résidence.
• Données techniques : Adresse de protocole Internet (IP), modèle de navigateur, système d'exploitation, configuration du fuseau horaire, empreinte matérielle et télémétrie de session.
• Données de trading et d'intégration : Jetons API de plateforme d'échange en lecture seule ou restreints aux transactions, identifiants d'exécution des transactions et configurations de risque simulées. Nous ne demandons ni ne conservons jamais vos phrases de récupération de portefeuille privé ou vos clés de retrait de plateformes d'échange externes.
• Données d'utilisation : Pages consultées, métriques de vitesse d'exécution, parcours de référence et journaux de latence d'interaction.

3. Bases légales du traitement

Conformément à la législation britannique sur la protection des données, nous nous appuyons sur des motifs légitimes pour traiter vos données personnelles :

• Exécution d'un contrat : Pour gérer votre accès à la plateforme, exécuter les ordres de trading automatisés selon vos instructions et traiter les demandes d'assistance client.
• Respect des obligations légales : Pour vérifier la conformité avec les procédures antifraude, les protocoles contre la criminalité financière et les règles légales de conservation des registres.
• Intérêts légitimes : Pour optimiser la disponibilité du système, protéger notre réseau contre les cybermenaces, améliorer nos routines d'exécution algorithmique et préserver l'intégrité structurelle.
• Consentement : Lorsqu'un consentement explicite est requis, tel que pour les cookies de performance non essentiels ou les notifications marketing facultatives. Le consentement peut être retiré à tout moment.

4. Stockage, chiffrement et protocoles de sécurité

Nous intégrons des mesures de sécurité de niveau entreprise afin d'empêcher toute modification, destruction, divulgation ou accès non autorisé à vos données personnelles. Toutes les données de la plateforme sont chiffrées en transit via des suites cryptographiques TLS 1.3 et conservées au repos au moyen du chiffrement standard AES-256.

Les clés API liées à des plateformes d'échange tierces sont hachées au moyen de modules matériels de sécurité (HSM) isolés bénéficiant d'un accès opérationnel restreint. L'accès interne aux journaux clients est strictement régi par des contrôles d'authentification d'identité « zero trust ».

5. Partage des données et transferts internationaux

Nous ne vendons, ne louons, ni ne commercialisons vos données personnelles auprès d'annonceurs ou d'intermédiaires marketing tiers. Les transferts de données s'effectuent strictement selon les paramètres suivants :

• Fournisseurs d'infrastructure cloud : Nœuds d'hébergement et de calcul certifiés ISO/IEC 27001 situés au Royaume-Uni et dans l'Espace économique européen.
• Organismes de conformité et de réglementation : Lorsque cela est légalement requis par des ordonnances judiciaires exécutoires, les forces de l'ordre ou les autorités de surveillance réglementaire au Royaume-Uni.
• Partenaires d'audit de sécurité : Entreprises tierces de cybersécurité opérant sous obligation de non-divulgation pour les évaluations de vulnérabilité algorithmique.

Lorsque les données sont traitées en dehors du Royaume-Uni, nous appliquons des accords internationaux de transfert de données (IDTA) et des clauses contractuelles types (CCT) afin de garantir des niveaux de protection équivalents.

6. Calendrier de conservation des données

Nous ne conservons les informations personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris le respect des obligations légales, comptables, fiscales ou réglementaires. Les fichiers journaux techniques sont périodiquement nettoyés ou définitivement écrasés après 180 jours, tandis que les historiques transactionnels des comptes sont conservés jusqu'à six ans après la clôture du compte, conformément aux normes légales britanniques régissant les registres commerciaux.

7. Vos droits statutaires en vertu du RGPD britannique

Sous réserve des dispositions légales applicables, vous disposez de droits applicables concernant vos informations personnelles :

• Droit d'accès : Demander une copie des informations personnelles que nous détenons concernant votre profil.
• Droit de rectification : Exiger la correction de données biographiques inexactes ou incomplètes.
• Droit à l'effacement : Demander la suppression d'informations personnelles lorsqu'aucune obligation légale prépondérante n'en impose la conservation.
• Droit à la limitation ou d'opposition : Limiter la portée du traitement des données ou vous opposer à un traitement fondé sur des intérêts légitimes.
• Droit à la portabilité des données : Obtenir vos registres de transactions numériques dans un format structuré, couramment utilisé et lisible par machine.

Vous pouvez exercer l'un quelconque de ces droits en envoyant un e-mail à [email protected]. Vous avez également le droit d'introduire une réclamation formelle auprès de l'Information Commissioner's Office (ICO), l'autorité de surveillance britannique compétente en matière de protection des données (ico.org.uk).

8. Contact et demandes de renseignements

Si vous avez des questions ou des inquiétudes concernant notre architecture de confidentialité ou cette politique, veuillez contacter notre équipe de conformité de la vie privée à [email protected], ou par courrier à Spornadike, Corn Street 8, BS1 5LJ Bristol, Royaume-Uni.