Politique de Confidentialité

La présente Politique de Confidentialité a pour vocation d'exposer en toute transparence les modalités selon lesquelles la plateforme Aure Fondaise collecte, traite, conserve et sécurise les données à caractère personnel de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (Règlement UE 2016/679 dit « RGPD ») et à la législation française relative à l'informatique, aux fichiers et aux libertés.

1. Responsable du traitement

Le traitement des données à caractère personnel collectées dans le cadre de l'exploitation de la plateforme est placé sous la responsabilité opérationnelle de l'équipe d'administration d'Aure Fondaise. Pour toute interrogation ou requête relative à la gestion des données individuelles, un canal de contact dédié est ouvert à l'adresse suivante : [email protected].

2. Données personnelles collectées

Dans le cadre de l'accès aux services algorithmiques et de la maintenance opérationnelle de l'infrastructure, Aure Fondaise peut être amené à recueillir différentes catégories d'informations :

• Données de navigation et techniques : adresses IP anonymisées, identifiants de session chiffrés, type d'agent utilisateur (navigateur, système d'exploitation), journaux de requêtes serveur et horodatages de connexion ;
• Données de configuration logicielle : paramètres de profil de risque choisis, configurations d'indicateurs de marché, paires de négociation surveillées et préférences d'affichage ;
• Données relatives aux clés d'interconnexion (API) : jetons chiffrés d'accès API délivrés par des bourses externes, stockés sous chiffrement asymétrique de niveau bancaire, dépourvus d'autorisations de retrait de fonds.

3. Finalités et bases juridiques du traitement

Les traitements de données personnelles mis en œuvre par Aure Fondaise répondent à des finalités déterminées, explicites et légitimes :

• Exécution des fonctionnalités de la plateforme (Base : Contrat) : synchronisation des flux d'analyses, calcul d'indicateurs probabilistes personnalisés et transmission ordonnée des signaux d'arbitrage ;
• Sécurité des infrastructures et prévention des fraudes (Base : Intérêt légitime) : surveillance des anomalies d'accès, protection contre les attaques par déni de service distribué (DDoS) et vérification de l'intégrité des flux transactionnels ;
• Respect des obligations légales (Base : Obligation légale) : conformité aux réglementations relatives à la prévention des abus de marché et conservation légale des traces d'audit technique ;
• Amélioration ergonomique et statistique (Base : Consentement) : analyse agrégée et anonymisée de la navigation afin d'optimiser l'ergonomie générale du service.

4. Durée de conservation des données

Aure Fondaise applique le principe de minimisation et veille à ne conserver les données que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été obtenues :

• Les journaux de connexion et de sécurité réseau sont conservés pour une durée maximale de douze (12) mois à compter de leur enregistrement ;
• Les clés API et paramètres de configuration opérationnelle sont conservés pendant toute la durée active de la relation utilisateur, puis détruits de façon sécurisée sous trente (30) jours en cas d'inactivité ou de révocation ;
• Les données statistiques anonymisées ne contenant aucun identifiant personnel sont archivées sans limitation temporelle à des fins exclusives de recherche quantitative.

5. Destinataires et sous-traitance

Les données à caractère personnel ne font l'objet d'aucune commercialisation, cession ou location à des tiers à des fins publicitaires. Elles sont exclusivement rendues accessibles :

• Aux personnels habilités d'Aure Fondaise chargés du support technique et de la maintenance de l'infrastructure logicielle ;
• Aux prestataires informatiques spécialisés (hébergement hautement sécurisé, nœuds d'infrastructure cloud certifiés ISO 27001, services de mitigation réseau) agissant sous contrat strict de sous-traitance conforme à l'article 28 du RGPD ;
• Aux autorités administratives ou judiciaires compétentes, sur réquisition formelle motivée par les lois en vigueur.

6. Sécurité et intégrité des données

Aure Fondaise déploie un ensemble rigoureux de mesures de sécurité organisationnelles, physiques et logicielles destiné à prémunir les données de toute altération, perte, accès non autorisé ou divulgation malveillante. Les protocoles déployés intègrent systématiquement :

• Le chiffrement systématique des flux réseau de bout en bout via TLS 1.3 ;
• Le stockage chiffré des paramètres sensibles via des modules cryptographiques matériels (HSM) ;
• La compartimentation des accès serveurs selon le principe du moindre privilège ;
• Des audits de sécurité et tests d'intrusion périodiques conduits par des tiers qualifiés.

7. Gestion des cookies et traceurs

La Plateforme utilise principalement des témoins techniques et de session nécessaires au fonctionnement normal et sécurisé des espaces de bord de trading. Aucun cookie publicitaire tiers n'est déposé sans votre recueillement préalable du consentement via notre bandeau dédié. Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies techniques, en gardant à l'esprit que certaines fonctions d'affichage de marché pourraient en être altérées.

8. Vos droits et modalités d'exercice

Conformément au cadre juridique du RGPD, vous disposez d'un ensemble de prérogatives individuelles sur vos données :

• Droit d'accès et de communication : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie lisible ;
• Droit de rectification : solliciter la correction de données inexactes, périmées ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : exiger la suppression de vos données personnelles sous réserve des exigences légales de conservation ;
• Droit à la limitation et à l'opposition : restreindre provisoirement un traitement ou vous opposer à une utilisation fondée sur l'intérêt légitime ;
• Droit à la portabilité : recevoir vos données fournies sous un format standardisé et lisible par machine.

Pour faire valoir l'un de ces droits, adressez une demande écrite accompagnée d'un justificatif légitime à [email protected]. Si vous estimez, après nous avoir contactés, que vos droits n'ont pas été respectés, vous conservez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (notamment la CNIL pour la France).