1. Responsable du traitement

Identité : Hervé Delmas, entrepreneur individuel (WaxApp) — SIREN 413 505 702

Adresse : Rivages Méditerranée, 2 rue Éric Tabarly, 34110 Frontignan, France

Email : [email protected]

DPO (Délégué à la protection des données) : Hervé Delmas — [email protected]

2. Données collectées

Dans le cadre de l'utilisation du site et des services TRINITY, nous sommes amenés à collecter les données personnelles suivantes :

• Données d'identification et de contact : identifiant TRINITY, nom, prénom, adresse email, numéro de téléphone, langue
• Données de connexion : mot de passe (conservé chiffré), sessions, codes de connexion à usage unique envoyés par email
• Données contractuelles : contrat signé et sa version, signature électronique, pièce d'identité (photo ou scan), réponses au questionnaire de profil investisseur
• Données de facturation : plan souscrit, factures (dont le détail des positions facturées), historique des paiements. Les données de carte bancaire sont saisies et conservées exclusivement par Stripe : WaxApp n'y a pas accès
• Identifiants de connexion Dukascopy : saisis par vous dans la page Compte et envoyés en HTTPS ; Cloudflare puis le serveur central TRINITY les relaient, sans les enregistrer, jusqu'à votre serveur TRINITY, où ils sont écrits uniquement dans le fichier de configuration de la passerelle Dukascopy, lisible du seul service TRINITY — jamais en base de données. WaxApp, qui administre ce serveur, y a un accès technique
• Données de trading : paramètres de vos marchés (conservés sur le serveur central) ; positions, transactions, soldes et P&L, conservés sur votre serveur TRINITY, relayés par le serveur central pour l'affichage et la facturation, et sauvegardés (voir article 6)
• Conversations avec l'assistant Wax : messages échangés dans le chat (historique conservé pour les utilisateurs connectés, pas pour les visiteurs) et emails adressés à [email protected]
• Messages de contact : informations que vous nous transmettez par email ou via le formulaire de contact (nom, email, téléphone, plan envisagé, message)
• Données techniques : adresse IP, type de navigateur, données de navigation, journaux techniques

3. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Gestion des demandes et suivi des prospects
• Fourniture du service logiciel TRINITY (connexion à votre compte Dukascopy, exécution des ordres, tableau de bord et historique)
• Conclusion et exécution du contrat de service (vérification d'identité, profil investisseur, signature)
• Facturation et encaissement
• Communication avec les utilisateurs (notifications par email, factures)
• Assistance, y compris par l'assistant Wax (chat et réponses aux emails)
• Amélioration des services et de l'expérience utilisateur
• Respect des obligations légales et réglementaires

4. Base légale

Le traitement des données personnelles est fondé sur :

• Le consentement de l'utilisateur (formulaire d'inscription)
• L'exécution d'un contrat ou de mesures précontractuelles
• Les obligations légales applicables
• L'intérêt légitime de WaxApp (amélioration des services)

5. Destinataires des données

Les données personnelles peuvent être transmises aux destinataires suivants, dans la limite de ce qui est nécessaire à leur mission :

• Les équipes internes de WaxApp (gestion, support, administration technique des serveurs — WaxApp dispose d'un accès technique au serveur TRINITY de chaque client)
• Google Cloud (hébergement) : serveur central et serveurs TRINITY des clients à Paris (région europe-west9) ; sauvegardes dans Google Cloud Storage en Belgique (région europe-west1)
• Cloudflare (relais HTTPS de tous les échanges avec la plateforme, routage des emails adressés à @waxapp.ai) : voit les données en transit, y compris les identifiants Dukascopy saisis dans la page Compte
• Stripe (paiement) : données de carte bancaire, montants facturés
• Postmark (envoi des emails) : adresse email et contenu des emails transactionnels (factures, notifications, codes de connexion)
• Anthropic (modèle d'IA de l'assistant Wax) : messages envoyés dans le chat et emails adressés à [email protected], pour générer les réponses
• Google (Gmail) : réception des emails adressés à [email protected]
• Google Analytics (mesure d'audience, sous réserve de votre consentement)
• Dukascopy (courtier) : votre serveur TRINITY utilise vos identifiants pour se connecter à votre compte Dukascopy et y passer les ordres ; Dukascopy traite ces données selon sa propre politique de confidentialité
• Les autorités compétentes en cas d'obligation légale

Aucune donnée personnelle n'est vendue ou cédée à des tiers à des fins commerciales.

6. Durée de conservation

Données de compte : conservées pendant toute la durée de la relation contractuelle. Après la résiliation, le contrat, la pièce d'identité et les factures sont conservés 10 ans (obligations légales) ; les autres données du compte et l'historique des conversations avec l'assistant Wax sont supprimés avec le compte ; les sauvegardes des bases (15 à 30 jours sur le serveur central, 90 jours dans le stockage cloud) expirent d'elles-mêmes au terme de ces durées.

Identifiants Dukascopy : jamais en base de données ; retirables à tout moment depuis la page Compte et effacés de votre serveur TRINITY dès la résiliation. Serveur TRINITY et données de trading : supprimés à la fin de la période d'abonnement payée.

Données de prospection : conservées pendant 3 ans à compter du dernier contact.

Données techniques : conservées pendant 13 mois.

7. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées
• Droit de rectification : faire corriger des données inexactes
• Droit à l'effacement : obtenir la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Cookies

Le site TRINITY utilise des cookies techniques strictement nécessaires au fonctionnement du site (session, authentification).

Cookies tiers : Google Analytics (mesure d'audience) — soumis au consentement utilisateur via le bandeau cookies. Durée de conservation : 13 mois.

Vous pouvez configurer votre navigateur pour refuser les cookies. Cela pourrait toutefois affecter le fonctionnement de certains services.

9. Transferts hors UE

Certaines données personnelles peuvent être transférées en dehors de l'Union européenne dans le cadre des services suivants :

• Anthropic (USA) : messages adressés à l'assistant Wax (chat et emails à [email protected]).
• Postmark (USA) : adresse email et contenu des emails envoyés par TRINITY.
• Cloudflare (USA, réseau mondial) : données en transit entre votre navigateur et la plateforme, y compris les identifiants Dukascopy saisis dans la page Compte, et emails adressés à @waxapp.ai.
• Google (Gmail, USA) : emails adressés à [email protected].
• Google Analytics (USA) : données anonymisées, encadrées par les clauses contractuelles types (SCC).
• Stripe (USA) : traitement des paiements, certifié DPF (Data Privacy Framework).
• Dukascopy (Suisse) : pays bénéficiant d'une décision d'adéquation de la Commission européenne.
• Google Cloud Platform : serveurs situés à Paris (région europe-west9) et sauvegardes en Belgique (région europe-west1), dans l'Union européenne — pas de transfert hors UE pour l'hébergement.

Les transferts vers les États-Unis reposent sur les garanties prévues par le RGPD proposées par chacun de ces prestataires (Data Privacy Framework ou clauses contractuelles types de la Commission européenne).

10. Sécurité

WaxApp met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation.