Politique de confidentialité

Responsable du traitement

Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus. Nous nous engageons à vous répondre dans un délai maximum de 30 jours.

Données collectées

Nous collectons uniquement les données nécessaires à la fourniture de nos services :

Données d'identification et de compte

• Prénom, nom de famille
• Adresse email
• Mot de passe (stocké sous forme de hash bcrypt — jamais en clair)
• Date et heure de la dernière connexion
• Rôle sur la plateforme (membre ou administrateur)

Test « profil de trader » (auto-évaluation)

Si vous réalisez notre test du profil de trader, nous conservons vos réponses et le résultat (archétype, scores) afin de vous restituer votre profil et son évolution dans le temps. Il s'agit d'un outil pédagogique d'auto-évaluation de votre comportement face au trading : ce ne sont pas des données de santé ni un diagnostic psychologique. Le test réalisé sur notre site vitrine (sans compte) n'enregistre que l'email fourni et le résultat, à des fins d'envoi de votre profil et de nos contenus. Vous pouvez demander la suppression de ces données à tout moment (voir vos droits ci-dessous).

Données de paiement

Les paiements sont traités exclusivement par Stripe Inc. Nous ne stockons aucune donnée bancaire (numéro de carte, CVV, IBAN). Stripe nous transmets uniquement un identifiant client (customer_id) et les informations de statut d'abonnement.

Données de navigation et d'utilisation

• Adresse IP (utilisée pour la protection anti-brute force — non conservée durablement)
• Progression dans les chapitres de formation
• Inscriptions aux événements et demandes de mentorat

Données de parrainage

• Code de parrainage personnel (généré automatiquement à l'inscription)
• Identifiant du parrain si vous avez été parrainé (code de référence)

Enregistrements audio & vidéo des sessions live

Les sessions interactives (mentorat, événements, bootcamps, appels découverte) auxquelles vous participez peuvent être enregistrées. Ces enregistrements peuvent contenir votre image, votre voix, votre nom et vos contributions orales ou écrites pendant la session.

Ces enregistrements sont utilisés à des fins pédagogiques, promotionnelles et de communication par JARVIS Trading Institut, y compris une diffusion publique sur les réseaux sociaux et autres canaux. L'inscription à une session vaut consentement à cette utilisation, conformément à l'article 10 de nos CGV.

Vous pouvez à tout moment :

• Demander la copie de votre session de mentorat — un lien Smash vous sera envoyé. Cette copie est strictement personnelle et ne doit pas être rediffusée sans accord écrit.
• Retirer votre consentement à la diffusion publique pour les enregistrements futurs ou demander le floutage / retrait de passages où vous apparaissez identifiablement.

Pour toute demande, écrivez à contact@jarvistradinginstitut.com.

Finalités et bases légales

Durée de conservation

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

Destinataires des données

Vos données personnelles ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de la fourniture de nos services :

Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité des données qui leur sont transmises, conformément au RGPD. Les transferts hors UE sont encadrés soit par une décision d'adéquation de la Commission européenne, soit par les clauses contractuelles types approuvées par décision UE 2021/914 du 4 juin 2021.

Aucun outil de tracking publicitaire (Google Analytics, Meta Pixel, TikTok Pixel, etc.) n'est utilisé sur le site. Aucune donnée personnelle n'est partagée à des fins de profilage marketing avec des tiers.

Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement : suspendre temporairement l'utilisation de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment lorsque le traitement en est fondé

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr — ou de toute autre autorité de contrôle compétente dans votre pays de résidence au sein de l'UE.

Cookies et traceurs

Notre site utilise un nombre limité de cookies, strictement nécessaires au fonctionnement du service :

Nous n'utilisons pas de cookies publicitaires, de tracking tiers (Google Analytics, Facebook Pixel, etc.) ou de cookies de profilage. Aucun consentement explicite n'est requis pour ces cookies strictement nécessaires, conformément à la directive ePrivacy.

Vous pouvez supprimer ces cookies à tout moment depuis les paramètres de votre navigateur. La suppression du token de session vous déconnectera de la plateforme.

Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement HTTPS (TLS) sur l'ensemble des échanges entre votre navigateur et nos serveurs
• Hachage bcrypt (coût 12) pour les mots de passe — impossible de retrouver le mot de passe en clair
• Tokens JWT signés avec une clé secrète unique — expire après 30 jours
• Rate limiting sur les endpoints d'authentification (5 tentatives/15 min par IP)
• Headers de sécurité HTTP : HSTS, X-Frame-Options, X-Content-Type-Options, CSP
• Accès restreint aux fichiers de configuration serveur (.env, .htaccess)
• Sauvegarde régulière de la base de données sur les serveurs LWS

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en notifier dans les délais requis par le RGPD (72h pour la CNIL, dans les meilleurs délais pour les personnes concernées).

Mineurs

Nos services sont destinés exclusivement aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données relatives à des mineurs. Si vous avez connaissance qu'un mineur a fourni des données personnelles sur notre plateforme sans le consentement d'un parent ou tuteur légal, veuillez nous contacter immédiatement afin que nous procédions à leur suppression.

Modifications de la politique

JARVIS Trading Institut se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à de nouvelles réglementations ou à l'évolution de nos services.

La version en vigueur est toujours accessible depuis le footer du site. En cas de modification substantielle, nous vous en informerons par email à l'adresse associée à votre compte au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.

La date de dernière mise à jour est indiquée en haut de cette page. Votre utilisation continue des services après notification vaut acceptation de la politique révisée.