Confidentialité

1. Responsable et contact

Vendeur / responsable du traitement

Margot Martinez EI

Statut juridique

Entreprise individuelle (EI) — régime de la micro-entreprise.

SIRET

SIRET — à compléter

Immatriculation

Immatriculation — à compléter

Adresse professionnelle

454 Rue de Moirey

E-mail professionnel

lenoumargot@icloud.com

Téléphone professionnel

0603397972

Situation TVA

Situation TVA — à compléter

Le responsable du traitement est le vendeur de l’atelier identifié ci-dessus. Les demandes relatives aux données peuvent être envoyées à son adresse professionnelle ou depuis Assistance. Ses coordonnées complètes doivent être finalisées avant commercialisation.

2. Données utilisées

• Compte : nom choisi, adresse e-mail, identifiant, rôle, durée d’accès, dérivé du mot de passe et sessions.
• Apprentissage : leçons validées, réponses, résultats, évaluations, attestations, préférences et travail réalisé dans la simulation.
• Compétitions facultatives : pseudonyme, choix de participation, réponses, points, durée de tentative et historique. Les élèves connectés au parcours peuvent consulter les pseudonymes, points et rangs ; ils ne voient ni les e-mails ni les réponses des autres.
• Journal : notes et décisions saisies volontairement dans le parcours.
• Assistance : catégorie, titre et message de la demande, réponse et dates de suivi.
• Commandes, lorsque la vente sera activée : adresse e-mail d’achat, référence, montant, état du paiement, consentements de commande, durées d’accès et lien de reçu. Le suivi d’envoi conserve l’état de l’e-mail, son identifiant technique et les tentatives ; les liens personnels sont vérifiés à partir de leur empreinte.
• Sécurité : compteurs de tentatives et empreintes de clés établies à partir de l’adresse e-mail ou de l’adresse IP ; données techniques de l’hébergement à documenter avec ses prestataires.

L’atelier ne demande pas les identifiants d’un courtier. Les champs libres doivent servir au parcours et à l’assistance ; évitez d’y saisir des mots de passe, numéros de carte ou informations sensibles.

3. Finalités et bases légales

Les données nécessaires à la création du compte conditionnent l’accès personnel et la sauvegarde. Le journal et les notes libres sont facultatifs. L’atelier ne propose pas d’envoi automatique de newsletter dans sa version actuelle.

4. Destinataires et prestataires

L’administratrice gère les comptes, les demandes d’assistance et les commandes. Chaque élève consulte ses propres demandes et sa progression. Les prestataires techniques assurent l’hébergement, le stockage et, lorsque la vente sera activée, le paiement et l’envoi des e-mails d’accès.

Le terminal MetaTrader 5 démo est un service externe de MetaQuotes, chargé à la demande dans une fenêtre intégrée ou séparée. Son ouverture communique des données techniques de connexion à ce service. Les informations de création du compte et les identifiants MT5 sont saisis directement chez MetaQuotes ; l’atelier ne les reçoit pas et ne synchronise pas les opérations MT5 avec la progression. Les règles de ce service s’appliquent à son compte démo.

La plateforme utilisée est Sites d’OpenAI, avec une exécution et un stockage Cloudflare. Le parcours de paiement préparé utilise Stripe. L’envoi transactionnel des liens d’accès utilise Resend, après connexion de l’expéditeur vérifié. Ces e-mails servent à fournir le pack acheté. Les entités contractuelles, leur périmètre et leurs engagements doivent être renseignés et vérifiés ci-dessous.

Prestataires contractuels et catégories de destinataires — à compléter

Les paiements par carte sont traités par le prestataire de paiement ; les numéros de carte ne sont pas conservés dans l’atelier.

5. Localisation et transferts

La localisation effective des traitements et les éventuels transferts hors de l’Espace économique européen doivent être vérifiés auprès des prestataires. Les destinations et garanties applicables sont précisées ici lorsqu’elles ont été confirmées.

Localisation, transferts éventuels et garanties — à compléter

6. Conservation

Le retrait des classements masque immédiatement le pseudonyme et les résultats. Les tentatives restent conservées dans le compte pour retrouver les résultats et maintenir la limite d’une tentative par semaine. La suppression du compte élève retire aussi son profil de compétition et toutes ses tentatives.

Les durées et modalités doivent être déterminées pour chaque catégorie de données et effectivement appliquées. Elles doivent tenir compte de la durée d’accès, des besoins de suivi et des obligations de conservation des justificatifs.

Politique de conservation du compte, de la progression, de l’assistance et des justificatifs — à compléter

Les sessions de l’application sont valables au maximum 12 heures pour l’administration et 7 jours pour les élèves. Les liens d’invitation, d’activation après achat et de récupération sont valables 48 heures et à usage unique. L’expiration d’un accès ou d’une session ne supprime pas automatiquement toutes les données du compte.

7. Cookies et stockage sur l’appareil

Un cookie de session permet l’authentification et protège l’accès personnel. Une copie de travail, les brouillons et les préférences sont aussi conservés dans le navigateur afin de reprendre le parcours et de synchroniser les changements. Le thème visuel et le mode discret de Pipo peuvent être mémorisés sur l’appareil. Pipo affiche des encouragements prédéfinis ; il ne transmet aucune conversation à un service d’intelligence artificielle.

La découverte gratuite ne nécessite pas de compte. Ses exercices validés et son essai de simulation sont conservés uniquement dans le navigateur lorsque son stockage est disponible. Ils ne sont pas envoyés dans le compte du parcours complet. Rejouer l’essai efface son historique local ; les réglages du navigateur permettent de retirer l’ensemble de cette copie.

Les traceurs strictement nécessaires à une fonction expressément demandée, telle que l’authentification, bénéficient d’une exemption de consentement lorsqu’ils restent limités à cette finalité. Aucun outil publicitaire ou de mesure d’audience n’est intégré dans l’application Atelier Trading actuelle. Les traitements propres à l’hébergement doivent être documentés avec ses prestataires.

La déconnexion ferme la session courante. Les copies locales peuvent être effacées depuis les réglages de stockage du navigateur ; leur suppression n’efface pas automatiquement la sauvegarde du compte.

8. Droits et demandes

Selon le traitement concerné, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez contacter le responsable par les coordonnées indiquées en section 1 ou depuis Assistance. Une vérification proportionnée de l’identité peut être demandée afin de protéger les données du compte.

Le responsable doit répondre en principe dans un délai d’un mois ; une prolongation motivée peut s’appliquer dans les conditions prévues par le RGPD. L’effacement peut être limité pour les données soumises à une obligation légale ou nécessaires à la défense de droits.

Les réglages de l’atelier permettent d’exporter la progression et de la remettre à zéro. Une remise à zéro ne supprime pas les commandes, les attestations ou les demandes d’assistance ; leur traitement doit être demandé séparément. L’administratrice peut supprimer un compte élève : le compte, ses sessions et liens d’accès, sa progression, ses évaluations, ses attestations, ses avis et ses demandes d’assistance sont alors retirés du site. Les commandes restent conservées pour leur suivi ; cette action ne supprime pas les fichiers déjà téléchargés ni les données locales sur les appareils de l’élève.

Vous pouvez adresser une réclamation à la CNIL.

9. Sécurité et évaluations

Les mots de passe ne sont pas stockés en clair. Les sessions et les droits sont contrôlés côté serveur. L’accès de chaque élève est séparé de celui des autres élèves ; la fonction de réponse est réservée au compte administrateur.

Les corrections et attestations sont produites par un barème pédagogique automatisé. Ce résultat n’établit pas une aptitude à investir de l’argent réel et ne constitue pas une décision de crédit, d’emploi ou de qualification professionnelle.

Avis sur l’atelier

Lorsque tu laisses un avis, nous enregistrons la note de 1 à 5 bougies, ton prénom ou pseudo, ton commentaire facultatif et ton choix de publication. L’administratrice consulte les avis. Seuls les avis dont l’auteur a autorisé la publication et que l’administratrice a sélectionnés peuvent apparaître sur l’accueil, avec le prénom ou pseudo choisi, la note, le commentaire et le mois de mise à jour. L’adresse e-mail n’est pas affichée. Tu peux modifier ou retirer ton avis depuis la page Donner mon avis ; une modification le retire de l’accueil jusqu’à une nouvelle sélection. La suppression du compte élève retire également son avis.

Flamme et rappels de séance

Les jours de leçons validées sont enregistrés dans ta progression personnelle pour calculer ta série et ton record. Les notifications sont facultatives : elles s’activent après ton accord sur chaque appareil et peuvent être désactivées dans Mon compte. L’adresse de livraison fournie par le navigateur est conservée tant que le rappel est actif ; aucun mot de passe n’est transmis au service de notification. Les abonnements expirés sont supprimés. Le serveur vérifie ta progression à 19 h, heure de Paris, et n’envoie pas de rappel si une leçon a déjà été validée aujourd’hui. Une séance faite hors connexion doit être synchronisée pour que le serveur en tienne compte.

Offres et abonnements formateurs

Une demande commerciale conserve le nom, l’adresse e-mail, la formule choisie, le lot d’accès demandé, les montants affichés au moment de la demande et le message. Elle arrive dans la boîte de réception de l’administratrice. Le lien personnel de messagerie permet de consulter la réponse ; il doit rester privé. Chaque panier formateur est conservé comme une commande structurée afin de créer ensemble l’espace, l’abonnement et le lot après validation. Les règlements mensuels conservent leur référence, leur montant et la période prolongée pour éviter un double renouvellement. Les demandes d’arrêt programment la fin de la période en cours. Un abonnement est suivi avec la formule, le montant mensuel, les dates et son état. Le formateur consulte uniquement son propre suivi ; l’administratrice gère les offres et les contrats. Ce suivi ne déclenche aucun prélèvement automatique.

Lots d’accès élèves

Lorsqu’un règlement de lot est confirmé, nous conservons sa référence, la quantité, le montant, l’école destinataire, l’adresse du formateur et l’état de l’envoi. Des liens uniques sont générés et envoyés au formateur par Resend lorsque ce service est connecté. Les liens sont privés et permettent de rattacher un nouveau compte à l’école concernée. À la réservation, l’adresse de l’élève et la date sont enregistrées pour empêcher une seconde attribution. Les clés des liens sont vérifiées par leurs empreintes ; les liens complets sont accessibles uniquement au formateur concerné et à l’administratrice. Le formateur ne doit transmettre chaque lien qu’à son destinataire.