Légal
Politique de confidentialité.
Dernière mise à jour : 19 avril 2026. Nous collectons le strict minimum et ne revendons aucune donnée. Conformité RGPD.
1. Responsable de traitement
Le responsable du traitement est Burak Okyay EI (voir mentions légales). Toute demande relative aux données personnelles peut être adressée à erwin@coftrading.com.
2. Données collectées
| Donnée | Finalité | Durée |
|---|---|---|
| Identifiant Telegram | Activation et révocation de l'accès au canal VIP | Durée abonnement + 6 mois |
| Support client, facturation, communication transactionnelle | 3 ans post-résiliation | |
| Données de paiement | Traitement via Stripe — nous ne stockons jamais les numéros de carte | Conservé par Stripe selon ses conditions |
| Logs techniques (IP, user-agent) | Sécurité, diagnostic, prévention de fraude | 12 mois maximum |
| Mesures d'audience (analytics) | Compréhension du trafic agrégé, anonymisé | 13 mois |
3. Base légale
- Exécution du contrat (art. 6.1.b RGPD) — activation et maintien de l'accès VIP.
- Obligation légale (art. 6.1.c) — conservation des pièces comptables et fiscales.
- Intérêt légitime (art. 6.1.f) — sécurité du service, prévention de la fraude.
- Consentement (art. 6.1.a) — cookies non essentiels et communications marketing optionnelles.
4. Destinataires
- Stripe Payments Europe Ltd. — traitement des paiements (Irlande, UE).
- Vercel Inc. — hébergement du site (États-Unis, transfert encadré par SCC).
- Telegram FZ-LLC — diffusion des signaux (UAE, transfert encadré).
- Supabase Inc. — base de données clients (États-Unis / UE, chiffrement au repos).
- Aucune donnée n'est revendue à des tiers à des fins commerciales.
5. Transferts hors UE
Certains prestataires techniques sont établis hors UE. Les transferts sont encadrés par des clauses contractuelles types (CCT) validées par la Commission européenne, et/ou des mesures supplémentaires de chiffrement, conformément à l'arrêt Schrems II.
6. Vos droits
Vous disposez des droits suivants, exerçables à tout moment via erwin@coftrading.com :
- Droit d'accès, de rectification, d'effacement.
- Droit à la limitation et à la portabilité.
- Droit d'opposition pour motif légitime.
- Droit de définir des directives post-mortem relatives à vos données.
- Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Les données sont transmises en HTTPS (TLS 1.3), les mots de passe ne sont jamais stockés en clair, les accès admins sont protégés par authentification à deux facteurs. Les bases de données sont chiffrées au repos. Les sauvegardes sont conservées 30 jours.
8. Cookies
La politique relative aux cookies est détaillée sur une page dédiée : politique cookies.