Ce que Kara Tools sait de vous

Nous collectons ce qu’il faut pour faire fonctionner le service et le facturer, rien de plus. Aucune donnée n’est vendue, aucun identifiant publicitaire n’est partagé, et il n’y a pas de suivi d’une application à l’autre.

Le responsable de traitement est l’éditeur de Kara Tools. Pour toute question relative à vos données, écrivez à support@kara-trading-tools.com.

Compte et profil. Adresse e-mail, nom d’utilisateur, et ce que vous choisissez d’ajouter : biographie, avatar, bannière, liens sociaux. L’e-mail sert à vous identifier et à vous joindre.

Données de trading. Soldes, positions, historique des comptes que vous reliez vous-même. C’est la matière du journal : sans elles, l’application n’a rien à afficher. Elles ne servent qu’à vous les restituer et à calculer vos statistiques.

Contenus que vous publiez. Biographie, communautés, styles de graphique partagés, notes et images de trade, ainsi que les signalements de contenu que vous envoyez. Ils servent à les afficher et à modérer ce qui est public.

Abonnement. Offre souscrite, nombre de comptes, état du paiement. Le moyen de paiement lui-même ne nous parvient jamais : il est saisi chez Stripe sur le web et le logiciel, et chez Apple ou Google dans les applications mobiles.

Échanges avec le support. Vos messages et les captures que vous y joignez, pour vous répondre.

Usage et incidents. Écrans consultés et actions dans l’application, pour comprendre ce qui sert et ce qui gêne. Rapports de plantage, pour corriger. Ces rapports incluent l’adresse IP de l’appareil.

Coordonnées bancaires des partenaires. Uniquement pour les affiliés qui perçoivent des commissions, et uniquement pour les leur verser.

• Position géographique précise : aucune permission de localisation n’est demandée. Seule une localisation approximative peut être déduite de votre adresse IP par la mesure d’audience.
• Carnet de contacts, fichiers de l’appareil.
• Votre photothèque : l’application n’y accède pas. Seules les images que vous choisissez d’envoyer sont stockées.
• Identifiant publicitaire, empreinte d’appareil à des fins de ciblage.
• Identifiants de connexion à vos courtiers au-delà de ce que la liaison d’un compte exige, et jamais en clair.

Les applications mobiles ne demandent qu’une seule permission : l’accès au réseau. Les exports passent par la feuille de partage du système, qui n’exige aucun droit sur vos fichiers.

Vos données sont transmises à des sous-traitants, pour des tâches précises, et à personne d’autre :

• Stripe — paiement et facturation sur le site, l’application web et l’application de bureau. Lieu de traitement : Union européenne (Irlande) et États-Unis.
• Apple — achats intégrés à l’application iOS, connexion « Continuer avec Apple ». Lieu de traitement : Union européenne (Irlande) et États-Unis.
• Google — achats intégrés à l’application Android, connexion « Continuer avec Google ». Lieu de traitement : Union européenne (Irlande) et États-Unis.
• Google Firebase — authentification. Lieu de traitement : États-Unis.
• Supabase — stockage des images que vous envoyez : avatar, bannière, images de communauté et de trade. Lieu de traitement : [région d’hébergement à confirmer].
• PostHog — mesure d’audience, rattachée à votre identifiant de compte ; peut déduire une localisation approximative de votre adresse IP. Lieu de traitement : Union européenne (Allemagne).
• Sentry — rapports d’erreur, adresse IP incluse. Lieu de traitement : [région d’hébergement à confirmer].
• Brevo — e-mails transactionnels et messages envoyés au support, pièces jointes comprises. Lieu de traitement : Union européenne.
• Anthropic — assistant « Kara IA » du Quant Lab, sur l’application web et l’application de bureau : vos messages, la stratégie ouverte et les résultats de ses simulations lui sont transmis pour générer les réponses. Lieu de traitement : États-Unis.
• Discord — liaison facultative de votre compte Discord. Lieu de traitement : États-Unis.
• OVH — hébergement du service. Lieu de traitement : France.
• Vercel — hébergement du site. Lieu de traitement : États-Unis.

Chacun de ces prestataires est lié par un contrat de sous-traitance (article 28 du RGPD) et assure une protection des données au moins équivalente à celle décrite ici ; les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Aucune de ces données n’est cédée, louée ou revendue à un tiers à des fins commerciales.

Vos données vivent le temps de votre compte. Quand vous le supprimez, elles partent — voir la page dédiée, qui détaille ce qui est effacé et la seule chose qui subsiste : les factures, que la loi comptable impose de conserver et qui vivent chez Stripe.

Le règlement général sur la protection des données vous donne un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. La suppression s’exerce directement depuis l’application, sans nous écrire ni attendre ; pour le reste, écrivez à support@kara-trading-tools.com. Vous pouvez également saisir la CNIL.

Mesure d’audience. Vous pouvez retirer votre consentement à la mesure d’audience à tout moment. Tant qu’aucun réglage n’existe dans l’application, écrivez à support@kara-trading-tools.com : nous la désactivons pour votre compte.

Les échanges entre l’application et nos serveurs sont chiffrés en transit. Les secrets nécessaires à la liaison de vos comptes sont chiffrés au repos. L’accès aux données de production est restreint et journalisé.

Kara Tools s’adresse à des adultes et n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données les concernant.

Cette politique peut évoluer. La date de dernière révision figure en haut de page ; un changement substantiel vous sera signalé dans l’application.

Les règles du service figurent dans les conditions générales d’utilisation et de vente.