Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens de l'article 4, point 7), du règlement général sur la protection des données (RGPD) est :

TrustMedia LLC
530-B Harkle Road Ste 100
Santa Fe, NM 87505
USA

Contact depuis l'Allemagne :
Téléphone : +49 30 890 929 36
Télécopie : +49 30 890 929 41
Adresse e-mail pour les demandes concernant trading-spotter.com : imprint@trading-spotter.com

Les demandes relatives à la protection des données peuvent être adressées à la même adresse. Le responsable du traitement peut en outre être joint à l'adresse trading-spotter.com.

2. Hébergement et fichiers journaux du serveur

2.1 Hébergement

trading-spotter.com est exploité sur l'infrastructure d'ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. L'hébergeur traite toutes les données générées techniquement lors de l'accès au site web exclusivement pour le compte et sur instruction du responsable du traitement ; ce traitement constitue une sous-traitance au sens de l'article 28 du RGPD. La base juridique du recours à un hébergeur est l'article 6, paragraphe 1, point f), du RGPD ; l'intérêt légitime réside dans la mise à disposition techniquement sûre et fiable du service.

2.2 Fichiers journaux du serveur

À chaque accès au site web, le serveur web collecte automatiquement les données transmises par le navigateur et les enregistre dans des fichiers journaux. Sont collectés :

• la page et le fichier consultés ainsi que le volume de données transféré
• la date et l'heure de la consultation
• le code d'état HTTP
• le type et la version du navigateur
• le système d'exploitation utilisé
• l'URL de référence (la page visitée précédemment)
• l'adresse IP de l'appareil qui accède au site

Ces données ne sont pas recoupées avec d'autres sources de données. Le traitement sert au fonctionnement sûr et stable du site web, à la défense contre les attaques et à l'analyse des erreurs. La base juridique est l'article 6, paragraphe 1, point f), du RGPD ; l'intérêt légitime réside dans la sécurité et le bon fonctionnement du service.

Les fichiers journaux sont conservés aussi longtemps que nécessaire au fonctionnement et à la sécurité du site web, puis supprimés.

La fonction de recherche du site web traite le terme de recherche saisi exclusivement sur son propre serveur afin d'afficher les résultats. Le terme de recherche est enregistré dans les fichiers journaux du serveur en tant que partie de l'adresse consultée.

3. Cookies et gestion du consentement

3.1 Cookies techniquement nécessaires

Le site web dépose les cookies suivants, qui sont nécessaires à son fonctionnement et ne requièrent pas de consentement :

• Cookies portant le préfixe « cmplz_ » : ils enregistrent les catégories de cookies qu'un utilisateur a acceptées ou refusées. Durée de conservation : 365 jours.
• Cookie « pll_language » : il enregistre la version linguistique choisie afin que la langue appropriée s'affiche lors de la visite suivante. Durée de conservation : un an.

La base juridique est l'article 25, paragraphe 2, n° 2, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG), en liaison avec l'article 6, paragraphe 1, point f), du RGPD. L'intérêt légitime consiste à afficher le site web dans la langue choisie et à respecter les choix de consentement effectués.

3.2 Gestion du consentement (bannière de cookies)

Lors de la première visite, une bannière de cookies s'affiche. Elle est générée par l'extension WordPress « Complianz », qui fonctionne sur le propre serveur du site ; aucune donnée n'est transmise à l'éditeur de l'extension. Les technologies d'analyse et de marketing ne sont chargées qu'après confirmation de la catégorie « Marketing ». Le consentement peut être modifié ou retiré à tout moment, avec effet pour l'avenir, via le lien « Paramètres des cookies » situé dans le pied de page du site web.

Le choix est enregistré dans les cookies « cmplz_ » mentionnés à la section 3.1. La base juridique de l'enregistrement de ce choix est l'article 25, paragraphe 2, n° 2, de la TDDDG, en liaison avec l'article 6, paragraphe 1, point c), du RGPD (obligation de démontrer le consentement prévue à l'article 7, paragraphe 1, du RGPD).

4. Services d'analyse et de marketing (uniquement avec consentement)

Les services suivants ne sont chargés que si la catégorie « Marketing » a été confirmée dans la bannière de cookies. Sans ce consentement, aucune connexion n'est établie avec les fournisseurs mentionnés. Dans tous les cas, la base juridique est le consentement au sens de l'article 6, paragraphe 1, point a), du RGPD, en liaison avec l'article 25, paragraphe 1, de la TDDDG. Le consentement peut être retiré à tout moment via les paramètres des cookies ; le retrait ne compromet pas la licéité du traitement effectué avant celui-ci.

4.1 Google Tag Manager

Après consentement, le site web charge Google Tag Manager (ID de conteneur GTM-KBWD2D6D) depuis le serveur www.googletagmanager.com. Tag Manager est un outil de gestion qui lance les services mentionnés aux sections 4.2 et 4.3. Lors du chargement, l'adresse IP de l'utilisateur est transmise à Google.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Informations sur la protection des données : https://policies.google.com/privacy

4.2 Google Analytics 4

Via Tag Manager, Google Analytics 4 est lancé avec l'ID de mesure G-5MEZMTT6HG. Google Analytics enregistre les pages vues ainsi que les interactions suivantes : clics sur des liens téléphone et e-mail, atteinte de 75 % de la longueur de la page, profondeur de défilement par paliers de 25, 50, 75 et 90 %, clics sur des boutons identifiés, actions de partage, clics sur des liens externes (y compris les liens partenaires) ainsi que l'envoi du formulaire de contact et de l'inscription au briefing. Pour les événements de formulaire, la langue, le sujet choisi et le chemin de la page sont transmis, mais pas les contenus saisis.

Google Analytics dépose des cookies portant le préfixe « _ga » et traite l'adresse IP sous forme tronquée. À partir de ces données, Google établit des profils d'utilisation pseudonymes et des statistiques qui sont mis à la disposition du responsable du traitement pour évaluer l'utilisation du site web. Google peut également traiter ces données aux États-Unis ; Google LLC est certifiée au titre de l'EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne au titre de l'article 45 du RGPD).

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Informations sur la protection des données : https://policies.google.com/privacy. Possibilité d'opposition via le module complémentaire de navigateur : https://tools.google.com/dlpage/gaoptout

4.3 Microsoft Clarity

Via Tag Manager, Microsoft Clarity (ID de projet wrppaydj78) est chargé depuis le serveur www.clarity.ms. Clarity enregistre la manière dont les utilisateurs interagissent avec le site web (mouvements de souris, clics, défilement, enregistrements de sessions et cartes thermiques) et dépose à cet effet des cookies, notamment ceux nommés « _clck » et « _clsk ». Les données servent à analyser et à améliorer le site web. Microsoft peut également traiter les données aux États-Unis ; Microsoft Corporation est certifiée au titre de l'EU-U.S. Data Privacy Framework.

Fournisseur : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Informations sur la protection des données : https://privacy.microsoft.com/de-de/privacystatement

5. Briefing par e-mail (newsletter)

Le site web permet de s'abonner à un briefing de marché par e-mail. Pour ce faire, il est nécessaire de saisir une adresse e-mail et de valider la case de consentement. Lors de l'envoi, les données suivantes sont enregistrées :

• l'adresse e-mail
• la version linguistique dans laquelle l'inscription a été effectuée
• la date et l'heure de l'inscription
• le consentement
• une forme hachée cryptographiquement de l'adresse IP (l'adresse IP elle-même n'est pas enregistrée)

L'inscription s'effectue selon la procédure du double opt-in : après l'envoi, l'adresse indiquée reçoit un e-mail de confirmation ; le briefing n'est envoyé qu'après un clic sur le lien de confirmation. La journalisation de l'inscription sert à prouver le consentement et à prévenir les abus.

Le service Brevo est utilisé pour l'envoi et la gestion des listes de destinataires. L'adresse e-mail et l'attribution de langue sont transmises à Brevo ; Brevo traite les données pour le compte du responsable du traitement en qualité de sous-traitant au sens de l'article 28 du RGPD. L'adresse d'expédition du briefing est briefing@trading-spotter.com.

Fournisseur : Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, France. Informations sur la protection des données : https://www.brevo.com/de/legal/privacypolicy/

Brevo propose pour les envois une mesure des performances permettant, au moyen de pixels de suivi intégrés dans l'e-mail, d'enregistrer si et quand un message a été ouvert et lesquels des liens qu'il contient ont été consultés. Dans la mesure où cette mesure des performances est activée pour le briefing, elle sert à évaluer et à améliorer les envois. La base juridique est le consentement au sens de l'article 6, paragraphe 1, point a), du RGPD. Toute personne souhaitant exclure cette mesure des performances peut désactiver le chargement automatique des images dans son logiciel de messagerie ou se désabonner du briefing.

La base juridique de la réception du briefing est le consentement au sens de l'article 6, paragraphe 1, point a), du RGPD. Le consentement peut être retiré à tout moment, via le lien de désabonnement figurant dans chaque e-mail du briefing ou par un message adressé à l'adresse de contact indiquée à la section 1. Après le retrait, l'adresse e-mail est supprimée de la liste de diffusion.

Les données d'inscription sont conservées sur le serveur du site web aussi longtemps que le briefing est reçu et, au-delà, à titre de preuve du consentement donné. Aucune suppression automatique n'a lieu à l'issue d'un délai fixe ; à la demande de la personne concernée, les données d'inscription sont effacées, sauf obligation légale de conservation contraire.

6. Formulaire de contact

Le formulaire de contact permet d'adresser des demandes concernant les contenus, les partenariats et des questions techniques. Les champs obligatoires sont le nom, l'adresse e-mail, le sujet et le message, ainsi que la validation de la case de consentement. Lors de l'envoi, les données suivantes sont enregistrées :

• le nom et l'adresse e-mail
• le sujet choisi et le texte du message
• la version linguistique
• la date et l'heure de l'envoi
• une forme hachée cryptographiquement de l'adresse IP

La demande est enregistrée dans la base de données du site web, où le responsable du traitement la consulte ; elle n'est pas transmise à des tiers. Le traitement sert à répondre à la demande. La base juridique est le consentement au sens de l'article 6, paragraphe 1, point a), du RGPD ; lorsque la demande vise un contrat ou un partenariat, également l'article 6, paragraphe 1, point b), du RGPD.

Les demandes sont conservées tant que leur examen est en cours. Techniquement, le système conserve au maximum les 300 dernières demandes ; les entrées plus anciennes sont écrasées à la réception de nouvelles demandes et ne sont donc plus disponibles. À la demande de la personne concernée, une demande est effacée, sauf obligation légale de conservation contraire.

Il est également possible de prendre contact par e-mail à l'adresse indiquée dans les mentions légales. Les e-mails sont conservés tant que la correspondance se poursuit et que les obligations légales de conservation l'exigent.

7. Calculateurs et outils dans le navigateur

Les calculateurs proposés sur le site web (notamment le calculateur de valeur du pip, le calculateur de taille de position et le calculateur de rapport risque/rendement), le journal de trading et la liste de surveillance fonctionnent entièrement dans le navigateur de l'utilisateur. Les saisies sont enregistrées dans le stockage local du navigateur (localStorage) afin d'être à nouveau disponibles lors de la prochaine consultation de la même page. Ces données ne quittent pas l'appareil et ne sont transmises ni au serveur ni à des tiers. Elles peuvent être supprimées à tout moment en effaçant les données du site dans le navigateur. La base juridique est l'article 25, paragraphe 2, n° 2, de la TDDDG, car l'enregistrement est nécessaire à la fonction demandée par l'utilisateur.

8. Données de marché

Les cours et données de marché affichés sur le site web sont récupérés par le serveur de trading-spotter.com auprès de sources de données publiques et transmis au navigateur. Le navigateur de l'utilisateur ne se connecte alors qu'à trading-spotter.com ; aucune donnée à caractère personnel de l'utilisateur n'est transmise aux sources de données.

9. Liens partenaires (liens d'affiliation)

Le site web contient des liens identifiés vers des courtiers, des plateformes et des produits pour lesquels le responsable du traitement peut percevoir une commission en cas d'ouverture de compte ou d'utilisation. En cliquant sur un tel lien, l'utilisateur quitte trading-spotter.com ; à partir de ce moment, c'est la politique de confidentialité du fournisseur concerné qui s'applique. Le clic lui-même n'est enregistré comme événement dans Google Analytics qu'en cas de consentement donné conformément à la section 4.2. trading-spotter.com ne transmet aucune donnée au partenaire ; les partenaires peuvent reconnaître, grâce à l'adresse du lien, que la visite provient de trading-spotter.com.

10. Ce que le site web n'utilise pas

Par souci de clarté : trading-spotter.com n'intègre ni polices de caractères provenant de serveurs tiers, ni vidéos, ni cartes, ni modules de réseaux sociaux, ni réseaux publicitaires, ni services de paiement, ni services de captcha. Il n'existe ni fonction de commentaires ni inscription d'utilisateurs. Si cela change, la présente politique de confidentialité sera adaptée.

11. Destinataires et transferts vers des pays tiers

Les destinataires des données à caractère personnel sont l'hébergeur (section 2), Brevo (section 5) ainsi que, uniquement avec consentement, Google et Microsoft (section 4). Google et Microsoft peuvent traiter des données aux États-Unis ; les deux entreprises sont certifiées au titre de l'EU-U.S. Data Privacy Framework, pour lequel il existe une décision d'adéquation de la Commission européenne au titre de l'article 45 du RGPD.

Le responsable du traitement lui-même a son siège aux États-Unis. Dans la mesure où il accède aux données enregistrées conformément aux sections 5 et 6, un transfert vers un pays tiers a lieu. Ce transfert est nécessaire pour fournir la prestation demandée par l'utilisateur : répondre à la demande de contact et envoyer le briefing. Pour les demandes de contact, le transfert repose sur l'article 49, paragraphe 1, point b), du RGPD ; pour le briefing, sur le consentement explicite au sens de l'article 49, paragraphe 1, point a), du RGPD.

Les personnes concernées sont expressément informées qu'il n'existe pas de décision d'adéquation générale de la Commission européenne pour les États-Unis. La décision d'adéquation relative à l'EU-U.S. Data Privacy Framework ne s'applique qu'aux entreprises qui y sont certifiées. En cas de transfert vers une entreprise non certifiée aux États-Unis, aucun niveau de protection des données équivalent au droit européen ne peut être garanti ; en particulier, des autorités publiques peuvent disposer de droits d'accès contre lesquels aucune protection juridique comparable à celle de l'Union n'est disponible. Toute personne ne souhaitant pas ce transfert peut renoncer à l'utilisation du formulaire de contact et du briefing ; les contenus et outils du site web restent entièrement utilisables sans ces fonctions.

12. Droits des personnes concernées (vos droits)

Les personnes concernées disposent des droits suivants à l'égard du responsable du traitement :

• accès aux données à caractère personnel traitées (article 15 du RGPD)
• rectification des données inexactes ou complément des données incomplètes (article 16 du RGPD)
• effacement, sauf obligation légale de conservation contraire (article 17 du RGPD)
• limitation du traitement (article 18 du RGPD)
• portabilité des données dans un format couramment utilisé et lisible par machine (article 20 du RGPD)
• opposition aux traitements fondés sur l'article 6, paragraphe 1, point f), du RGPD, pour des raisons tenant à la situation particulière de la personne concernée (article 21 du RGPD)
• retrait d'un consentement donné, avec effet pour l'avenir (article 7, paragraphe 3, du RGPD)

Pour exercer ces droits, il suffit d'adresser un message à l'adresse de contact indiquée à la section 1.

13. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Les personnes concernées ont le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données (article 77 du RGPD). Est notamment compétente l'autorité de contrôle du lieu de résidence de la personne concernée ; la réclamation peut en outre être introduite auprès de l'autorité de contrôle du lieu de travail ou du lieu où la violation présumée a été commise.

14. Absence de prise de décision automatisée

Aucune prise de décision automatisée, y compris le profilage, au sens de l'article 22 du RGPD n'a lieu sur le site web.

15. Obligation de fournir des données

Le site web peut être utilisé sans fournir de données à caractère personnel. Pour le briefing (section 5) et le formulaire de contact (section 6), il est nécessaire de remplir les champs obligatoires indiqués dans chaque cas ; sans ces informations, la fonction concernée ne peut pas être utilisée.

16. Modifications de la présente politique de confidentialité

La présente politique de confidentialité est adaptée dès que les services utilisés, la situation juridique ou l'offre changent. Seule fait foi la version publiée sur cette page à la date considérée.

Mise à jour : 8 septembre 2026