La présente politique explique comment Maxime James (« nous »), qui exploite BRASKOSCALEZ Journal au braskoscalez.com (le « Service »), recueille, utilise, communique et protège les renseignements personnels. Elle vise à respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.
1. Responsable de la protection des renseignements personnels
Maxime James, Fondateur et responsable de la protection des renseignements personnels. Coordonnées : contact.braskoscalez@gmail.com, Québec, Canada. Vous pouvez communiquer avec cette personne pour toute question, demande ou plainte concernant vos renseignements personnels.
2. Renseignements recueillis et fins
| Renseignements | Fins |
|---|---|
| Adresse courriel, nom de trader, mot de passe (conservé uniquement sous forme de hachage sécurisé par notre fournisseur d’authentification) | Créer et sécuriser votre compte, vous connecter et vous envoyer les courriels liés au compte (confirmation, réinitialisation du mot de passe). |
| Données de trading que vous saisissez ou importez : transactions, prix, profits et pertes, comptes, stratégies, notes, entrées de journal, évaluations psychologiques, objectifs, dépenses et versements de firmes de financement | Fournir le journal, les statistiques et les analyses que vous demandez. Ces données ne sont affichées qu’à vous. |
| Captures d’écran et fichiers téléversés | Les afficher avec vos transactions, vos stratégies et vos reçus. |
| Identifiants de courtier ou de plateforme que vous choisissez de connecter (par exemple une clé API ProjectX ou des identifiants API Tradovate) | Lire, à votre demande, la liste de vos comptes et votre historique de transactions auprès de ce fournisseur. Accès en lecture seule : nous ne passons, ne modifions ni n’annulons jamais d’ordres. |
| Données techniques : adresse IP, type de navigateur, journaux de requêtes et d’erreurs | Assurer la sécurité du Service (par exemple, limiter les tentatives de connexion), diagnostiquer les problèmes et prévenir les abus. |
| Préférences : thème, compte et période sélectionnés, état de la barre latérale | Mémoriser vos choix d’affichage. |
Nous n’utilisons pas vos renseignements à des fins publicitaires, nous ne les vendons ni ne les louons, et nous ne créons pas de profil vous concernant pour des tiers. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé ayant des effets juridiques ou importants à votre égard. Les statistiques affichées sont calculées à partir de vos propres données, pour votre seul usage.
3. Consentement
En créant un compte, vous consentez à la collecte et à l’utilisation décrites dans la présente politique, aux fins indiquées ci-dessus. La connexion d’un compte de courtier est facultative et nécessite une action distincte et explicite de votre part. Vous pouvez retirer votre consentement en tout temps en déconnectant un fournisseur ou en supprimant votre compte; certaines fonctionnalités cesseront alors de fonctionner.
4. Témoins (cookies) et technologies similaires
Nous utilisons uniquement des témoins nécessaires au Service : un témoin de session qui vous garde connecté et des témoins de préférences (thème, compte sélectionné, période, état de la barre latérale). Le stockage local de votre navigateur mémorise les colonnes que vous affichez dans le tableau des transactions. Nous n’utilisons aucun témoin publicitaire ni de suivi par des tiers.
5. Fournisseurs de services et lieu de conservation
Nous faisons appel aux fournisseurs suivants, qui traitent les renseignements uniquement selon nos instructions et sont liés par des obligations contractuelles de confidentialité et de sécurité :
| Fournisseur | Rôle | Emplacement |
|---|---|---|
| Supabase | Base de données, authentification et stockage de fichiers | Canada (Centre) |
| Vercel | Hébergement du site Web et traitement des requêtes | États-Unis et réseau mondial de périphérie |
| Resend (par l’entremise d’Amazon Web Services) | Envoi des courriels liés au compte | États-Unis |
| Courtiers et plateformes que vous connectez (p. ex. ProjectX, Tradovate) | Source des données de trading que vous nous demandez d’importer | Selon leurs propres politiques de confidentialité |
Certains de vos renseignements sont donc traités à l’extérieur du Québec et du Canada, où ils peuvent être assujettis aux lois de ces territoires. Avant de communiquer des renseignements à l’extérieur du Québec, nous évaluons s’ils bénéficieront d’une protection adéquate, et nous limitons ce qui est communiqué à ce dont chaque fournisseur a besoin.
6. Sécurité
- Toutes les communications sont chiffrées en transit (HTTPS).
- L’accès à la base de données est restreint par utilisateur : un compte ne peut pas lire les données d’un autre.
- Les identifiants de courtier sont chiffrés avec AES-256-GCM avant d’être conservés, ne sont jamais transmis à votre navigateur et sont supprimés lorsque vous vous déconnectez.
- Les fichiers téléversés sont conservés de façon privée et ne sont servis qu’à leur propriétaire.
Aucun système n’est parfaitement sûr. Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que la Commission d’accès à l’information du Québec, comme l’exige la loi, et nous tenons un registre des incidents.
7. Durée de conservation
Nous conservons vos renseignements tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données sont supprimées rapidement de nos systèmes actifs; les copies résiduelles dans les sauvegardes des fournisseurs sont écrasées dans un délai de 30 jours. La déconnexion d’un courtier supprime immédiatement ses identifiants conservés; les transactions déjà importées restent dans votre journal jusqu’à ce que vous les supprimiez. Les journaux techniques sont conservés pendant une période limitée, à des fins de sécurité.
8. Vos droits
Sous réserve de la loi, vous pouvez :
- accéder aux renseignements personnels que nous détenons sur vous et savoir comment ils sont utilisés et à qui ils ont été communiqués;
- faire rectifier des renseignements inexacts, incomplets ou équivoques;
- recevoir vos renseignements dans un format technologique structuré et couramment utilisé (vous pouvez exporter vos transactions en CSV depuis l’application en tout temps);
- retirer votre consentement et demander la suppression de vos renseignements (vous pouvez supprimer votre compte vous-même dans les Paramètres);
- demander que nous cessions de diffuser vos renseignements ou que tout hyperlien rattaché à votre nom soit désindexé;
- déposer une plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada.
Pour exercer un droit, écrivez à contact.braskoscalez@gmail.com. Nous répondons dans un délai de 30 jours et pouvons devoir vérifier votre identité au préalable.
9. Mineurs
Le Service s’adresse aux adultes âgés de 18 ans ou plus. Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 18 ans.
10. Modifications de la présente politique
En cas de modification importante, nous vous en aviserons par courriel ou dans l’application avant son entrée en vigueur. La date d’entrée en vigueur indiquée ci-dessus correspond à la dernière mise à jour.
Voir aussi nos Conditions d’utilisation et notre Avertissement sur les risques.