← Retour

Politique de confidentialité

Dernière mise à jour : 5 octobre 2026.

Document rédigé pour couvrir les bases légales attendues (RGPD, identité de l'exploitant, sous-traitants). Pas de champ manquant, mais une relecture par un professionnel du droit reste recommandée avant une ouverture publique à grande échelle.

Qui exploite Vexiola

Vexiola est édité par Killian Allo, exerçant sous le nom commercial « Allo Digital Systems », entrepreneur individuel (micro-entreprise) immatriculé sous le SIREN 106429657 (SIRET 10642965700013), domicilié 2 rue Jeanne Hachette, 92320 Châtillon, France. Directeur de la publication : Killian Allo. Contact : vexiola2026@gmail.com — +33 6 74 82 36 62.

Hébergement de l'application : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis. Hébergement de la base de données et de l'authentification : Supabase Inc., sur des serveurs situés en Irlande (Union européenne).

Données collectées

Vexiola collecte les données suivantes :

  • Compte : adresse email, mot de passe (stocké de façon chiffrée par Supabase Auth, jamais en clair, jamais accessible par Vexiola).
  • Données de trading : les trades que tu saisis toi-même ou importes par CSV (date, instrument, sens, taille, prix, notes), et — si tu connectes un compte broker (MT4/MT5, TradeLocker, cTrader) — l'historique de tes transactions closes, synchronisé automatiquement en lecture seule.
  • Identifiants broker : si tu connectes un compte broker, ton mot de passe investisseur (lecture seule uniquement, jamais ton mot de passe de trading) ou tes jetons d'accès OAuth sont stockés chiffrés (AES-256) et ne servent qu'à récupérer ton historique de trades.
  • Abonnement : statut d'abonnement et identifiant client Stripe. Vexiola ne voit et ne stocke jamais ton numéro de carte bancaire — les paiements sont intégralement traités par Stripe.
  • Données techniques : logs serveur standards (adresse IP, horodatage) conservés par l'hébergeur pour la sécurité et le débogage.

Pourquoi ces données

Ces données sont utilisées uniquement pour faire fonctionner le service : authentification, affichage de ton journal de trading, gestion de ton abonnement, support technique. Aucune donnée n'est vendue à des tiers. Aucune donnée n'est utilisée à des fins publicitaires.

Qui a accès à tes données

Tes données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service :

  • Supabase (hébergement de la base de données et authentification — serveurs situés en Irlande, Union européenne)
  • Stripe (traitement des paiements et de l'abonnement)
  • Vercel (hébergement de l'application)
  • Anthropic (fournisseur du modèle d'intelligence artificielle utilisé par le Coach IA — reçoit tes questions et un résumé de tes trades au moment où tu utilises le Coach IA, jamais en dehors de cet usage)
  • Google (widget Google Traduction — si tu choisis une langue autre que le français via l'icône de traduction, le contenu de la page est transmis à Google pour être traduit ; Google peut alors déposer ses propres cookies, indépendamment de Vexiola)
  • Ton broker et son fournisseur d'infrastructure (MetaApi pour MT4/MT5, TradeLocker, ou cTrader/Spotware) — uniquement si tu connectes un compte broker, pour récupérer ton historique de trades en lecture seule
  • Resend (envoi d'emails transactionnels — confirmation d'abonnement, et transmission de ton message si tu contactes le support)

Ton historique de trades est isolé au niveau de la base de données (Row Level Security) : aucun autre utilisateur, même en cas de faille applicative, ne peut techniquement lire tes trades.

Transferts hors Union européenne : certains de ces prestataires (Supabase, Vercel, Anthropic, Google, Resend, et selon le broker connecté, son fournisseur d'infrastructure) sont des sociétés basées aux États-Unis. Les données de ton compte et de tes trades sont stockées par Supabase sur des serveurs situés en Irlande (Union européenne) ; la société qui les exploite étant américaine, elle reste néanmoins soumise au droit américain. Ces transferts sont encadrés par des garanties appropriées reconnues par le RGPD (clauses contractuelles types de la Commission européenne, ou certification au Data Privacy Framework selon le prestataire). Ces sous-traitants n'utilisent tes données à aucune autre fin que celle pour laquelle ils sont mandatés.

Durée de conservation

  • Compte et données de trading : conservées tant que ton compte existe. Si tu supprimes ton compte depuis la page Profil, ton compte et l'ensemble de tes trades sont supprimés immédiatement et définitivement de la base de données.
  • Données de facturation (historique d'abonnement, factures) : conservées pendant la durée légale de conservation des documents comptables, soit 10 ans à compter de la clôture de l'exercice, indépendamment de la suppression de ton compte.
  • Logs techniques : conservés au maximum 12 mois.
  • Journal anti-abus (adresse IP des tentatives de connexion, d'inscription et de réinitialisation de mot de passe) : conservé 48 heures, puis supprimé automatiquement.

Cookies

Vexiola pose uniquement un cookie strictement nécessaire au fonctionnement du service (maintien de ta session de connexion) et un cookie de préférence de langue si tu utilises l'icône de traduction. Aucun cookie publicitaire n'est utilisé par Vexiola. Si tu actives la traduction automatique (icône planète), le widget Google Traduction est chargé et peut déposer ses propres cookies tiers, selon la politique de confidentialité de Google — ce chargement n'a lieu que si tu choisis explicitement une langue autre que le français.

Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

  • droit d'accès et de rectification ;
  • droit à l'effacement (« droit à l'oubli ») ;
  • droit à la limitation du traitement ;
  • droit à la portabilité de tes données ;
  • droit d'opposition ;
  • droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Tu peux :

  • Modifier ton mot de passe et consulter ton email depuis la page Profil
  • Supprimer ton compte et toutes tes données à tout moment depuis la page Profil
  • Nous contacter à vexiola2026@gmail.com pour toute autre demande

Modifications

Cette politique peut évoluer, notamment à mesure que de nouvelles fonctionnalités sont ajoutées au service. Les changements substantiels seront signalés dans l'application.