Politique de confidentialité et de cookies

1. Qui sommes-nous

HeroBotsAi (herobotsai.com) est exploité par [à compléter], [à compléter], numéro d'inscription à la Chambre de commerce (KvK) [à compléter]. Nous sommes responsables du traitement de vos données. Questions ou demandes : [à compléter].

2. Ce que nous collectons

Compte : nom, adresse e-mail, pays, une empreinte bcrypt de votre mot de passe (jamais le mot de passe lui-même), ou vos données de connexion Google ou Apple.

Trading : trades d'entraînement et réels, réglages, alertes et choix d'Autopilot. Si vous connectez une plateforme, ses clés API sont stockées chiffrées.

Paiements : montant, moyen et statut. Les données de carte et de portefeuille sont traitées par Stripe, PayPal ou NOWPayments ; nous ne les voyons jamais.

Technique et sécurité : adresse IP, type de navigateur, connexions échouées (conservées 7 jours) et attaques bloquées contre notre IA (conservées 90 jours).

Avec votre consentement : données d'analyse et de publicité (section 4).

3. Pourquoi nous les utilisons

Pour fournir votre compte et vos trades (contrat) ; pour protéger la plateforme contre les abus et la fraude (intérêt légitime) ; pour l'analyse et la publicité (consentement) ; pour conserver les justificatifs de paiement exigés par la loi fiscale (obligation légale).

4. Cookies et technologies similaires

Toujours actifs (nécessaires) : le cookie de connexion gb_session (7 jours), apple_nonce (5 minutes, connexion Apple), googtrans (votre langue) et le stockage du navigateur pour la taille du texte, la langue et votre choix de cookies.

Analyse et publicité (uniquement avec consentement) : Google Analytics (_ga), Google Ads (_gcl_*), Meta Pixel (_fbp, _fbc) et Microsoft Advertising (_uetsid, _uetvid).

Avant votre choix, Google et Microsoft ne reçoivent que des signaux sans cookies ni identifiants (mode consentement) ; Meta ne reçoit rien. Vous pouvez modifier votre choix à tout moment avec le bouton ci-dessous.

5. Qui reçoit des données

Hébergement et diffusion : Emergent, Google Cloud et Cloudflare. Connexion : Google (via Emergent) et Apple. Paiements : Stripe, PayPal, NOWPayments. E-mail : le service e-mail d'Emergent. Alertes téléphone et navigateur : le service push de votre navigateur. Plateformes que vous connectez : Binance, Bybit, Coinbase ou Kraken. Analyse et publicité avec consentement : Google, Meta, Microsoft.

L'analyse IA (Anthropic, OpenAI, Google, xAI, Perplexity) ne reçoit que des données de marché, jamais votre nom ou votre e-mail. Nous ne vendons pas de données personnelles.

6. Hors de l'UE

Certains prestataires sont établis aux États-Unis. Les transferts reposent sur le Data Privacy Framework UE-États-Unis ou les clauses contractuelles types de la Commission européenne.

7. Durée de conservation

Données de compte tant que votre compte existe ; connexions échouées 7 jours ; données de sécurité IA 90 jours ; justificatifs de paiement 7 ans (droit fiscal néerlandais).

8. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, en limiter l'usage ou vous y opposer, et retirer votre consentement à tout moment. E-mail : [à compléter]. Vous pouvez aussi saisir l'autorité néerlandaise (Autoriteit Persoonsgegevens) ou votre autorité locale, comme la CNIL.

9. Sécurité et âge

Nous utilisons HTTPS, des mots de passe hachés, des clés de plateforme chiffrées, des limites de connexion et un bouclier IA contre la manipulation. HeroBotsAi est réservé aux adultes (18+).

10. Modifications

Nous mettons cette politique à jour quand la plateforme évolue ; la date ci-dessus indique la dernière version.