Politique de confidentialité

Cette page explique en langage simple quelles données Nova traite, pourquoi, avec qui nous les partageons et quels sont vos droits. Elle s'applique au site novatradingapp.com et à l'application Nova.

Qui est responsable ?

Nova trading, Waterstraat 30, 2490 Balen, Belgique, est responsable du traitement de vos données.

Une question sur la vie privée ? Écrivez à nova@novatradingapp.com.

Votre compte

Si vous créez un compte, nous conservons : votre nom d'utilisateur, votre adresse e-mail, votre mot de passe (uniquement sous forme de hash irréversible, jamais lisible), la clé secrète de l'authentification à deux facteurs, votre langue et votre devise préférées, votre formule (gratuite ou Pro), la date d'acceptation des conditions, vos réglages et limites de risque, et vos ordres et positions simulés (paper).

Si vous connectez un exchange, nous conservons vos clés API chiffrées. Nous ne les utilisons que pour les actions que vous demandez. Nous demandons toujours des clés sans droit de retrait.

Pourquoi : pour faire fonctionner votre compte et l'application (exécution du contrat).

Sécurité

Nous tenons un journal de sécurité des tentatives de connexion et des actions importantes, avec l'heure et l'adresse IP. Cela aide à prévenir et à examiner les abus et les intrusions (intérêt légitime).

Newsletter

Si vous vous inscrivez à la newsletter, nous conservons votre adresse e-mail, la langue du site au moment de l'inscription, ainsi que l'heure et l'adresse IP de votre inscription et de votre confirmation. Vous recevez d'abord un e-mail pour confirmer votre inscription.

La newsletter est envoyée avec MailerLite (UAB MailerLite, UE), qui ne traite les données que pour notre compte. MailerLite mesure aussi si un e-mail est ouvert et sur quels liens vous cliquez.

Pourquoi : parce que vous y avez consenti. Vous pouvez vous désinscrire à tout moment, en un clic en bas de chaque e-mail. Nous conservons votre adresse jusqu'à votre désinscription ; ensuite, MailerLite enregistre uniquement que vous êtes désinscrit, pour ne plus vous envoyer d'e-mails.

Wallets (Swap et Mon wallet)

Nous ne demandons jamais votre clé privée ni votre phrase de récupération. Vous signez vous-même chaque transaction dans votre propre wallet.

Sur la page Swap publique et dans Mon wallet, nous utilisons votre adresse de wallet publique uniquement pour lire des données publiques de la blockchain (comme les soldes) et pour demander un devis de swap. Nous ne conservons pas cette adresse et ne l'écrivons pas dans les journaux. Pour cela, l'adresse est envoyée à des fournisseurs de données blockchain (nœuds RPC publics ou Alchemy) et, pour un devis, au service de swap 0x. Si vous vous connectez via WalletConnect, cette connexion passe par WalletConnect (Reown).

Exception : si, dans votre compte, vous acceptez l'avertissement sur les risques d'EURO en signant avec votre wallet, nous conservons cette adresse de wallet, la signature, l'heure et votre adresse IP comme preuve de cette acceptation.

Les swaps effectués sont comptés sans données personnelles (seulement un hash abrégé de la transaction, pour éviter de compter deux fois).

Statistiques

Sur le site public, nous comptons les vues d'articles, les swaps et les inscriptions par semaine, sans adresse IP, identifiant d'utilisateur ni autre donnée personnelle.

Si vous arrivez via un lien avec un code de campagne (utm), nous retenons ce code pendant 30 jours dans un cookie. Si vous créez un compte pendant cette période, nous associons le code à votre compte, pour savoir quel canal fonctionne.

Lorsque vous êtes connecté, nous utilisons Amplitude pour l'analyse du produit : quels écrans et boutons sont utilisés, et des enregistrements de session dans lesquels les textes, champs de saisie, montants et adresses sont masqués. Dans l'application, nous n'envoyons jamais d'identifiants, de soldes, d'adresses de wallet, d'ordres ni de codes à Amplitude. Amplitude peut traiter des données aux États-Unis. Pourquoi : pour améliorer l'application (intérêt légitime).

Paiements et e-mails liés au compte

Un abonnement Pro se paie via RevenueCat et Stripe, ou via la boutique d'applications. Nous ne recevons jamais vos données de carte, seulement le statut de votre abonnement.

Les e-mails liés à votre compte (comme la confirmation de votre adresse e-mail ou la réinitialisation de votre mot de passe) sont envoyés via Resend.

Cookies

Nous n'utilisons que des cookies nécessaires ou expliqués ci-dessus : un cookie de session pour rester connecté, un cookie « rester connecté » (jusqu'à 30 jours), un cookie avec votre code d'invitation (30 jours, uniquement après un lien d'invitation) et le cookie de campagne (30 jours, uniquement après un lien avec un code de campagne). Pas de cookies publicitaires ni de traceurs tiers sur les pages publiques.

Avec qui partageons-nous des données ?

Uniquement avec les prestataires dont nous avons besoin pour faire fonctionner Nova, et seulement ce dont ils ont besoin : hébergement et base de données (Railway et notre fournisseur de base de données), MailerLite (newsletter), Resend (e-mails liés au compte), Amplitude (analyse du produit), RevenueCat et Stripe (paiements), et pour Swap et les wallets : 0x, WalletConnect (Reown) et des fournisseurs de données blockchain. Si vous connectez un exchange, vos ordres vont vers cet exchange.

Certains prestataires traitent des données en dehors de l'UE, par exemple aux États-Unis. Nous ne travaillons qu'avec des parties offrant des garanties appropriées, comme les clauses contractuelles types de l'UE.

Nous ne vendons jamais vos données.

Combien de temps conservons-nous les données ?

Données du compte : tant que votre compte existe. Si vous demandez la suppression de votre compte, nous effaçons vos données, sauf ce que la loi nous oblige à conserver.

Newsletter : jusqu'à votre désinscription.

Journal de sécurité : aussi longtemps que nécessaire pour la sécurité du service.

Statistiques hebdomadaires sans données personnelles : deux ans maximum.

Vos droits

Vous avez le droit d'accéder à vos données, de les faire corriger ou effacer, d'en limiter le traitement, de vous y opposer, de les emporter et de retirer un consentement donné. Écrivez pour cela à nova@novatradingapp.com. Nous répondons dans un délai d'un mois.

Si vous n'êtes pas satisfait, vous pouvez introduire une plainte auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be).

Comment nous protégeons vos données

Les mots de passe ne sont conservés que sous forme de hash (argon2id), l'authentification à deux facteurs est obligatoire, les clés d'exchange sont chiffrées et tout le trafic passe par HTTPS.

Modifications

Si nous modifions cette politique, vous le verrez à la date en haut de la page. En cas de changement important, nous vous préviendrons.