Politique de confidentialité
Mis à jour le 28 octobre 2026
log.trading est un journal de trading en ligne. Cette politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons et comment les supprimer.
1. Qui sommes-nous
log.trading est exploité par une personne physique en Ukraine (l’« opérateur », responsable du traitement). Contact pour toute question relative aux données : support@log.trading. L’identité de l’opérateur est communiquée sur demande légale.
2. Données collectées
- Compte : e-mail, nom, langue, fuseau horaire et les autres paramètres du profil.
- Mot de passe : uniquement sous forme de hachage (scrypt) — nous ne connaissons jamais le mot de passe lui-même.
- Connexion avec Google ou Apple : l’identifiant du compte, l’e-mail et le nom transmis par le fournisseur. Nous ne recevons jamais votre mot de passe Google ou Apple.
- Connexion à deux facteurs : le secret des codes (chiffré) et les hachages des codes de secours.
- Sessions et appareils : le cookie de session et le User-Agent du navigateur, pour afficher vos appareils dans « Sécurité ». Nous ne conservons ni les adresses IP ni la localisation.
- Données de trading : comptes de trading, trades, positions ouvertes, bougies du graphique fournies par le broker, vos notes, checklists, systèmes, évaluations et les captures de graphique que vous enregistrez.
- Accès au broker : le mot de passe investisseur MT5 (lecture seule) ou un jeton cTrader autorisé uniquement à lire les comptes. Les deux sont stockés chiffrés (AES-256-GCM).
- Rapports d’erreurs (section 5) — sans le contenu des requêtes, les cookies ni les données personnelles.
Nous ne collectons ni données de paiement, ni documents, ni localisation, et n’utilisons aucun traceur publicitaire ou analytique.
3. Finalités
- Fournir le service : connexion, journal, synchronisation avec le broker, statistiques.
- Sécurité : confirmation de l’e-mail, réinitialisation du mot de passe, notifications de changement de mot de passe, connexion à deux facteurs ou suppression du compte.
- Corriger les erreurs et assurer la stabilité du service.
Nous ne vendons pas les données, n’affichons pas de publicité et n’utilisons pas vos trades pour notre propre trading ni pour entraîner des modèles.
Bases légales (RGPD) : exécution du contrat — pour que le service fonctionne ; intérêt légitime — sécurité et correction des erreurs.
4. Comptes de broker
log.trading lit uniquement les données des comptes. Il n’ouvre, ne modifie ni ne clôture jamais de trades et n’a aucun accès aux retraits — c’est pourquoi MT5 requiert le mot de passe investisseur et cTrader une autorisation en lecture seule. Vous pouvez révoquer l’accès à tout moment : supprimez le compte dans log.trading, ou changez le mot de passe investisseur / révoquez l’accès dans cTrader.
5. Avec qui nous partageons les données
Uniquement avec les services sans lesquels log.trading ne peut pas fonctionner :
| Service | Finalité | Données |
|---|---|---|
| Hébergement VDS, Pays-Bas (Amsterdam) | serveur et base de données | toutes les données du service |
| Resend (États-Unis) | envoi d’e-mails | adresse e-mail et contenu du message |
| Sentry (UE, Allemagne) | rapports d’erreurs | description technique de l’erreur, sans données personnelles |
| Google / Apple | connexion avec leur compte | uniquement si vous choisissez ce mode de connexion |
| Spotware (cTrader), votre broker MT5 | récupération de vos trades | ce que la connexion exige |
Les données peuvent être transférées hors de votre pays (vers les États-Unis pour Resend) dans le cadre des garanties contractuelles types de ces services. Nous ne communiquons des données aux autorités que sur demande légale.
6. Cookies
Uniquement des cookies techniques : la session de connexion, ainsi que des cookies de courte durée pour la connexion avec Google / Apple et pour la seconde étape de la connexion à deux facteurs. Il n’y a aucun cookie publicitaire ou analytique, donc pas de bandeau de consentement. La langue et les petits réglages de l’interface sont conservés dans votre navigateur (localStorage).
7. Durée de conservation
- Tant que le compte existe.
- Une session de connexion dure jusqu’à 30 jours.
- La suppression du compte efface immédiatement ses données de la base ; elles disparaissent des sauvegardes sous 14 jours.
- Rapports d’erreurs dans Sentry — jusqu’à 90 jours.
8. Vos droits
- Export : « Paramètres → Journal → Exporter toutes les données » — une archive ZIP de toutes vos données.
- Rectification : dans les paramètres du profil.
- Suppression : « Paramètres → Sécurité → Supprimer le compte ».
- Autres demandes (accès, limitation, opposition) : support@log.trading, réponse sous 30 jours.
- Vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays.
9. Sécurité
HTTPS, mots de passe hachés, accès aux brokers chiffrés, connexion à deux facteurs facultative, sauvegardes quotidiennes. Aucun système n’est sûr à 100 % ; si une violation touche vos données, nous vous en informerons par e-mail.
10. Âge
Le service est destiné aux personnes âgées de 18 ans et plus.
11. Modifications
Nous vous informerons de toute modification substantielle par e-mail ou dans l’application. La date de la version figure en haut de la page.