Pas de connexion obligatoire à un courtier, pas d’ordre automatique, pas de revente de données personnelles.
RGPD
Politique de confidentialité
TOSGOLD est conçu comme un carnet manuel : les données saisies servent à organiser le suivi, sécuriser le compte et produire des vues de synthèse. Cette page explique clairement ce qui est collecté, pourquoi et comment l’utilisateur garde la main.
Le membre peut demander l’accès, la rectification, l’export ou la suppression de ses données.
Sessions securisees, mots de passe hachés, journalisation admin et bonnes pratiques RGPD.
Texte administrable
Les données de compte, d’enveloppes de suivi, de facturation et de communauté servent à fournir le service et à sécuriser l’espace utilisateur.
Données collectees
TOSGOLD collecte les informations nécessaires au fonctionnement du service. Les données de suivi sont créées manuellement par l’utilisateur ou importees vià des fichiers contrôles par lui.
- Compte : nom, email, mot de passe haché, plan, rôle, dates de connexion et préférences.
- Suivi manuel : enveloppes, trades, prix, quantites, frais, thèses, émotions, notes, clôtures et snapshots de capital.
- Facturation : informations de facturation, plan choisi, factures, statuts de paiement et historique utile au support.
- Academy : inscription au parcours, progression, réponses aux exercices, résultats des quiz, certificat et consentement lié à la fourniture immédiate du contenu numérique.
- Communauté : publications, commentaires, statut de moderation et traces techniques nécessaires à la sécurité.
- Technique : adresse IP, logs de session, cookies strictement nécessaires, préférences de consentement.
Données non recherchees
TOSGOLD n’a pas vocation à collecter les identifiants de courtage, les codes bancaires, les clés API de plateformes d’exécution ou les informations permettant de passer des ordres pour le compte de l’utilisateur.
Finalites
Les données servent à fournir le service, afficher les tableaux de bord, calculer les performances déclarées, générer les exports, sécuriser l’accès, gérer l’abonnement, ouvrir les contenus Academy, enregistrer la progression et produire les rapports comportementaux à partir du carnet.
Bases légales
Selon les traitements, la base peut être l’exécution du contrat, le respect d’obligations légales, l’intérêt legitime de sécurité ou le consentement pour les cookies non essentiels.
Conservation
Les données du compte sont conservées pendant la durée d’utilisation du service. Les données de facturation peuvent être conservées selon les obligations comptables. Les demandes de suppression sont traitees dans un delai raisonnable, sous réserve des obligations légales.
Sécurité et sous-traitants
Les mots de passe sont hachés. Les acces admin doivent rester limites aux besoins d’exploitation. Les données ne doivent être consultees que pour le support, la sécurité, la facturation ou la maintenance.
- Hébergement et base de données selon l’infrastructure retenue.
- Service email pour les messages transactionnels.
- Prestataire de paiement si l’abonnement payant est active.
- Mesure d’audience uniquement si elle est activée et acceptée.
Cette liste devrà être ajustee avec les prestataires definitifs avant ouverture commerciale complété.
Droits utilisateur
Chaque utilisateur peut demander l’accès, la rectification, l’export, la limitation ou la suppression de ses données conformêment au RGPD.
Comment exercer ses droits
La demande peut être effectuee depuis l’espace compte lorsque la fonctionnalite est disponible, ou vià l’adresse de contact de l’éditeur indiquee dans les mentions légales.
Verification
Une vérification d’identité peut être demandée si la demande porte sur des données sensibles ou si l’adresse email ne suffit pas à confirmer le titulaire du compte.