Politique de confidentialité

Flowsense est le responsable du traitement des données à caractère personnel décrites dans la présente politique. Pour toute question ou demande relative à la protection de vos données, écrivez à founders@flowsense.app.

Nous collectons ce que vous nous communiquez, ce que vos services connectés nous transmettent à votre demande et certaines données techniques liées à l’utilisation de l’application.

• Compte

  Contenu:Adresse e-mail, nom, informations de connexion et événements de sécurité, gérés par Clerk.

• Journal

  Contenu:Les trades que vous importez, synchronisez ou saisissez (symbole, sens, taille, prix, horaires, frais, PnL, risque), ainsi que vos notes, tags, émotions, évaluations, liens vers des captures de graphiques, playbooks et comptes.

• Intégrations

  Contenu:Clés API et secrets des exchanges (chiffrés), jetons de webhook TradingView (hachés et chiffrés), URL de webhook Discord (chiffrées), état et erreurs de synchronisation.

• Trade Desk

  Contenu:Les ordres que vous confirmez (exchange, symbole, sens, taille, entrée, stop, objectif, levier, statut et identifiants d’ordre de l’exchange) et le solde de votre portefeuille futures lors du dimensionnement d’un ordre.

• IA

  Contenu:Analyses hebdomadaires, vos messages au coach pendant la durée de la requête, et compteurs d’utilisation quotidienne.

• Facturation

  Contenu:Plan, identifiants client et d’abonnement Stripe, statut de l’abonnement et date de renouvellement. Les données de carte restent chez Stripe.

• Données techniques

  Contenu:Adresse IP, informations sur le navigateur et l’appareil, journaux, rapports d’erreur et événements d’utilisation du produit.

Nous ne demandons pas et ne souhaitons pas recevoir de données sensibles (comme des données de santé ou des opinions politiques). Merci de ne pas en inscrire dans vos notes.

• Fournir Flowsense (exécution du contrat) : votre compte, l’import et la synchronisation des trades, les analyses, les bilans, le coach, les diagnostics, le Trade Desk, les e-mails que vous demandez et le support.
• Vous facturer (exécution du contrat et obligation légale) : abonnements, factures et conservation des pièces comptables exigées par la législation fiscale.
• Assurer la sécurité et le bon fonctionnement de Flowsense (intérêts légitimes) : prévention des abus et de la fraude, limitation du débit, correction des erreurs et suivi de la fiabilité.
• Améliorer le produit (intérêts légitimes, ou consentement lorsqu’il est requis) : comprendre quelles fonctionnalités sont utilisées grâce à des statistiques agrégées.
• Envoyer l’e-mail d’analyse hebdomadaire (exécution du contrat, dans le cadre de votre plan) : vous pouvez le désactiver dans Paramètres → Notifications.

Lorsque nous nous fondons sur nos intérêts légitimes, nous les avons mis en balance avec vos intérêts : les journaux de sécurité et l’accès du support sont limités au strict nécessaire, conservés peu de temps et journalisés, et vous pouvez vous y opposer à tout moment (voir vos droits). La mesure d’audience du produit ne fonctionne qu’avec votre consentement.

Les fonctionnalités d’IA sont traitées par l’API Claude d’Anthropic. Les données envoyées dépendent de la fonctionnalité :

• Analyse hebdomadaire, chat avec le coach et plans de correction : statistiques agrégées (taux de réussite, PnL, drawdown, ventilations par setup, heure, jour de la semaine, symbole et émotion), trades récents (symbole, sens, heure, durée de détention, PnL, R, setup, émotion, tags d’erreurs et évaluation), votre analyse précédente et, pour le chat, les messages que vous saisissez.
• Analyse du Trade Desk : données de marché publiques sur le symbole (prix, bougies, funding) et indicateurs que nous calculons, ainsi que des statistiques tirées de votre propre historique sur ce marché.

Nous n’envoyons ni votre nom, ni votre e-mail, ni vos clés d’exchange, ni vos notes de trade. Les réponses de l’IA sont générées pour vous et conservées dans votre compte lorsque la fonctionnalité les enregistre (comme les analyses hebdomadaires).

Vous pouvez choisir de partager une copie anonymisée de votre journal pour nous aider à concevoir et à améliorer les propres modèles d’IA de Flowsense (par exemple un coach qui comprend mieux la psychologie du trading). Cette option est désactivée par défaut et ne s’applique que si vous activez Paramètres → Vos données → Aider à améliorer l’IA de Flowsense. Notre base légale est votre consentement.

• Ce qui est inclus : les trades (symbole, sens, prix, taille, R, PnL, frais), les setups et playbooks, les tags, émotions et évaluations, les entrées et notes du journal quotidien et hebdomadaire, les analyses du coach IA et les backtests.
• Ce qui est retiré : votre nom, votre e-mail, votre identifiant public, vos clés API d’exchange, vos identifiants de compte et d’ordre sur les exchanges, vos adresses de portefeuille, vos liens et vos captures d’écran. Les e-mails, numéros de téléphone, @identifiants, clés et adresses sont également supprimés du texte libre, votre identifiant de compte est remplacé par un pseudonyme à clé (un hachage à sens unique) et les horaires sont arrondis à la minute.
• Utilisation : uniquement pour entraîner et évaluer les propres modèles d’IA de Flowsense. Ces données ne sont jamais vendues ni utilisées à des fins publicitaires. Si un prestataire nous aide à entraîner un modèle, il traite les données dans le cadre d’un contrat et uniquement à cette fin.
• Désactivation : désactivez l’option à tout moment au même endroit. Tous les exports de jeux de données réalisés ensuite excluent vos données. Le retrait de votre consentement n’affecte pas les copies exportées auparavant, mais ces copies sont anonymisées et ne sont liées à votre compte ni par votre nom ni par votre e-mail. La suppression de votre compte retire également toutes vos données des exports futurs.

Aucun système n’est parfaitement sûr. Si nous avons connaissance d’une violation affectant vos données à caractère personnel, nous vous en informerons, ainsi que l’autorité de contrôle, conformément au RGPD.

Seuls les fondateurs de Flowsense, en qualité d’administrateurs, peuvent accéder à l’espace d’administration, et uniquement pour faire fonctionner le service, répondre à vos demandes d’assistance, assurer la sécurité de Flowsense ou respecter une obligation légale.

• Par défaut, les administrateurs voient ce qui est nécessaire au fonctionnement du service : votre plan et le statut de votre abonnement, le statut de votre compte, des compteurs (comme le nombre de vos trades) et l’état de vos connexions. Votre e-mail est affiché masqué.
• Vos données financières (PnL, soldes et trades) et votre adresse e-mail complète ne sont affichées que lorsqu’un administrateur les révèle explicitement pour un motif précis. Chaque révélation est consignée avec l’administrateur, l’heure et le motif, et vous pouvez consulter chaque entrée dans Paramètres → Vos données → Journal des accès administrateur.
• Si un administrateur déconnecte l’une de vos connexions d’exchange, vous recevez un e-mail indiquant le motif.
• Personne chez Flowsense ne peut voir vos clés d’exchange, vos secrets ou vos passphrases : l’espace d’administration ne les lit jamais, et ils ne sont déchiffrés que sur nos serveurs pour effectuer une action que vous avez demandée.

Nous faisons appel aux prestataires de services (sous-traitants) suivants pour faire fonctionner Flowsense. Ils ne peuvent traiter les données que sur nos instructions et dans le cadre d’accords de traitement des données.

• Vercel

  Finalité:Hébergement et fonctions serveur

  Localisation:États-Unis ; les fonctions liées aux exchanges et au Trade Desk s’exécutent à Francfort (Allemagne)

• Neon

  Finalité:Base de données PostgreSQL pour votre compte et votre journal

  Localisation:Région cloud configurée pour Flowsense

• Clerk

  Finalité:Connexion, sessions et sécurité du compte

  Localisation:États-Unis

• Stripe

  Finalité:Abonnements, paiements et factures

  Localisation:UE et États-Unis

• Anthropic

  Finalité:Analyses par IA, chat avec le coach, plans de correction et analyses du Trade Desk

  Localisation:États-Unis

• Resend

  Finalité:E-mails transactionnels et e-mails d’analyse hebdomadaire

  Localisation:États-Unis

• Sentry

  Finalité:Supervision des erreurs : rapports d’erreur comportant votre identifiant de compte interne et votre plan ; les cookies, le contenu des requêtes, les e-mails et les montants des trades sont supprimés avant l’envoi ; aucun enregistrement de session

  Localisation:États-Unis

• PostHog

  Finalité:Mesure d’audience du produit, uniquement avec votre consentement : pages vues et événements nommés liés aux fonctionnalités (pas de suivi des clics, pas d’enregistrement de session, aucun montant)

  Localisation:Union européenne

• Fixie (Crisp Labs)

  Finalité:Proxy à IP fixe pour les requêtes signées avec vos clés d’exchange, afin que vous puissiez ajouter nos IP à la liste blanche de l’exchange. Il s’agit d’un tunnel HTTPS chiffré : Fixie voit l’adresse de l’exchange et l’heure, mais pas le contenu, les clés ni les résultats

  Localisation:Union européenne (Irlande)

• Telegram

  Finalité:Envoie les alertes, les briefings et les réponses du bot si vous liez le bot Flowsense

  Localisation:Hors UE (infrastructure de Telegram)

• OpenAI ou Deepgram

  Finalité:Transcription des notes vocales, si vous utilisez le journal vocal (nous ne conservons pas l’audio)

  Localisation:États-Unis

• Apple, Google et le service push de votre navigateur

  Finalité:Acheminent les notifications push vers les appareils sur lesquels vous les activez

  Localisation:Monde entier

• Remotion

  Finalité:Vérification de licence lorsque vous exportez une vidéo ou une image de récap dans votre navigateur : il reçoit l’adresse de ce site, votre IP et l’indication de la réussite de l’export, rien de votre récap

  Localisation:Suisse

Les exchanges (Binance, Bybit, MEXC, OKX, Bitget, Hyperliquid), TradingView et Discord sont des services que vous choisissez de connecter. Ils reçoivent les requêtes que vous autorisez et traitent les données conformément à leurs propres politiques de confidentialité.

Certains prestataires sont établis aux États-Unis ou dans d’autres pays situés hors de l’Espace économique européen, ou accèdent aux données depuis ces pays. Dans ce cas, les transferts reposent sur une décision d’adéquation (comme le cadre de protection des données UE–États-Unis, lorsque le prestataire est certifié) ou sur les clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires telles que le chiffrement.

• Compte, journal, trades, comptes, soldes, playbooks, analyses et paramètres

  Durée de conservation:Tant que votre compte est ouvert. La suppression de votre compte dans les Paramètres les efface immédiatement ; les demandes par e-mail sont traitées dans un délai d’un mois.

• Clés d’exchange, secrets, passphrases et webhooks

  Durée de conservation:Jusqu’à ce que vous supprimiez la connexion, désactiviez son trading ou supprimiez votre compte.

• Pièces de facturation (factures, paiements)

  Durée de conservation:Aussi longtemps que l’exige la législation fiscale et comptable (au Portugal, 10 ans en règle générale), y compris après la suppression du compte. Stripe les conserve pour notre compte.

• Journaux de sécurité et d’erreurs, journal des accès administrateur

  Durée de conservation:Jusqu’à 12 mois, puis supprimés. Les journaux des prestataires (Vercel, Sentry) suivent leurs propres durées de conservation, plus courtes.

• Contrôles de la page de statut

  Durée de conservation:95 jours.

• Historique des notifications (pour éviter les envois en double)

  Durée de conservation:Tant que votre compte est ouvert.

• Retours et réponses aux questionnaires

  Durée de conservation:Tant que votre compte est ouvert ; supprimés avec lui.

• Mesure d’audience du produit (uniquement avec consentement)

  Durée de conservation:Selon les paramètres de conservation de PostHog, puis supprimées ou agrégées.

• Sauvegardes de la base de données

  Durée de conservation:Les données supprimées peuvent subsister brièvement (quelques jours) dans les sauvegardes chiffrées de Neon, jusqu’à leur rotation.

Votre profil public est désactivé par défaut. Si vous l’activez, toute personne disposant du lien peut voir votre identifiant, votre prénom et vos ratios de performance (comme le taux de réussite, le profit factor et le R), mais jamais votre solde, vos montants ni vos trades individuels. Les cartes de statistiques que vous téléchargez ou publiez sur Discord sont partagées par vous, à votre initiative.

• Les cookies essentiels de Clerk vous maintiennent connecté et protègent votre session. L’application ne fonctionne pas sans eux.
• La mesure d’audience de PostHog (UE) comptabilise les pages vues et l’utilisation des fonctionnalités afin d’améliorer Flowsense, uniquement si vous l’acceptez dans le bandeau cookies. Votre choix est conservé dans un cookie fs_consent pendant un an et, lorsque vous êtes connecté, enregistré dans votre compte afin que les événements que nous envoyons depuis nos serveurs (comme un paiement finalisé) le respectent aussi. Vous pouvez le modifier à tout moment via « Préférences de cookies » en bas de page ou dans Paramètres → Préférences. Les requêtes de mesure d’audience transitent par flowsense.app/ingest vers les serveurs européens de PostHog. Nous n’utilisons pas de traceurs publicitaires.
• Première visite : un cookie fs_ft mémorise, pendant 90 jours, la première page de Flowsense sur laquelle vous êtes arrivé, le site qui vous y a mené et les éventuels tags de campagne, afin que nous sachions quelles pages attirent de nouveaux traders. Il ne contient aucune donnée personnelle et n’est pas déposé si vous refusez les cookies.
• Le stockage local de votre navigateur mémorise vos préférences d’interface, comme les annonces masquées, l’invite d’installation, le thème et les règles que vous avez cochées dans le coach. Il reste sur votre appareil.

Vous pouvez effacer à tout moment les cookies et le stockage local dans votre navigateur ; vous serez alors déconnecté.

En vertu du RGPD, vous avez le droit de :

• accéder à vos données à caractère personnel et en obtenir une copie ;
• rectifier les données inexactes (vous pouvez modifier la plupart d’entre elles directement dans l’application) ;
• effacer vos données (« droit à l’oubli ») ;
• récupérer vos données (portabilité : Paramètres → Vos données, pour télécharger tous vos trades en CSV ou toutes vos données personnelles en JSON) ;
• vous opposer au traitement fondé sur nos intérêts légitimes ou en demander la limitation ;
• retirer votre consentement lorsque le traitement repose sur celui-ci, sans que cela affecte les traitements antérieurs.

Pour exercer ces droits, écrivez à founders@flowsense.app depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle : au Portugal, il s’agit de la Comissão Nacional de Proteção de Dados (CNPD), ou de l’autorité du pays où vous résidez ou travaillez.

Flowsense s’adresse aux adultes. Le service n’est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur a créé un compte, contactez-nous et nous le supprimerons.

Nous mettrons à jour la présente politique lorsque nos pratiques évolueront, par exemple lorsque nous ajouterons un prestataire. Si une modification est substantielle, nous vous en informerons par e-mail ou dans l’application. La date indiquée en haut de page correspond à la version en vigueur.

Questions ou demandes relatives à la protection de vos données : founders@flowsense.app.