Privacy Policy

1. Responsable du traitement

Groupe Expert (Québec, Canada) est le responsable du traitement (« data controller ») au sens du RGPD et « personne responsable de la protection des renseignements personnels » au sens de la Loi 25 du Québec.

Contact délégué à la protection des données : support@hypertrader.ca

2. Données collectées

3. Base légale du traitement (RGPD)

• Contrat : exécution du Service (compte, authentification, accès aux signaux)
• Intérêt légitime : sécurité, prévention fraude, analytique interne
• Consentement : communications marketing (optionnel, opt-in)
• Obligation légale : conservation des logs d'activité financière

4. Finalités d'utilisation

• Fournir le Service (authentification, affichage des cartes, leaderboards)
• Sécuriser le Service (détection fraude, abus, sanctions internationales)
• Améliorer le produit (analytique agrégée, A/B tests anonymes)
• Communiquer avec vous (support, notifications de service)
• Respecter nos obligations légales et fiscales

5. Partage des données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec :

• Resend (États-Unis) — envoi des emails magic link et notifications. Données : email uniquement. Politique : resend.com/privacy
• HyperLiquid (public DEX) — données publiques on-chain (adresse wallet, transactions). Rien de privé.
• OVHcloud (Canada, centre de données de Beauharnois au Québec) — hébergement du site, du serveur et de la base de données. Politique : ovhcloud.com/privacy
• Zoho Corporation (Canada, centres de données de Toronto et Montréal) — boîte courriel du support : les messages que vous envoyez à support@hypertrader.ca. Politique : zoho.com/privacy
• Google LLC (États-Unis) — Google Analytics, la mesure d'audience du site (voir la section 8). Politique : policies.google.com/privacy
• Stripe Inc. (États-Unis / Canada) — traitement des paiements. Politique : stripe.com/privacy
• Autorités compétentes, uniquement si requis par la loi (citation à comparaître, ordonnance judiciaire valide).

Les transferts hors du Canada (ex. : Resend, Stripe et Google, aux États-Unis) sont protégés par des clauses contractuelles types (« Standard Contractual Clauses » de la Commission européenne) et les garanties équivalentes de la Loi 25.

6. Durée de conservation

• Compte actif : pour la durée de votre inscription.
• Si tu supprimes ton compte, nous détruisons tes données sous 30 jours. Nous gardons seulement la date de ta demande, une empreinte de ton adresse IP pendant 12 mois, et, quand un paiement réel a eu lieu, sa preuve pendant 6 ans après la fin de l'année d'imposition.
• Logs techniques (IP, user agent) : 30 jours, puis anonymisés.
• Sauvegardes : effacées après 8 jours.

7. Vos droits

Selon votre juridiction (RGPD, LPRPDE, CCPA, LGPD, etc.), vous avez le droit de :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement (« droit à l'oubli ») : supprimer votre compte et vos données
• Portabilité : recevoir vos données dans un format lisible par machine
• Opposition : refuser certains traitements (marketing, analytique)
• Limitation : geler l'utilisation de vos données en cas de contestation
• Retrait du consentement : à tout moment, sans effet rétroactif
• Opt-out vente (Californie) : nous ne vendons pas vos données, mais vous pouvez nous le confirmer par écrit
• Plainte : auprès de la CAI Québec, CPVP Canada, ou votre autorité locale (CNIL France, ICO UK, etc.)

Pour exercer un droit : support@hypertrader.ca. Réponse sous 30 jours.

8. Cookies et traçage

Nous utilisons uniquement :

• Cookie de session (essentiel, auth JWT) — pas d'opt-out possible (requis pour le service)
• Preference theme (localStorage) — cosmétique
• Google Analytics (Google LLC) — mesure d'audience du site web : pages vues, durée des visites, provenance, type d'appareil (cookies _ga). Seulement avec votre accord, donné dans la fenêtre de consentement de la page d'accueil, et retirable en tout temps avec le bouton ci-dessous. Jamais dans l'application locale.

Pas de cookies publicitaires, pas de pixel Facebook.

9. Sécurité

• HTTPS/TLS partout
• Mots de passe : nous n'en stockons pas (magic link email)
• Tokens de session aléatoires (256 bits) avec cookie __Secure-httpOnly
• Chiffrement au repos pour la base de données
• Audit des accès et logs conservés 90 jours
• Notification de violation sous 72h (RGPD / Loi 25)

10. Enfants et mineurs

Le Service est réservé aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données sur des mineurs. Si vous apprenez qu'un enfant a fourni ses données, contactez-nous pour suppression immédiate.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements substantiels seront notifiés par email 30 jours avant entrée en vigueur. Votre utilisation continue du Service après cette date constitue acceptation.

12. Contact et réclamations

Pour toute question sur cette politique :

• Email : support@hypertrader.ca
• Courrier : Groupe Expert (Québec, Canada) (adresse communiquée sur demande)

Autorités de contrôle par juridiction :

• 🇨🇦 Canada : Commissariat à la protection de la vie privée (CPVP)
• 🇨🇦 Québec : Commission d'accès à l'information (CAI)
• 🇪🇺 UE : votre autorité nationale (CNIL France, AEPD Espagne, BfDI Allemagne, etc.)
• 🇬🇧 UK : Information Commissioner's Office (ICO)
• 🇺🇸 Californie : California Privacy Protection Agency (CPPA)
• 🇧🇷 Brésil : Autoridade Nacional de Proteção de Dados (ANPD)
• 🇦🇺 Australie : Office of the Australian Information Commissioner (OAIC)