← Retour au dashboard
Politique de Confidentialite
Derniere mise a jour : 9 avril 2026 — Conforme RGPD
1. Responsable du traitement
MIA IA System, joignable a [email protected], est responsable du traitement de vos donnees personnelles.
2. Donnees collectees
Nous collectons les donnees suivantes lorsque vous creez un compte :
| Donnee | Obligatoire | Finalite |
|---|
| Email | Oui | Identification, communication |
| Prenom | Oui | Personnalisation |
| Nom | Non | Facturation (si abonnement) |
| Mot de passe | Si signup classique | Hashe PBKDF2, jamais stocke en clair |
| Adresse IP | Automatique | Securite, detection de fraude |
| Pays | Automatique | Conformite legale, statistiques |
| User-Agent | Automatique | Securite, detection de bots |
| Source d'acquisition (UTM) | Automatique | Attribution marketing |
3. Finalites du traitement
- Fourniture du service (dashboard de trading)
- Gestion du compte utilisateur et abonnement
- Securite (detection d'abus, bots, fraudes)
- Amelioration du service (statistiques anonymisees)
- Communication liee au service (notifications importantes, expiration du trial)
4. Base legale
Le traitement de vos donnees repose sur :
- L'execution du contrat (CGU) pour les donnees necessaires au service
- Votre consentement explicite pour la creation du compte
- Notre interet legitime pour la securite et la lutte contre la fraude
5. Duree de conservation
- Compte actif : tant que le compte existe
- Compte inactif : 3 ans apres la derniere connexion
- Donnees de facturation : 10 ans (obligation legale)
- Logs de connexion : 12 mois
6. Vos droits (RGPD)
Conformement au RGPD, vous disposez des droits suivants :
- Acces : obtenir une copie de vos donnees
- Rectification : corriger des donnees inexactes
- Effacement ("droit a l'oubli") : supprimer votre compte et vos donnees
- Opposition : refuser certains traitements
- Portabilite : recevoir vos donnees dans un format exploitable
- Reclamation : saisir la CNIL (cnil.fr) si vous estimez vos droits bafoues
Pour exercer ces droits : [email protected]
7. Destinataires des donnees et sous-traitants
Vos donnees sont accessibles uniquement par :
- L'equipe technique de MIA IA System
- Nos sous-traitants techniques dans le cadre strict de leurs missions :
| Sous-traitant | Finalite | Pays |
|---|
| Cloudflare | CDN, tunnel, captcha (Turnstile), DNS | USA (SCC) |
| Stripe | Paiements, abonnements | USA (SCC) |
| Brevo (ex-Sendinblue) | Emails transactionnels (verification, bienvenue) | France/USA (SCC) |
| Google | Authentification OAuth (Google Identity Services) | USA (SCC) |
| Vercel | Hebergement site marketing | USA (SCC) |
| Discord | Notifications internes (webhooks admin) | USA (SCC) |
Nous ne vendons jamais vos donnees a des tiers.
8. Cookies et traceurs
Nous utilisons des cookies techniques necessaires au fonctionnement du service :
- mia_session : cookie d'authentification (HttpOnly, Secure, 24h)
- Cloudflare Turnstile : verification anti-bot (cookie Cloudflare)
- Google Identity Services : authentification OAuth (cookie Google)
Aucun cookie publicitaire ou de tracking tiers n'est utilise.
9. Securite
Vos donnees sont protegees par :
- HTTPS obligatoire sur tous les endpoints
- Mots de passe hashes (PBKDF2-SHA256, 100 000 iterations, salt unique)
- JWT signes pour l'authentification
- Audit logs des actions admin
10. Transferts hors UE
Certaines donnees sont traitees aux Etats-Unis par nos sous-traitants (Cloudflare, Stripe, Brevo, Google, Vercel, Discord). Ces prestataires respectent le RGPD via des clauses contractuelles types (SCC) ou le Data Privacy Framework (DPF) UE-USA.
11. Contact DPO
Pour toute question relative a la protection de vos donnees : [email protected]