Politique de confidentialité
Ce que StrateForge traite réellement — ni plus, ni moins. Cette page décrite les données, les finalités, les prestataires et vos droits. Dernière mise à jour : 9 octobre 2026.
Version 1.1 — 9 octobre 2026 : ajout des traitements réels de l'API de
rétractation (dossiers conservés 90 jours, empreinte dérivée anti-spam effacée à 15 minutes, accusés
d'envoi horodatés, stockage durable serverless optionnel). Version 1.0 — établie avant la
première vente : elle reflète l'architecture réelle actuelle (site statique, paiement Stripe, livraison
Telegram, indicateurs TradingView). Elle sera révisée si l'architecture évolue (backend, comptes
utilisateurs), pas avant.
1. Responsable du traitement
[IDENTITÉ À FOURNIR PAR LE PROPRIÉTAIRE — même bloc que les CGV] · adresse postale en Suisse [À FOURNIR] · contact : contact@strateforge.app.
2. Données réellement traitées
| Donnée | Source | Finalité | Durée |
|---|---|---|---|
| Adresse email, pays de facturation, références de commande/abonnement, reçus | Stripe (paiement) | Exécution du contrat : facturation, gestion de l'abonnement, remboursements, preuves comptables | Durée du contrat + prescription légale (10 ans CH pour la comptabilité) |
| Pseudonyme Telegram (identifiant, pas le numéro) | Fourni par vous à l'activation | Livraison de l'abonnement sur le canal privé 16h30 | Durée de l'abonnement |
| Pseudonyme TradingView | Fourni par vous à l'activation | Ajout « Manage access » aux indicateurs invite-only | Durée de l'abonnement |
| Messages support (email ou Telegram) | Vous | Réponse aux demandes, traitement des incidents | 12 mois après clôture du dossier |
| Journal des demandes de rétractation (type, email, date d'achat, référence de commande, motif éventuel, horodatage) | Formulaire /retractation.html (API /api/retractation) | Preuve et exécution du droit de rétractation / garantie 30 jours ; accusé horodaté remis au client | 90 jours après réception (durée de traitement), puis effacé |
| Empreinte dérivée (hachage irréversible) de « email + adresse IP », compteur et horodatage | API /api/retractation (anti-spam) | Limitation de débit : 4 demandes par email+IP et par fenêtre de 15 minutes | 15 minutes, puis effacée |
| Journaux techniques (adresse IP, navigateur, pages consultées, horodatage) | Hébergeur (Vercel) | Sécurité, fonctionnement, mesure d'incidents | Durée fixée par l'hébergeur (journaux de requêtes, rotation courte) |
Les favoris et préférences d'affichage du site (sélection d'actifs, onglets) sont stockés localement dans votre navigateur (localStorage) : ils ne quittent jamais votre appareil et ne sont pas transmis.
3. Ce qui n'est PAS collecté
- Aucun cookie de suivi, aucun pixel publicitaire, aucune mesure d'audience tiers (voir §6).
- L'adresse IP brute n'est jamais conservée en clair par StrateForge : seule une empreinte dérivée (hachage irréversible de « email + IP ») est retenue 15 minutes pour l'anti-spam, puis effacée. Une fois effacée, elle ne permet plus aucun suivi ; une empreinte dérivée n'est jamais qualifiée d'anonyme tant qu'elle est conservée, car elle reste rattachée au traitement. Seuls les journaux de l'hébergeur contiennent l'IP brute, pour le fonctionnement du service.
- Aucune donnée biométrique, ni de géolocalisation précise, ni de numéro de téléphone.
4. Prestataires réellement utilisés (sous-traitants)
| Prestataire | Rôle | Siège / transfert |
|---|---|---|
| Vercel (hébergement du site) | Sert les pages, journaux de requêtes | États-Unis — transfert encadré par ses engagements (clauses contractuelles types) |
| Stripe (paiement) | Paiement, facturation, portail de résiliation | États-Unis/UE — certification PCI-DSS ; reçus envoyés par email |
| Telegram (livraison, support) | Canal privé d'abonnement, bot support, notification des demandes de rétractation au support dédié | Dubaï — selon conditions Telegram |
| Upstash (stockage clé-valeur) | Dossiers de rétractation, accusés et compteurs — uniquement si le mode durable serverless est activé (choix du propriétaire) ; sinon stockage en fichiers sur le serveur de production | États-Unis — chiffré en transit (HTTPS) ; aucune donnée bancaire |
| TradingView (indicateurs) | Hébergement et contrôle d'accès des scripts invite-only | États-Unis — selon conditions TradingView |
| Google Fonts (polices) | Fichiers de polices affichés sur le site | États-Unis — le chargement transmet votre adresse IP à Google ; aucun cookie n'est posé |
Ces prestataires reçoivent uniquement les données nécessaires à leur fonction. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales — il n'existe aucun partenariat de ce type.
5. Vos droits
- Accès, rectification, suppression, portabilité, opposition : écrivez à contact@strateforge.app depuis l'email d'achat — réponse sous 30 jours.
- Résiliation et portail Stripe : gérez vous-même l'abonnement et la facturation depuis le portail Stripe (lien « gérer mon abonnement »).
- Réclamation : vous pouvez saisir l'autorité de protection des données compétente pour votre pays (en Suisse : le Préposé fédéral à la protection des données et à la transparence).
La suppression des données de facturation ne peut porter que sur la partie non couverte par les obligations comptables et fiscales — le reste est conservé le temps légal, puis effacé.
6. Traceurs : inventaire réel
Aucun cookie de suivi tiers n'est utilisé. Pas de bannière de consentement décorative :
il n'y a rien à consentir côté mesure d'audience, car aucune mesure d'audience n'est installée.
Le site pose zéro cookie de suivi ; seul le stockage local technique existe (favoris, onglets —
votre navigateur, vos données). Le chargement des polices Google Fonts transmet une adresse IP
(§4) ; si vous le souhaitez, bloquez ce domaine dans votre navigateur — le site reste lisible
avec les polices système.
7. Sécurité
- Paiement : intégralité du flux carte gérée par Stripe (PCI-DSS niveau 1) — StrateForge ne voit et ne stocke jamais les numéros de carte.
- Secrets (token Telegram, clés Stripe) stockés hors du code source, en variables d'environnement côté hébergeur ou serveur de production — jamais commités.
- Le site public est statique : pas de base de données de clients exposée côté web.
- Demandes de rétractation : les dossiers et accusés sont conservés dans un stockage durable (fichiers locaux sur le serveur de production, ou base clé-valeur Upstash en mode serverless). En cas d'indisponibilité du transport de notification, la demande reste stockée et son envoi est repris automatiquement ; chaque accusé (identifiant de message, horodatage) est conservé. Rien n'est journalisé en clair : ni email, ni motif, ni adresse IP.