Politique de confidentialité
Dernière mise à jour : 22 septembre 2026
Cette page explique ce que StrixFX fait de tes données. Elle est écrite pour être comprise, pas pour se protéger derrière du jargon. Si un passage reste obscur, écris-nous : c'est un défaut du texte, pas de ta lecture.
En résumé
- On ne vend tes données à personne, et on n'en tire aucun revenu publicitaire.
- Il n'y a aucune publicité et aucun pistage sur StrixFX.
- Ton journal t'appartient. Tu peux l'exporter et tout supprimer quand tu veux, sans nous le demander.
- Ce que tu écris à l'assistant IA n'est jamais utilisé pour entraîner un modèle, et n'est conservé nulle part.
1. Qui est responsable de tes données
Responsable du traitement : Ethan Feat.
Pour toute question sur cette page ou pour exercer tes droits : sav@strixfx.com.
Il n'y a pas de délégué à la protection des données, et la loi n'en impose pas ici : StrixFX n'est pas un organisme public, ne surveille personne à grande échelle, et ne traite aucune donnée sensible au sens du RGPD.
2. Ce qu'on collecte, et pourquoi
Pour créer ton compte et t'y laisser entrer
Ton adresse email, ton pseudo, ton avatar, ta langue et tes réglages d'affichage. Si tu actives la connexion par empreinte ou par visage, on enregistre l'appareil, pas ton empreinte : elle ne quitte jamais ton téléphone ou ton ordinateur. On garde seulement une clé publique et un compteur qui sert à repérer un appareil cloné.
Pour ton journal de trading
Tes opérations (instrument, sens, tailles, prix, dates, résultat, l'émotion que tu déclares), tes comptes de trading, tes notes, tes étiquettes, tes plans et les captures d'écran que tu ajoutes. Ces informations en disent long sur ta situation financière : on les traite avec le même soin que des données sensibles, même si la loi ne les classe pas comme telles.
Pour la gestion financière
Les transactions que tu saisis, tes objectifs et tes charges récurrentes. StrixFX ne se connecte à aucun compte bancaire : tout ce qui apparaît là est ce que tu as toi-même écrit.
Pour ta discipline et ta progression
Les règles que tu te donnes, tes réponses aux points de contrôle, tes revues, ton expérience et tes paliers, tes résultats au défi du jour, et l'historique de ton profil de trader.
Pour l'abonnement
L'état de ton abonnement et les identifiants nécessaires au paiement. Aucune donnée de carte bancaire ne passe par StrixFX : c'est Stripe qui les traite, et nous ne les voyons jamais. On enregistre aussi ton acceptation des conditions : quel document, quelle version, quand, et le texte exact qui t'était montré. C'est ce qui te protège autant que nous.
Pour te relier à ton courtier, si tu le demandes
Si tu branches ton courtier ou ta plateforme, on garde ce qu'il faut pour relire ton historique : jetons et clés sont chiffrés, et les clés de l'EA MetaTrader et de l'add-on NinjaTrader sont seulement hachées. Chez la plupart des courtiers, ta clé reste dans ton navigateur et ne nous parvient jamais. Rien ne se déclenche sans ton geste, et tu peux débrancher à tout moment.
Pour t'écrire et réparer les pannes
Ton adresse email, uniquement pour ce qui concerne ton compte : lien de connexion, confirmations, et avertissements avant suppression d'un compte inactif. Quand une erreur technique survient, un rapport part chez notre outil de suivi des pannes : il contient des informations techniques, pas le contenu de ton journal.
Pour te prévenir le jour de l'ouverture
Si tu laisses ton adresse dans le formulaire « Préviens-moi de l'ouverture », elle ne sert qu'à une chose : t'envoyer un email le jour où StrixFX ouvre. Un seul, pas de lettre d'information, pas de relance. Ce traitement-là ne repose pas sur un contrat mais sur ton accord, que tu donnes en cochant toi-même la case et que tu peux retirer quand tu veux, sans avoir à te justifier · chaque email porte un lien de désinscription qui fonctionne en un clic. Tant que tu n'as pas cliqué le lien de confirmation reçu par email, tu n'es pas inscrit et on ne garde rien au-delà de sept jours. On enregistre, pour pouvoir le prouver : ton adresse, la date et l'heure, la langue de la page, l'adresse IP depuis laquelle tu as validé, et le texte exact que tu avais sous les yeux. Ton adresse n'est ni revendue, ni prêtée, ni utilisée pour autre chose.
Quand tu signales un bug ou proposes une idée
Ta description, la catégorie choisie, la page où tu étais, le nom de ton navigateur, et une adresse email pour pouvoir te répondre · celle de ton compte si tu es connecté, ou celle que tu saisis toi-même depuis l'écran de connexion. Les captures d'écran jointes ne quittent pas ton appareil : on ne les reçoit pas. On s'appuie sur notre intérêt légitime à réparer ce qui casse.
Quand on t'aide en regardant ton compte
Pour t'aider, l'équipe peut afficher ton compte en lecture seule : rien n'y est modifié. Chaque ouverture exige un motif écrit, dure 30 minutes au plus et reste tracée. Les clés de tes courtiers n'y sont jamais visibles. On s'appuie sur notre intérêt légitime à t'assister. Tu peux t'y opposer dans Mon profil › Confidentialité : l'accès est bloqué dès ta demande.
3. Ce qu'on ne fait pas
- Aucune publicité, aucun revenu publicitaire, aucune régie.
- Aucune revente de tes données, à qui que ce soit, sous aucune forme.
- Aucun pistage de ta navigation en dehors de StrixFX.
- Aucun profilage automatisé produisant des effets juridiques à ton égard.
- Aucune connexion bancaire.
- Un seul profilage, et il ne fait qu'afficher : ton profil de trader, calculé à partir de tes trades relus. Il ne décide de rien à ta place. Chaque traitement automatique de StrixFX, sa logique et ses conséquences sont décrits dans le centre de confidentialité de ton compte, où tu peux aussi en contester un.
4. L'IA : l'assistant et la note vocale
Quatre choses différentes passent par notre prestataire d'intelligence artificielle, et elles ne se valent pas.
L'analyse psychologique n'envoie que des pourcentages : ton taux de réussite, ta plus longue série de pertes, ta part de trades pris sous émotion, ton score de discipline. Aucun nom, aucun email, aucun texte que tu as écrit.
Le rapport mensuel n'envoie que des chiffres.
La conversation avec l'assistant envoie ce que tu écris.
Il y a DEUX vocaux, et ils ne finissent pas pareil. ① Celui qui remplit les cases (30 s) : ta voix part chez notre prestataire le temps d'être transformée en texte, puis elle est effacée · elle n'est conservée nulle part, ni chez nous ni chez lui, et rien de ce texte n'est enregistré. ② La note vocale que tu gardes (2 min, sur un trade) : elle reste sur TON appareil, dans ton navigateur · elle n'est jamais envoyée chez nous, et tu la supprimes toi-même quand tu veux, définitivement. Dans les deux cas, ta voix n'est jamais analysée pour son timbre, son débit ou ton émotion : on lit ce qui est dit, jamais comment c'est dit.
Le Plan du jour : si tu le remplis, tu peux noter ton humeur, ton énergie et ta nuit (bonne, moyenne ou courte). Ces trois cases sont facultatives. Elles ne s'affichent qu'à toi, à côté de ton verdict du jour · elles ne sont jamais transmises à l'assistant IA, jamais utilisées dans une statistique ni pour tirer une conclusion sur ta santé. Tu peux les effacer à tout moment (« Repartir à zéro », ou la suppression de ton compte).
Notre prestataire est Groq, Inc., établi aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de l'Union européenne.
Deux engagements, qui viennent de son contrat et de nos réglages : il lui est contractuellement interdit d'utiliser ce qu'on lui envoie, ou ce qu'il répond, pour entraîner ou affiner un modèle ; et l'option « aucune conservation de données » est activée sur notre compte, donc rien n'est journalisé, même pas temporairement.
Enfin, StrixFX ne stocke aucune de tes conversations avec l'assistant. Elles n'existent dans aucune de nos tables.
5. Qui d'autre voit tes données
On fait appel à des prestataires, qui agissent sur nos instructions et n'ont pas le droit d'utiliser tes données pour eux.
| Prestataire | Pourquoi | Où |
|---|---|---|
| Supabase | base de données, connexion, stockage des fichiers | Irlande |
| Vercel | hébergement du site | Union européenne et États-Unis |
| Stripe | paiement et factures | Union européenne et États-Unis |
| Brevo | envoi des emails, y compris l'annonce d'ouverture | France, Allemagne, Belgique |
| Sentry | signalement des pannes | Union européenne et États-Unis |
| Groq | assistant IA et transcription vocale | États-Unis |
| cTrader (Spotware) | lecture de ton historique, si tu l'actives | Chypre |
| TradingView | graphique affiché sur la page Marché | affichage seul |
| Cloudflare (R2) | sauvegarde quotidienne de la base | Union européenne |
| GitHub | exécution de cette sauvegarde | États-Unis |
Pour les prestataires situés hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par le cadre de protection des données UE - États-Unis.
Ton courtier ou ta bourse, si tu les branches, ne sont pas nos prestataires : ils nous transmettent ton historique à ta demande, sous leur propre politique de confidentialité.
6. Combien de temps on garde tout ça
| Quoi | Combien de temps |
|---|---|
| Ton compte et tout ce qu'il contient | tant que ton compte existe |
| Ce que tu mets à la corbeille | 30 jours, puis supprimé définitivement |
| Ta note vocale gardée | sur ton appareil seulement, jamais chez nous · jusqu'à ce que tu l'effaces |
| Un compte inactif | 3 ans après ta dernière activité, avec deux emails d'avertissement avant |
| Les preuves d'acceptation des conditions | durée du contrat, puis 5 ans |
| Les factures | 10 ans, chez Stripe : c'est une obligation comptable |
| Les rapports de panne | au plus 90 jours |
| Ce que tu écris à l'assistant IA | rien n'est conservé |
| Ton adresse pour l'annonce d'ouverture | jusqu'à l'ouverture, puis effacée · sept jours seulement si tu n'as pas confirmé, et trois ans au maximum dans tous les cas |
| Un signalement de bug ou une suggestion | gardé pour le suivi · ton adresse email en est effacée si tu supprimes ton compte |
| Tes rapports mensuels | 1 an chacun, puis effacés · tu peux télécharger chaque rapport avant |
| Les sauvegardes de la base | 30 jours, puis effacées |
| Les journaux techniques de nos hébergeurs (adresse IP, page demandée) | 7 jours au plus |
Sur les comptes inactifs : on ne supprime jamais sans prévenir. Tu reçois un email deux ans et demi après ta dernière activité, puis un second un mois avant la suppression. Une seule connexion suffit à remettre le compteur à zéro.
Sur ce qui survit à la suppression de ton compte : tes factures, dix ans, parce que la loi comptable l'impose (elles restent chez Stripe, pas chez nous) ; la preuve que tu as accepté nos conditions et la liste des contenus Premium que tu as ouverts, avec ton adresse email, qui nous servent à prouver ce qui s'est passé en cas de litige ; et tes signalements de bug, sans ton adresse. Rien de ton journal ni de tes trades n'en fait partie.
7. Quand nous regardons ton compte
Il peut arriver que nous ayons besoin de voir ton compte tel que tu le vois, pour comprendre un problème que tu nous signales.
Ce mécanisme est encadré : un motif écrit est obligatoire, sans quoi l'accès est refusé ; l'accès a une durée limitée et se ferme tout seul ; chaque accès est journalisé.
Les jetons de connexion à ton courtier ne sont jamais visibles par ce biais.
8. Cookies
Un cookie est un petit fichier que le site dépose dans ton navigateur.
StrixFX n'en pose qu'un seul type : celui qui te garde connecté. Sans lui, tu devrais te reconnecter à chaque page. Il est strictement nécessaire au service, et à ce titre la loi ne demande pas ton accord pour lui.
Il n'y a aucun cookie publicitaire, ni de mesure d'audience, ni de pistage. C'est pour cette raison que tu ne vois pas de bandeau cookies en arrivant.
Le graphique TradingView affiché sur la page Marché est fourni par un tiers. On a vérifié ce qu'il dépose : aucun cookie, et deux réglages techniques enregistrés par ce service dans ton navigateur (une préférence d'outil de dessin et un test de disponibilité du stockage). Aucun identifiant, aucun suivi.
9. Tes droits
Le RGPD te donne des droits sur tes données, et ils s'exercent gratuitement.
- Y accéder et en obtenir une copie : l'export est disponible directement dans ton compte.
- Les corriger si elles sont fausses.
- Les supprimer : le bouton est dans ton compte, et il supprime vraiment, sans passer par nous.
- Limiter un traitement ou t'y opposer.
- Les emporter ailleurs, dans un format lisible par une autre application.
- Retirer ton accord quand un traitement repose dessus : la connexion à ton courtier, ou l'annonce d'ouverture.
- Décider de ce que deviennent tes données après ton décès : tout supprimer, ou transmettre une copie à la personne de ton choix. Le réglage est dans ton compte, et tu peux le changer ou l'annuler à tout moment.
- Obtenir qu'un humain réexamine une décision prise automatiquement, donner ton point de vue et la contester.
Écris à sav@strixfx.com. On répond sous un mois.
Si notre réponse ne te convient pas, tu peux saisir la CNIL, l'autorité française de protection des données, sur cnil.fr.
Sans directive de ta part, la loi s'applique : tes héritiers peuvent faire fermer ton compte et obtenir ce qui est utile au règlement de ta succession (article 85 de la loi Informatique et Libertés).
La plupart de ces demandes se font aussi depuis le centre de confidentialité de ton compte (Mon profil · Confidentialité), avec un historique daté de chacune.
10. Comment tes données sont protégées
- Tout passe par une connexion chiffrée, et le navigateur refuse même d'essayer autrement.
- Les données sont chiffrées sur les disques de notre hébergeur.
- Chaque table est cloisonnée : ton compte ne peut techniquement pas lire les lignes d'un autre.
- Les codes de secours sont hachés : même nous ne pouvons pas les relire.
- La connexion par empreinte repose sur une clé publique, jamais sur ton empreinte elle-même.
- Les clés et jetons de tes courtiers sont chiffrés, ou seulement hachés : une copie volée de la base ne les livrerait pas.
Aucun système n'est infaillible. Si une fuite survenait et présentait un risque pour toi, nous préviendrions la CNIL sous 72 heures et nous t'écririons directement.
11. Si cette page change
Toute modification est publiée ici avec une nouvelle date. Si le changement est important, tu en es informé et invité à en prendre connaissance avant qu'il s'applique.