Politique de confidentialité

Le responsable du traitement de vos données personnelles est EdviTrade, exploitant du service EDVI, du site edvitrade.com et du tableau de bord app.edvitrade.com. Pour toute question ou demande relative à la confidentialité, écrivez-nous à [email protected] ou via la section support du tableau de bord. Si nous désignons un délégué à la protection des données ou un représentant dans l'UE, ses coordonnées seront publiées ici.

Nous traitons uniquement les données nécessaires au fonctionnement du service. Le tableau de bord stocke les catégories suivantes.

Données de compte. Adresse e-mail, nom ou pseudonyme, mot de passe (stocké uniquement sous forme de hachage), langue de l'interface, fuseau horaire, avatar facultatif, secret et codes de récupération de la double authentification (chiffrés), date de vérification de l'e-mail et rôle du compte. Si vous vous connectez avec Google, nous recevons l'e-mail, le nom et l'avatar de votre compte Google. Base juridique : exécution du contrat conclu avec vous (art. 6, par. 1, b RGPD) ; la double authentification répond en outre à notre intérêt légitime à la sécurité des comptes (art. 6, par. 1, f).

Données de connexion à l'exchange. L'exchange que vous choisissez, votre clé API, le secret API et, pour certains exchanges, la phrase secrète, ainsi que l'identifiant de compte d'exchange (UID) renvoyé par l'exchange. Le tableau de bord transmet la clé, le secret et la phrase secrète à notre serveur de trading, où le secret est stocké chiffré et utilisé uniquement pour placer et gérer des ordres sur votre compte et lire son solde, ses positions et son historique de transactions. Le tableau de bord lui-même stocke la clé API publique, l'UID et les paramètres de la connexion (stratégie, paires, bots de trading, multiplicateurs de risque, paramètres de dépôt). Nous ne demandons jamais de droit de retrait et recommandons de ne pas l'accorder. Base juridique : exécution du contrat (art. 6, par. 1, b).

Données de trading. Soldes, historique du solde, positions, ordres placés par les stratégies, résultat réalisé par jour et par paire, et journal opérationnel des stratégies sur votre compte. Ces données sont produites par notre serveur de trading à partir de votre compte d'exchange et vous sont affichées dans le tableau de bord. Base juridique : exécution du contrat (art. 6, par. 1, b).

Abonnement, portefeuille et paiements. Formule d'abonnement et ses dates, achats et leur prix, solde interne du compte, dépôts que vous effectuez en USDT sur les réseaux BSC ou TON (hachage de transaction, montant, adresse de dépôt attribuée), demandes de retrait, codes de parrainage et revenus de parrainage, et ajustements effectués par notre personnel. Les transactions blockchain sont publiques par nature ; nous ne contrôlons pas ces réseaux. Base juridique : exécution du contrat (art. 6, par. 1, b) et respect des obligations comptables et fiscales (art. 6, par. 1, c).

Enregistrement de la période d'essai. Pour accorder une seule période d'essai gratuite par compte d'exchange, nous conservons le nom de l'exchange et l'UID du compte avec les dates de l'essai. Cet enregistrement est conservé même si vous supprimez votre compte EDVI, car sa seule finalité est d'empêcher les essais gratuits répétés. Base juridique : intérêt légitime à prévenir les abus (art. 6, par. 1, f).

Support et communication. Tickets de support avec le texte et les captures d'écran que vous envoyez, nos réponses, les annonces que vous avez lues ou fermées, et les e-mails que nous vous envoyons (vérification, sécurité, abonnement, alertes de solde faible, nouveautés du produit). Base juridique : exécution du contrat (art. 6, par. 1, b) ; les e-mails sur les nouveautés reposent sur notre intérêt légitime à informer les clients existants (art. 6, par. 1, f) et vous pouvez vous y opposer à tout moment en écrivant à [email protected].

Assistant IA. Si vous utilisez l'assistant de support du tableau de bord, vos questions et les réponses de l'assistant sont enregistrées dans l'historique de votre compte. Pour répondre, l'assistant peut lire vos propres données (stratégies, abonnement, statistiques, journaux) et la question, avec le contexte nécessaire, est transmise à un fournisseur tiers de modèles d'IA. Avant l'envoi, nous supprimons votre nom, vos coordonnées, vos clés et secrets API et les autres identifiants reconnaissables ; le fournisseur ne reçoit ni votre mot de passe ni vos identifiants d'exchange. L'assistant ne modifie rien dans votre compte. Base juridique : exécution du contrat (art. 6, par. 1, b).

Données techniques et de sécurité. Identifiants de session, adresse IP et chaîne d'identification du navigateur des sessions connectées, journaux du serveur, horodatages des connexions et actions, journaux d'erreurs. Base juridique : intérêt légitime à la sécurité, à la prévention de la fraude et au dépannage (art. 6, par. 1, f).

Cookies et analyse. Le site public n'utilise que des cookies strictement nécessaires (session, langue, protection CSRF), qui ne requièrent pas de consentement ; le bandeau cookies enregistre votre choix dans votre navigateur et rien d'autre. Les formulaires de connexion et d'inscription sont protégés par Google reCAPTCHA, qui traite votre adresse IP et des données du navigateur pour distinguer les humains des robots (intérêt légitime à la sécurité, art. 6, par. 1, f). Dans le tableau de bord, nous utilisons une balise de conversion Google Ads et Yandex Metrica (y compris l'enregistrement de session) pour mesurer les inscriptions et comprendre l'utilisation de l'interface. Ces balises ne sont pas essentielles et ne sont chargées qu'avec votre consentement donné dans le bandeau cookies du tableau de bord ; vous pouvez le retirer à tout moment en modifiant votre choix ou en effaçant les données du site dans votre navigateur, et vous pouvez vous y opposer par e-mail. Base juridique : consentement (art. 6, par. 1, a RGPD et règles ePrivacy).

Nous ne traitons pas de catégories particulières de données personnelles, nous ne prenons pas à votre égard de décisions produisant des effets juridiques fondées exclusivement sur un traitement automatisé et nous ne vendons pas de données personnelles.

Nous partageons des données personnelles uniquement avec des prestataires qui nous aident à fournir le service et dans la mesure nécessaire : nos hébergeurs et prestataires d'infrastructure ; notre propre serveur de trading, qui reçoit vos identifiants API et identifiants de compte ; les exchanges que vous connectez (ils reçoivent vos ordres et appels API, qu'ils peuvent rattacher à votre compte d'exchange) ; notre prestataire d'envoi d'e-mails (votre adresse et le contenu des messages) ; le fournisseur du modèle d'IA de l'assistant (contenu filtré de la conversation) ; les prestataires d'analyse et de publicité, uniquement si vous avez accepté les cookies non essentiels ; et les réseaux de paiement (transactions blockchain). Les prestataires agissent en tant que sous-traitants sous contrat avec nous ou en tant que responsables indépendants selon leurs propres politiques (exchanges, Google, réseaux blockchain). Nous pouvons aussi divulguer des données lorsque la loi, une décision de justice ou une autorité compétente l'exige, ou pour constater, exercer ou défendre des droits en justice.

Certains de nos prestataires, en particulier les exchanges, Google, Yandex et le fournisseur du modèle d'IA, peuvent traiter des données hors de l'EEE. Dans ce cas, nous nous appuyons sur une décision d'adéquation de la Commission européenne, sur les clauses contractuelles types approuvées par la Commission ou sur votre consentement explicite pour les balises facultatives. Vous pouvez nous demander une copie des garanties mises en place.

• Données de compte, de connexion à l'exchange et de paramètres : tant que votre compte existe. Lorsque vous supprimez votre compte dans les paramètres du profil, le compte, les connexions, le portefeuille, les tickets et les enregistrements associés sont supprimés du tableau de bord, et le serveur de trading reçoit l'ordre de supprimer vos connexions et identifiants.
• Journaux opérationnels des stratégies : les journaux quotidiens détaillés sont supprimés après un mois ; l'historique quotidien des résultats est conservé jusqu'à environ 90 jours pour l'affichage, puis n'est plus collecté.
• Les enregistrements de paiement et d'abonnement sont supprimés avec votre compte, sauf si le droit comptable ou fiscal applicable nous oblige à les conserver ; dans ce cas, ils ne sont conservés que pendant la durée légale et dans la seule mesure exigée par la loi.
• Enregistrement de la période d'essai (exchange et UID du compte) : conservé après la suppression du compte pour empêcher les essais répétés, tant que la fonction d'essai existe.
• Tickets de support et historique de l'assistant : supprimés avec votre compte ; les tickets clos peuvent être conservés sous forme anonymisée pour améliorer la base de connaissances de l'assistant.
• Journaux du serveur et de sécurité : généralement 14 à 30 jours, sauf nécessité pour une enquête en cours.
• Les sessions expirent automatiquement après une période d'inactivité.

En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles et d'en recevoir une copie, de faire rectifier les données inexactes, de faire effacer vos données (« droit à l'oubli »), de limiter le traitement, de recevoir les données que vous avez fournies dans un format lisible par machine et de les faire transmettre à un autre responsable, de vous opposer à un traitement fondé sur nos intérêts légitimes, y compris la prospection directe, et de retirer votre consentement à tout moment sans que cela affecte la licéité du traitement antérieur au retrait.

Vous pouvez exercer la plupart de ces droits vous-même dans le tableau de bord : modifier votre profil et votre langue, changer votre mot de passe et vos paramètres de double authentification, révoquer ou remplacer votre clé API d'exchange, arrêter une stratégie et supprimer une connexion, et supprimer l'intégralité de votre compte dans les paramètres du profil. Pour toute autre demande, écrivez à [email protected]. Nous répondons dans un délai d'un mois ; nous pouvons vous demander de confirmer votre identité avant de traiter une demande. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de l'UE où vous résidez, travaillez ou où la violation présumée a eu lieu.

Nous protégeons les données par le chiffrement en transit (TLS), le stockage chiffré des secrets d'exchange et de double authentification, le hachage des mots de passe, un accès réservé au personnel autorisé, des restrictions d'IP et la signature des requêtes entre nos serveurs, ainsi que par la double authentification que vous pouvez activer sur votre compte. Aucun système n'est totalement sûr. Il vous incombe de garder confidentiels votre mot de passe, vos codes de double authentification et vos identifiants API d'exchange, de limiter votre clé API aux droits de trading et, si l'exchange le permet, aux adresses IP de nos serveurs, et de révoquer la clé sur l'exchange en cas de soupçon d'utilisation abusive.

Le service n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

Le site et le tableau de bord renvoient vers des exchanges, des explorateurs de blockchain, des réseaux sociaux et d'autres sites tiers. Leurs pratiques de confidentialité sont régies par leurs propres politiques, que nous vous invitons à lire.

Nous pouvons mettre à jour cette politique lorsque le service ou la loi évolue. La version en vigueur, avec la date de la dernière mise à jour, est toujours disponible sur cette page ; en cas de modification importante, nous informerons les utilisateurs inscrits dans le tableau de bord ou par e-mail.

Dernière mise à jour : 19 octobre 2026.