Politique de confidentialité
Dernière mise à jour : 6 août 2026.
Cette politique décrit les traitements réalisés par Stratelo. Elle doit rester conforme à la configuration réelle de production. Tout nouveau prestataire ou nouvel usage de données doit être ajouté avant son activation.
1. Responsable du traitement
Mathieu Amsellem, entrepreneur individuel (EI)Nom commercial : Stratelo
2 rue Anne Frank, 33380 Mios, France
Contact données personnelles : contact@stratelo.io
Aucun délégué à la protection des données n’est désigné à ce jour. Les demandes relatives aux données personnelles sont traitées directement par le responsable du traitement.
2. Données traitées, finalités et bases légales
| Traitement | Données principales | Finalité | Base légale |
|---|---|---|---|
| Compte et authentification | Adresse e-mail, mot de passe haché, vérification e-mail, sessions, préférences | Créer, sécuriser et administrer le compte | Exécution du contrat ou mesures précontractuelles |
| Simulations et fonctionnalités | Stratégies, règles, paramètres, backtests, rapports, suivis virtuels, notifications | Fournir les fonctions demandées et sauvegarder le travail | Exécution du contrat |
| Facturation | Plan, identifiants client et abonnement, statut, période de facturation, historique nécessaire | Gérer les souscriptions, droits d’accès, paiements et remboursements | Exécution du contrat et obligations légales |
| Assistance | E-mail, contenu des échanges, pièces transmises volontairement | Répondre aux demandes et résoudre les incidents | Exécution du contrat et intérêt légitime |
| Sécurité et prévention des abus | Journaux techniques, horodatages, adresse IP, navigateur, actions sensibles, erreurs | Protéger les comptes, détecter les abus et diagnostiquer les incidents | Intérêt légitime |
| Analytics produit interne | Événements d’usage, chemin consulté, catégorie d’événement, métadonnées limitées, identifiants pseudonymes | Comprendre l’activation, améliorer le produit et corriger les erreurs | Intérêt légitime, après mise en balance et minimisation |
| Mesure Google Ads | UTM, gclid, gbraid, wbraid, conversions d’inscription et de premier backtest | Attribuer les conversions et mesurer les campagnes | Consentement |
| E-mails transactionnels | Adresse e-mail, jeton technique, type de message | Vérification, sécurité, facturation et informations contractuelles | Exécution du contrat ou intérêt légitime selon le message |
3. Caractère obligatoire des données
L’adresse e-mail, le mot de passe et les informations nécessaires au paiement sont requis pour créer un compte ou souscrire. Sans ces données, Stratelo ne peut pas fournir le service correspondant. La mesure Google Ads est facultative et son refus n’empêche pas l’utilisation du service.
4. Analytics produit interne
Stratelo utilise un analytics interne limité. Les identifiants de visite et de session générés côté navigateur sont temporaires et conservés en mémoire. Lorsqu’un utilisateur est connecté, certains événements peuvent être associés à son identifiant de compte. En solution de repli, des données techniques peuvent être pseudonymisées par hachage. Ces données ne sont pas présentées comme anonymes.
5. Cookies, stockage local et traceurs
| Élément | Usage | Régime |
|---|---|---|
| Cookie de session Stratelo | Authentification, maintien de session et sécurité | Strictement nécessaire |
| Préférences d’interface | Mémoriser certains réglages utilisateur | Strictement nécessaire ou demandé par l’utilisateur |
stratelo_measurement_consent_v1 | Mémoriser le choix relatif à Google Ads | Strictement nécessaire à la preuve et au respect du choix |
stratelo_acquisition_attribution_v1 | Conserver l’attribution de campagne après consentement | Consentement |
| Tag Google Ads | Mesurer les conversions publicitaires | Consentement préalable |
Le tag Google Ads ne doit pas être chargé avant acceptation. Le refus doit être aussi simple que l’acceptation. Vous pouvez modifier votre choix depuis le lien « Préférences cookies » présent sur le site.
6. Destinataires et prestataires
Les données sont accessibles uniquement à l’éditeur de Stratelo et, dans la limite nécessaire à leur mission, aux prestataires techniques concernés :
- Stripe, pour les paiements et abonnements web ;
- Google, uniquement après consentement, pour la mesure Google Ads ;
- RevenueCat, Apple ou Google Play, lorsque les abonnements mobiles sont activés ;
- le prestataire d’envoi d’e-mails transactionnels effectivement configuré ;
- les éventuels prestataires de nom de domaine, réseau, sauvegarde ou supervision effectivement activés.
Stratelo ne vend pas les données personnelles.
7. Transferts hors de l’Espace économique européen
Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Lorsque cela se produit, le transfert doit reposer sur une décision d’adéquation applicable, notamment le cadre UE–États-Unis lorsqu’il couvre le destinataire, ou sur des clauses contractuelles types complétées, si nécessaire, par des mesures supplémentaires. Les garanties applicables peuvent être demandées à contact@stratelo.io.
8. Durées de conservation
| Données | Durée cible |
|---|---|
| Compte, stratégies, backtests et suivis virtuels | Pendant l’existence du compte, puis suppression à la demande, sous réserve des archives obligatoires |
| Analytics produit interne | 90 jours |
| Journaux de sécurité | 6 mois, sauf incident ou nécessité probatoire justifiant une conservation plus longue |
| Demandes d’assistance | 3 ans après la clôture de la demande |
| Preuve du contrat et des consentements contractuels | 5 ans après la fin de la relation contractuelle |
| Factures et pièces comptables | 10 ans |
| Choix relatif aux traceurs | 6 mois, puis le choix doit être redemandé |
| Attribution Google Ads dans le navigateur | 6 mois au maximum ou jusqu’au retrait du consentement |
| Attribution rattachée au compte lors de l’inscription | Pendant l’existence du compte, ou effacement anticipé sur demande lorsque sa conservation n’est plus nécessaire |
| Sauvegardes résiduelles après suppression | [À FIXER ET À CONFIGURER, PAR EXEMPLE 90 JOURS MAXIMUM] |
9. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition au traitement de vos données. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs.
Adressez votre demande à contact@stratelo.io, de préférence depuis l’adresse liée au compte. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour éviter une divulgation à un tiers.
10. Décision automatisée
Stratelo ne prend pas de décision produisant des effets juridiques ou similaires sur une personne sur la seule base d’un traitement automatisé. Les diagnostics et scores de backtest sont des résultats logiciels portant sur des hypothèses de marché, et non une évaluation personnelle de l’utilisateur.
11. Sécurité
Stratelo met en œuvre des mesures techniques et organisationnelles proportionnées, notamment le hachage des mots de passe, la limitation des accès, la gestion sécurisée des sessions, la journalisation des actions sensibles, la mise à jour des composants et des sauvegardes contrôlées. Aucun système ne pouvant être garanti sans risque, tout incident significatif est traité conformément aux obligations applicables.
12. Réclamation
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) ou de l’autorité compétente de votre lieu de résidence.
13. Modifications
Cette politique peut évoluer. En cas de modification substantielle, les utilisateurs concernés sont informés par un moyen approprié avant l’entrée en vigueur de la nouvelle version.