Politique de confidentialité
La présente politique explique quelles données personnelles nous traitons lorsque vous utilisez Piply, pour quelles raisons, sur quelle base juridique, avec qui nous les partageons et de quels droits vous disposez.
AVA CONSULTING TRADING L.L.C-FZ est établie aux Émirats arabes unis. Ce service étant proposé à des personnes situées dans l'Union européenne, le Règlement général sur la protection des données (UE) 2016/679 (RGPD) s'applique pleinement en vertu de son article 3, paragraphe 2, point a).
01
Responsable du traitement
- AVA CONSULTING TRADING L.L.C-FZ
- Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates
- privacy@piply.es
- [À DÉSIGNER : doit être établi en Espagne et mentionné ici avec ses coordonnées avant publication]
- Non désigné. Les conditions de l'article 37, paragraphe 1, ne sont pas remplies. Veuillez utiliser le contact protection des données ci-dessus.
Vous pouvez vous adresser soit à nous, soit à notre représentant dans l'UE, pour toute question relative au traitement de vos données.
02
Données que nous traitons
Données que vous nous fournissez
- Données de compte : adresse e-mail, mot de passe ou identifiant Google, langue, identifiant utilisateur interne.
- Mot de passe investisseur MetaTrader : un identifiant en lecture seule. Nous l'utilisons une seule fois pour associer votre compte, puis nous le supprimons. Il est chiffré tant qu'il est conservé sur nos systèmes. Il ne permet ni de passer des ordres, ni de retirer des fonds, ni de modifier quoi que ce soit sur votre compte.
- Adresse de paiement : l'adresse que vous enregistrez pour recevoir vos paiements.
- Communications : les messages que vous nous adressez via le support.
- Contenu du journal : les notes et étiquettes que vous rédigez au sujet de vos opérations.
Données que nous recevons de votre courtier (art. 14 RGPD)
Certaines des données que vous voyez dans Piply ne proviennent pas de vous. Nous les recevons de votre courtier partenaire (Vantage Markets, VT Markets, StarTrader, PU Prime, Axi ou RaiseFX, selon l'établissement où votre compte est détenu) une fois votre compte associé. Les catégories concernées sont les suivantes :
- L'historique des opérations clôturées, y compris l'instrument, le volume en lots, les dates et le résultat.
- Les indicateurs de performance calculés à partir de cet historique.
- Les données de rapprochement des volumes et des commissions relatives à votre compte et, le cas échéant, aux comptes de vos filleuls.
- Le statut de vérification de votre compte de courtage.
Données générées par l'utilisation
- Données techniques : adresse IP, type d'appareil et de navigateur, journaux d'accès.
- Données de sécurité : signaux d'interaction collectés par le système anti-abus qui protège l'inscription et la connexion.
- Données de mesure : uniquement si vous y avez consenti. Voir la politique relative aux cookies.
Nous ne traitons pas de catégories particulières de données (article 9 RGPD). Veuillez ne pas inclure d'informations relatives à votre santé, à votre situation personnelle ni aucune donnée sensible dans les notes de votre journal, car ce contenu fait l'objet d'un traitement automatisé.
03
Finalités et bases juridiques
- Exécution d'un contrat (art. 6, par. 1, point b)). Sans ces données, nous ne pouvons pas fournir le service.
- Exécution d'un contrat (art. 6, par. 1, point b)). Il s'agit de la fonction principale du service.
- Exécution d'un contrat (art. 6, par. 1, point b)).
- Exécution d'un contrat (art. 6, par. 1, point b)).
- Intérêts légitimes (art. 6, par. 1, point f)) : protéger le service, ses utilisateurs et l'intégrité du programme.
- Exécution d'un contrat (art. 6, par. 1, point b)) et intérêts légitimes (art. 6, par. 1, point f)) à documenter la relation.
- Consentement (art. 6, par. 1, point a)), que vous pouvez retirer à tout moment.
- Consentement (art. 6, par. 1, point a)). Vous pouvez le retirer depuis chaque message.
- Obligation légale (art. 6, par. 1, point c)) et intérêts légitimes (art. 6, par. 1, point f)) à la constatation, à l'exercice et à la défense de droits en justice.
Lorsque nous nous fondons sur nos intérêts légitimes, nous avons réalisé et documenté une mise en balance avec vos droits et libertés. Vous pouvez nous en demander un résumé.
04
Profilage et Coach IA
Le Coach Piply est un système d'intelligence artificielle. Nous vous en informons conformément à l'article 50 du Règlement (UE) 2024/1689 (le règlement sur l'IA). Vous interagissez avec un système d'IA, et non avec une personne.
Ce qu'il fait
Le Coach analyse les opérations que vous avez déjà clôturées ainsi que les notes de votre journal afin de faire ressortir des tendances : heures d'entrée, tailles de position, séries de résultats et opérations non étiquetées. Il présente ces tendances sous forme de chiffres et d'observations.
La logique sous-jacente
- Vos opérations clôturées sont agrégées selon des dimensions telles que le jour de la semaine, la session de marché, l'instrument et la taille relative de la position.
- Ces agrégats sont comparés entre eux afin de détecter des écarts statistiques par rapport à votre propre moyenne historique.
- Un texte explicatif est généré par un modèle de langage, exclusivement à partir de ces chiffres et de vos notes.
Conséquences pour vous
Aucune décision automatisée ne produit d'effets juridiques vous concernant ni ne vous affecte de manière significative de façon similaire. Le Coach ne détermine ni votre niveau, ni votre taux de cashback, ni votre éligibilité, ni votre accès à une quelconque fonctionnalité, ni le statut de votre compte. Votre niveau dépend uniquement du volume de lots que vous avez clôturés, selon un calcul arithmétique fixe et publié. Nous ne procédons donc à aucune prise de décision individuelle automatisée au sens de l'article 22 du RGPD.
Le Coach est un outil d'analyse. Il ne fournit pas de conseil en investissement, ne recommande aucune opération et ne prédit pas les marchés. Il peut se tromper. Toute décision relative à votre trading vous appartient exclusivement.
Le calcul des indicateurs de performance constitue en revanche un profilage au sens de l'article 4, point 4), du RGPD, puisqu'il évalue certains aspects de votre comportement. Le droit d'opposition décrit ci-dessous s'y applique donc.
05
Avec qui nous partageons les données
- Courtier partenaire. Reçoit les données nécessaires à l'attribution du compte et au rapprochement des commissions. Agit en qualité de responsable du traitement indépendant pour ce qui concerne votre relation contractuelle avec lui.
- Authentification (Firebase), protection anti-abus et infrastructure serveur. Agit en qualité de sous-traitant.
- Hébergement et diffusion du site web. Agit en qualité de sous-traitant.
- Génération des réponses du Coach. Agit en qualité de sous-traitant. Vos données ne sont pas utilisées pour entraîner des modèles.
- Lorsque la loi l'exige ou lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Nous ne vendons pas vos données personnelles et ne les partageons pas avec des tiers à des fins publicitaires.
La liste précise des sous-traitants et des entités contractantes doit être confirmée et détaillée ici avant publication.
06
Traitement en dehors de l'Espace économique européen
Cette section distingue deux situations souvent confondues et qui font l'objet d'un traitement juridique différent.
1. Accès depuis les Émirats arabes unis
Vos données sont hébergées sur une infrastructure située dans l'Union européenne. Notre personnel y accède depuis les Émirats arabes unis.
Conformément aux lignes directrices 05/2021 du Comité européen de la protection des données, cet accès ne constitue pas un transfert international au sens du chapitre V du RGPD, car aucune donnée n'est communiquée à un autre responsable du traitement ou sous-traitant : il s'agit du même responsable du traitement accédant à ses propres données.
Cela ne supprime pas le risque. Les Émirats arabes unis ne bénéficient d'aucune décision d'adéquation de la Commission européenne. Nous appliquons donc des mesures renforcées au titre des articles 5, 24, 32 et 48 du RGPD : contrôle d'accès fondé sur les rôles, chiffrement, journalisation des accès et politique expresse de non-exécution des demandes émanant d'autorités de pays tiers qui ne reposent pas sur le droit de l'Union ou sur un accord international en vigueur.
2. Communication à des destinataires situés dans des pays tiers
La communication de données à votre courtier partenaire (Vantage Markets, VT Markets, StarTrader, PU Prime, Axi ou RaiseFX) et à des sous-traitants situés en dehors de l'EEE constitue un transfert international. Elle est encadrée par les clauses contractuelles types approuvées par la décision d'exécution (UE) 2021/914 de la Commission, complétées par une analyse d'impact relative au transfert.
Vous pouvez demander une copie des garanties mises en place en écrivant à privacy@piply.es.
Les clauses contractuelles types doivent être signées et l'analyse d'impact relative au transfert documentée avant publication. L'entité contractante et le pays de chaque destinataire doivent être confirmés.
07
Durée de conservation de vos données
- Supprimé immédiatement après l'association du compte.
- Pendant toute la durée d'activité du compte, puis 12 mois après sa clôture.
- Pendant toute la durée d'activité du compte, puis 12 mois après sa clôture.
- 90 jours à compter de chaque conversation.
- La durée imposée par les règles comptables et fiscales applicables.
- 24 mois à compter du dernier échange.
- 12 mois.
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible, sauf si nous devons les conserver pour la constatation, l'exercice ou la défense de droits en justice.
08
Vos droits
- Accès : obtenir la confirmation que vos données sont ou non traitées, ainsi qu'une copie de celles-ci.
- Rectification : faire corriger des données inexactes ou compléter des données incomplètes.
- Effacement : obtenir la suppression de vos données lorsque l'un des motifs prévus à l'article 17 s'applique.
- Limitation : obtenir la suspension du traitement dans les cas prévus à l'article 18.
- Portabilité : recevoir les données que vous avez fournies dans un format structuré et couramment utilisé, ou nous demander de les transmettre à un autre responsable du traitement.
- Retrait du consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci.
Droit d'opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement que nous effectuons sur la base de nos intérêts légitimes, y compris au profilage. Si vous vous y opposez, nous cesserons de traiter vos données à cette fin, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne soit nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. Lorsque le traitement est effectué à des fins de prospection, votre opposition est absolue et aucune mise en balance ne s'applique.
Pour exercer l'un de ces droits, écrivez à privacy@piply.es ou contactez notre représentant dans l'UE. Nous vous répondrons dans un délai d'un mois, qui peut être prolongé de deux mois supplémentaires lorsqu'une demande est particulièrement complexe, auquel cas nous vous en informerons dans le premier mois. L'exercice de ces droits est gratuit.
09
Réclamation auprès d'une autorité de contrôle
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise.
- Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es
Comme nous ne disposons d'aucun établissement principal dans l'Union, il n'existe pas d'autorité de contrôle chef de file au sens de l'article 56 du RGPD. Toute autorité compétente peut traiter directement votre réclamation.
Nous vous serions reconnaissants de nous permettre de traiter d'abord le problème, bien que cela ne soit pas une condition préalable à l'introduction d'une réclamation.
10
Sécurité
- Le mot de passe investisseur MetaTrader est chiffré tant qu'il est conservé sur nos systèmes et supprimé une fois le compte associé.
- L'accès aux données de production est restreint selon les rôles et journalisé.
- Les communications sont chiffrées en transit.
- L'inscription et la connexion sont protégées contre les tentatives d'accès automatisées.
Aucun système n'est totalement sûr. Si une violation de vos données susceptible d'engendrer un risque élevé pour vos droits survenait, nous vous en informerions dans les meilleurs délais conformément à l'article 34 du RGPD.
11
Mineurs
Piply ne s'adresse pas aux personnes de moins de 18 ans et nous ne les autorisons pas sciemment à s'inscrire. Si vous apprenez qu'un mineur a créé un compte, informez-nous-en et nous le supprimerons.
12
Modifications de la présente politique
Si nous modifions substantiellement la présente politique, nous vous en informerons par e-mail ou au moyen d'un avis bien visible dans le service avant l'entrée en vigueur des modifications. La date de la dernière mise à jour figure en haut du présent document.