Politique de confidentialité

Le responsable du traitement de vos données est l’éditeur de WHTC Academy :

Éditeur

L’éditeur de WHTC Academy (particulier)

Contact (données personnelles)

support@whtc.fr

Nous ne collectons que les données nécessaires au fonctionnement du service :

Compte et identité

• Nom ou pseudo (vous pouvez utiliser un pseudonyme) et adresse e-mail.
• Mot de passe, stocké uniquement sous forme hachée (bcrypt) : nous ne le connaissons jamais en clair.
• Biographie facultative, rôle (membre / coach), date d’inscription, coach référent si vous vous êtes inscrit via un lien de parrainage.

Journal de trading et performances

• Vos trades : actif, sens, prix d’entrée et de sortie, stop loss, take profit, taille de position, résultat (P&L, %), ratio R:R, stratégie, session, dates, notes, raisons d’entrée et de sortie, captures d’écran et émotion ressentie.
• Vos entrées de journal : texte, émotion, objectifs, axes d’amélioration et captures d’écran.
• Vos payouts déclarés : montant, prop firm, note, capture d’écran justificative, statut et éventuel commentaire de l’équipe.

Progression

• Formations suivies et progression, challenges rejoints ou terminés, badges, grade et points.

Communauté (site web uniquement)

• Les sujets et réponses que vous publiez dans l’espace Communauté. Ils sont visibles par les autres membres ayant accès à cet espace, accompagnés de votre nom ou pseudo.

Coaching

• Notes de suivi et objectifs de coaching rédigés à votre sujet par votre coach, et la stratégie qui vous est attribuée. Ces notes sont réservées à l’équipe WHTC (coachs et administrateurs).

Notifications et intégrations

• Notifications affichées dans l’application (type, message, statut lu / non lu).
• Si l’import automatique est configuré pour votre compte : une clé secrète de webhook, votre identifiant de compte MT5 le cas échéant, la date de dernière synchronisation et les trades transmis par TradingView / MT5.

Données techniques

• Un cookie de session strictement nécessaire pour vous garder connecté.
• Des journaux techniques générés par notre hébergeur lors de vos requêtes (adresse IP, date, page demandée, type de navigateur ou d’appareil, erreurs éventuelles).
• Quelques préférences stockées localement sur votre appareil (par exemple : tutoriel déjà vu, réglages des outils de calcul). Elles ne nous sont pas transmises.

Appels de vente de l’accompagnement Ascend

Si vous réservez un appel de découverte de l’accompagnement Ascend, nous traitons également :

• les informations saisies lors de la réservation sur Calendly : nom, adresse e-mail, numéro de téléphone, compte Instagram et réponses au formulaire (confirmation d’avoir 18 ans ou plus, accord pour l’enregistrement) ;
• l’enregistrement de l’appel sur Google Meet (audio, et vidéo si vous activez votre caméra) et sa transcription, réalisés avec Fathom, après vous en avoir informé à la réservation puis en début d’appel, et uniquement avec votre accord ;
• si vous vous inscrivez : la confirmation de votre inscription et les informations de paiement utiles (montant, date, échéancier). Vos coordonnées bancaires sont traitées directement par le prestataire de paiement et ne nous sont jamais communiquées.

Ces données servent à organiser l’appel, à conserver la preuve des informations qui vous ont été données et des conditions que vous avez acceptées (prix, échéancier, demande d’accès immédiat, renonciation au droit de rétractation) et à assurer votre suivi. Bases légales : mesures précontractuelles et exécution du contrat (art. 6.1.b RGPD) et notre intérêt légitime à pouvoir prouver les conditions de la vente (art. 6.1.f). Elles sont hébergées par Calendly LLC (États-Unis), Google (Google Meet) et Fathom Video, Inc. (États-Unis), dans les conditions de transfert décrites à l’article 6. Elles sont conservées 6 mois après l’appel si vous ne vous inscrivez pas, et 10 ans à compter de la vente si vous vous inscrivez (article L213-1 du Code de la consommation).

Nous ne collectons aucune donnée bancaire, aucune donnée de localisation, aucun contact de votre carnet d’adresses et aucun identifiant publicitaire.

Vos données ne sont utilisées pour aucune décision automatisée produisant des effets juridiques à votre égard, ni pour du profilage publicitaire.

À la date de mise à jour de cette politique, aucune de vos données n’est transmise à un service d’intelligence artificielle. Le code de la plateforme contient une fonction, réservée à l’équipe de coaching, permettant de générer un résumé de coaching à l’aide du fournisseur Anthropic (modèle Claude), mais elle n’est accessible depuis aucun écran de l’application.

Si cette fonction venait à être activée, elle ne serait utilisée qu’avec votre consentement explicite et préalable, que vous pourriez retirer à tout moment, et cette politique serait mise à jour avant toute utilisation (données concernées, destinataire, transfert hors UE).

Vos données sont accessibles uniquement :

• à l’équipe WHTC (coachs et administrateurs habilités), pour assurer le suivi, le coaching, le support et la modération ;
• aux autres membres, uniquement pour ce que vous publiez dans la Communauté (avec votre nom ou pseudo) ;
• à nos sous-traitants techniques, qui agissent sur nos instructions et sont tenus contractuellement à la confidentialité et à la sécurité :

Hébergement de l’application

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — hébergement, exécution du service, journaux techniques et stockage des vidéos de formation (Vercel Blob, sans donnée de membre). Politique de Vercel

Base de données

Neon, LLC (filiale de Databricks, Inc.), 160 Spear Street, Suite 1300, San Francisco, CA 94105, États-Unis — stockage de l’ensemble des données de votre compte, y compris les captures d’écran. Localisation : États-Unis (Amazon Web Services, région us-east-1 — Virginie). Politique de Databricks / Neon

Nous pouvons enfin communiquer des données aux autorités lorsque la loi l’exige. Nous ne vendons, ne louons et ne partageons jamais vos données à des fins publicitaires ou commerciales.

Nos prestataires d’hébergement et de base de données, ainsi que Calendly et Fathom, sont situés aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework pour les entreprises certifiées et, à défaut ou en complément, par les clauses contractuelles types de la Commission européenne intégrées à leurs accords de traitement des données, assorties de mesures de sécurité (chiffrement en transit, contrôle des accès). Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Certaines fonctionnalités vous renvoient vers des services tiers, qui ne sont chargés que lorsque vous les ouvrez et qui appliquent leur propre politique de confidentialité :

• YouTube / Vimeo : les vidéos de formation hébergées sur ces plateformes sont affichées dans un lecteur intégré ; à l’ouverture, ces services peuvent recevoir votre adresse IP et déposer leurs propres cookies.
• Zoom : les liens vers les sessions live ouvrent Zoom, soumis à ses propres conditions.
• TradingView / MT5 : si vous configurez un webhook, c’est vous qui choisissez les données envoyées depuis ces plateformes vers votre journal.

WHTC Academy utilise uniquement un cookie de session strictement nécessaire à l’authentification, ainsi que le stockage local de votre appareil pour quelques préférences d’affichage. Ces traceurs sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Nous n’utilisons aucun cookie publicitaire, aucun outil de mesure d’audience et aucun outil de suivi entre sites ou applications.

• Données du compte, trades, journal, payouts, progression, publications et notes de coaching : pendant toute la durée de votre compte.
• Suppression du compte : dès que vous supprimez votre compte (ou que nous le supprimons), votre profil et toutes les données qui y sont rattachées — y compris vos publications et réponses dans la Communauté — sont effacés de la base de données. Les copies de sauvegarde techniques de notre prestataire de base de données sont écrasées automatiquement dans un délai limité (30 jours au plus).
• Comptes inactifs : un compte sans connexion pendant 3 ans peut être supprimé, après un avertissement envoyé à l’adresse e-mail associée.
• Journaux techniques : conservés par notre hébergeur pour une durée courte, n’excédant pas quelques semaines.
• Échanges avec le support : 3 ans à compter du dernier échange.

Nous mettons en œuvre des mesures adaptées pour protéger vos données : connexions chiffrées (HTTPS), mots de passe hachés, contrôle d’accès par rôle, clés de webhook secrètes et individuelles, accès aux outils d’administration limité à l’équipe habilitée. Aucun système n’étant infaillible, nous vous invitons à choisir un mot de passe unique et robuste. En cas de violation de données présentant un risque pour vous, nous informerons la CNIL et, si nécessaire, les personnes concernées.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie de vos données ;
• Rectification : corriger vos données (nom, bio et mot de passe sont modifiables directement dans Paramètres) ;
• Effacement : supprimer votre compte et toutes vos données à tout moment depuis Paramètres › Supprimer mon compte, ou sur simple demande ;
• Portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Opposition et limitation du traitement, notamment pour les traitements fondés sur notre intérêt légitime ;
• Retrait du consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à support@whtc.fr depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois au plus (prolongeable de deux mois pour les demandes complexes). Nous pouvons vous demander de justifier votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.

WHTC Academy est réservé aux personnes âgées d’au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu’un mineur a créé un compte, contactez-nous et nous le supprimerons.

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement important, vous en serez informé dans l’application. Voir aussi nos Conditions générales d’utilisation et nos mentions légales.