Politique de confidentialité.

Futurizq (« nous », « notre », « la Plateforme ») est une plateforme en ligne de journal de trading, de scoring de discipline et de coaching assisté par IA, ouverte à l'inscription par abonnement. Le responsable du traitement est SR LABS, société en cours d'immatriculation (identité complète publiée sur la page Mentions légales dès immatriculation). Nous opérons depuis la France et stockons les données en région UE (Supabase, Paris eu-west-3).

• Identité: email, prénom, nom, nom d'utilisateur (identifiant public si profil public). Ton mot de passeest stocké sous forme hachée par notre fournisseur d'authentification (Supabase Auth) — nous ne le voyons jamais en clair.
• Paiement: le paiement par carte est traité par Stripe. Nous ne stockons jamais ton numéro de carte ; nous conservons le statut de ton abonnement, ses échéances et les factures.
• Trading : positions synchronisées depuis MyFxBook (symbole, taille, P&L, R:R, dates) ou journalisées manuellement.
• Plan de trading : ton document texte, analysé par IA et revu par le coach.
• Comportement : biais détectés (FOMO, revenge, overtrading…), streaks de discipline, score ADN sur 6 axes, check-ins.
• Identifiants brokers : chiffrés AES-256-GCM côté serveur. Jamais stockés en clair, jamais loggés, effacés à la suppression du compte.
• Usage: événements produit et pages vues (mesure d'audience PostHog, hébergée en UE) pour améliorer la Plateforme.

• Calculer ton score ADN et tes statistiques personnelles.
• Détecter tes biais comportementaux pour t'alerter, toi et ton coach.
• Faire fonctionner le coach IA (récap hebdo, to-do, chat) via Anthropic Claude — données chiffrées en transit.
• Gérer ton abonnement et ta facturation via Stripe (statut, renouvellement, factures).
• Afficher ton profil et ta place aux classements publics uniquement si tu as activé le profil public (voir section 4).
• T'envoyer des emails transactionnels (connexion, alertes de sync, récaps) via Resend.
• Mesurer l'usage produit de façon agrégée pour améliorer la Plateforme.

La visibilité publique est un choix explicite et réversible : tu le fais à l'onboarding et tu peux en changer à tout moment depuis Réglages ou Mon compte.

• Profil public activé: ton nom d'utilisateur, ton niveau, ta classe, tes achievements et tes streaks sont visibles par les autres traders et sur les classements, ainsi que sur ta page publique (/u/ton-pseudo).
• Performances (win rate, profit factor, % de gain mensuel) : visibles uniquement si tu actives en plus « Afficher mes performances ». Désactivable à tout moment.
• Profil privé: tu apparais comme « Compte privé » sur les classements. Personne n'accède à tes stats ni à tes performances.
• Les contenus que tu publies volontairement (bio, posts, journal public) sont visibles publiquement après modération.

• Compte actif : tes données sont conservées tant que ton compte existe.
• Suppression du compte : tes données personnelles (profil, email de connexion) sont anonymisées immédiatement et tes identifiants broker effacés.
• Factures : conservées pendant la durée légale des pièces comptables (10 ans), rattachées à un profil anonymisé.
• Journaux techniques et d'audit (connexion, actions sensibles) : conservés pour la durée strictement nécessaire à la sécurité et à la preuve, puis purgés.
• Sauvegardes chiffrées: rétention courte et glissante, limitée à la restauration d'urgence, puis écrasées.

Conformément au RGPD, tu peux à tout moment :

• Accéder à tes données et les exporter au format JSON (Mon compte → « Exporter mes données », art. 20 RGPD).
• Demander leur rectification.
• Supprimer ton compte toi-même (Mon compte → « Supprimer mon compte ») — anonymisation à effet immédiat, hors obligations légales de conservation (factures).
• T'opposer à un traitement spécifique.
• Porter réclamation auprès de la CNIL.

Pour exercer ces droits, contacte legal@sr-labs.app.

• Identifiants MyFxBook chiffrés AES-256-GCM côté serveur, avec dérivation de clé par identifiant.
• Mots de passe hachés — jamais stockés ni transmis en clair.
• Données chiffrées au repos et en transit (HTTPS).
• Isolation par Row Level Security (RLS) Postgres — un membre ne peut jamais lire les données privées d'un autre.
• En-têtes de sécurité activés (HSTS, X-Frame-Options, Permissions-Policy).
• Journal d'audit des actions sensibles (connexion, suppression de compte, validations, redemptions shop).

Nous utilisons uniquement des cookies strictement nécessaires(session d'authentification, préférences UI). La mesure d'usage produit passe par PostHog, hébergé en UE, configuré sans cookie ni stockage traceur (persistance en mémoire, effacée à la fermeture de l'onglet) et sans enregistrement de session : événements d'usage et pages vues, rattachés à ton compte pour améliorer la Plateforme. Pas de tracker publicitaire, pas de pixel marketing tiers, pas de suivi inter-sites, pas de revente de données. Tu peux t'opposer à cette mesure (art. 21 RGPD) en écrivant à legal@sr-labs.app.

Délégué à la protection des données : dpo@sr-labs.app
Toute question : legal@sr-labs.app