Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données de l'UE (RGPD) est :

Kennel & Eiser UG (haftungsbeschränkt)
Alexanderstraße 6
66482 Zweibrücken
Germany

Représentée par son gérant : Mike Kennel
E-mail : management@trademate-app.com
Registre du commerce : tribunal d'instance (Amtsgericht) de Zweibrücken, HRB 33526

Nous n'avons pas désigné de délégué à la protection des données, car les conditions légales d'une désignation obligatoire (Art. 37 RGPD, Art. 38 de la loi fédérale allemande sur la protection des données) ne sont pas remplies.

2. Aperçu des activités de traitement

Nous traitons des données personnelles dans les contextes suivants :

• Site web (trademate-app.com) : fourniture du site web, fichiers journaux du serveur, mesure d'audience (uniquement avec votre consentement), contenus intégrés, contact par e-mail, envoi de notre newsletter (uniquement avec votre consentement).
• Application TradeMate : inscription et connexion, données de profil, données du journal de trading (transactions, comptes de trading, stratégies, notes, photos), connexions optionnelles à des courtiers, le Coach IA (analyse de statistiques agrégées de votre propre journal par un prestataire de services d'IA), gestion des abonnements.

L'application ne contient aucun SDK publicitaire ou de suivi. Aucun traitement à des fins publicitaires n'a lieu dans l'application.

3. Bases juridiques

Nous ne traitons des données personnelles que lorsque l'une des bases juridiques suivantes s'applique :

• Art. 6(1)(a) RGPD (consentement) — p. ex. la mesure d'audience sur le site web, le chargement de contenus tiers soumis à consentement, la transmission d'identifiants de courtier à des prestataires de services.
• Art. 6(1)(b) RGPD (exécution d'un contrat) — fourniture des fonctionnalités de l'application, gestion du compte, synchronisation, gestion des abonnements.
• Art. 6(1)(c) RGPD (obligation légale) — p. ex. les obligations légales de conservation en droit commercial et fiscal.
• Art. 6(1)(f) RGPD (intérêts légitimes) — exploitation sécurisée et stable de nos systèmes, prévention des abus, fichiers journaux du serveur.

Lorsqu'un consentement est requis pour stocker des informations ou accéder à des informations déjà stockées sur votre appareil (p. ex. cookies, stockage local), l'art. 25(1) du TDDDG allemand s'applique en outre ; l'accès strictement nécessaire repose sur l'art. 25(2) n° 2 TDDDG.

4. Mesures de sécurité

Conformément à l'Art. 32 RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• Transmission chiffrée de toutes les données entre l'application, le site web et nos serveurs (TLS).
• Stockage des jetons d'accès exclusivement dans le trousseau protégé de votre appareil.
• Restrictions d'accès et concepts d'autorisation sur nos serveurs.
• Les mots de passe ne sont jamais stockés en clair.

5. Transferts vers des pays tiers

Lorsque nous transférons des données vers des pays situés en dehors de l'UE/EEE (en particulier les États-Unis), cela n'a lieu que :

• vers des destinataires certifiés au titre du EU-U.S. Data Privacy Framework (DPF) (décision d'adéquation de la Commission européenne du 10 juillet 2023, Art. 45 RGPD), et/ou
• sur la base des clauses contractuelles types de la Commission européenne (Art. 46(2)(c) RGPD) assorties de mesures supplémentaires, et/ou
• sur la base de votre consentement explicite (Art. 49(1)(a) RGPD).

Les destinataires et garanties spécifiques sont indiqués pour chaque activité de traitement dans la présente politique. En résumé, les destinataires concernés sont :

6. Conservation et suppression

Nous ne traitons les données personnelles que le temps nécessaire aux finalités concernées :

• Données de compte et de journal : jusqu'à ce que vous supprimiez votre compte utilisateur. Vous pouvez supprimer votre compte à tout moment directement dans l'application (Réglages → Compte → Supprimer le compte) ; cela supprime vos données stockées sur nos serveurs.
• Fichiers journaux du serveur : les journaux techniques de connexion et d'erreur sont supprimés automatiquement à intervalles réguliers, au plus tard après 30 jours.
• Données liées à la facturation : jusqu'à l'expiration des délais légaux de conservation (jusqu'à 10 ans en vertu du droit fiscal et commercial allemand) ; ces données font l'objet d'une limitation du traitement pour les autres finalités.
• Sauvegardes : les copies de sauvegarde de la base de données sont créées par notre prestataire de base de données conformément à ses délais de conservation standard, puis écrasées automatiquement. Jusque-là, les données supprimées peuvent subsister dans les copies de sauvegarde.

7. Traitement des données sur le site web

Le consentement aux cookies non essentiels et aux services soumis à consentement décrits ci-dessous est recueilli et géré via notre bandeau de cookies, fourni par Usercentrics A/S (Cookiebot) (Havnegade 39, 1058 Copenhagen, Denmark). Un cookie strictement nécessaire enregistre vos choix de consentement ; vous pouvez les consulter ou les retirer à tout moment via les paramètres des cookies sur notre site web.

7.1 Hébergement et diffusion des contenus

Notre site web est hébergé par GitHub, Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) via GitHub Pages et diffusé par le réseau de diffusion de contenu de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Lorsque vous visitez le site web, ces prestataires traitent nécessairement, en particulier : l'adresse IP, la date et l'heure de l'accès, la page consultée, l'URL de provenance (referrer), le type et la version du navigateur, le système d'exploitation.

• Finalités : diffusion du site web, stabilité, sécurité (y compris l'atténuation des attaques DDoS).
• Base juridique : Art. 6(1)(f) RGPD. Notre intérêt légitime réside dans la fourniture sécurisée et efficace du site web.
• Transfert vers un pays tiers : GitHub et Cloudflare sont certifiés au titre du EU-U.S. Data Privacy Framework ; des clauses contractuelles types s'appliquent en complément.
• Conservation : les données de journal sont supprimées par les prestataires conformément à leurs politiques ; nous ne stockons pas nous-mêmes les fichiers journaux du site web.

7.2 Google Analytics 4

Uniquement avec votre consentement (via notre bandeau de consentement), nous utilisons Google Analytics 4, un service d'analyse web fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland ; société mère : Google LLC, USA).

Google Analytics utilise des cookies ou des technologies comparables et traite, entre autres : l'adresse IP tronquée (GA4 ne journalise ni ne stocke les adresses IP ; elles sont utilisées uniquement pour une géolocalisation approximative, puis supprimées), des informations sur l'appareil et le navigateur, la localisation approximative, les pages visitées, les interactions, la durée de session et un identifiant utilisateur pseudonyme.

• Finalités : mesure d'audience, analyse statistique de l'utilisation du site web, amélioration de nos services.
• Base juridique : votre consentement, Art. 6(1)(a) RGPD en combinaison avec l'art. 25(1) TDDDG. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir via les paramètres des cookies sur notre site web.
• Transfert vers un pays tiers : des transferts vers Google LLC aux États-Unis ne peuvent être exclus. Google LLC est certifiée au titre du EU-U.S. Data Privacy Framework ; des clauses contractuelles types s'appliquent en complément.
• Conservation : la durée de conservation est fixée à 2 mois pour les données au niveau de l'événement et à 14 mois pour les données au niveau de l'utilisateur.
• Accord de traitement : nous avons conclu un accord de traitement des données avec Google (Art. 28 RGPD).

Pour en savoir plus : https://policies.google.com/privacy

7.3 Google Fonts

Les polices du service Google Fonts (Google Ireland Limited) sont actuellement chargées depuis les serveurs de Google sur notre site web. Le chargement n'a lieu qu'après que vous avez donné votre consentement via notre bandeau de consentement. Lors du chargement, votre adresse IP est transmise aux serveurs de Google.

• Base juridique : Art. 6(1)(a) RGPD en combinaison avec l'art. 25(1) TDDDG (consentement, révocable à tout moment).
• Transfert vers un pays tiers : voir la section 7.2.

7.4 Contact par e-mail

Si vous nous contactez par e-mail (p. ex. management@trademate-app.com), nous traitons votre adresse e-mail et le contenu de votre message afin de traiter votre demande.

• Base juridique : Art. 6(1)(b) RGPD (communication précontractuelle ou contractuelle) ou Art. 6(1)(f) RGPD (réponse à d'autres demandes).
• Conservation : suppression une fois votre demande entièrement traitée, sauf obligations de conservation applicables.

7.5 Newsletter

Si vous vous abonnez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations et des actualités concernant TradeMate. L'abonnement suit une procédure de double opt-in : après avoir saisi votre adresse, vous recevez un e-mail de confirmation, et vous n'êtes ajouté à la liste de diffusion qu'une fois que vous avez confirmé.

• Base juridique : votre consentement, Art. 6(1)(a) RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir ; chaque newsletter contient un lien de désabonnement, et le désabonnement suffit à retirer votre consentement.
• Conservation : votre adresse e-mail est conservée aussi longtemps que vous restez abonné et est supprimée dès que vous vous désabonnez.

8. Traitement des données dans l'application TradeMate

8.1 Inscription et connexion

Un compte utilisateur est nécessaire pour utiliser l'application avec synchronisation. Pour l'authentification, nous utilisons Firebase Authentication, un service de Google Ireland Limited (traité en partie par Google LLC, États-Unis — certifiée DPF).

Nous traitons : l'adresse e-mail, le mot de passe (stocké par Firebase uniquement sous forme hachée), les jetons d'authentification, l'heure de l'inscription/connexion.

Vous pouvez également vous connecter avec :

• Se connecter avec Apple (Apple Distribution International Ltd., Irlande / Apple Inc., États-Unis) : Apple nous communique votre nom et votre adresse e-mail (éventuellement une adresse relais anonymisée).
• Connexion Google (Google Ireland Limited) : Google nous communique votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil.

Le recours à une connexion tierce est facultatif ; le traitement effectué par Apple ou Google sous leur propre responsabilité est régi par leurs politiques de confidentialité respectives.

• Base juridique : Art. 6(1)(b) RGPD (fourniture du compte utilisateur).

8.2 Données de profil (facultatives)

Vous pouvez ajouter volontairement d'autres informations à votre profil : nom d'affichage, photo de profil, date de naissance, genre, niveau d'expérience en trading, objectifs de trading, stratégies, confluences, facteurs émotionnels et préférences de l'application. Ces informations sont utilisées exclusivement pour personnaliser votre journal de trading et les analyses au sein de l'application.

• Base juridique : Art. 6(1)(b) RGPD. Toutes les informations sont facultatives et peuvent être modifiées ou supprimées à tout moment dans l'application.

8.3 Données du journal de trading

Le cœur de l'application est votre journal de trading. Nous traitons les données que vous saisissez ou importez : transactions (symbole, sens, volume, prix, profit/perte, horodatages), comptes de trading, règles de trading, stratégies, notes, auto-évaluations émotionnelles et photos/captures d'écran que vous associez aux transactions.

Ces données sont stockées localement sur votre appareil et — si vous êtes connecté avec un compte utilisateur — synchronisées avec nos serveurs (y compris les photos de transactions et votre photo de profil) afin que vous puissiez accéder à votre journal sur tous vos appareils (iPhone, iPad, Mac).

• Base juridique : Art. 6(1)(b) RGPD (fonctionnalité principale de l'application).
• Remarque : vos données de journal ne sont pas analysées à des fins publicitaires et ne sont pas vendues à des tiers.

8.4 Infrastructure serveur (backend)

Notre propre infrastructure backend — serveur d'application et base de données — fonctionne sur Google Cloud (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland) :

• Serveur d'application (API) : la logique applicative s'exécute sur Google Cloud Run dans la région europe-west1 (Belgique).
• Base de données : vos données de compte, de profil et de journal sont stockées dans une base de données PostgreSQL gérée (Google Cloud SQL) dans la région europe-west1 (Belgique).

Google traite les données en qualité de sous-traitant (Art. 28 RGPD) dans le cadre des Google Cloud Data Processing Terms.

Lorsque l'application accède à nos serveurs, des données de connexion sont nécessairement générées (adresse IP, horodatage, point de terminaison consulté) et traitées brièvement dans des fichiers journaux à des fins de sécurité opérationnelle (Art. 6(1)(f) RGPD).

• Transfert vers un pays tiers : le stockage et le traitement ont lieu au sein de l'UE (Belgique). Un accès par Google LLC (États-Unis) dans le cadre du support et de l'exploitation ne peut être totalement exclu ; Google est certifiée au titre du EU-U.S. Data Privacy Framework, et des clauses contractuelles types s'appliquent en complément (Art. 46(2)(c) RGPD).

Vos données de journal sont stockées exclusivement sur cette infrastructure. La seule fonctionnalité pour laquelle des données sont transmises à un autre prestataire est le Coach IA décrit à la section suivante.

8.5 Coach IA (« M8 »)

L'application contient un coach basé sur l'IA (affiché sous le nom « M8 ») qui génère des recommandations écrites concernant votre propre comportement de trading. À cette fin, notre backend transmet un résumé statistique compact de votre journal de trading à Anthropic, qui exploite le modèle de langage produisant le texte.

Destinataire : Anthropic. En vertu des conditions commerciales de service (« Commercial Terms of Service ») d'Anthropic, l'entité contractante pour les clients de l'EEE est Anthropic Ireland, Limited (Irlande) ; le service est fourni sur l'infrastructure de la société mère Anthropic PBC, San Francisco, États-Unis.

Ce qui est transmis. Vos transactions sont agrégées sur nos serveurs avant leur transmission. Anthropic ne reçoit pas vos transactions individuelles. Ce qui est transmis est un résumé des 90 derniers jours, contenant :

• des chiffres de performance agrégés : nombre de transactions, gains et pertes, taux de réussite, gain/perte moyen, espérance, facteur de profit, profit/perte net (dans la devise de votre compte), plus longue série de pertes, durées de détention moyennes ;
• des agrégats comportementaux : résultats ventilés par heure d'entrée, jour de la semaine, classe d'actifs et sens (long/short) ; nombre de jours de trading ; résultats des jours comptant plus de cinq transactions ; résultats des transactions passées après une perte le même jour ; résultats des transactions dont la taille de position est supérieure à la moyenne ;
• jusqu'à huit instruments (symboles) ayant le plus d'effet sur votre résultat ;
• vos confluences et vos règles de trading sous forme de texte libre — voir la remarque ci-dessous ;
• des chiffres de couverture de votre journal : le pourcentage de transactions pour lesquelles vous avez ajouté des notes, des captures d'écran ou une auto-évaluation émotionnelle ;
• votre fuseau horaire et la période d'analyse, afin que les heures et les jours de la semaine correspondent à ce qui est affiché dans l'application.

Ce qui n'est pas transmis : votre nom, votre adresse e-mail, votre identifiant utilisateur ou tout autre identifiant direct ; vos transactions sous forme brute ; le contenu de vos notes ; vos captures d'écran ; vos auto-évaluations émotionnelles ; vos identifiants de courtier.

Veuillez noter : les confluences et les règles de trading sont des champs de texte libre que vous remplissez vous-même. Tout ce que vous y saisissez est transmis à Anthropic mot pour mot (jusqu'à 20 règles). Veuillez ne pas saisir dans ces champs de noms, de coordonnées ou d'autres informations personnelles que vous ne souhaitez pas voir transmises.

Même si aucun identifiant direct n'est transmis, ces données restent des données personnelles : elles proviennent de votre compte, elles sont demandées spécifiquement pour vous, et le résultat est stocké en lien avec votre compte utilisateur chez nous.

• Finalité : générer l'analyse et les règles adoptables qui vous sont présentées dans l'application.
• Base juridique : Art. 6(1)(b) RGPD — le Coach IA fait partie des fonctionnalités premium que vous avez souscrites.
• Transfert vers un pays tiers : le traitement a lieu sur l'infrastructure d'Anthropic aux États-Unis. Nous fondons ce transfert sur les clauses contractuelles types de la Commission européenne (Art. 46(2)(c) RGPD), qui font partie de l'avenant relatif au traitement des données (« Data Processing Addendum ») d'Anthropic et que nous avons acceptées avec les Commercial Terms of Service d'Anthropic.
• Accord de traitement : Anthropic traite ces données en qualité de sous-traitant (Art. 28 RGPD) sur la base de son Data Processing Addendum, qui est intégré aux Commercial Terms of Service d'Anthropic.
• Absence d'entraînement de modèles d'IA : en vertu des Commercial Terms of Service d'Anthropic, Anthropic ne peut pas utiliser le contenu transmis pour entraîner ses modèles.
• Conservation : l'analyse générée est stockée sur nos serveurs jusqu'à ce que vous supprimiez votre compte (section 6). Anthropic conserve le contenu transmis conformément à ses propres conditions, aux fins de la fourniture du service et de la prévention des abus.
• Fréquence : une analyse n'est régénérée qu'après un intervalle fixe et est en outre soumise à un plafond mensuel. Les données ne sont donc pas transmises à chaque utilisation de l'application.

Politique de confidentialité d'Anthropic : https://www.anthropic.com/legal/privacy

8.6 Connexions à des courtiers (optionnelles)

Vous pouvez, en option, faire alimenter automatiquement votre journal de trading en connectant un compte de courtier. Une connexion n'est établie qu'à votre demande active.

a) cTrader
La connexion est établie via OAuth au moyen de la cTrader Open API (Spotware Systems Ltd., Chypre — UE). Nous recevons un jeton d'accès et vos données de trading (numéro de compte, positions, ordres, historique des transactions). Votre mot de passe cTrader ne nous est jamais communiqué. Vous pouvez révoquer la connexion à tout moment dans l'application ou dans votre compte cTrader.

b) MetaTrader 4 / MetaTrader 5
La connexion est établie via le prestataire de services technique MetaApi, exploité par HLC Cloud LLC, 1309 Coffeen Avenue STE 1200, Sheridan, Wyoming 82801, USA (metaapi.cloud). À cette fin, les identifiants de compte de trading que vous saisissez — numéro de compte, serveur du courtier et mot de passe — sont transmis à MetaApi sous forme chiffrée afin que MetaApi puisse se connecter à votre courtier et récupérer votre historique de transactions. Pour cela, nous utilisons exclusivement l'infrastructure serveur de MetaApi au Royaume-Uni (Londres).

Nous recommandons vivement d'utiliser à cette fin le mot de passe investisseur (accès en lecture seule), et non le mot de passe principal.

• Base juridique : Art. 6(1)(b) RGPD (fonctionnalité demandée par vous) ; pour la transmission de vos identifiants à MetaApi, en outre votre consentement explicite, Art. 6(1)(a) RGPD, que vous donnez lors de la configuration de la connexion et que vous pouvez retirer à tout moment en vous déconnectant.
• Transfert vers un pays tiers : le stockage a lieu au Royaume-Uni, pour lequel la Commission européenne a adopté une décision d'adéquation le 28 juin 2021 (Art. 45 RGPD) ; un transfert vers ce pays est donc traité, en matière de protection des données, comme un transfert au sein de l'UE. L'exploitant de MetaApi est néanmoins HLC Cloud LLC, établie aux États-Unis, de sorte qu'un accès depuis les États-Unis dans le cadre de l'exploitation et du support ne peut être entièrement exclu. Pour ce cas, nous fondons en outre le transfert sur les clauses contractuelles types convenues avec MetaApi (Art. 46(2)(c) RGPD) et sur votre consentement explicite (Art. 49(1)(a) RGPD).
• Conservation : les jetons d'accès et les données de connexion sont supprimés lorsque la connexion est retirée ou le compte supprimé.

8.7 Abonnements et paiements

Les fonctionnalités premium sont proposées sous forme d'abonnements intégrés à l'application via l'Apple App Store (Apple Distribution International Ltd., Irlande). Les données de paiement (p. ex. les informations de carte bancaire) sont traitées exclusivement par Apple ; nous n'y avons pas accès.

Pour la validation des abonnements, nous utilisons StoreKit (Apple) : nous recevons des informations de transaction signées (identifiant de produit, horodatages d'achat/d'expiration, identifiant de transaction d'origine) et les validons sur nos serveurs afin de débloquer les fonctionnalités premium. Ces données ne sont partagées avec aucun autre prestataire de services aux fins de la gestion des abonnements.

• Base juridique : Art. 6(1)(b) RGPD (gestion des abonnements) ; conservation des données liées à la facturation en vertu de l'Art. 6(1)(c) RGPD.

8.8 Autorisations de l'application

L'application ne demande des autorisations système que lorsque cela est nécessaire :

• Photos : uniquement lorsque vous ajoutez une photo à une transaction ou comme photo de profil. L'accès est fourni via le sélecteur du système ; l'application ne reçoit que les images que vous sélectionnez.
• Appareil photo : uniquement lorsque vous prenez une photo directement depuis l'application.
• Notifications : l'application utilise des notifications locales (p. ex. rappels, avis de synchronisation). Aucune donnée n'est transmise à nos serveurs ou à des tiers à cette fin.

Vous pouvez révoquer toute autorisation à tout moment dans les réglages système de votre appareil.

8.9 Suppression du compte

Vous pouvez supprimer votre compte utilisateur à tout moment dans l'application (Réglages → Compte → Supprimer le compte). Lors de la suppression, votre compte, votre profil et vos données de journal stockés sur nos serveurs, y compris les photos, sont supprimés ; vous pouvez supprimer les données locales en désinstallant l'application. Les obligations légales de conservation (section 6) demeurent inchangées.

9. Analyse automatisée ; absence de décision automatisée dans des cas individuels

Les statistiques et évaluations affichées dans l'application sont calculées pour vous seul, à partir de vos propres données, sur votre appareil ou sur nos serveurs.

Au-delà de cela, le Coach IA (section 8.5) fait analyser des statistiques agrégées de votre comportement de trading par un modèle de langage exploité par Anthropic, qui en génère des recommandations écrites et des règles proposées. Il s'agit d'une analyse automatisée d'aspects personnels — en particulier de schémas comportementaux tels que les résultats selon l'heure de la journée, la taille de position ou le comportement après des pertes. Nous souhaitons faire preuve de transparence à ce sujet plutôt que de le décrire simplement comme une « statistique ».

Le résultat est une recommandation non contraignante. Elle vous est présentée, vous décidez vous-même d'adopter ou non une règle proposée, et vous pouvez choisir de ne pas utiliser la fonctionnalité. Les recommandations ne constituent pas un conseil en investissement et ne contiennent aucune recommandation d'achat ou de vente d'instruments financiers ; elles portent uniquement sur votre propre comportement de trading passé.

Une décision automatisée dans des cas individuels, y compris le profilage, au sens de l'Art. 22(1) RGPD — c'est-à-dire une décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire — n'a pas lieu. En particulier, nous n'utilisons pas cette analyse pour décider de votre contrat, de votre accès à l'application, de vos conditions ou d'une quelconque évaluation de votre solvabilité.

10. Mineurs

Nos services s'adressent à des personnes âgées d'au moins 18 ans. Ils ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans ; si nous prenons connaissance de telles données, nous les supprimons sans retard injustifié.

11. Vos droits en tant que personne concernée

En vertu du RGPD, vous disposez des droits suivants :

• Accès (Art. 15 RGPD) aux données que nous traitons à votre sujet ;
• Rectification (Art. 16 RGPD) des données inexactes ou incomplètes ;
• Effacement (Art. 17 RGPD) ;
• Limitation du traitement (Art. 18 RGPD) ;
• Portabilité des données (Art. 20 RGPD) ;
• Retrait du consentement (Art. 7(3) RGPD) à tout moment avec effet pour l'avenir, sans que cela n'affecte la licéité du traitement effectué avant le retrait.

Droit d'opposition (Art. 21 RGPD) : Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, à tout moment au traitement des données personnelles vous concernant qui est fondé sur l'Art. 6(1)(e) ou (f) RGPD.

Pour exercer vos droits, un message informel suffit : management@trademate-app.com

Droit d'introduire une réclamation : Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données (Art. 77 RGPD), en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. L'autorité compétente pour nous est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Commissaire régional à la protection des données et à la liberté d'information de Rhénanie-Palatinat)
Hintere Bleiche 34, 55116 Mainz, Germany
https://www.datenschutz.rlp.de

12. Obligation de fournir des données

Vous n'êtes soumis à aucune obligation légale ou contractuelle de fournir vos données. Toutefois, sans les données requises pour une fonctionnalité donnée (p. ex. une adresse e-mail pour un compte utilisateur), cette fonctionnalité ne peut pas être fournie.

13. Modifications de la présente politique de confidentialité

Nous mettrons à jour la présente politique de confidentialité chaque fois que des modifications de nos traitements de données ou de la situation juridique l'exigeront. La version actuelle est disponible à l'adresse https://trademate-app.com/privacy et dans l'application. Nous vous informerons dans l'application de toute modification substantielle.