Chez Deep Copy, la protection de vos données personnelles est une priorité absolue. Notre technologie est au service de votre patrimoine, pas de la monétisation de vos données. Nous ne vendons jamais vos données personnelles à des tiers.
1. Responsable du traitement
Deep Copy, société en cours d'immatriculation, dont le siège sera établi en France.
Délégué à la protection des données (DPO) : privacy@deepcopy.io
2. Données personnelles collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service.
Navigation sur le site
- Pages visitées, navigateur utilisé, système d'exploitation.
- Adresse IP (anonymisée pour les statistiques).
Inscription (newsletter / liste d'attente)
- Adresse email — fournie lors de l'inscription.
- Source d'inscription — section de la page (hero, CTA), à des fins d'analyse interne.
Utilisation de la plateforme (après lancement)
- Identification — nom, prénom, adresse email.
- Données financières — positions, soldes, historique de transactions (importés depuis votre compte IBKR).
- Identifiants Interactive Brokers — stockés de manière chiffrée (AES-256) dans une application tierce sécurisée. Deep Copy n'a jamais accès à vos identifiants en clair.
- Données de connexion — adresse IP, logs d'accès, mots de passe chiffrés.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée |
|---|
| Newsletter et communications | Consentement | Jusqu'à désinscription + 30 jours |
| Fourniture du service (trading, analyses) | Exécution du contrat | Durée du compte + 5 ans d'archivage |
| Gestion de la relation client | Exécution du contrat | Durée de la relation + 5 ans |
| Prospection (liste d'attente) | Intérêt légitime | 3 ans après dernier contact |
| Statistiques et amélioration du service | Intérêt légitime | 2 ans (données anonymisées) |
| Obligations légales et fiscales | Obligation légale | 5 ans après clôture du compte |
4. Destinataires des données
Vos données ne sont jamais vendues. Elles peuvent être transmises exclusivement pour le fonctionnement du service :
Accès interne
Personnel habilité de Deep Copy, dans la limite de leurs attributions.
Sous-traitants techniques
- Hébergement — Google Cloud Platform (serveurs situés en Europe, Belgique).
- Envoi d'emails — service d'emails transactionnels.
- Intelligence artificielle — modèles de langage pour l'analyse de marché et les agents de trading. Aucune donnée personnelle n'est conservée par ces prestataires.
Partenaires
- Interactive Brokers — exécution des ordres de bourse sur votre compte (uniquement après lancement).
5. Transferts de données hors Union européenne
Vos données sont hébergées en Europe (Google Cloud Platform, Belgique).
Lorsque des transferts hors UE sont nécessaires (par exemple, vers Interactive Brokers aux États-Unis), ils sont encadrés par des clauses contractuelles typesapprouvées par la Commission européenne ou par une décision d'adéquation.
6. Sécurité des données
- Chiffrement AES-256 au repos et TLS 1.3 en transit.
- Identifiants IBKR stockés dans une application tierce chiffrée, jamais en clair sur nos serveurs.
- Mots de passe hachés avec des algorithmes adaptés (bcrypt/argon2).
- Accès restreint aux données sur le principe du moindre privilège.
- Journalisation des accès aux données sensibles.
- Code source open source — transparence totale sur le traitement des données.
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d'accès (art. 15) — obtenir une copie de l'ensemble de vos données personnelles.
- Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes.
- Droit à l'effacement (art. 17) — demander la suppression de vos données.
- Droit à la limitation (art. 18) — limiter le traitement dans certaines circonstances.
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (art. 21) — vous opposer au traitement fondé sur l'intérêt légitime, y compris le profilage.
- Retrait du consentement (art. 7) — via le lien de désinscription dans chaque email ou en nous contactant.
- Directives post-décès — vous pouvez définir des directives relatives à la conservation et la suppression de vos données après votre décès.
Exercer vos droits
Contactez-nous à privacy@deepcopy.io. Nous répondons sous un mois maximumà compter de la réception de votre demande. Un justificatif d'identité peut être demandé.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
8. Cookies
Le site n'utilise aucun cookie publicitaire ni tracker tiers.
Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être utilisés (session, préférences). Ces cookies sont exemptés de consentement conformément aux recommandations de la CNIL.
9. Intelligence artificielle
Deep Copy utilise des modèles d'intelligence artificielle pour l'analyse de marché et l'assistance au trading. Vos données financières peuvent être transmises à ces modèles dans le cadre de l'exécution du service.
- Aucune donnée personnelle n'est utilisée pour entraîner des modèles tiers.
- Les prestataires d'IA ne conservent pas vos données au-delà du traitement immédiat.
- Vous pouvez demander des détails sur les traitements automatisés vous concernant.
10. Modifications de cette politique
Cette politique peut être mise à jour pour se conformer aux évolutions réglementaires ou refléter de nouvelles pratiques. En cas de modification substantielle, vous serez informé par email. Nous vous invitons à consulter régulièrement cette page. La date de dernière mise à jour est indiquée en haut de cette page.