Politique de confidentialité

1. Informations que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Identifiants de compte — nom d'utilisateur et hash du mot de passe (nous ne stockons jamais les mots de passe en clair).
• ID de chat Telegram (uniquement si vous choisissez de lier Telegram pour les notifications) et le nom d'utilisateur Telegram utilisé au moment de la liaison.
• Les clés API et secrets d'exchange que vous fournissez. Ils sont chiffrés au repos avec AES-256 et utilisés uniquement pour placer des trades en votre nom. La permission de retrait n'est jamais requise.
• Les données de trading générées pendant l'utilisation du service : ordres, exécutions, état des positions, profits/pertes et paramètres de stratégie configurés.
• Journaux techniques standard (adresse IP, user agent du navigateur, horodatages) utilisés pour la surveillance de la sécurité et le débogage.

2. Comment nous utilisons les informations

• Pour exploiter le service d'arbitrage — nous connecter aux exchanges via vos clés API, exécuter des trades couverts et vous reporter le PnL.
• Pour calculer et facturer notre abonnement serveur et nos frais de performance conformément à nos Conditions.
• Pour répondre à vos demandes d'assistance lorsque vous nous contactez.
• Pour détecter et prévenir les abus, la fraude et les incidents de sécurité.

3. Comment nous partageons les informations

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing. Sur le plan opérationnel, nous partageons : (a) l'utilisation de vos clés API chiffrées avec les exchanges que vous choisissez de connecter — nécessaire pour placer des trades ; (b) les données d'hébergement et d'infrastructure avec notre fournisseur cloud (AWS, région de Singapour) ; (c) des données de compte limitées avec les processeurs de paiement lorsque vous réglez des factures. Nous ne partageons pas de données avec des annonceurs ou des courtiers en analytique.

4. Sécurité

• Les clés API et secrets sont chiffrés au repos avec AES-256.
• Tout le trafic vers arbitron.app est servi via HTTPS avec HSTS appliqué pendant un an.
• Les serveurs sont hébergés sur AWS dans la région ap-southeast-1 (Singapour) avec un routage VPC privé pour tout le trafic interne.
• Les clés API fournies par les utilisateurs ne DOIVENT PAS avoir la permission de retrait. Techniquement, nous ne pouvons pas sortir de fonds de vos comptes d'exchange.

5. Cookies et stockage local

Nous utilisons un cookie de session pour vous garder connecté, un cookie de culture pour mémoriser votre choix de langue et un cookie anti-falsification pour la protection lors de la soumission des formulaires. Nous utilisons le stockage local du navigateur pour mémoriser les préférences d'interface telles que le thème (clair/sombre). Sur nos pages publiques, nous utilisons une analytique produit respectueuse de la vie privée, anonyme et sans cookie (PostHog, hébergé dans l'UE) pour comprendre le trafic : elle enregistre des vues de page anonymes ainsi qu'une localisation et un appareil approximatifs dérivés de votre IP, ne stocke aucun identifiant sur votre appareil, ne collecte jamais de données personnelles, ne vous identifie jamais, n'est pas utilisée pour la publicité et ne vous suit pas sur d'autres sites. L'analytique ne s'exécute jamais une fois que vous êtes connecté.

6. Vos droits

• Droit d'accès — demander une copie des données personnelles que nous détenons à votre sujet.
• Droit à l'effacement — demander que nous supprimions votre compte et les données personnelles associées.
• Droit à la portabilité — exporter votre historique de trading dans un format lisible par machine.
• Droit de rectification — mettre à jour les données personnelles inexactes.

Pour exercer l'un de ces droits, écrivez à support@arbitron.app. Nous répondons sous 30 jours.

7. Conservation des données

Nous conservons les données de votre compte tant que votre compte est actif. Après la suppression du compte, les données personnelles sont supprimées sous 30 jours. Les métriques de trading agrégées peuvent être conservées plus longtemps pour l'amélioration du service. Les clés API chiffrées sont supprimées immédiatement lorsque vous les retirez de votre profil ou fermez votre compte.

8. Mineurs

Arbitron est destiné aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données, veuillez nous contacter et nous les supprimerons.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. Les modifications importantes seront annoncées dans l'application et aux comptes Telegram liés au moins 14 jours avant leur entrée en vigueur. La date d'entrée en vigueur en haut de cette page reflète la dernière révision.

10. Contact

Les questions ou demandes concernant cette politique peuvent être envoyées à support@arbitron.app. Le responsable du traitement des données est Arbitron, une entité enregistrée aux Émirats arabes unis.