Politique de confidentialité

La présente Politique de confidentialité explique comment CFIN (« nous », « notre ») collecte, utilise, divulgue et protège vos informations personnelles lorsque vous utilisez notre plateforme logicielle de trading algorithmique.

Responsable du traitement : Le responsable du traitement de vos données personnelles est :

• Entité : MODULO C (exerçant sous le nom commercial CFIN)
• N° d'entreprise / TVA : BE1037081042
• Emplacement : Belgique
• E-mail (contact protection des données) : privacy@cfin.be

Les coordonnées complètes de l’entreprise enregistrée sont disponibles sur demande à legal@cfin.be.

Portée : La présente politique s’applique à tous les utilisateurs de la plateforme CFIN, y compris les visiteurs de notre site web, les utilisateurs inscrits et les titulaires d’une licence.

En bref — nous ne collectons que ce dont nous avons besoin pour faire fonctionner le Logiciel (votre identité, KYC, paiement, MT5 et données de trading), chacun avec une finalité, une base légale et une durée de conservation précisées ci-dessous.

We collect the following categories of personal data. This table is a summary; the detail follows underneath. (en anglais)

1. Informations personnelles

• Nom : Prénom et nom
• Coordonnées : Adresse e-mail, numéro de téléphone (avec indicatif du pays)
• Adresse : Adresse, ville, code postal, pays de résidence
• Date de naissance : Pour vérifier que vous avez au moins 21 ans
• Code d’invitation/de parrainage : Obligatoire pour l’inscription (CFIN est accessible uniquement sur invitation). Ce code vous relie au membre existant qui vous a invité et active le programme de remise par parrainage.
• Codes promo/de remise : Tout code promotionnel appliqué à votre compte

2. Données de vérification d’identité (KYC)

La vérification d'identité est réalisée par l'intermédiaire de notre prestataire d'identité, Stripe Identity. À cette fin, nous traitons :

• Une pièce d'identité avec photo délivrée par une autorité publique (passeport, permis de conduire ou carte d'identité nationale)
• Une photo selfie comparée à votre pièce d'identité pour confirmer qu'il s'agit bien de vous
• Pour les comptes professionnels : votre numéro de TVA / d'entreprise (validé via le service VIES de l'UE)
• Le résultat de la vérification et sa date. Les documents d'identité eux-mêmes sont conservés par Stripe Identity conformément à sa propre politique de confidentialité — CFIN ne conserve que le résultat de la vérification, et non les documents.

3. Informations financières

• Détails de la carte de paiement : Traité de manière sécurisée par Stripe (conforme PCI-DSS)
• Informations de licence : Type de formule, période de licence
• Historique de facturation : Factures, reçus de paiement, registres de remboursement
• Devise de tarification : Préférence de devise d’affichage (EUR/USD/GBP)

4. Données du compte de trading MT5

• Identifiants MT5 : Identifiant, mot de passe, nom du serveur (chiffrés au repos avec Fernet — AES-128-CBC avec authentification HMAC-SHA256)
• Indicateurs du compte : Solde, capitaux propres, marge, niveau de marge
• Données de trading : Positions ouvertes, ordres en attente, historique des transactions
• Données de performance :
  i

  Le drawdown correspond à la baisse d'un compte par rapport à son point le plus haut, exprimée en pourcentage. Il mesure la pire perte que vous auriez traversée, ce qu'un chiffre de bénéfice affiché seul ne vous indique pas.

  Profit/perte, taux de réussite, drawdown, statistiques de transactions
• Devise du compte : Devise de base de votre compte MT5

5. Données techniques et d’utilisation

• Adresse IP : Pour la sécurité, la prévention de la fraude et la géolocalisation
• Informations sur l’appareil : Type de navigateur, système d’exploitation, type d’appareil
• Cookies : Cookies de session, cookies de préférences, cookies analytiques
• Journaux d’utilisation : Pages consultées, fonctionnalités utilisées, temps passé sur la plateforme
• Historique des connexions : Horodatages de connexion, adresses IP, empreintes d’appareil

6. Données de vérification

• Vérification de l’e-mail : Codes de vérification envoyés à votre adresse e-mail pour confirmer la propriété
• Vérification de l’adresse : Données d’adresse vérifiées via l’API Nominatim d’OpenStreetMap afin de confirmer la validité des adresses
• Vérification des identifiants MT5 : Identifiants de connexion MT5 vérifiés auprès des serveurs du courtier afin de confirmer l’accès au compte
• Horodatages de vérification : Registres de la date à laquelle chaque vérification a été effectuée

7. Données de communication

• Correspondance par e-mail avec notre équipe d’assistance
• Messages de chat et tickets d’assistance
• Retours et réponses aux enquêtes
• Interactions sur les réseaux sociaux

8. Informations provenant de tiers

• Processeur de paiement (Stripe) : Confirmation de paiement, signaux de fraude
• Courtier MT5 (le courtier qui détient votre compte de trading) : Vérification du compte, confirmations d’exécution des transactions
• OpenStreetMap Nominatim : Validation d’adresse et géocodage (données accessibles au public)
• Bases de données publiques : À des fins de vérification KYC/AML

Nous traitons vos données personnelles aux fins suivantes :

Fourniture du service

• Fournir, exploiter et maintenir le logiciel de trading algorithmique CFIN
• Se connecter à votre compte MT5 et exécuter des transactions
• Surveiller la performance du compte et générer des rapports en temps réel
• Fournir les fonctionnalités du tableau de bord, les analyses et les indicateurs de performance
• Appliquer les paramètres de l’EA (Expert Advisor) et les paramètres de trading

Gestion du compte

• Créer et gérer votre compte utilisateur CFIN
• Authentifier votre identité lors de votre connexion
• Vérifier votre adresse e-mail au moyen de codes de vérification
• Valider votre adresse à l’aide de services de géocodage tiers
• Vérifier vos identifiants MT5 auprès des serveurs du courtier
• Traiter les montées en gamme, les rétrogradations et les annulations de licence
• Mémoriser vos préférences (thème, devise, langue)

Traitement des paiements

• Traiter les paiements mensuels de licence via Stripe
• Calculer votre redevance de licence logicielle
• Générer des factures et des reçus de paiement
• Traiter les demandes de remboursement (sous réserve de notre politique de non-remboursement)
• Appliquer les remises de parrainage sur votre prochain paiement de licence
• Valider et appliquer les codes promotionnels
• Suivre les relations de parrainage à des fins de remise

Conformité et sécurité

• Vérifier votre identité (Know Your Customer - KYC)
• Respecter la réglementation en matière de lutte contre le blanchiment d’argent (AML)
• Détecter et prévenir la fraude, les accès non autorisés et les abus
• Surveiller les activités suspectes et les menaces de sécurité
• Signaler les activités suspectes aux autorités lorsque la loi l’exige

Communications

• Envoyer des e-mails transactionnels (notifications de compte, confirmations de paiement, alertes de trading)
• Vous informer des mises à jour importantes du service, des modifications des conditions ou des ajustements tarifaires
• Fournir une assistance client et répondre à vos demandes
• Envoyer des communications marketing (uniquement avec votre consentement - désinscription possible)

Amélioration du service

• Analyser les schémas d’utilisation afin d’améliorer les fonctionnalités de la plateforme
• Optimiser la performance de l’algorithme de trading
• Réaliser des tests A/B pour améliorer l’expérience utilisateur
• Déboguer les problèmes techniques et corriger les bogues

Obligations légales

• Respecter les obligations de déclaration fiscale
• Répondre aux demandes légales des autorités
• Faire respecter nos conditions de service et notre avertissement juridique
• Conserver les enregistrements requis par les réglementations financières

En bref — nous ne traitons vos données que lorsque nous avons un motif licite de le faire : fournir le service, satisfaire à une obligation légale, poursuivre un intérêt commercial légitime, ou agir sur la base de votre consentement.

Au titre du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

1. Nécessité contractuelle (article 6, paragraphe 1, point b))

Traitement nécessaire à la fourniture du logiciel de trading sous licence que vous avez acquis :

• Création et gestion de compte
• Connexion du compte MT5 et exécution des transactions
• Suivi et reporting de la performance
• Traitement des paiements et facturation

2. Consentement (article 6, paragraphe 1, point a))

Lorsque vous avez explicitement consenti au traitement :

• Communications marketing et newsletters
• Cookies d’analyse facultatifs
• Offres promotionnelles et mises à jour

Vous pouvez retirer votre consentement à tout moment en nous contactant ou en cliquant sur « se désabonner » dans les e-mails.

3. Obligation légale (article 6, paragraphe 1, point c))

Traitement requis par la loi :

• Vérification d’identité KYC/AML
• Déclarations fiscales et conservation des registres
• Répondre aux demandes légales des autorités
• Conformité aux réglementations financières

4. Intérêt légitime (article 6, paragraphe 1, point f))

Traitement nécessaire à nos intérêts commerciaux légitimes (mis en balance avec vos droits) :

• Détection et prévention de la fraude
• Sécurité des réseaux et de l’information
• Améliorer la qualité du service et les fonctionnalités
• Analyse des habitudes d’utilisation (données anonymisées)
• Faire respecter nos conditions d’utilisation

En bref — nous ne partageons vos données qu'avec les sous-traitants nécessaires au fonctionnement du service (paiements, e-mail, notre assistant IA, une application de messagerie que vous connectez, connectivité MT5, votre courtier), et nous ne les vendons jamais.

Nous pouvons partager vos données avec les tiers suivants :

1. Prestataire de paiement

Stripe (conforme PCI-DSS niveau 1)

• Données partagées : Coordonnées de carte de paiement, informations de facturation, adresse e-mail
• Finalité : Traiter les paiements de licence en toute sécurité
• Emplacement : États-Unis (protection adéquate au titre du cadre de protection des données UE-États-Unis)
• Politique de confidentialité : stripe.com/privacy

2. Fournisseur de service de messagerie

Resend

• Données partagées : Adresse e-mail, nom, contenu de l’e-mail
• Finalité : Envoyer des e-mails transactionnels et marketing
• Politique de confidentialité : resend.com/legal/privacy-policy

3. Fournisseur de l’assistant IA

Anthropic (Claude)

• Données partagées : Le texte des messages que vous envoyez à notre assistant ou au support. Les adresses e-mail et les longs numéros sont supprimés avant l'envoi d'un message. Lorsque vous êtes connecté, l'assistant reçoit également les chiffres de trading de votre compte (tels que le solde, les résultats, le drawdown et les transactions récentes) et son statut (si votre logiciel et votre abonnement sont actifs, et l'avancement de votre intégration), afin de pouvoir répondre aux questions sur votre compte. Votre nom, vos numéros de compte, vos mots de passe et vos coordonnées de paiement ne sont pas transmis.
• Finalité : Rédiger des réponses à vos questions. Une réponse rédigée avec l'IA est signalée comme telle à notre personnel.
• Emplacement : États-Unis
• Politique de confidentialité : anthropic.com/legal/privacy

4. Applications de messagerie (uniquement si vous en connectez une)

Telegram, Discord, WhatsApp, Messenger

• Données partagées : Votre identifiant de chat et les messages échangés avec notre bot.
• Finalité : Envoyer les notifications que vous avez demandées et nos réponses du support.
• Politique de confidentialité : telegram.org/privacy, discord.com/privacy, whatsapp.com/legal/privacy-policy, facebook.com/privacy/policy, twilio.com/legal/privacy

5. Connectivité MT5 (auto-hébergée)

Chaque compte MT5 que vous connectez est desservi par l'infrastructure MetaTrader auto-hébergée de CFIN, dans son propre conteneur isolé et dédié que nous exploitons directement.

• Données utilisées : Identifiants de connexion MT5 (chiffrés) et données du compte de trading
• Finalité : Établir la connexion à votre compte MT5 et exécuter les transactions
• Tiers : Aucun — vos identifiants MT5 ne sont partagés avec aucun prestataire de connectivité externe

6. Votre courtier MT5

Votre courtier (Blueberry Markets)

• Données partagées : Signaux de transaction, demandes d’exécution d’ordres
• Finalité : Exécuter des transactions en votre nom
• Remarque : Votre courtier dispose de sa propre politique de confidentialité régissant son traitement des données
• Indépendance : Votre courtier est un tiers indépendant, sans aucun lien de propriété, partenariat ou affiliation avec CFIN. Votre relation avec votre courtier est directe — entre vous et le courtier. CFIN ne contrôle pas, n’approuve pas et n’assume aucune responsabilité quant aux pratiques, politiques ou mesures de sécurité de votre courtier en matière de traitement des données.

7. Service de vérification d’adresse

OpenStreetMap Nominatim

• Données partagées : Adresse, ville, code postal, pays (pour la vérification de l’adresse lors de l’inscription)
• Finalité : Vérifier que les adresses fournies sont réelles et correctement formatées
• Politique de confidentialité : Politique de confidentialité de l’OpenStreetMap Foundation
• Remarque : Nominatim est un service de géocodage accessible au public ; aucune donnée au niveau du compte n’est partagée

8. Fournisseurs d’infrastructure cloud

Services d’hébergement et de base de données

• Données partagées : Toutes les données stockées dans nos bases de données
• Finalité : Héberger de manière sécurisée la plateforme CFIN
• Sécurité : Chiffrées au repos et en transit, avec accès contrôlé

9. Autorités légales

• Lorsque cela est requis : Par la loi, une décision de justice ou une demande réglementaire
• Finalité : Respecter les obligations légales, prévenir les activités illégales
• Exemples : Autorités fiscales, régulateurs financiers, forces de l’ordre

Garanties relatives aux tiers

Tous les prestataires de services tiers sont :

• Contractuellement obligés de protéger vos données
• Interdits d’utiliser vos données à leurs propres fins
• Tenus de se conformer au RGPD et aux lois applicables en matière de protection des données
• Soumis à des audits de sécurité réguliers

En bref — nous conservons vos données tant que votre licence est active et les supprimons dans les 30 jours suivant la résiliation, à l'exception des registres que la loi nous impose de conserver plus longtemps.

Nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente politique et pour respecter nos obligations légales :

Licences actives

• Durée : Pendant toute la durée de votre licence active
• Données conservées : Toutes les données personnelles, données de trading et informations de compte
• Finalité : Fournir un service continu

Comptes clôturés

CFIN n'est pas un abonnement ; lorsque vous arrêtez le Logiciel, votre compte est clôturé, et non un abonnement résilié. Lors de la clôture, nous minimisons vos données à caractère personnel tout en conservant les registres que la loi nous impose de conserver :

• Données personnelles : Les champs personnels (nom, coordonnées, identifiants de connexion MT5) sont supprimés ou anonymisés dans les 30 jours suivant la clôture du compte, sauf si une conservation plus longue est exigée par la loi
• Identifiants MT5 : L'accès est révoqué immédiatement lors de la clôture (clé API désactivée et conteneur de trading arrêté) ; les identifiants chiffrés sont ensuite effacés
• Registres de compte et financiers : Votre dossier de compte, vos factures, l'historique des redevances et l'historique des transactions sont conservés (le compte est clôturé mais conservé) pendant la durée exigée par le droit comptable et fiscal belge, puis supprimés
• Exceptions : Données conservées pour des raisons de conformité légale (voir ci-dessous)

Exigences légales de conservation

• Relevés de trading : 7 ans (conformité fiscale et réglementaire)
• Registres KYC / de vérification : Le résultat de la vérification et sa date sont conservés jusqu'à 5 ans après la clôture du compte (LBC) ; les documents d'identité eux-mêmes sont conservés par Stripe Identity conformément à sa propre politique, et non par CFIN
• Registres financiers : 7 ans (lois comptables et fiscales)
• Factures et reçus : 7 ans (exigences en matière de TVA et fiscales)

Données marketing

• Durée : Jusqu’à ce que vous vous désabonniez ou demandiez la suppression
• Se désabonner : Retiré des listes de marketing dans un délai de 48 heures

Journaux techniques

• Journaux d’accès : 90 jours (sécurité et débogage)
• Journaux d’erreurs : 30 jours
• Données analytiques : Anonymisées après 12 mois

Suppression automatisée

Nous exécutons des tâches de nettoyage automatisées qui purgent selon un calendrier les journaux expirés et les enregistrements éphémères ; vos données à caractère personnel sont supprimées lorsque vous clôturez votre compte ou sur demande, sous réserve des limites légales de conservation indiquées ci-dessus (voir « Vos droits RGPD » ci-dessous).

En bref — vous pouvez consulter, corriger, exporter ou supprimer vos données et vous opposer au traitement ; écrivez à privacy@cfin.be et nous répondons dans un délai de 30 jours.

1. Droit d’accès (Article 15)

Vous avez le droit de demander une copie de toutes les données personnelles que nous détenons à votre sujet.

• Nous vous le fournirons dans les 30 jours suivant votre demande
• La première copie est gratuite ; les copies supplémentaires peuvent entraîner des frais raisonnables
• Les données seront fournies dans un format structuré et couramment utilisé (PDF ou JSON)

2. Droit de rectification (article 16)

Vous pouvez demander la rectification de données personnelles inexactes ou incomplètes.

• Mettez à jour les informations de votre profil directement dans votre tableau de bord
• Contactez-nous à privacy@cfin.be pour les données que nous détenons et que vous ne pouvez pas mettre à jour vous-même

3. Droit à l’effacement (« droit à l’oubli ») (Article 17)

Vous pouvez demander la suppression de vos données personnelles lorsque :

• Les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées
• Vous retirez votre consentement (pour les traitements fondés sur le consentement)
• Vous vous opposez au traitement et il n’existe aucun motif légitime impérieux
• Les données ont été traitées de manière illicite

Exceptions : Nous pouvons conserver des données lorsque la loi l’exige (par exemple, registres fiscaux, documentation LBC).

4. Droit à la limitation du traitement (Article 18)

Vous pouvez nous demander de limiter l’utilisation de vos données dans certaines circonstances :

• Vous contestez l’exactitude des données (pendant que nous les vérifions)
• Le traitement est illicite mais vous préférez la limitation à l’effacement
• Nous n’avons plus besoin des données, mais vous en avez besoin pour des actions en justice

5. Droit à la portabilité des données (Article 20)

Vous pouvez demander vos données dans un format lisible par machine afin de les transférer vers un autre service :

• S’applique aux données que vous nous fournissez (informations personnelles, historique de trading)
• Fourni au format JSON ou CSV
• Disponible pour les données traitées sur la base du consentement ou d’un contrat

6. Droit d’opposition (article 21)

Vous pouvez vous opposer au traitement de vos données personnelles :

• Marketing : Désabonnez-vous à tout moment (effet immédiat)
• Profilage/décisions automatisées : Vous opposer à la prise de décision algorithmique
• Traitement fondé sur l’intérêt légitime : Nous devons cesser, sauf motifs légitimes impérieux

7. Droit de retirer son consentement (article 7, paragraphe 3)

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment :

• E-mails marketing : cliquez sur « se désabonner » dans n’importe quel e-mail
• Cookies : ajustez les paramètres des cookies dans votre navigateur
• Compte : annulez votre licence à tout moment

8. Droit d’introduire une réclamation

Si vous estimez que nous avons enfreint vos droits en matière de protection des données, vous pouvez déposer une plainte auprès de :

• Autorité belge de protection des données (APD/GBA) : dataprotectionauthority.be
• Votre autorité nationale de protection des données (si vous résidez hors de Belgique)

9. Droits relatifs à la prise de décision automatisée (article 22)

Nature du traitement automatisé : Le logiciel de trading CFIN (Expert Advisor) analyse automatiquement les données de marché et exécute des transactions sur votre compte sans intervention humaine, lorsque vous, le licencié, l’y autorisez. Plus précisément :

• Ce que fait le logiciel : Le logiciel analyse les configurations de prix, la volatilité et la structure du marché pour identifier des opportunités de transaction potentielles, puis ouvre et clôture automatiquement des positions sur votre compte MT5
• Logique impliquée : Le logiciel utilise des règles d'analyse technique propriétaires, notamment des schémas de cassure (breakout), des indicateurs de momentum et des formules de gestion du risque, pour déterminer les entrées, les sorties, les tailles de position et les niveaux de stop-loss / take-profit. Ces formules sont paramétrées par le niveau de risque, la limite de croissance journalière et le drawdown maximal que vous sélectionnez vous-même parmi les options proposées dans votre tableau de bord CFIN
• Importance et conséquences : Ces décisions automatisées affectent directement votre position financière. Les transactions exécutées par le logiciel peuvent générer des profits ou des pertes sur votre compte de trading. Le logiciel fonctionne en continu pendant les heures de marché et peut exécuter plusieurs transactions par jour
• Gestion du risque : Chaque transaction comporte des paramètres de risque (stop-loss, limites de taille de position, budgets de drawdown) conçus pour limiter, sans les éliminer, les pertes potentielles. Les niveaux de stop-loss sont déterminés par l'algorithme ; les limites de taille de position et les budgets de drawdown suivent les réglages de risque que vous sélectionnez

Vos droits et votre contrôle :

• Vous pouvez demander un examen humain de toute décision de trading ou de tout motif en contactant support@cfin.be
• Vous pouvez exprimer votre point de vue et contester toute décision automatisée
• Vous conservez contrôle total et ultime de votre compte de courtage et pouvez révoquer l’accès du logiciel à tout moment en modifiant vos identifiants MT5 ou en contactant votre courtier
• Vous pouvez résilier votre licence logicielle à tout moment pour arrêter tout trading automatisé
• C’est vous, et non CFIN, qui autorisez le logiciel à fonctionner — cette autorisation est révocable par vous à tout moment

Base légale : Automated trade execution is performed on the basis of contractual necessity (GDPR Article 6(1)(b)) — it is the core function of the software you licensed. Your authorisation for automated trading is captured through the Terms you accept when you register and the algorithmic-trading disclaimer you sign during onboarding, and you may revoke it at any time by changing your MT5 credentials or cancelling your licence. (en anglais)

Comment exercer vos droits

Pour exercer l’un de ces droits, contactez-nous à :

• E-mail : privacy@cfin.be
• Objet : « Demande RGPD - [Type de demande] »
• Inclure : Nom complet, adresse e-mail, demande spécifique

Nous répondrons sous 30 jours. Si votre demande est complexe, nous pouvons prolonger ce délai de 60 jours et vous en informerons.

En bref — nous chiffrons les données sensibles, hachons les mots de passe, restreignons les accès et surveillons les menaces ; aucun système n'est parfaitement sûr, mais nous appliquons des mesures de protection conformes aux standards du secteur.

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur afin de protéger vos données personnelles contre tout accès, divulgation, altération ou destruction non autorisés.

Mesures de sécurité techniques

• Chiffrement en transit : Toutes les données transmises sur Internet sont chiffrées à l’aide de TLS 1.3 (HTTPS)
• Chiffrement au repos : Les données sensibles telles que les identifiants MT5 sont chiffrées avec Fernet (AES-128-CBC + HMAC-SHA256)
• Stockage sécurisé des mots de passe : Les mots de passe des comptes ne sont jamais stockés en clair — ils sont hachés avec scrypt et un sel propre à chaque utilisateur
• Sécurité de la base de données : Bases de données à accès contrôlé avec autorisations basées sur les rôles
• Sécurité de l’API : Limitation de débit, jetons d’authentification, politiques CORS
• Protection DDoS : Filtrage et atténuation du trafic

Mesures de sécurité organisationnelles

• Contrôle d’accès : Seul le personnel autorisé peut accéder aux données personnelles (selon le principe du besoin d’en connaître)
• Formation des employés : Personnel formé à la conformité au RGPD et à la protection des données
• Accords de confidentialité : Tous les employés et sous-traitants signent des accords de confidentialité
• Audits réguliers : Évaluations de sécurité trimestrielles et analyses de vulnérabilités
• Plan d’intervention en cas d’incident : Procédures documentées en cas de violation de données

Sécurité des paiements

• Conformité PCI-DSS : Données de carte de paiement traitées par Stripe (certifié niveau 1)
• Aucune conservation de carte : Nous ne stockons PAS les détails complets des cartes de paiement sur nos serveurs
• Tokenisation : Des jetons de paiement sont utilisés à la place des données brutes de carte

Responsabilités de l’utilisateur en matière de sécurité

Vous êtes responsable de :

• Garder votre mot de passe de connexion sécurisé et confidentiel
• Ne pas partager vos identifiants MT5 avec des tiers
• Vous déconnecter lorsque vous utilisez des ordinateurs partagés ou publics
• Signaler immédiatement toute activité suspecte à security@cfin.be

Notification de violation de données

Dans le cas improbable d’une violation de données affectant vos données personnelles, nous :

• Vous informer dans les 72 heures suivant la découverte de la violation
• Informer l’Autorité belge de protection des données (si la loi l’exige)
• Fournir les détails de la violation, les données concernées et les mesures correctives
• Proposer des conseils pour vous protéger (par exemple, réinitialisation du mot de passe)

CFIN utilise des cookies et des technologies de suivi similaires pour améliorer votre expérience et analyser l’utilisation de la plateforme.

Que sont les cookies ?

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre site web. Ils nous aident à mémoriser vos préférences et à comprendre comment vous utilisez notre service.

Types de cookies que nous utilisons

1. Cookies essentiels (toujours actifs)

Finalité : Nécessaires au bon fonctionnement du site web. Ne peuvent pas être désactivés.

• Cookies de session : Maintient votre session de connexion et transporte le jeton de protection CSRF
• Durée : Session (deleted when you close your browser) (en anglais)

2. Cookies de préférences (facultatif)

Finalité : Mémoriser vos paramètres et préférences.

• Sélection de la devise : EUR/USD/GBP (cookie : currency)
• Langue : Langue préférée (cookie : lang)
• Durée : 1 an

3. Cookies analytiques (facultatifs - consentement requis)

Finalité : Nous aider à comprendre comment les utilisateurs interagissent avec la plateforme.

• Pages vues : Quelles pages sont les plus visitées
• Utilisation des fonctionnalités : Quelles fonctionnalités sont les plus utilisées
• Indicateurs de performance : Temps de chargement des pages, erreurs
• Parcours utilisateur : Schémas de navigation
• Durée : 2 ans

Remarque : les données analytiques sont anonymisées et agrégées. Aucune information personnelle identifiable n’est suivie.

4. Cookies marketing (facultatifs – nécessitent un consentement)

Finalité : Mesurer l’efficacité des campagnes marketing (le cas échéant).

• Source de parrainage : Comment vous avez découvert CFIN
• Suivi de campagne : Quelles publicités ou promotions vous ont amené ici
• Durée : 90 jours

Cookies tiers

Nous pouvons autoriser des tiers de confiance à déposer des cookies pour :

• Stripe : Traitement des paiements (essentiel)
• Fournisseurs d’analyse : Statistiques d’utilisation (avec consentement)

Gestion des cookies

Vous avez un contrôle total sur les cookies :

• Bannière de consentement aux cookies : Accepter ou refuser les cookies non essentiels lors de votre première visite
• Préférences relatives aux cookies : Rouvrez la bannière de consentement à tout moment depuis le bouton « Préférences relatives aux cookies » dans le pied de page du site ou sur la page Politique relative aux cookies, pour modifier ou retirer votre consentement
• Paramètres du navigateur : Bloquer ou supprimer les cookies depuis votre navigateur

Contrôles des cookies du navigateur

• Chrome : Paramètres > Confidentialité et sécurité > Cookies
• Firefox : Options > Vie privée et sécurité > Cookies
• Safari : Préférences > Confidentialité > Cookies
• Edge : Paramètres > Cookies et autorisations de site

Avertissement : Le blocage des cookies essentiels peut vous empêcher d’utiliser certaines fonctionnalités de la plateforme CFIN.

Pour plus de détails, consultez notre Politique relative aux cookies.

En bref — certains de nos sous-traitants se situent hors de l'UE, et ces transferts sont couverts par des garanties approuvées par l'UE telles que les clauses contractuelles types, les décisions d'adéquation ou le Data Privacy Framework.

CFIN est établie en Belgique (UE). Toutefois, certains de nos prestataires de services sont situés en dehors de l’Espace économique européen (EEE).

Transferts en dehors de l’EEE

Vos données personnelles peuvent être transférées et traitées dans :

• États-Unis : Stripe (traitement des paiements), Resend (envoi des e-mails), Anthropic (assistant IA), ainsi que Discord, Meta (WhatsApp, Messenger) ou Twilio si vous connectez l'une de ces applications de messagerie
• Australie & International : Courtiers partenaires agréés (y compris Blueberry Markets, Fusion Markets, IC Markets, Pepperstone, Vantage — détails et identifiants du compte de trading)
• Autres juridictions : Hébergeurs, outils d’analyse

Garanties relatives aux transferts internationaux

Lors du transfert de données en dehors de l’EEE, nous assurons une protection adéquate au moyen de :

1. Clauses contractuelles types (CCT)

Clauses contractuelles approuvées par l’UE qui obligent les tiers à protéger vos données avec des garanties équivalentes au RGPD.

2. Décisions d’adéquation

Transferts vers des pays reconnus par la Commission européenne comme offrant une protection adéquate des données (ex. Royaume-Uni, Suisse).

3. EU-US Data Privacy Framework (États-Unis)

Pour les sous-traitants basés aux États-Unis (comme Stripe), nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou des mécanismes similaires approuvés par les régulateurs de l’UE.

4. Obligations contractuelles

Tous les sous-traitants tiers sont contractuellement tenus de :

• Mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées
• Traiter les données uniquement selon nos instructions
• Nous informer des violations de données dans un délai de 24 heures
• Faciliter la conformité au RGPD (demandes d’accès des personnes concernées, etc.)

Vos droits concernant les transferts internationaux

Vous avez le droit de :

• Demander des informations sur les pays vers lesquels vos données sont transférées
• Demander une copie des garanties en place (CCT, etc.)
  i

  Clauses contractuelles types (Standard Contractual Clauses) : un ensemble de dispositions de protection des données publiées par la Commission européenne. Lorsqu'un prestataire situé hors de l'UE traite vos données, la signature des CCT l'oblige contractuellement à assurer une protection de niveau européen et vous confère des droits que vous pouvez faire valoir directement à son encontre.

• Vous opposer aux transferts si vous estimez qu’ils ne sont pas adéquatement protégés

Contactez privacy@cfin.be pour plus d’informations.

CFIN envoie différents types d’e-mails. Certains sont essentiels à la fourniture du service, tandis que d’autres sont facultatifs.

E-mails transactionnels (désinscription impossible)

Ces e-mails sont nécessaires pour fournir le service que vous avez pris sous licence :

• Vérification du compte : Confirmez votre adresse e-mail lors de l’inscription
• Confirmations de paiement : Confirmation des paiements réussis
• Échecs de paiement : Notification des tentatives de paiement échouées
• Expiration de l’essai : Avis avant la fin de la période d’essai
• Rappels de facturation : Factures à venir pour la redevance de licence
• Alertes de trading : Limite de perte quotidienne, alertes de séries de pertes, alertes de marge
• Modifications du compte : Réinitialisations de mot de passe, changements d’e-mail, mises à jour de licence
• Alertes de sécurité : Activité de connexion inhabituelle, problèmes de sécurité du compte

Base juridique : nécessité contractuelle (RGPD, article 6, paragraphe 1, point b)

Mises à jour du service (désinscription impossible)

Avis importants concernant les modifications du service :

• Mises à jour des conditions d’utilisation ou de la politique de confidentialité
• Modifications tarifaires (préavis minimum de 30 jours)
• Maintenance ou indisponibilité de la plateforme
• Mises à jour de sécurité critiques

Base juridique : intérêt légitime et obligation légale

Ce que signifie « intérêt légitime » (legitimate interest) en tant que base légale i

L'un des six fondements licites du traitement des données à caractère personnel au titre de l'article 6 du RGPD. Il nous permet de traiter des données lorsque nous avons un besoin commercial réel, que le traitement correspond à ce à quoi vous pouvez raisonnablement vous attendre et qu'il ne prévaut pas sur vos droits — et, contrairement au consentement, il s'agit d'une base à laquelle vous pouvez vous opposer plutôt que d'une base que vous accordez.

E-mails marketing (facultatif - nécessite un consentement)

Contenu promotionnel dont vous pouvez vous désabonner à tout moment :

• Nouvelles fonctionnalités et mises à jour du produit
• Contenu éducatif (conseils de trading, analyses de marché)
• Offres spéciales et promotions
• Actualités du programme de parrainage

Base juridique : consentement (RGPD, article 6, paragraphe 1, point a)

Comment se désabonner des e-mails marketing

• Cliquez sur le lien « Se désabonner » au bas de tout e-mail marketing
• Mettez à jour vos préférences d’e-mail dans les paramètres de votre compte
• Envoyez-nous un e-mail à support@cfin.be avec « Unsubscribe » en objet

Vous serez retiré de notre liste marketing dans un délai de 48 heures.

Traitement des données d’e-mail

Lorsque vous recevez un e-mail de notre part :

• Suivi des ouvertures : Nous pouvons suivre l’ouverture de vos e-mails (marketing uniquement, pas transactionnels)
• Suivi des clics : Nous pouvons suivre les liens sur lesquels vous cliquez
• Finalité : Améliorer le contenu des e-mails et mesurer l’efficacité des campagnes
• Désinscription : Désactivez le chargement des images dans votre client de messagerie pour empêcher le suivi

En bref — CFIN est strictement réservé aux adultes de 21 ans et plus ; nous vérifions l'âge lors de l'inscription et supprimons tout compte de personne n'ayant pas l'âge requis que nous découvrons.

Vérification de l’âge

Lors de l’inscription, nous :

• Exigeons que vous fournissiez votre date de naissance
• Vérifions que vous avez au moins 21 ans
• Pouvons demander des documents d’identité (passeport, permis de conduire) pour confirmer l’âge
• Refusons les inscriptions des personnes de moins de 21 ans

Pourquoi 21 ans et plus ?

Le trading algorithmique comporte un risque financier important. L’exigence d’âge minimum de 21 ans garantit :

• Capacité juridique à conclure des contrats financiers contraignants
• Une maturité suffisante pour comprendre les risques du trading
• Conformité aux réglementations financières dans diverses juridictions

Si nous découvrons un utilisateur mineur

Si nous découvrons qu’un utilisateur a moins de 21 ans, nous procéderons comme suit :

• Suspendre immédiatement le compte
• Supprimer toutes les données personnelles (sauf celles nécessaires au traitement des remboursements)
• Procéder au remboursement intégral de tout paiement effectué
• Notifier l’utilisateur par e-mail

Avis aux parents

Si vous êtes un parent ou un tuteur et pensez que votre enfant de moins de 21 ans a fourni des informations personnelles à CFIN, veuillez nous contacter immédiatement à privacy@cfin.be afin que nous puissions supprimer les données et fermer le compte.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre afin de refléter les évolutions de nos pratiques, des exigences légales ou des fonctionnalités du service.

Comment nous vous informons des modifications

• Notification par e-mail : En cas de modifications substantielles affectant vos droits, nous vous enverrons un e-mail au moins 30 jours avant l’entrée en vigueur des changements
• Avis concernant le site web : Une bannière bien visible apparaîtra sur le site pour vous informer des mises à jour de la politique
• Date de « dernière mise à jour » : Toujours affiché en haut de cette politique

Types de modifications

Modifications mineures (aucune notification requise)

Clarifications, corrections de fautes de frappe, améliorations de mise en forme - sans incidence sur vos droits.

Modifications importantes (notification par e-mail)

Modifications affectant la manière dont nous collectons, utilisons ou partageons vos données, notamment :

• Nouvelles catégories de données personnelles collectées
• Modifications des durées de conservation des données
• Prestataires de services tiers supplémentaires
• Modifications de vos droits au titre du RGPD
• Nouvelles finalités de traitement des données

Votre acceptation des modifications

En continuant à utiliser CFIN après l’entrée en vigueur des modifications, vous acceptez la Politique de confidentialité mise à jour. Si vous n’êtes pas d’accord avec les modifications :

• Vous pouvez annuler votre licence avant la date d’effet
• Nous traiterons l’annulation selon les conditions de la politique précédente
• Vous pouvez demander la suppression de vos données personnelles (sous réserve des obligations légales de conservation)

Historique des versions

Les versions précédentes de la présente politique de confidentialité sont disponibles sur demande à l’adresse privacy@cfin.be.

Pour toute question, préoccupation ou demande relative à cette politique de confidentialité ou à vos données personnelles, vous pouvez nous contacter à :

En bref — utilisez l'adresse correspondant à votre sujet :

Délégué à la protection des données (DPO)

• E-mail : privacy@cfin.be
• Objet : Utilisez « Demande de confidentialité » ou « Demande RGPD »

Assistance générale

• E-mail : support@cfin.be
• Temps de réponse : Sous 24 à 48 heures

Problèmes de sécurité

• E-mail : security@cfin.be
• Pour : Violations de données présumées, vulnérabilités, accès non autorisés

Adresse postale

MODULO C (exerçant sous le nom commercial CFIN)
TVA BE1037081042
Belgique
Adresse complète enregistrée disponible sur demande à legal@cfin.be

Autorité de contrôle

Si vous n’êtes pas satisfait de notre réponse à une préoccupation relative à la confidentialité, vous pouvez déposer une plainte auprès de :

Autorité belge de protection des données (APD/GBA)
Rue de la Presse 35
1000 Bruxelles, Belgique
Site web : dataprotectionauthority.be
E-mail : contact@apd-gba.be

Délais de réponse

• Demandes RGPD : 30 jours (pouvant aller jusqu’à 90 jours pour les demandes complexes)
• Demandes générales : 24 à 48 heures
• Problèmes de sécurité : Accusé de réception immédiat, la résolution dépend de la gravité

Les lois, réglementations et autorités mentionnées dans nos documents juridiques sont énumérées ci-dessous, chacune avec un lien vers sa source officielle, afin que vous puissiez vérifier précisément d'où provient l'information.

Législation de l'UE

• General Data Protection Regulation — Regulation (EU) 2016/679 (GDPR)
• ePrivacy Directive — Directive 2002/58/EC
• Consumer Rights Directive — Directive 2011/83/EU
• Unfair Terms in Consumer Contracts — Directive 93/13/EEC
• Trade Secrets Directive — Directive (EU) 2016/943
• Legal Protection of Computer Programs — Directive 2009/24/EC
• Legal Protection of Databases — Directive 96/9/EC
• Markets in Financial Instruments (MiFID II) — Directive 2014/65/EU
• Standard Contractual Clauses — Implementing Decision (EU) 2021/914
• EU–US Data Privacy Framework adequacy — Implementing Decision (EU) 2023/1795

Droit belge

• Code of Economic Law, Book VI (market practices & consumer protection) — FPS Economy
• Law of 30 July 2018 on the protection of trade secrets — Belgian Official Gazette (Justel)
• Belgian Civil Code (incl. art. 5.88 on penalty clauses) — Belgian Official Gazette (Justel)

Régulateurs, autorités et cadres

• Belgian Data Protection Authority (APD / GBA)
• Financial Services and Markets Authority (FSMA)
• European Securities and Markets Authority (ESMA)
• Berne Convention for the Protection of Literary and Artistic Works (WIPO)

External links are provided for reference only. CFIN is not responsible for the content of official or third-party websites, and the linked source always prevails over any summary in our documents. (en anglais)