1. Responsable du traitement

Trading Education (tradingeducationpro.com) est responsable du traitement des données personnelles collectées sur ce site. Contact : support@tradingeducationpro.com.

2. Données collectées

• Compte membre (facultatif) : adresse email, prénom/pseudo (optionnel), mot de passe stocké sous forme de hachage bcrypt (jamais en clair), date d'inscription et date de dernière connexion.
• Newsletter : adresse email, prénom (optionnel), source d'inscription, date de consentement et de confirmation (double opt-in).
• Webinaires : email, prénom (optionnel), statut d'inscription.
• Commentaires : contenu du commentaire (modéré avant publication).
• Mesure d'audience : pages consultées, type d'événement (vue, téléchargement, inscription), identifiant de session anonyme, adresse IP hachée avec un sel (jamais conservée en clair), agent utilisateur et référent.

Aucune donnée bancaire n'est collectée : le site ne propose ni paiement, ni abonnement, ni niveau premium.

3. Finalités et bases légales

• Fourniture du service (compte, webinaires, commentaires) : exécution du contrat.
• Envoi de la newsletter et des alertes : consentement (opt-in) révocable à tout moment.
• Mesure d'audience interne : consentement (bannière cookies) ou intérêt légitime.
• Sécurité (limitation de débit, prévention des abus) : intérêt légitime.

4. Durées de conservation

• Compte membre : jusqu'à suppression par l'utilisateur (disponible dans l'espace membre).
• Abonnement email : jusqu'à désinscription, puis suppression ou anonymisation sous 30 jours.
• Statistiques agrégées : 25 mois maximum.
• Journaux d'envoi d'emails : 13 mois.

5. Destinataires

Les données ne sont jamais vendues. Elles sont traitées par nos sous-traitants : hébergeur (Coolify / serveur dédié), base de données PostgreSQL, fournisseur d'envoi d'emails (Resend) et régie publicitaire (Google AdSense) pour les emplacements publicitaires lorsque ceux-ci sont activés.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

• Export de vos données : dans l'espace membre → « Exporter mes données (JSON) ».
• Suppression du compte : dans l'espace membre → « Supprimer mon compte » (effective immédiatement).
• Désinscription email : lien présent dans chaque email ou page « Désinscription ».
• Réclamation : vous pouvez saisir la CNIL (cnil.fr).

7. Cookies

• Essentiels : session d'authentification (NextAuth) et mémorisation du choix de consentement.
• Mesure d'audience (activée uniquement après consentement) : identifiant de session anonyme de 24 h.
• Publicité : lorsque AdSense est actif, Google peut déposer ses propres cookies selon sa politique (policies.google.com/technologies/ads).

8. Sécurité

• Mots de passe hachés (bcrypt), sessions signées, HTTPS obligatoire.
• Contrôle d'accès par rôle (visiteur, membre, administrateur).
• Limitation de débit sur les formulaires sensibles ; IP hachées dans les statistiques.
• Sauvegardes chiffrées de la base de données.

9. Modifications

Cette politique peut être mise à jour ; la date de révision figure en haut de page. En cas de changement substantiel, une information est envoyée par email aux membres inscrits.