Projet – pas encore en vigueur. Le texte définitif est publié au lancement.
Traduction du projet en anglais ; en cas de différence, la version anglaise prévaut.
Version : 2026-10-08 (projet) · Applicable à partir du : 2026-10-11
Cette politique explique comment PIP Trading traite les données personnelles sur son site et dans l'espace membres : les pages publiques, l'inscription et la connexion, ton compte, l'Académie, la communauté (Le Séjour), le scanner Kasandra dans PIP, PIP Kuhinja et les espaces marketeurs et équipe.
1. Qui est responsable#
Le responsable du traitement est Kasandra Technologies, 1032 East Brandon Boulevard, Florida, USA. Contact confidentialité : support@kasandra.app.
2. En résumé#
- Nous collectons ce que tu nous donnes à l'inscription, ce que tu fais dans PIP, certaines données techniques pour la sécurité et – si tu trades chez un broker partenaire via un lien PIP – des données de volume et de commission issues des rapports partenaires du broker.
- Nous les utilisons pour gérer ton compte et nos services, assurer la sécurité de PIP, gérer le programme d'invitation et le programme marketeur, et savoir qui est actif.
- Nous ne vendons pas de données personnelles et n'utilisons aucun traceur publicitaire.
- Tes données sont stockées sur nos serveurs. Certains prestataires les traitent pour notre compte (section 7).
3. Ce que nous collectons#
3.1 Inscription et profil#
Prénom, nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage à sens unique, jamais lisible), pays, numéro de téléphone, nom d'utilisateur Telegram, numéro WhatsApp (facultatif), langue, ta confirmation d'avoir 18 ans ou plus, la version des conditions que tu as acceptée et quand, si tu souhaites des nouvelles sur les leçons et les outils (facultatif), ton identifiant, ton code d'invitation personnel, ton statut (essai, en vérification, actif, premium, expiré), les dates d'essai et d'accès, ainsi que les notes ou étiquettes que l'équipe ajoute à ta fiche.
3.2 Comment tu nous as trouvés#
Le lien d'invitation ou de marketeur par lequel tu es arrivé, qui t'a invité, le premier et le dernier lien d'invitation ouverts par ton navigateur au cours des 30 derniers jours, les balises de campagne du lien (utm), le site de provenance (domaine uniquement) et la première page sur laquelle tu es arrivé.
3.3 Sécurité et prévention des abus#
- Ton adresse IP à l'inscription et lors de ta dernière connexion ou visite (mise à jour au plus toutes les 5 minutes), et le pays que notre fournisseur réseau en déduit.
- Le type d'appareil (par exemple « Android » ou « Windows »), déduit de la chaîne user-agent de ton navigateur.
- Un identifiant de navigateur aléatoire que nos pages conservent dans le stockage local de ton navigateur (voir l'Avis sur les cookies et le stockage).
- Historique de connexion : heure, adresse IP, chaîne du navigateur, réussite ou échec.
- Enregistrements de session : un hachage de l'identifiant de session, le type d'appareil et l'heure d'expiration.
- Signalements automatiques : lorsqu'un nouveau compte partage une adresse IP (dans les 30 jours), l'identifiant de navigateur, un numéro de téléphone ou un nom Telegram avec un autre compte, ou utilise un domaine d'e-mail jetable, le compte est signalé à l'équipe. Un signalement seul ne refuse jamais une inscription. Lorsqu'un nouveau compte a une personne qui l'a invité et que l'un de ces signalements se déclenche (par exemple « auto-invitation possible » lorsqu'il partage ces données avec cette personne), il ne compte pas pour elle tant que l'équipe ne l'a pas vérifié.
- Refus automatique : une inscription ou un numéro de compte chez un broker correspondant à l'e-mail, au téléphone, au nom Telegram ou au compte broker d'une personne exclue de PIP est refusé.
3.4 Ton compte chez le broker#
Le broker partenaire que tu choisis, le numéro de compte ou l'identifiant utilisateur chez le broker (« Broker UID ») que tu nous envoies, l'état de notre vérification (en vérification, approuvé, rejeté), la date, qui a décidé et une éventuelle note.
3.5 Données issues des rapports des brokers partenaires#
PIP a des accords de partenariat avec des brokers. Lorsque tu ouvres un compte de trading via un lien PIP (ou le lien d'un marketeur PIP), le broker nous envoie des rapports partenaires sur ce compte. Pour chaque compte et chaque jour, ils contiennent : ton nom tel qu'enregistré chez le broker, ton identifiant utilisateur chez le broker, le numéro de compte, le type de compte et de lot, les instruments tradés, le nombre de transactions (deals), le volume de trading (lots et valeur notionnelle en USD), la commission que le broker verse pour ce volume et, le cas échéant, une source de campagne. Les rapports que nous recevons aujourd'hui ne contiennent ni soldes, ni dépôts, ni retraits, ni gains et pertes.
Nous utilisons ces données pour :
- confirmer le Broker UID que tu nous envoies et relier le compte chez le broker à ton compte PIP ;
- déterminer quelle commission revient à PIP et à quel marketeur ;
- calculer un statut d'activité interne (actif, en baisse, inactif, perdu), une tendance et un score de 0 à 100 (affiché à l'équipe sous forme de 0 à 5 bougies allumées – pas tes bougies de l'Académie), selon le volume, la régularité et l'ancienneté de ton trading par rapport aux autres.
Le statut d'activité et le score sont internes : le propriétaire, les administrateurs et chaque marketeur au-dessus de toi dans la chaîne d'invitations peuvent les voir (section 6). Ils ne sont jamais affichés sur les pages membres et ne modifient pas automatiquement ton accès. Les rapports des brokers peuvent aussi inclure des personnes qui ont ouvert un compte via un lien PIP mais n'ont pas de compte PIP ; nous conservons ces lignes comme registres commerciaux de la commission. Nous conservons sur nos serveurs les fichiers de rapports que nous recevons.
3.6 Académie#
Les leçons que tu ouvres et lis (pendant ta lecture, la page envoie de brefs signaux « toujours en train de lire » et jusqu'où tu as défilé), les leçons marquées comme lues, les tentatives de quiz et de tests de niveau avec réponses et scores, les niveaux réussis, les jours d'apprentissage et les séries, le décalage de ton fuseau horaire (pour compter les jours selon ton heure locale), tes certificats (code, niveau, date) et si ton nom y apparaît.
3.7 Communauté (Le Séjour)#
Les questions, réponses, publications d'équipe, votes « utile » et signalements que tu écris ; tes confirmations de présence ; ta présence dans les salles en direct (tant que la page d'une salle en direct est ouverte et visible, elle envoie un signal toutes les 60 secondes ; la présence compte après environ 3 minutes) ; ton équipe et ton rôle de capitaine ; les notifications ; les annonces que tu as vues ou fermées ; ton choix concernant le tableau d'apprentissage ; les suspensions de publication et les décisions de modération. Lorsque nos filtres masquent des coordonnées ou retiennent une publication, le texte original est conservé pour l'équipe et effacé 30 jours après la décision.
3.8 Scanner et PIP Kuhinja#
À chaque requête, nous vérifions si tu reçois le scanner en direct ou la démo différée ; les compteurs de requêtes qui protègent le service contre la surcharge sont gardés uniquement en mémoire. Les recettes, tracés et paramètres de PIP Kuhinja restent dans ton navigateur ; nous ne les recevons pas sauf si tu exportes un fichier ou partages toi-même un code de recette. Les paramètres du scanner sont également conservés dans ton navigateur. Les dispositions de graphique, tracés, la liste de suivi, les réglages et les alertes de prix que tu crées dans PIP Kuhinja sont enregistrés sur ton compte PIP et te suivent sur tes autres appareils ; les recettes du Chef restent dans ton navigateur.
3.9 Accueil membre#
Un petit instantané « depuis ta dernière visite » : ton statut, ton niveau et tes bougies de l'Académie, le nombre d'invitations et le mode du scanner.
3.10 E-mails#
Les e-mails de service que nous t'envoyons (confirmation de l'e-mail, changements de l'essai et de l'accès, résultat de la vérification du broker, réinitialisation du mot de passe, mot de passe ou e-mail modifié) et un journal de ces envois (adresse, type, langue, objet, heure).
Nous envoyons aussi au propriétaire des e-mails de notification sur les nouvelles inscriptions et les demandes de vérification de compte broker (nom, pays, langue, comment la personne nous a trouvés, signalements éventuels et, pour une demande de vérification, le numéro de compte).
3.11 Clics sur les liens d'invitation et enregistrements des inscriptions#
Lorsque quelqu'un ouvre un lien d'invitation ou de marketeur, notre serveur enregistre le clic : le code du lien, la page vers laquelle il mène, les balises de campagne, le site de provenance (domaine uniquement), le pays (à partir de l'adresse IP), la langue, le type d'appareil et un hachage à clé de l'adresse IP. Ton inscription est enregistrée de la même façon, avec l'identifiant de navigateur aléatoire. Pour ces enregistrements, nous ne conservons pas l'adresse IP elle-même.
3.12 Journal d'audit#
Les actions importantes sont inscrites dans un journal d'audit avec l'heure, le compte qui a agi, son adresse IP, l'action et un court détail : ton inscription, la confirmation de l'e-mail, les changements et réinitialisations de mot de passe, les modifications du profil et les demandes de vérification de compte broker, ainsi que chaque action du propriétaire, des administrateurs et des marketeurs sur les fiches des membres (y compris lorsqu'un membre de l'équipe ouvre la fiche d'un membre).
3.13 Messages que tu nous envoies#
Ce que tu nous envoies lorsque tu contactes l'assistance : tes e-mails et leurs pièces jointes (les pages du Centre d'aide ne recueillent aucun message).
3.14 Si tu es marketeur ou membre de l'équipe#
Si tu es marketeur : ton nom affiché (montré comme « Invitation de » sur la page d'inscription aux personnes qui ouvrent tes liens et, si le classement est activé, aux autres marketeurs), tes liens avec leurs codes, libellés et canaux, ainsi que les clics et l'entonnoir d'inscriptions de chaque lien. Si tu fais partie de l'équipe : le secret de ton code d'authentification, si tu l'utilises.
4. Pourquoi nous les utilisons et sur quelle base juridique#
| Finalité | Base juridique |
|---|---|
| Créer et gérer ton compte, l'essai et l'adhésion ; l'Académie, la communauté, le scanner et PIP Kuhinja ; e-mails de service | Contrat (pour fournir le service que tu as demandé) |
| Vérifier ton compte chez le broker et débloquer l'adhésion | Contrat ; intérêt légitime (faire respecter les règles d'accès) |
| Enregistrer qui a invité qui, nombre d'invitations, tableaux de bord marketeurs, attribution des commissions et rapprochement avec les brokers | Intérêt légitime (gérer le programme partenaire qui finance PIP) |
| Statut et score d'activité internes issus des rapports des brokers | Intérêt légitime (savoir qui est actif pour que l'équipe et ton marketeur puissent t'aider, et gérer le programme partenaire) |
| Sécurité, contrôles de fraude et d'auto-invitation, limitation des requêtes, journal d'audit | Intérêt légitime (protéger PIP et ses membres) ; obligations légales le cas échéant |
| Modération de la communauté | Intérêt légitime ; contrat (les Règles de la communauté) |
| Nouvelles sur les nouvelles leçons et les nouveaux outils | Ton consentement (la case facultative à l'inscription) ; tu peux le retirer à tout moment |
| Conservation des registres exigés par la loi, gestion des litiges | Obligation légale ; intérêt légitime |
Lorsque nous nous fondons sur l'intérêt légitime, tu peux t'y opposer (section 9).
5. Traitement automatisé#
- Les signalements et le refus automatique de la section 3.3 ainsi que les filtres de la communauté (qui masquent les coordonnées et retiennent certaines publications) fonctionnent automatiquement. Une personne de notre équipe examine les inscriptions signalées et les publications retenues.
- Le score d'activité (section 3.5) est un profilage à usage interne. Il ne décide pas de ton accès.
- Tu peux demander qu'une personne réexamine toute décision automatique te concernant.
6. Qui peut voir tes données dans PIP#
- Toi : ton profil, ton statut, ta progression dans l'Académie, tes certificats et tes propres chiffres d'invitation.
- Le propriétaire : toutes les données.
- Les administrateurs : les fiches des membres, les vérifications de brokers et les données d'activité. Les montants de commission uniquement si le propriétaire l'active. Les administrateurs ne voient pas les espaces réservés au propriétaire.
- Les marketeurs : les personnes de leur branche – celles arrivées via leurs liens ou via n'importe qui en dessous d'eux dans la chaîne d'invitations, jusqu'à 12 niveaux (donc chaque marketeur au-dessus de toi te voit). Pour chaque personne : nom et identifiant, pays, langue, statut, date d'inscription, dernière visite, fin de l'essai, mode d'arrivée, si l'inscription est retenue pour vérification, l'état de la vérification du broker et les dates de confirmation de l'e-mail, de demande broker et de vérification (jamais le numéro de compte), niveau dans l'Académie, niveaux réussis, leçons terminées, certification risque et dernier jour d'apprentissage (jamais les réponses ni les scores), et, issus des rapports des brokers : statut d'activité, 0 à 5 bougies d'activité, score, dates du premier et du dernier trade, volume en lots, tendance et instrument principal. Les coordonnées (e-mail, téléphone, Telegram, WhatsApp) uniquement si le propriétaire l'autorise pour ce marketeur. Les numéros de compte chez les brokers sont masqués. Jamais de soldes, de dépôts ni de gains et pertes. Les montants de commission uniquement si le propriétaire l'autorise. Dans la vue des volumes, les personnes apparaissent par leurs initiales, et les clients du broker sans compte PIP comptés pour le marketeur apparaissent seulement comme « Client » avec les trois derniers chiffres du numéro de compte.
- Un membre (non marketeur) qui t'a invité : uniquement des chiffres (combien de personnes se sont inscrites, ont confirmé, ont été vérifiées), sans noms.
- Les autres membres : dans la communauté, ton nom public (prénom et initiale du nom), tes cinq bougies et tes publications. Les membres d'une équipe voient mutuellement leur nom public, leurs bougies, leurs niveaux certifiés et si chacun a appris ou participé à quelque chose au cours des 7 derniers jours. Le tableau d'apprentissage affiche les noms publics et les bougies ; tu peux t'en retirer. Toute personne qui ouvre ton lien d'invitation voit ton prénom (ou le nom affiché d'un marketeur) sous la forme « Invitation de » sur la page d'inscription, et la personne que tu as invitée le voit aussi dans son compte.
- Toute personne disposant du code de ton certificat : ton nom public (ou « Membre PIP » si tu le masques), le niveau et la date.
Les consultations des données des membres par l'équipe sont journalisées.
7. Prestataires et autres destinataires#
| Destinataire | Pour quoi faire | Données |
|---|---|---|
| Vultr (The Constant Company, LLC) | Serveurs qui font tourner PIP et stockent ses bases de données (Singapour) | Toutes les données de cette politique |
| Cloudflare, Inc. | Réseau, sécurité et diffusion : tout le trafic vers PIP passe par Cloudflare | Adresse IP, données de requête ; nous indique ton pays |
| Google (Google Fonts) | Nos pages chargent des polices depuis les serveurs de Google | Adresse IP, données du navigateur |
| cdnjs (Cloudflare) et jsDelivr | Fournissent les bibliothèques d'animation utilisées sur la page d'accueil | Adresse IP, données du navigateur |
| Plateformes vidéo : YouTube (mode de confidentialité renforcée), Vimeo, Cloudflare Stream, Bunny Stream | Vidéos de l'Académie et enregistrements – seulement après que tu as appuyé sur lecture | Adresse IP, données du navigateur, leurs propres cookies |
| Outils des salles en direct : YouTube Live, Zoom, Google Meet, Telegram | Salles en direct – seulement après que tu as touché pour rejoindre | Ce que tu partages avec ce service selon ses propres conditions |
| Google LLC (Google Workspace) | Envoi des e-mails de service (lorsque l'envoi est activé) | Adresse e-mail, nom, contenu du message |
| Copies quotidiennes sur le serveur PIP lui-même, conservées 7 jours | Sauvegardes | Une copie des bases de données |
| Brokers partenaires (PU Prime et Moneta Markets) | Sociétés indépendantes. Ils nous envoient les rapports de la section 3.5 ; ton compte chez le broker est régi par sa propre politique de confidentialité | Nous ne leur envoyons pas ton profil PIP |
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige, à nos conseillers professionnels et à un acquéreur si PIP est vendu ou réorganisé. Nous ne vendons pas de données personnelles et ne les partageons pas avec des réseaux publicitaires.
8. Transferts internationaux#
Nos serveurs sont situés à Singapour. Cloudflare et Google peuvent traiter des données dans d'autres pays, notamment aux États-Unis. Lorsque des données personnelles de personnes de l'EEE, du Royaume-Uni ou de Serbie vont vers un pays sans décision d'adéquation, nous utilisons des clauses contractuelles types.
9. Tes droits#
Selon la loi qui s'applique à toi, tu as le droit :
- d'accéder à tes données et d'en obtenir une copie ;
- de rectifier des données inexactes ;
- d'effacer tes données ;
- de limiter certains usages ;
- de recevoir tes données dans un format portable ;
- de t'opposer aux usages fondés sur l'intérêt légitime, y compris le score d'activité ;
- de retirer ton consentement (par exemple aux e-mails d'actualités) à tout moment ;
- d'introduire une réclamation auprès d'une autorité de contrôle : l'autorité de protection des données du pays où tu vis.
Ce que tu peux faire toi-même : modifier ton téléphone, Telegram, WhatsApp et ta langue dans les paramètres du compte, changer ton mot de passe et te déconnecter de tous les appareils. Pour tout le reste – y compris changer ton nom ou ton adresse e-mail, arrêter les e-mails d'actualités, obtenir une copie ou effacer ton compte – écris à support@kasandra.app. Nous répondons dans un délai d'un mois.
10. Combien de temps nous conservons les données#
| Données | Durée |
|---|---|
| Compte et profil | Tant que ton compte existe. Lorsque nous effaçons un compte, son profil, ses demandes broker, son historique de connexion, son journal d'e-mails, ses sessions et ses données d'Académie et de communauté sont supprimés ; l'identifiant et les codes d'invitation sont conservés comme valeurs réservées pour ne jamais être attribués à quelqu'un d'autre ; les lignes des rapports des brokers restent comme registres de commissions mais ne sont plus liées à toi |
| Historique de connexion (IP, navigateur) | 180 jours |
| Sessions | Jusqu'à ta déconnexion ou leur expiration (30 jours pour les membres, 12 heures pour l'équipe) |
| Liens de confirmation d'e-mail et de mot de passe | Les liens de confirmation fonctionnent 7 jours ; les liens de mot de passe fonctionnent 60 minutes et sont supprimés un jour après leur expiration |
| Clics sur les liens d'invitation et enregistrements des inscriptions | 395 jours |
| Journal des e-mails | 395 jours (copies des e-mails eux-mêmes : 14 jours) |
| Journal d'audit | Les entrées sont conservées, même après l'effacement d'un compte (elles ne citent alors que l'identifiant réservé) ; chaque adresse IP du journal est supprimée après 13 mois |
| Tentatives et réponses de l'Académie | 395 jours ; jours d'apprentissage 400 jours ; certificats tant que ton compte existe |
| Communauté | Publications tant que ton compte existe, sauf suppression ; originaux masqués 30 jours après la décision ; notifications de 90 à 180 jours ; confirmations de présence et présences 400 jours après l'événement ; signalements clos 395 jours |
| Données issues des rapports des brokers et fichiers de rapports | 7 ans |
| Adresse IP sur ton profil (inscription et dernière connexion ou visite) | Tant que ton compte existe |
| Comptes supprimés par l'équipe (pas encore effacés) | 90 jours |
11. Sécurité#
Les mots de passe sont stockés sous forme de hachages bcrypt. Les identifiants de session et les liens de confirmation et de mot de passe sont stockés uniquement sous forme de hachages. Les cookies de connexion sont HttpOnly et Secure. Les sessions de l'équipe sont courtes et l'équipe peut utiliser un code d'authentification. L'accès est limité selon le rôle, les actions de l'équipe sont journalisées et le dossier des données est réservé aux administrateurs. Aucun système n'est parfaitement sûr ; préviens-nous immédiatement à support@kasandra.app si tu constates un problème.
12. Âge#
PIP est réservé aux adultes. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si tu penses qu'un mineur s'est inscrit, préviens-nous et nous effacerons le compte.
13. Modifications#
Nous pouvons mettre à jour cette politique. La version et la date figurent en haut. Nous t'informerons des modifications importantes dans l'application et par e-mail aux membres inscrits.
14. Contact#
Kasandra Technologies · 1032 East Brandon Boulevard, Florida, USA · support@kasandra.app
En cas de différence entre les versions linguistiques, la version anglaise prévaut.