Politique de confidentialité

1. Responsable du traitement

AT-TYRIAQ LLC, 1209 Mountain Road Place Northeast, Ste R, Albuquerque, NM 87110, États-Unis. Contact : [email protected].

2. Données traitées

• Sans compte : aucune donnée personnelle n'est enregistrée par Halal Bourse. Vos préférences d'affichage et de son, vos favoris et votre portefeuille sont gardés dans votre navigateur.
• Avec un compte : adresse e-mail, favoris, lignes de votre portefeuille (symbole, valeur, dividendes), choix de recevoir ou non les alertes. Il n'y a pas de mot de passe : la connexion se fait par un code envoyé par e-mail.
• Avec un abonnement : état de l'abonnement et factures. Le paiement est traité par Stripe ; Halal Bourse ne reçoit ni ne conserve votre numéro de carte.
• Données techniques : adresse IP et journaux de connexion, pour la sécurité du service.

3. Finalités et bases légales

• Fournir le service et gérer l'abonnement : exécution du contrat.
• Envoyer les alertes de changement de statut que vous avez demandées : exécution du contrat.
• Sécuriser le site et prévenir la fraude : intérêt légitime.
• Tenir la comptabilité : obligation légale.
• Envoyer une lettre d'information : consentement, retirable à tout moment.

4. Cookies et stockage local

Halal Bourse n'utilise ni cookie publicitaire, ni cookie de mesure d'audience. Le site enregistre dans votre navigateur le thème et le réglage du son, et un cookie de session lorsque vous êtes connecté. Les polices de caractères sont chargées depuis Google Fonts : votre adresse IP est alors transmise à Google.

5. Sous-traitants

• Hébergement : Cloudflare, Inc., San Francisco, États-Unis.
• Paiement : Stripe, Inc., San Francisco, États-Unis.
• E-mails de service (codes de connexion, alertes) : Resend, États-Unis.

Chacun est lié par un accord garantissant un niveau de protection conforme au RGPD et n'utilise vos données que pour la prestation qui lui est confiée. Vos données ne sont ni vendues, ni cédées à des fins publicitaires.

6. Transferts hors Union européenne

AT-TYRIAQ LLC est une société de droit américain et ses sous-traitants sont pour la plupart situés aux États-Unis : certaines de vos données sont donc traitées hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, conformément à l'article 46 du RGPD. Cloudflare et Stripe sont également certifiés au titre du Data Privacy Framework UE–États-Unis.

7. Durées de conservation

• Compte : pendant la durée d'utilisation, puis trois ans après la dernière connexion.
• Données de facturation : dix ans, en application des obligations comptables.
• Journaux de connexion : douze mois au plus.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à [email protected] : nous répondons sous trente jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

9. Sécurité

Les communications sont chiffrées (HTTPS), les données de paiement restent chez Stripe et l'accès aux données est réservé aux personnes habilitées. En cas de violation de données, nous vous en informons et notifions l'autorité compétente dans les délais prévus par le RGPD.

10. Suppression du compte

La suppression du compte, depuis la fenêtre « Compte » du site ou par e-mail, efface les données qui y sont liées, hors pièces comptables.

11. Modifications

Cette politique peut évoluer avec le service ou la réglementation. La date de mise à jour figure en tête de page.