STA / Confidentialité
Documents juridiques

Confidentialité et cookies.

Le texte officiel de l'Information sur la confidentialité et de la Politique relative aux cookies, dans la version en vigueur.

SOCIALEAT S.R.L. — STA — Super Trading Agents

04 · Information sur la Confidentialité et Politique en matière de Cookies (prise de connaissance)

Version 1.8 - 03/10/2026

STA - Super Trading Agents est un produit logiciel et un service numérique de Socialeat S.r.l. (N° TVA/C.F. 13257270960 ; siège social : Via G. Compagnoni 26, 20129 Milan (MI), Italie ; e-mail : info@socialeat.net ; tél. +39 349 310 6730). STA n'est pas une entité juridique distincte : le contrat, la fourniture du Service et les éventuelles rémunérations relèvent de Socialeat S.r.l.

INFORMATION SUR LA CONFIDENTIALITÉ — art. 13 et 14 RGPD

1. Responsable du traitement

Le responsable du traitement est Socialeat S.r.l., siège social Via G. Compagnoni 26, 20129 Milan (MI), Italie, N° TVA/C.F. 13257270960, e-mail info@socialeat.net, tél. +39 349 310 6730. Les demandes relatives à la confidentialité peuvent être envoyées à info@socialeat.net ; les demandes envoyées à info@supertradingagents.com sont transmises au canal compétent.

STA — Super Trading Agents est un produit de Socialeat S.r.l. ; il n'existe pas de responsable du traitement distinct dénommé STA.

2. Catégories et sources des données

  • Données d'identification et de contact : prénom, nom, e-mail, téléphone le cas échéant et données de facturation.
  • Données de compte et d'onboarding : identifiant de l'Utilisateur, préférences, version des documents acceptés, date/heure des manifestations de volonté et journaux probatoires.
  • Données d'exchange et de trading obtenues via l'API autorisée par l'Utilisateur : soldes, positions, ordres, exécutions, commissions, PnL, identifiants des opérations et données nécessaires au calcul de la performance fee.
  • Identifiants techniques API : clés/tokens nécessaires à la connexion live, configurés avec les autorisations de lecture, de trading et de retrait. L'autorisation de trading est destinée à la transmission des seules opérations confirmées manuellement par l'Utilisateur ; l'autorisation de retrait est destinée exclusivement à l'encaissement de la performance fee acquise et autorisée au préalable.
  • Données d'encaissement de la performance fee : montant acquis, devise ou crypto-actif utilisé pour le règlement, identifiants techniques du retrait/transfert, résultat, date/heure et données nécessaires au rapprochement comptable. Si des modes de paiement alternatifs sont proposés pour régulariser des montants non encaissés via API, les données correspondantes sont traitées selon le rôle du prestataire utilisé.
  • Données techniques et de sécurité : adresse IP, journaux d'accès, appareil/navigateur, identifiants de session, événements de sécurité, tokens pour les notifications push le cas échéant.
  • Localisation approximative, lorsqu'elle est collectée : ville/pays déclarés par l'Utilisateur ou déduits techniquement à des fins de sécurité, de lutte contre la fraude, de disponibilité du Service et de statistiques ; aucun suivi GPS continu n'est effectué, sauf fonction différente expressément activée et portée à la connaissance de l'Utilisateur.
  • Données d'assistance et contenus envoyés volontairement par l'Utilisateur, y compris les messages au support ou à d'éventuels assistants d'IA. L'Utilisateur est invité à ne pas saisir de données personnelles non nécessaires ni de catégories particulières de données.
  • Données provenant de tiers : exchange connecté par l'Utilisateur, prestataire de paiement et fournisseurs techniques pour les événements strictement nécessaires au Service.

3. Finalités et bases juridiques

FinalitéBase juridique / intérêt poursuivi
Création du compte, authentification, fourniture de STA, affichage des données de l'exchange et gestion des fonctions demandéesExécution du contrat / mesures précontractuelles (art. 6.1.b RGPD).
Transmission technique d'ordres spécifiquement confirmés par l'Utilisateur, lorsque la fonction est activeExécution du contrat (art. 6.1.b), dans le respect du périmètre réglementaire applicable.
FinalitéBase juridique / intérêt poursuivi
Calcul, facturation et encaissement de la performance fee, y compris le transfert du montant dû au moyen de l'autorisation API de retrait spécifiquement autoriséeExécution du contrat (art. 6.1.b) et obligations fiscales/comptables (art. 6.1.c).
Sécurité, prévention des fraudes/abus, protection des comptes, défense des droitsIntérêt légitime de Socialeat et des Utilisateurs à la sécurité et à la protection des droits (art. 6.1.f), avec mise en balance et mesures de minimisation.
Amélioration des modèles, de la qualité et de la fiabilité du Service au moyen de données agrégées, anonymisées ou, si nécessaire, pseudonymiséesIntérêt légitime (art. 6.1.f). Lorsque les données sont anonymisées de manière irréversible, le RGPD ne s'applique pas à la donnée anonyme.
Obligations légales, demandes des Autorités, obligations comptables et fiscalesObligation légale (art. 6.1.c).
Marketing par e-mail et autres communications promotionnelles facultativesConsentement (art. 6.1.a), recueilli séparément et révocable à tout moment.

4. Nature de la fourniture des données et conséquences du défaut de fourniture

Les données nécessaires pour créer le compte, vérifier les acceptations, connecter l'exchange lorsque cela est demandé et calculer les rémunérations sont nécessaires à la conclusion ou à l'exécution du contrat : leur défaut de communication peut empêcher l'activation ou certaines fonctionnalités. Les données indiquées comme facultatives peuvent être omises sans empêcher l'utilisation des fonctions qui ne les requièrent pas. Le consentement au marketing est toujours facultatif et le refus n'a aucune incidence sur l'accès à STA.

5. Destinataires et fournisseurs

Les données peuvent être traitées par le personnel autorisé de Socialeat et par des fournisseurs sélectionnés en fonction du rôle concrètement exercé : hébergement/cloud, sécurité et surveillance, assistance technique, services d'e-mail/push, prestataires de paiement, conseillers comptables/juridiques, exchange connecté par l'Utilisateur et, lorsqu'ils sont utilisés sur des données personnelles, fournisseurs de services d'intelligence artificielle. Lorsqu'ils agissent pour le compte de Socialeat, ces sujets sont désignés sous-traitants au sens de l'art. 28 RGPD ; lorsqu'ils déterminent de manière autonome les finalités et les moyens, ils agissent en tant que responsables autonomes.

Pour les services d'IA, Socialeat applique la minimisation et, lorsque cela est possible, la pseudonymisation, en évitant de transmettre des identifiants directs lorsqu'ils ne sont pas nécessaires. La liste à jour des catégories de sous-traitants et, le cas échéant, des principaux fournisseurs est mise à disposition sur demande ou dans l'espace confidentialité du Service.

6. Transferts hors de l'EEE

L'infrastructure principale est de préférence située dans l'Espace économique européen. Si un fournisseur traite des données personnelles hors de l'EEE, Socialeat vérifie l'existence d'une décision d'adéquation ou adopte des garanties appropriées, y compris les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures supplémentaires et des évaluations du transfert. L'Utilisateur peut demander des informations sur les garanties appliquées et, dans les limites de la loi et des obligations de confidentialité, une copie ou une indication de l'endroit où elles sont mises à disposition.

7. Décisions automatisées et IA

Les trade cards sont des résultats automatisés relatifs au marché et ne constituent pas, en elles-mêmes, une décision automatisée sur le profil personnel de l'Utilisateur au sens de l'art. 22 RGPD : l'Utilisateur décide de confirmer ou non l'opération. Socialeat n'adopte pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs à l'égard de l'Utilisateur, sauf si une fonction spécifique l'exige et qu'elle est gérée dans le respect des conditions et des garanties prévues par le RGPD. Les éventuels contrôles antifraude ou de sécurité entraînant des limitations importantes prévoient, lorsque la loi l'exige, la possibilité de contestation et d'intervention humaine.

8. Sécurité et clés API

Socialeat adopte des mesures techniques et organisationnelles proportionnées au risque, notamment le chiffrement, le contrôle des accès selon les rôles, la journalisation, la ségrégation des secrets, des procédures de gestion des vulnérabilités et de réponse aux incidents. La clé API live inclut l'autorisation de retrait exclusivement parce qu'elle est nécessaire à l'encaissement de la performance fee : l'utilisation applicative de cette autorisation est limitée au montant effectivement dû et aux finalités contractuellement autorisées. Lorsque l'exchange le permet, des restrictions techniques supplémentaires sont utilisées, telles que des listes blanches de destination ou d'IP et des contrôles équivalents. En cas de violation de données personnelles, Socialeat applique les art. 33 et 34 RGPD lorsque les conditions en sont réunies.

9. Durées de conservation

Catégorie de donnéesDurée indicativeFondement / critère
Données contractuelles, de compte et d'acceptationsJusqu'à 10 ans à compter de la fin de la relation, pour la partie nécessaireObligations comptables/probatoires, prescription et protection en justice ; minimisation pour les données non nécessaires.
Données de trading, exécutions, ledger de la fee et documents de calculJusqu'à 10 ans à compter de la fin de la relation, limitées aux données nécessairesPreuve du calcul des rémunérations, obligations comptables et défense des droits.
Documentation fiscale et comptable10 ans à compter de l'enregistrement ou autre délai légalArt. 2220 du Code civil italien et réglementation fiscale.
Données d'encaissement de la fee et autorisation API de retraitPendant la durée de la relation et ensuite pendant la période nécessaire aux contestations, aux obligations comptables et à la défense des droitsExécution du contrat, preuve de l'encaissement, obligations comptables et protection des droits.
Clés/tokens APISuppression ou mise hors d'usage sans délai après révocation/clôture ; sauvegardes techniques selon un cycle limitéMinimisation et sécurité. Les clés révoquées ne sont pas réutilisables.
Journaux techniques et de sécuritéEn règle générale 12 mois ; prolongation limitée en cas d'incidents, de contentieux ou d'obligations légalesIntérêt légitime à la sécurité et à la protection des droits.
Assistance24 mois à compter de la clôture de la demande, sauf contentieux ou obligations supplémentairesGestion des réclamations et qualité du service.
MarketingJusqu'à la révocation du consentement et, en tout état de cause, avec vérification périodique de son actualitéConsentement ; conservation minimale dans une liste d'opposition pour respecter l'opt-out.
Données anonymiséesConservation ultérieure possible si l'anonymisation est irréversibleLa donnée anonyme n'est plus une donnée personnelle au sens du RGPD.

10. Droits de la personne concernée

L'Utilisateur peut demander l'accès, la rectification, l'effacement, la limitation, la portabilité dans les cas prévus, l'opposition aux traitements fondés sur l'intérêt légitime et la révocation du consentement sans que cela porte atteinte à la licéité du traitement antérieur. Il peut en outre introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali) et saisir l'Autorité judiciaire. Les demandes peuvent être envoyées à info@socialeat.net.

POLITIQUE EN MATIÈRE DE COOKIES — site et application web

La présente Politique en matière de cookies décrit la configuration prévue pour supertradingagents.com et pour l'application web. La configuration technique réelle en production doit être cohérente avec la présente information.

1. Outils techniques nécessaires

  • Cookies de session et tokens d'authentification internes, nécessaires à l'accès et à la continuité de la session ; durée limitée à la session ou à l'expiration du token et, en tout état de cause, selon les paramètres de sécurité du Service.
  • Tokens anti-CSRF et outils de protection de la session, nécessaires pour prévenir les requêtes frauduleuses ; durée normalement limitée à la session.
  • Stockage local technique pour l'état de l'application et les préférences de l'interface, telles que la langue, le thème et les paramètres d'affichage ; durée jusqu'à la suppression/déconnexion ou, pour les préférences non sensibles, pendant une période limitée.
  • Cookies techniques d'équilibrage de charge, de sécurité ou de prévention des abus, lorsqu'ils sont strictement nécessaires à la fourniture du Service.

Si seuls des cookies et outils techniques strictement nécessaires sont utilisés, le consentement n'est pas requis et l'information peut être fournie dans la présente politique. Si des outils d'analyse non techniques, de profilage, de publicité ou des technologies de tiers non strictement nécessaires sont introduits, ces outils sont bloqués jusqu'au recueil du consentement au moyen d'une solution conforme, avec une possibilité de refus et de révocation tout aussi aisée.

2. Marketing et suivi dans les e-mails

Les communications marketing envoyées sur la base du consentement n'utilisent pas de pixels ni de techniques de suivi de l'ouverture/des clics à d'autres fins, sauf si l'Utilisateur en a été spécifiquement informé et que la base juridique requise par la réglementation applicable a été obtenue. La simple inscription au marketing n'autorise pas automatiquement d'autres suivis non nécessaires.

3. Gestion par l'Utilisateur

Les cookies et le stockage local peuvent être supprimés au moyen des paramètres du navigateur et, pour les éléments de session, par la déconnexion. La désactivation des outils techniques nécessaires peut empêcher l'authentification ou certaines fonctions. La liste effective des outils, des fournisseurs, des finalités et des durées doit être tenue à jour par rapport à l'environnement de production.

Version 3

Se connecterEssayer en DEMO