Politique de confidentialité

Dernière mise à jour : 16/08/2026

Responsable du traitement

Online Hospitality SARL, Rue Loubnane, Immeuble 10, Appartement 15, Guéliz, Marrakech, Maroc, éditeur de PIPSTER PRO, est responsable du traitement des données décrites ci-dessous. Pour toute question relative à vos données : privacy@pipster.ch.

Textes applicables

L'éditeur étant établi au Maroc, le traitement relève de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP). Le Service étant également proposé à des personnes résidant dans l'Espace économique européen, le Règlement général sur la protection des données (RGPD) s'applique aux traitements les concernant, en vertu de son article 3, paragraphe 2.

Données collectées

• Compte : adresse électronique, nom d'affichage lorsque vous en renseignez un, mot de passe conservé sous forme d'empreinte cryptographique, état de confirmation de l'adresse.
• Abonnement : pack souscrit, modules, périodicité, statut, dates de période, identifiants Stripe (client, abonnement, facture).
• Technique et sécurité : adresse IP et agent utilisateur lors des connexions, dates de connexion, tentatives d'authentification, jetons de session persistante, journal des actions sensibles.
• Usage : instruments et unités de temps consultés, modules ouverts, requêtes effectuées — pour la sécurité, la mesure de charge et l'application des limites de votre pack.
• Mesure d'audience et de parcours : les étapes que vous franchissez dans le service — ouverture de la page des tarifs, présentation d'une offre, clic sur un élément réservé à un pack supérieur, atteinte d'une limite, départ vers le paiement, jours d'utilisation effective. Ces événements sont enregistrés par nos propres serveurs, rattachés à votre compte lorsque vous êtes connecté, et servent à comprendre où le produit bloque et à décider de ses évolutions.
• Préférences : réglages du terminal et de son affichage, alertes activées, tracés enregistrés, capital et pourcentage de risque que vous saisissez pour le calcul de taille de position.
• Connexion Google, si vous l'utilisez : votre identifiant de compte Google, votre adresse électronique, votre nom et l'adresse de votre photo de profil, transmis par Google au moment où vous acceptez de vous connecter. Aucun autre accès à votre compte Google n'est demandé ni obtenu.
• Parrainage, le cas échéant : le code du parrain qui vous a orienté vers le service, afin de rattacher la commission qui lui revient.

Aucune donnée bancaire n'est collectée par l'éditeur : le paiement est intégralement délégué à Stripe. Le capital que vous saisissez pour dimensionner vos positions sert au seul calcul affiché à l'écran ; il n'est ni transmis à un tiers, ni utilisé pour un autre usage.

Finalités et bases légales

• Fourniture du Service et gestion du compte — exécution du contrat.
• Facturation, comptabilité et obligations fiscales — obligation légale.
• Sécurité, prévention des abus, des partages de compte et des accès frauduleux — intérêt légitime.
• Mesure d'audience et amélioration du produit — intérêt légitime ; vous pouvez vous y opposer à tout moment (voir « Vos droits »).
• Informations de service : incidents, évolutions, échéance d'abonnement — exécution du contrat.
• Communications commerciales — consentement, révocable à tout moment et sans conséquence sur le service.

Durées de conservation

• Données de compte : durée de vie du compte, puis suppression sous trente jours.
• Journaux de connexion et tentatives d'authentification : douze mois.
• Événements de parcours et de mesure d'audience : vingt-quatre mois, puis suppression.
• Pièces comptables : dix ans, conformément aux obligations légales.

Sous-traitants et destinataires

• Stripe (paiement, facturation et portail d'abonnement) — Irlande et États-Unis, encadré par les clauses contractuelles types.
• OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — hébergement du site et de la base de données.
• Fournisseurs de données de marché (OANDA, Twelve Data, Coinbase, Yahoo Finance) : ils reçoivent des requêtes de cotation émises par nos serveurs, sans donnée personnelle identifiante. Le flux temps réel des crypto-monnaies fait exception : il relie le navigateur du visiteur directement à Coinbase, qui reçoit alors son adresse IP.
• Google Ireland Ltd., pour la connexion « Se connecter avec Google » — Irlande et États-Unis, clauses contractuelles types. La bibliothèque de connexion étant chargée depuis les serveurs de Google, celui-ci reçoit votre adresse IP et votre agent utilisateur sur les pages où le bouton est affiché, que vous vous en serviez ou non.
• Anthropic PBC, pour les fonctions d'assistance et d'analyse par intelligence artificielle lorsque vous les sollicitez — États-Unis. Seul le contenu de votre demande et le contexte de marché affiché sont transmis ; ni votre identité, ni votre adresse électronique, ni vos données de paiement.
• Prestataire d'acheminement du courrier électronique, pour les messages de service que vous recevez.

Aucune donnée personnelle n'est vendue ni louée à des tiers. Les transferts hors du Maroc et de l'Espace économique européen sont encadrés par les clauses contractuelles types ou un mécanisme équivalent.

Cookies et stockage local

Le Service dépose uniquement des cookies nécessaires à son fonctionnement : cookie de session, cookie « rester connecté » si vous le demandez, cookie de langue, cookie d'identification de l'essai sans compte, et cookie de parrainage si vous êtes arrivé par un lien d'affilié. Aucun cookie publicitaire n'est déposé et aucun traceur tiers n'est chargé à des fins publicitaires.

La mesure de parcours décrite plus haut ne repose pas sur des cookies tiers : elle est enregistrée par nos propres serveurs, à partir des pages que vous ouvrez et des actions que vous effectuez dans le service.

Vos réglages d'affichage, vos tracés et vos préférences de terminal sont enregistrés dans le stockage local de votre navigateur ; ils ne transitent par nos serveurs que si vous êtes connecté et que la synchronisation de votre compte est active.

La connexion « Se connecter avec Google » fait exception sur un point : elle s'appuie sur une bibliothèque servie par Google, qui peut lire ou déposer des cookies sur les domaines de Google afin de reconnaître une session Google déjà ouverte. Ces cookies ne sont ni déposés ni lisibles par l'éditeur et ne servent pas à vous suivre sur ce site.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer un consentement déjà donné. Vous pouvez exercer ces droits depuis votre espace compte ou en écrivant à privacy@pipster.ch ; il y est répondu dans un délai d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), autorité compétente au lieu d'établissement de l'éditeur.

Lorsque le RGPD s'applique à votre situation, vous pouvez en outre introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence dans l'Espace économique européen. Les résidents suisses peuvent s'adresser au Préposé fédéral à la protection des données et à la transparence.

Sécurité

Chiffrement des échanges en HTTPS, mots de passe conservés sous forme d'empreinte, jetons de session renouvelés à chaque connexion, limitation du nombre de tentatives d'authentification, secrets chiffrés au repos, base de données située hors de la racine web et journal d'audit des actions sensibles.

Mineurs

Le Service n'est pas destiné aux mineurs et aucun compte ne peut être ouvert par une personne qui ne serait pas majeure et juridiquement capable. Aucune donnée n'est sciemment collectée auprès d'un mineur.