Politique de confidentialité

Finova Terminal — version du 20 octobre 2026. Ce que le terminal enregistre sur toi, pourquoi, combien de temps, qui le traite, et comment le récupérer ou le supprimer.

Responsable du traitement

Finova SAS. Coordonnées : voir les mentions légales de finovatrading.fr. Pour toute question sur tes données, écris à Finova à l'adresse indiquée dans ces mentions.

Ce qui est enregistré avec ton compte

Le terminal est réservé aux personnes inscrites. Tout ce qui suit est enregistré dans une base de données hébergée en Europe, visible par toi seul : chaque ligne porte l'identifiant de ton compte et la base refuse de la montrer à un autre compte.

Ton compte : adresse e-mail, identifiant, dates de création et de dernière connexion, mode de connexion (lien par e-mail ou Google). Avec Google : les nom, photo et adresse que Google transmet. Sert à te connecter. Gardé jusqu'à la suppression de ton compte.
Canal d'arrivée (comptes créés depuis le 25/10/2026) : comment tu es arrivé à l'inscription (partage, parrainage, liste d'attente ou directement), lu dans l'adresse de la page, sans cookie. Sert aux statistiques internes de Finova. Gardé jusqu'à la suppression de ton compte.
Sessions : pour chaque appareil connecté, dates d'ouverture et de dernière activité et navigateur, que tu vois dans « Mon compte » et que tu peux fermer toutes d'un clic. Gardées par Supabase le temps de la session.
Tes trades : ceux que tu importes (symbole, sens, volume, heures, prix, stop, objectif, résultat, frais, numéro de compte tel qu'il figure dans le fichier, nom du fichier), ceux que tu saisis à la main, et les trades de test que tu ajoutes (toujours marqués fictifs). Le fichier importé est lu dans ton navigateur et n'est jamais envoyé. Gardés jusqu'à ce que tu les retires ou supprimes ton compte.
Ton journal de trading : journaux, et pour chaque trade la stratégie, le setup, l'unité de temps, le catalyseur, les étiquettes, l'humeur avant et après, le respect du plan, du risque et de la sortie, les biais, la note de discipline, la check-list et tes notes. Ce sont des informations personnelles sur ta pratique : elles ne servent qu'à tes statistiques (Track Record, Psychologie) et ne sont jamais analysées pour autre chose. Gardées jusqu'à ce que tu les modifies, les effaces ou supprimes ton compte.
Tes captures d'écran : images que tu ajoutes à un trade, réduites et converties dans ton navigateur avant l'envoi, avec leur légende. Rangées dans un espace de stockage privé, dans un dossier à ton nom. Évite d'y laisser apparaître des informations que tu ne veux pas garder (numéro de compte de ton courtier, solde). Effacées avec leur trade, leur import, leur journal ou ton compte.
Ton journal jour par jour : note libre du jour, état du jour (quelques mots choisis dans une liste) et cases cochées de ta check-list avant la séance. Gardés jusqu'à ce que tu les effaces ou supprimes ton compte.
Ton plan de trading et tes challenges prop firm : profil, objectifs, règles de risque, stratégies, check-lists, notes ; règles, capital et dates de chaque challenge suivi. Gardés jusqu'à ce que tu les effaces ou supprimes ton compte.
Tes espaces et tes préférences : disposition des espaces de travail, thème, état de la barre latérale, instruments suivis, réglages des alertes et choix faits dans l'assistant Sentinelle. Enregistrés avec ton compte pour les retrouver sur tous tes appareils. Gardés jusqu'à la suppression de ton compte.
Tes alertes de niveau : niveaux de prix que tu poses, sens et état (atteint ou non). Gardées jusqu'à ce que tu les retires (50 au plus).
Tes appareils abonnés aux notifications : si tu actives les notifications, ton navigateur donne une adresse d'envoi fournie par son service de notification (Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge), des clés de chiffrement et le nom de l'appareil. Le terminal s'en sert seulement pour t'envoyer les alertes que tu as choisies ; le contenu des notifications est chiffré pour ton appareil, le service de notification ne peut pas le lire. Un appareil est oublié quand tu le désabonnes, quand son service répond qu'il n'existe plus, ou après 5 échecs d'envoi d'affilée.
Les journaux techniques des hébergeurs (adresse IP, date, page demandée), pour la sécurité et le bon fonctionnement, conservés selon les règles de chaque hébergeur.

Le terminal garde aussi des données de marché qui ne concernent personne : l'archive des titres d'actualité (30 jours), l'analyse des discours des banques centrales (90 jours), les titres des notes d'analystes (un an) et la mémoire macro (chaque chiffre économique important et les cours autour de sa publication). Rien de ce qui est lié à ton compte n'y entre.

Base légale : l'exécution du service que tu demandes en créant ton compte. Aucune donnée n'est vendue, louée, partagée avec un annonceur ni utilisée pour de la publicité. Aucun profilage, aucune décision automatique te concernant.

Cookies et stockage du navigateur

Le terminal dépose seulement les cookies de session nécessaires à la connexion (inaccessibles aux scripts de la page, envoyés seulement à ce site). Aucun cookie publicitaire, aucune mesure d'audience. Les polices de caractères sont servies par le terminal lui-même.

Certains réglages restent dans le stockage local de ton navigateur et ne sont pas envoyés : filtres des vues, chaîne du Terminal TV, positions saisies dans la vue Risque, réglages de la voix et du gong sur cet appareil. La lecture vocale utilise la synthèse vocale de ton navigateur ; selon le navigateur, certaines voix « en ligne » envoient le texte lu (des titres d'actualité publics) à son éditeur.

Certaines vues chargent un contenu d'un autre site quand tu les ouvres, qui reçoit alors ton adresse IP : le lecteur YouTube du Terminal TV (version sans cookie publicitaire, youtube-nocookie.com) et les widgets de calendrier de Dukascopy et Myfxbook. Ces sites appliquent leur propre politique. Les autres données de marché (cours, calendrier, actualités…) sont lues par le serveur du terminal : les sites sources ne voient jamais ton adresse.

Où sont tes données, et qui les traite

Supabase : connexion, base de données et stockage des captures, hébergés en Europe (Irlande), chiffrés sur disque.
Railway : serveurs du terminal, en Europe (Amsterdam). Ils ne gardent pas tes données, seulement le temps de les traiter.
Google : seulement si tu choisis « Continuer avec Google ».
Brevo (Sendinblue SAS, France) : envoi des e-mails de connexion et de confirmation d'adresse. Brevo reçoit ton adresse e-mail, le code et le lien, rien d'autre ; ces e-mails ne servent à aucune autre communication.
GitHub (GitHub, Inc., filiale de Microsoft) : une sauvegarde de la base chaque nuit, chiffrée avant de quitter la machine qui la fait (seule l'équipe Finova a la phrase de passe), rangée dans un espace privé. Les 14 dernières sont gardées : une donnée que tu effaces, ou ton compte supprimé, disparaît aussi des sauvegardes au plus tard 14 jours après. Tes captures d'écran n'y sont pas.
Services de notification des navigateurs (Google, Mozilla, Apple, Microsoft) : seulement si tu actives les notifications, pour transmettre des messages chiffrés.

Supabase, Railway, Google et GitHub sont des sociétés établies hors de l'Union européenne : l'accès éventuel depuis l'étranger est encadré par leurs accords de traitement des données et par les clauses contractuelles types de la Commission européenne.

Tes droits

Tu peux accéder à tes données, les corriger, les récupérer dans un format lisible, les effacer, t'opposer à un traitement ou en demander la limitation. Dans le terminal, page « Mon compte » (menu du compte) et panneau « Compte et imports » :

« Exporter toutes mes données » : toutes les données de ton compte, table par table, dans un fichier JSON ;
« Toutes mes données et mes captures » : le même fichier et les images de tes captures, dans une archive ZIP ;
« Mes trades (CSV) » : tes trades seuls, pour un tableur ;
« Retirer » pour effacer un import ; chaque trade, capture, journal, alerte ou appareil s'efface depuis sa vue ;
« Supprimer mon compte » : ton compte est désactivé dès la demande (plus d'accès au terminal ni à tes données, notifications arrêtées), puis effacé définitivement avec toutes ses données, captures comprises, 14 jours après ta demande (délai de rétractation) ; d'ici là, tu peux annuler la demande en te reconnectant, ou télécharger tes données.

Accès de l'équipe Finova. Les comptes administrateur et rédaction de Finova voient, pour chaque compte, l'adresse e-mail, les dates d'inscription et de dernière connexion, le canal d'arrivée et le statut (actif, rédacteur, admin, suspendu), pour gérer le service. Ils ne voient jamais tes trades, ton journal ni tes captures, ni identifiant technique, jeton ou adresse IP. Chaque ouverture de la fiche d'un compte est enregistrée (qui, quand, quelle fiche).

Pour toute autre demande, écris à Finova (coordonnées ci-dessus) : réponse sous un mois. Tu peux aussi saisir la CNIL.

Voir aussi les mentions légales.