Politique de confidentialité

Dernière mise à jour : 19 mai 2026

La présente politique décrit comment SignalByTeDi (ci-après « nous », « le service »), accessible sur signalbytedi.com, traite les données personnelles dans le cadre du relais de messages Telegram vers Discord, de la gestion de compte, de la facturation et, le cas échéant, du copy-trading via MetaAPI.

Responsable du traitement : l’éditeur du service SignalByTeDi (France). Contact : contact@signalbytedi.com.

1. Données que nous collectons

1.1 Compte utilisateur

Adresse e-mail, identifiant (nom d’utilisateur), mot de passe (stocké sous forme de hash sécurisé)
Préférences d’affichage, plan d’abonnement, historique de facturation (références Stripe)
Avatar ou photo de profil si vous en téléversez une
Horodatages de création de compte, de connexion et d’acceptation des CGU / politique de confidentialité

1.2 Relais Telegram → Discord

Identifiants de canaux et serveurs configurés (Telegram, Discord)
Session Telegram utilisateur chiffrée (nécessaire au mode « compte utilisateur », sans bot dans vos groupes)
Tokens OAuth Discord chiffrés pour la liaison de votre serveur
Journaux de messages : aperçu du contenu relayé, statut de traitement, horodatages, métadonnées techniques (erreurs, filtres appliqués)

1.3 Copy-trading (Premium, si activé)

Paramètres de copy (lots, symboles, canaux associés)
Identifiants de compte MetaAPI / broker et jetons d’accès chiffrés que vous fournissez (BYOK ou configuration serveur)
Journal des signaux parsés et des ordres tentés ou exécutés (y compris mode simulation dry_run)
Horodatage et acceptation des conditions spécifiques au copy-trading

1.4 Paiement

Les paiements sont traités par Stripe. Nous ne stockons pas les numéros de carte bancaire. Stripe nous transmet des identifiants client/abonnement et l’état de la facturation.

1.5 Technique, sécurité et modération

Adresse IP, user-agent, journaux serveur (dépannage, sécurité, rate limiting)
Signalements de contenu illicite que vous soumettez depuis l’application
Pour les administrateurs autorisés : statistiques de visite des pages publiques (pays/région dérivés d’une empreinte IP hachée, sans conservation de l’IP en clair dans les agrégats), enregistrées à chaque chargement de page (hors API et fichiers techniques)

1.6 Cookies et stockage local

Cookie sbt_consent_analytics (13 mois max.) : mémorise votre choix concernant les statistiques de visite anonymisées
Cookie site_gate_bypass : technique, uniquement en prévisualisation fermée du site (administrateurs)
localStorage : jeton de session (signalbytedi_token), langue d’interface (signalbytedi_lang_v1), préférences du dashboard trading et choix cookies (signalbytedi_cookie_consent_v1)
Ressources tierces (selon pages) : Tailwind CDN, drapeaux langue (flagcdn.com), Chart.js (admin) — peuvent traiter votre IP ; voir leurs politiques respectives

Les cookies strictement nécessaires au service (session, sécurité) ne requièent pas de consentement. Les statistiques de visite sont enregistrées dès l’affichage de l’accueil ou des pages légales ; vous pouvez vous y opposer en choisissant « Essentiels uniquement » sur le bandeau affiché en bas de page.

2. Finalités et bases légales

Finalité	Base légale (RGPD)
Création de compte, authentification, support	Exécution du contrat
Relais, journal, copy-trading	Exécution du contrat ; consentement pour le copy
Facturation Stripe	Exécution du contrat ; obligation légale (comptabilité)
Sécurité, anti-abus, modération légale	Intérêt légitime ; obligation légale
Statistiques de visite site (admin)	Intérêt légitime (mesure d’audience interne)

3. Destinataires et sous-traitants

Vos données peuvent être traitées par les prestataires suivants, dans la limite nécessaire au service :

Scaleway — hébergement (Union européenne)
Stripe — paiements (États-Unis / UE selon produit ; clauses contractuelles types)
Telegram — plateforme source des messages (selon vos abonnements)
Discord — plateforme de destination des relais
MetaAPI / AgiliumTrade — exécution cloud sur MT4/MT5 si vous activez le copy (peut impliquer des transferts hors UE selon la région de votre compte)
ip-api.com — géolocalisation approximative des visites site (admin uniquement, si activée)

Nous ne vendons pas vos données personnelles. L’accès interne est limité aux personnes habilitées (support, administration technique, modération légale).

4. Durées de conservation

Compte : tant que le compte est actif, puis suppression ou anonymisation dans un délai raisonnable après clôture, sauf obligation légale de conservation.
Journaux de relais : purgés automatiquement selon la durée configurée sur le serveur (MESSAGE_LOG_RETENTION_DAYS ; par défaut selon la configuration de production).
Données de facturation : durée légale applicable (généralement 10 ans pour les pièces comptables).
Logs techniques : durée limitée (ordre de quelques semaines à quelques mois selon la rotation serveur).
Statistiques de visite : conservées pour l’analyse interne ; les agrégats ne contiennent pas votre e-mail.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des secrets (sessions Telegram, tokens Discord, identifiants broker) via une clé serveur (ENCRYPTION_KEY), communications HTTPS en production, mots de passe hashés, limitation du débit sur les routes sensibles, et principe du moindre privilège pour l’administration.

6. Transferts hors Union européenne

L’hébergement principal est situé dans l’UE. Certains sous-traitants (notamment Stripe, MetaAPI, Telegram, Discord) peuvent traiter des données depuis des pays tiers. Le cas échéant, nous nous appuyons sur les garanties prévues par le RGPD (décision d’adéquation, clauses contractuelles types, ou mesures complémentaires selon les politiques du prestataire).

7. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

Droit d’accès, de rectification et d’effacement
Droit à la limitation du traitement et d’opposition (selon les cas)
Droit à la portabilité des données que vous nous avez fournies (format structuré, lorsque applicable)
Droit de retirer votre consentement (copy-trading) sans affecter la licéité du traitement antérieur

Pour exercer vos droits : contact@signalbytedi.com. Nous pouvons vous demander une preuve d’identité en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la CNIL (commission nationale de l’informatique et des libertés).

8. Suppression de compte

Vous pouvez supprimer votre compte vous-même depuis le menu profil (connecté) : « Supprimer mon compte », après confirmation par mot de passe. Cette action efface les routages, journaux, connexions Telegram/Discord, réglages copy et avatar associés.

Vous pouvez également demander la suppression par e-mail à contact@signalbytedi.com. Certaines données peuvent être conservées de façon limitée si la loi l’exige (facturation, journaux de sécurité). Nous répondons aux demandes d’exercice des droits dans un délai maximal d’un mois (prolongeable selon la complexité).

9. Mineurs

Le service s’adresse aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données concernant des mineurs.

10. Modifications

Nous pouvons mettre à jour cette politique. La date en tête de page sera révisée. En cas de changement substantiel, nous vous en informerons par un moyen approprié (e-mail ou notification dans l’application).

Voir aussi : Mentions légales · Conditions générales d’utilisation