Politique de confidentialité

Ceci est une traduction de convenance. La version juridiquement contraignante est la version allemande — en cas de divergence, le texte allemand prévaut.

Dernière mise à jour : juillet 2026.

1. Responsable du traitement

Dipl.-Ing. Rainer Böke
Contact : info@moatscan.ai
Adresse complète dans l'Imprint.

2. Quelles données traitons-nous ?

• À l'inscription : adresse e-mail, mot de passe (hash bcrypt), nom d'affichage optionnel. Base juridique : Art. 6(1)(b) RGPD (précontrat).
• À la connexion : jeton de session (hash sha256), user agent, adresse IP, horodatage de la connexion. Base juridique : Art. 6(1)(f) (intérêt légitime — sécurité, détection des abus).
• Pour l'abonnement Pro : e-mail, identifiant client Stripe, identifiant d'abonnement. Les données de paiement (carte, adresse) sont traitées exclusivement par Stripe Payments Europe Ltd. — nous ne les voyons jamais.
• Pendant l'utilisation : symboles boursiers consultés, horodatages. Pour les limites de niveau et pour améliorer les recommandations. Base juridique : Art. 6(1)(b)/(f).

3. Cookies

Nous utilisons uniquement des cookies fonctionnellement nécessaires (cookie de session pour la connexion, choix de langue). Conformément à § 25(2) TTDSG, ceux-ci ne requièrent aucun consentement. Il n'y a pas de suivi ni d'utilisation de réseau publicitaire.

4. Tiers

• Stripe Payments Europe Ltd. (Irlande) — traitement des paiements. Accord de traitement des données conclu via conditions standard de Stripe. Confidentialité : stripe.com/privacy.
• Anthropic PBC (États-Unis) — modèles d'analyse IA (Claude). Données : symboles boursiers + fondamentaux pour générer les textes. Aucune donnée personnelle d'utilisateur n'est envoyée à Anthropic. Clauses contractuelles types (Art. 46 RGPD) via les conditions d'utilisation de l'API.
• EODHD APIs (Estonie) — données de marché. Aucune donnée personnelle transmise.
• Google LLC — optionnel à la connexion avec Google (Authlib OAuth). Seul l'e-mail + le nom sont transmis.

5. Vos droits

• Accès (Art. 15), rectification (Art. 16), effacement (Art. 17), limitation (Art. 18), portabilité (Art. 20), opposition (Art. 21).
• Demandes à info@moatscan.ai — nous répondons dans les 30 jours.
• Droit de déposer une plainte auprès de l'autorité de contrôle compétente en matière de protection des données.

6. Conservation

Données de compte : jusqu'à la suppression du compte. Événements de connexion : 12 mois. Données de paiement Stripe : conservation légale (HGB/AO, 10 ans) via Stripe lui-même.

7. Sécurité des données

Les mots de passe sont hachés avec bcrypt (facteur de coût 12). Les jetons de session sont stockés uniquement en tant que hash SHA-256 dans la base de données. Le transport est chiffré en HTTPS. Le serveur de base de données est situé en Allemagne.