POLITIQUE DE CONFIDENTIALITÉ — CURSARIS

Dernière mise à jour :

1. QUI NOUS SOMMES

Cursaris est développé par Alexandre Ouskov (développeur individuel). Aux fins du Règlement général sur la protection des données (RGPD), nous sommes le « responsable du traitement » des données limitées décrites ci-dessous.

Contact : support@cursaris.app ou via l’App Store.

2. QUELLES DONNÉES NOUS TRAITONS

Cursaris est une application axée sur le stockage local. La grande majorité des données ne quitte jamais votre appareil.

Vos identifiants d’exchange — les clés API sont stockées exclusivement dans le Keychain de l’appareil (chiffrement matériel). Nous n’avons jamais accès à vos clés.

Vos données de portefeuille — positions, transactions, soldes, calculs. Stockées uniquement sur votre appareil dans SwiftData.

Vos adresses de portefeuille — si vous ajoutez des portefeuilles on-chain, les adresses sont envoyées à des nœuds blockchain publics pour interroger les soldes.

Identifiant de l’appareil (jeton APNs) — si vous activez les notifications en arrière-plan, un identifiant anonyme de l’appareil est envoyé à notre serveur de notifications (api.cursaris.app) pour livrer les alertes relatives aux événements de marché. Nous NE relions PAS ce jeton à des données personnelles, des données de portefeuille ou des identifiants d’exchange.

Vos URL de webhook — si vous configurez des webhooks de plans de trading, l’URL et le contexte du plan sont envoyés à l’adresse que vous avez indiquée lorsque les conditions sont déclenchées.

Données de référence — l’application peut télécharger des données de référence actualisées (filtre Smart Money) depuis notre CDN. Aucune donnée personnelle n’est transmise ; toutefois, votre adresse IP peut être visible pour l’hébergeur (GitHub/Microsoft) dans le cadre des connexions HTTPS standard.

3. POURQUOI NOUS TRAITONS LES DONNÉES

Exécution d’un contrat (art. 6.1.b RGPD) — stockage du portefeuille, synchronisation avec les exchanges, calcul du PnL, notifications, sauvegardes, widgets. Ces fonctionnalités sont nécessaires au fonctionnement de l’application que vous avez téléchargée.

Consentement explicite (art. 6.1.a RGPD) — enregistrement du jeton APNs auprès de api.cursaris.app (notifications en arrière-plan), téléchargement du filtre OTA (Smart Money Radar). Chacune de ces fonctionnalités requiert votre consentement explicite avant son activation.

Intérêt légitime (art. 6.1.f RGPD) — validation des URL de webhook (protection contre la SSRF), assainissement des journaux (protection des identifiants), sauvegarde automatique (prévention de la perte de données).

4. OÙ VONT VOS DONNÉES

api.cursaris.app — notre serveur de notifications (jeton APNs uniquement, sous consentement explicite).

API des exchanges — Binance, Bitget, Bybit, OKX, MEXC, Coinbase, Gate.io, KuCoin, BingX, Kraken, Bitfinex, Deribit — requêtes avec votre authentification, initiées par vous. Nous ne sommes pas un intermédiaire — il s’agit de votre relation directe avec les exchanges.

Nœuds RPC blockchain (5 réseaux EVM) — infrastructure publique, adresses de portefeuille utilisées pour interroger les soldes.

API publiques de données de marché — Binance, Deribit, Yahoo Finance, CoinGecko, Alternative.me, CoinMarketCap — requêtes publiques sans authentification.

oleksandruskov.github.io — mises à jour des étiquettes Smart Money (fichier statique ; aucune donnée utilisateur n’est envoyée).

Apple Push Notification Service — livraison des notifications push.

Webhooks utilisateur — votre propre infrastructure ; les données ne sont envoyées que lorsque vos plans de trading sont déclenchés.

Nous NE vendons pas, ne louons pas et ne partageons pas vos données avec des annonceurs. L’application N’utilise PAS de SDK d’analytique tiers.

5. COMMENT NOUS PROTÉGEONS VOS DONNÉES

Clés API : iOS Keychain (kSecAttrAccessibleWhenUnlockedThisDeviceOnly) — chiffrement matériel.

Données de portefeuille : SwiftData avec chiffrement au niveau de l’appareil (iOS Data Protection).

Connexions réseau : toutes les connexions utilisent TLS 1.2+ (HTTPS).

Journaux : les données sensibles sont assainies avant écriture (clés API, secrets et mots de passe sont masqués).

Sauvegardes : l’export JSON n’est pas chiffré — vous contrôlez l’emplacement d’export.

6. PENDANT COMBIEN DE TEMPS NOUS CONSERVONS LES DONNÉES

Données de portefeuille — jusqu’à ce que vous les supprimiez ou désinstalliez l’application.

Instantanés de soldes — supprimés automatiquement après 30 jours.

Journaux de débogage — buffer rotatif, max. ~6 Mo, rotation automatique.

Sauvegardes automatiques — les 3 plus récentes sont conservées ; les plus anciennes sont supprimées.

Jeton APNs sur le serveur — supprimé après 90 jours d’inactivité, ou immédiatement à la désactivation des notifications en arrière-plan.

7. VOS DROITS

Quel que soit votre lieu de résidence, vous disposez des droits suivants :

Accès — exporter toutes les données via Paramètres → Données → Export.

Rectification — modifier toute position, transaction ou portefeuille dans l’application.

Effacement — supprimer des éléments individuels, des portefeuilles entiers ou toutes les données.

Portabilité — export au format JSON lisible par machine.

Limitation du traitement — désactiver tout exchange, portefeuille ou fonction automatique.

Retrait du consentement — désactiver les notifications en arrière-plan ou la synchronisation à tout moment.

8. PRISE DE DÉCISION AUTOMATISÉE

Cursaris inclut des fonctionnalités de surveillance automatique (Plans de Trading, Système d’alertes) susceptibles de générer des notifications et d’invoquer des webhooks sur la base de règles que vous définissez.

Ces systèmes automatisés :

  • Ne traitent que des données déjà présentes sur votre appareil.
  • N’exécutent que les actions que vous configurez.
  • Les alertes peuvent être désactivées dans Réglages → Surveillance, et l’envoi de webhooks dans Réglages → Données → Gestion des données → Gestion du consentement ; un plan individuel se désactive dans le plan lui-même.
  • NE prennent PAS de décisions financières — ils VOUS notifient pour la prise de décision.

Vous avez le droit de désactiver toute fonction automatique à tout moment.

9. CONFIDENTIALITÉ DES MINEURS

Cursaris n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants.

10. MODIFICATIONS DE LA POLITIQUE

Nous pouvons mettre à jour cette politique. La version en vigueur est toujours disponible dans l’application et sur notre site. La poursuite de l’utilisation de l’application après une mise à jour vaut acceptation des modifications.

11. NOUS CONTACTER

Pour toute question relative à la confidentialité, contactez-nous à support@cursaris.app ou via l’App Store.

ANNEXE A : RÉSIDENTS DE L’UE/EEE (RGPD)

Droits supplémentaires au titre des articles 15 à 22 du RGPD :

  • Droit d’introduire une réclamation auprès d’une autorité de contrôle (liste du CEPD : edpb.europa.eu).
  • Droit d’opposition au traitement fondé sur l’intérêt légitime (art. 21).
  • La désignation d’un DPO n’est pas requise (le traitement de données n’est pas à grande échelle).
  • Transferts internationaux : vos données restent sur l’appareil ; le jeton APNs est traité conformément au DPA d’Apple.

ANNEXE B : RÉSIDENTS DE CALIFORNIE (CCPA/CPRA)

  • Catégories d’informations personnelles collectées : identifiants d’appareil (jeton APNs). Les informations financières sont traitées localement.
  • Vente d’informations personnelles : nous NE vendons PAS vos informations personnelles.
  • Droit d’information : fonction d’export des données.
  • Droit à la suppression : fonction de suppression des données.
  • Droit de refuser la vente : non applicable (aucune vente n’a lieu).
  • Non-discrimination : nous ne discriminons pas les utilisateurs exerçant leurs droits en matière de confidentialité.

ANNEXE C : RÉSIDENTS DU BRÉSIL (LGPD)

  • Base légale (art. 7) : consentement + exécution d’un contrat.
  • DPO (Encarregado) : contact via l’App Store.
  • Réclamations auprès de l’ANPD : les utilisateurs peuvent déposer une réclamation auprès de l’Autorité nationale brésilienne de protection des données.
  • Transferts internationaux (art. 33) : les données restent sur l’appareil.