1. Engagement et respect de la vie privée
La présente Politique de Confidentialité a pour objet d'exposer avec clarté et transparence la manière dont Bruyère Gainif (ci-après « nous » ou « la Plateforme ») collecte, traite, stocke et préserve les données à caractère personnel de ses utilisateurs, en conformité avec les réglementations applicables en Europe, notamment le Règlement Général sur la Protection des Données (RGPD n° 2016/679) et la législation française relative à l'informatique et aux libertés.
Nous attachons une importance primordiale à l'intégrité de vos informations privées et mettons en œuvre des protocoles techniques rigoureux pour garantir que vos données soient traitées de façon licite, loyale et proportionnée.
2. Données personnelles collectées
Dans le cadre de l'exploitation de nos solutions d'intelligence artificielle et d'analyse financière, nous pouvons être amenés à recueillir différentes typologies de données personnelles :
- Données d'identification et de contact : nom, prénom, adresse de courrier électronique, numéro de téléphone, pays de domiciliation ;
- Données techniques de connexion : adresse IP, empreinte cryptographique du navigateur, journaux d'accès, système d'exploitation et configurations matérielles ;
- Données d'utilisation des algorithmes : paramétrages de seuils de risque, paires d'actifs configurées, fréquence des requêtes et latence d'exécution observée ;
- Échanges de support : historiques des communications adressées à nos équipes d'assistance technique et opérationnelle.
3. Finalités et bases juridiques du traitement
Les opérations de traitement de données à caractère personnel opérées par Bruyère Gainif reposent exclusivement sur des fondements légaux déterminés :
- Exécution des engagements contractuels : délivrance des signaux d'analyse, maintien opérationnel de l'interface et gestion des accès autorisés ;
- Intérêt légitime de l'éditeur : renforcement de la cyberdéfense, prévention des intrusions illicites, audit de fiabilité des modèles de calcul et lutte contre l'utilisation frauduleuse de nos systèmes ;
- Conformité aux obligations légales : respect des exigences de traçabilité, conservation sécurisée des logs techniques et réponses aux requêtes légitimes d'autorités administratives ou judiciaires compétentes ;
- Consentement préalable : transmission de bulletins d'actualités technologiques ou dépôt de traceurs analytiques facultatifs.
4. Durée de conservation des données
Bruyère Gainif applique des règles strictes de conservation proportionnées à la nature des finalités poursuivies. Les données liées à la relation utilisateur sont conservées pour la durée active du compte, augmentée des délais légaux de prescription applicables (notamment cinq années au titre des obligations civiles et commerciales). Les journaux de connexion et de traçabilité technique sont purgés dans un délai maximal de douze mois.
5. Destinataires et sous-traitance technique
Vos données personnelles demeurent strictement confidentielles. Elles ne font l'objet d'aucune commercialisation ou cession à des courtiers de données tiers. Elles sont uniquement partagées avec des prestataires hautement qualifiés et soumis à des engagements stricts de confidentialité :
- Hébergeurs d'infrastructures cloud hautement sécurisées situés au sein de l'Espace Économique Européen ;
- Fournisseurs d'outils de détection des cyberattaques et d'équilibrage de charge ;
- Partenaires de transmission des flux d'ordres ou de liquidité, lorsque l'Utilisateur en sollicite l'interconnexion technique.
6. Mesures de sécurité et intégrité
Nous déployons une architecture de sécurité multicouche afin de prémunir vos données contre toute destruction fortuite ou illicite, perte, altération, divulgation ou accès non autorisé. Ces mesures englobent l'emploi systématique du protocole de chiffrement TLS de pointe pour les données en transit, le chiffrement AES-256 pour les données au repos, le cloisonnement des environnements de production et des audits de sécurité périodiques.
7. Vos droits relatifs à vos données
Conformément aux réglementations sur la protection des données, vous bénéficiez des droits suivants à l'égard de vos informations personnelles :
- Droit d'accès et de communication : obtenir la confirmation que des données vous concernant sont traitées et en recevoir copie intelligible ;
- Droit de rectification : solliciter la mise à jour immédiate de données inexactes ou incomplètes ;
- Droit à l'effacement : demander la suppression définitive de vos données lorsqu'aucun motif légitime ne justifie leur conservation continue ;
- Droit à la limitation et d'opposition : vous opposer à certains traitements ou demander le gel temporaire de leur utilisation ;
- Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Pour faire valoir vos prérogatives, vous pouvez contacter notre délégué à la protection des données par courrier électronique dédié à l'adresse légale mise à disposition sur la Plateforme.
8. Cookies et traceurs techniques
La Plateforme utilise des témoins de connexion (cookies) strictement indispensables à la navigation, à l'équilibrage du trafic et à la conservation des sessions actives sécurisées. Des traceurs d'analyse anonymisés peuvent également être déployés pour évaluer les performances de chargement de l'infrastructure, sans jamais associer d'identifiant nominatif à ces données de mesure.