Politique de confidentialité

Le responsable du traitement des données est :
Captain Trading S.L.
Rambla de Catalunya 38, 8º, 1ª
08007 Barcelona
Espagne
NIF B05436035
Contact pour toute question relative aux données : contact@captain-trading.com

Nous collectons uniquement les données nécessaires aux finalités suivantes :

• Messages publiés dans nos salons Discord miroités — les derniers messages de deux salons de notre serveur Discord public sont affichés sur le site (pseudo affiché, avatar, texte du message, images jointes) ; les mentions d'autres membres sont remplacées par « @membre ». Écrire dans un salon public de notre serveur, c'est donc écrire dans un espace public dont un extrait est republié ici — base légale : intérêt légitime (faire connaître la communauté). Pour ne plus y apparaître ou faire retirer un message, écrivez-nous.
• Mesure de participation de notre serveur Discord public — nous relevons périodiquement, pour chaque membre du serveur, son identifiant, son pseudo, sa date d'arrivée, ses rôles et son nombre de messages, afin de mesurer la part de la communauté qui participe. Ce relevé reste sur un poste de l'équipe, n'est jamais croisé avec notre base clients et ne fonde aucune décision individuelle ; il ne conserve le contenu d'aucun message — base légale : intérêt légitime. Pour en être exclu, écrivez-nous.
• Compte & authentification (email, mot de passe chiffré, pseudo, éventuel identifiant Google/Discord) — base légale : exécution du contrat.
• Commandes & facturation (achats, montants, factures, adresse de facturation le cas échéant) — exécution du contrat & obligation légale comptable.
• Support & communications (messages, demandes) — intérêt légitime / exécution du contrat.
• Newsletter & inscriptions bootcamp (email) — consentement.
• Programme Cap2Earn / play2earn (preuves de mission, participations) — exécution du contrat.
• Avis & commentaires (note, texte et pseudo publiés publiquement sur les formations et le blog, après modération) — intérêt légitime. Supprimables à tout moment sur simple demande.
• Mesure d'audience anonymisée (Plausible, sans cookie ni consentement requis) — intérêt légitime.
• Origine de l'inscription (le canal par lequel vous avez connu le site : moteur de recherche, réseau social, e-mail, recommandation — jamais votre historique de navigation) — intérêt légitime : savoir où concentrer nos efforts.
• Sécurité & prévention de la fraude (logs techniques, limitation de débit) — intérêt légitime.

Nous ne vendons jamais vos données et ne pratiquons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

Pour fournir le service, nous faisons appel à des prestataires (sous-traitants au sens du RGPD), chacun encadré contractuellement et n'utilisant vos données que pour notre compte :

• Stripe — paiements & facturation.
• Supabase — base de données & authentification (hébergement).
• Vercel — hébergement de l'application.
• Brevo — envoi des emails transactionnels et de bienvenue (hébergé dans l'UE).
• Amazon Web Services (SES) — envoi des campagnes newsletter (région eu-west-1, Irlande — UE).
• Resend — service de secours pour l'envoi des emails transactionnels.
• Vimeo — hébergement et lecture des vidéos de formation.
• Discord — communauté & attribution des rôles (si vous liez votre compte).
• Anthropic (API Claude) — traduction automatique des messages des salons Discord affichés sur le site, dans les autres langues du site. Seul le texte du message lui est transmis, sans pseudo, sans identifiant ni avatar, et il ne sert à entraîner aucun modèle.
• Cloudflare — protection anti-robot des formulaires (Turnstile) ; reçoit l'adresse IP pour distinguer humains et robots, sans finalité publicitaire.
• Plausible Analytics — mesure d'audience anonymisée (sans cookie, données dans l'UE).

Certains prestataires (notamment Stripe, Vercel, Vimeo, Discord, Resend, Amazon Web Services, Cloudflare) peuvent traiter des données en dehors de l'UE, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE-États-Unis). Vous pouvez nous demander une copie des garanties applicables à contact@captain-trading.com.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (sans effet rétroactif). Pour exercer ces droits, écrivez-nous à contact@captain-trading.com en justifiant de votre identité. Nous répondons dans un délai d'un mois.

Captain Trading S.L. étant établie en Spain, l'autorité de contrôle de référence est l'Agencia Española de Protección de Datos (AEPD) (aepd.es). Si vous résidez en France, vous pouvez également saisir la CNIL (cnil.fr).

Le site utilise uniquement des cookies techniques nécessaires (authentification, sécurité, préférences) — exemptés de consentement. La mesure d'audience est assurée par Plausible, sans aucun cookie ni traceur (données anonymisées, hébergées dans l'UE), exemptée de consentement par la CNIL. Aucun cookie publicitaire n'est déposé, aucun profilage publicitaire n'est réalisé et vos données ne sont jamais partagées à des fins de ciblage. Un cookie de session propre au site (ct_acq) note la provenance de votre visite — moteur de recherche, réseau social, lien d'un autre site — afin de mesurer quels canaux font connaître le site. Il ne contient aucun identifiant — pas même ceux que certaines régies publicitaires ajoutent à l'adresse, dont seule la présence est retenue, jamais la valeur. Il expire à la fermeture du navigateur, est effacé dès la création d'un compte, et ne permet aucun suivi d'un site à l'autre. La protection anti-robot des formulaires (Cloudflare Turnstile) peut déposer un cookie strictement nécessaire à la sécurité, exempté de consentement — c'est pourquoi aucune bannière de consentement n'est nécessaire.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, accès restreints, isolation des données par utilisateur, communications chiffrées HTTPS) pour protéger vos données contre tout accès non autorisé, perte ou altération.

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La version en vigueur est celle publiée sur cette page. Pour toute question : contact@captain-trading.com.