Tous les documentsEnglish versionVersión en español

Politique de traitement des données personnelles

Version 1.10 — en vigueur au 9 octobre 2026

Établie conformément à la loi 1581 de 2012 et au décret 1377 de 2013 (Colombie), au règlement européen 2016/679 pour les utilisateurs résidant dans l'Union européenne et au Royaume-Uni, et aux lois de protection de la vie privée des États des États-Unis qui en disposent, dont le California Consumer Privacy Act tel que modifié.

Lorsque plusieurs de ces textes s'appliquent, la règle la plus protectrice pour la personne concernée est retenue.

1. Responsable du traitement

GOSKEN S.A.S., société par actions simplifiée de droit colombien NIT 901584640 Immatriculée à la Chambre de commerce de Medellín Siège : Medellín, Antioquia, Colombie Contact : formulaire de contact du site Délégué à la protection des données : dpo@gosken.com

Les demandes relatives aux données s'exercent à l'adresse dpo@gosken.com. Toute autre question passe par le formulaire de contact du site.

2. Données traitées

Données de compte : nom, adresse e-mail, mot de passe chiffré, clés d'authentification, préférences d'affichage.

Données d'activité de trading : opérations importées ou saisies, comptes de courtage déclarés, annotations, mouvements de capital.

Captures d'écran de trades : l'image que vous joignez à une opération, avec la date et l'heure de son dépôt et sa taille. Seuls les formats JPEG, PNG et WebP sont acceptés, et au maximum deux mégaoctets.

L'image est redimensionnée et recompressée par votre navigateur avant l'envoi. Ce qui part de votre appareil est donc une image neuve : les métadonnées du fichier d'origine — position GPS, modèle d'appareil, date de prise de vue — ne la suivent pas. Si cette préparation échoue, l'envoi est refusé plutôt que fait avec le fichier d'origine. L'image est ensuite transmise à notre serveur, qui la chiffre avant de la déposer dans le conteneur de stockage, et qui la déchiffre pour vous la réafficher.

Données de patrimoine et de budget : comptes et biens déclarés, avec le libellé, l'établissement ou le lieu que vous y inscrivez, leur valeur ou leur solde à chaque date, les crédits et leurs échéances, les titres et monnaies détenus, les mouvements d'argent avec le libellé figurant sur votre relevé, les catégories et budgets que vous créez, vos objectifs, et les taux de change que vous saisissez.

Données concernant des tiers : un classeur peut comporter le nom d'un cotitulaire, celui d'un bénéficiaire désigné, ou l'adresse e-mail d'une personne que vous invitez. Le libellé repris d'un relevé peut lui aussi comporter le nom d'une contrepartie, tel que votre établissement l'a écrit.

Aucun identifiant bancaire — IBAN, code BIC, numéro de compte ou numéro de carte — n'est demandé, et aucun champ n'est prévu pour en recevoir.

Le fichier de relevé que vous importez n'est pas conservé : seules les lignes retenues sont enregistrées, avec la position des colonnes pour vous éviter de la redéfinir à chaque import. Un relevé au format PDF est lu sur votre appareil, et le fichier lui-même ne nous est pas transmis ; un fichier CSV est transmis pour être analysé, puis n'est pas conservé.

Données techniques : journaux de connexion, adresse IP, horodatages, conservés pour la sécurité du Service.

Données de paiement : traitées exclusivement par Paddle.com Market Limited. L'éditeur ne conserve aucun numéro de carte, et ne reçoit de Paddle que le nom, l'adresse e-mail, le pays de facturation et les montants.

Conversations avec l'assistant : la question posée, la réponse rendue, et le titre du fil — qui est votre première question, tronquée. Ces trois éléments sont chiffrés avant d'entrer en base.

S'y ajoute une trace technique de l'exécution, qui ne porte aucun montant : le nom des mesures appelées, des nombres de lignes, des indicateurs vrai ou faux, des dates de valeur et des codes de devise. Elle sert à comprendre après coup pourquoi une réponse a été fausse.

Un compteur enregistre enfin le nombre de questions posées par mois et par produit, sans la question ni la réponse.

3. Finalités

Fournir le Service et calculer les statistiques demandées. Authentifier les utilisateurs et sécuriser les accès. Envoyer les messages nécessaires au fonctionnement du compte. Gérer la facturation. Répondre aux demandes de support. Respecter les obligations légales.

4. Base légale

Autorisation préalable, expresse et informée de la personne concernée, recueillie lors de la création du compte, conformément à l'article 9 de la loi 1581 de 2012.

Pour les utilisateurs européens : exécution du contrat, intérêt légitime pour la sécurité, et obligation légale pour la facturation.

5. Accès aux données

L'éditeur n'exploite pas les données des utilisateurs à des fins commerciales, ne les revend pas et ne les partage avec aucun tiers à des fins publicitaires.

L'éditeur peut techniquement accéder aux données stockées. Cet accès est limité aux cas suivants : demande de support formulée par l'utilisateur, résolution d'un incident technique, obligation légale ou réquisition d'une autorité compétente.

Aucune analyse agrégée des données utilisateurs n'est réalisée sans information préalable.

Les conversations avec l'assistant ne sont exposées par aucun écran d'administration, et ne sont pas lues. Leur contenu est chiffré en base, et la clé de déchiffrement n'y figure pas : elle est détenue dans l'environnement de déploiement. Une copie de la base ne permet donc pas d'en prendre connaissance. L'éditeur, lui, le pourrait techniquement ; cette limite est écrite ici plutôt que tue.

6. Classeurs partagés et données de tiers

Le Service permet de tenir plusieurs classeurs et d'ouvrir l'accès à l'un d'eux à une autre personne, par invitation adressée à son adresse e-mail. Un classeur peut ainsi décrire le patrimoine de quelqu'un d'autre que son titulaire : un proche, ou un client lorsque le titulaire exerce une profession comptable.

Qui inscrit dans un classeur les données d'une personne autre que lui-même doit s'être assuré qu'elle y consent. La loi 1581 de 2012 subordonne le traitement à l'autorisation de la personne concernée, et celle qui saisit ne peut la donner à sa place. L'éditeur n'a aucun moyen de la vérifier.

Une invitation n'ouvre l'accès qu'à l'adresse invitée, et seulement après qu'elle a été acceptée depuis un compte portant cette même adresse. Le lien d'invitation expire au bout de sept jours. Un accès en lecture permet de consulter et d'exporter l'intégralité du classeur ; un accès en écriture permet d'y inscrire et d'y modifier. Le titulaire peut révoquer un accès à tout moment, et la personne invitée peut quitter un classeur de sa propre initiative.

7. Sous-traitants

Vercel Inc. (hébergement du site, États-Unis), Neon Inc. (base de données, région AWS Ohio, États-Unis), Resend (envoi d'e-mails, États-Unis), OVH SAS (stockage des captures d'écran, France), Mistral AI SAS (modèle de langage de l'assistant, France).

Les captures d'écran que vous joignez à vos opérations sont les seules données hébergées chez OVH, et elles ne sont hébergées que là. Elles sont conservées dans un conteneur privé situé à Paris, chiffré au repos, dont aucun objet n'est accessible publiquement : une capture n'est servie que par une adresse signée, délivrée à son seul propriétaire et valable une heure. Ce stockage ne quitte pas l'Union européenne.

Ces images sont chiffrées avant d'entrer dans le conteneur, et la clé n'y est pas : elle est détenue dans l'environnement de déploiement, chez un autre prestataire. Une copie du conteneur, une sauvegarde ou un accès au compte de stockage ne permettent donc pas de les voir. L'éditeur, lui, le pourrait techniquement, comme pour les conversations — c'est l'article 5.

Mistral AI (modèle de langage de l'assistant, France) reçoit la question posée et les chiffres que le Service a calculés pour y répondre, le temps d'obtenir la réponse. Ces chiffres s'accompagnent des libellés que vous avez vous-même inscrits — noms de comptes, de postes de dépense ou de paires — et d'adresses d'écrans du Service. Ne lui sont transmis ni vos identifiants de connexion, ni vos captures d'écran, qu'aucune mesure de l'assistant ne lit.

Le calendrier économique affiché dans le Service est un composant de MetaQuotes Ltd. (Tradays) : son chargement transmet à cet éditeur l'adresse IP du visiteur et les réglages d'affichage du composant.

Paddle.com Market Limited (encaissement des abonnements, Royaume-Uni) intervient en qualité de vendeur officiel : il traite les données de facturation pour son propre compte, en tant que responsable de traitement, et non comme sous-traitant de l'éditeur.

Les sources de cours et de taux utilisées par le Service ne reçoivent aucune donnée personnelle : seuls des codes de devises et des identifiants de valeurs leur sont transmis, identiques pour tous les utilisateurs. Elles ne sont donc pas des sous-traitants. La liste de ces sources figure dans les mentions légales.

Ces transferts hors de Colombie et hors de l'Union européenne s'appuient sur les clauses contractuelles types et les engagements de conformité de ces prestataires.

8. Durée de conservation

Les données de compte et d'activité — opérations, analyses, mouvements, préférences — sont conservées tant que le compte existe. Sa suppression les efface immédiatement de la base.

L'éditeur peut supprimer un compte resté sans usage. Il faut pour cela qu'aucun accès, payant ou offert, n'y soit ouvert, qu'aucun classeur partagé ne lui reste accessible, et qu'un an se soit écoulé depuis la plus tardive de ces deux dates : la fin du dernier accès, et la dernière connexion. Trois avertissements sont envoyés à l'adresse du compte avant la suppression — deux mois, un mois et sept jours avant. Le premier rappelle comment exporter ses données, et prévient que les personnes à qui un classeur a été ouvert en perdront l'accès.

Une capture d'écran est conservée tant que l'opération à laquelle elle est jointe existe. Le bouton qui retire une capture efface l'objet du conteneur, et non seulement sa référence en base ; le conteneur n'a pas de versionnement, il n'en subsiste donc aucune copie antérieure. Remplacer une capture efface la précédente de la même façon. Supprimer l'opération, le compte de courtage ou le compte efface les captures correspondantes du conteneur en même temps que les données de la base.

Une conversation avec l'assistant est effacée quatre-vingt-dix jours après son dernier message. Reprendre un fil ancien repousse d'autant son effacement. Vous pouvez aussi choisir, dans vos préférences, qu'aucune conversation ne soit enregistrée : ni la question, ni la réponse, ni le titre ne sont alors écrits.

Le compteur du nombre de questions survit à cet effacement. Il ne porte ni question ni réponse, et sert à appliquer les limites de la formule souscrite.

Les sessions expirent trente jours après leur dernière utilisation.

Les preuves d'acceptation des documents contractuels sont conservées cinq ans après la fin du compte, à titre de preuve.

Les données de facturation sont conservées pendant la durée légale imposée par le droit comptable colombien.

Les journaux techniques de l'hébergeur, dont les adresses IP, suivent la durée de rétention de Vercel, de l'ordre de quelques jours.

Des sauvegardes chiffrées de la base sont conservées hors ligne pendant huit semaines au maximum. Un compte supprimé peut y subsister jusqu'à leur effacement, sans être exploité.

9. Droits

L'utilisateur dispose des droits de connaître, mettre à jour, rectifier et supprimer ses données, ainsi que de révoquer son autorisation.

L'export complet des données et la suppression du compte sont accessibles directement depuis l'espace personnel, sans démarche préalable.

Toute demande est traitée dans un délai de dix jours ouvrables, prorogeable conformément à la loi.

En cas de désaccord, une réclamation peut être adressée à la Superintendencia de Industria y Comercio (Colombie), ou à l'autorité de protection des données du pays de résidence pour les utilisateurs européens.

10. Sécurité

Mots de passe stockés sous forme d'empreinte, authentification à deux facteurs proposée à chaque compte et obligatoire pour les comptes d'administration, clés d'API et jetons d'invitation stockés sous forme d'empreinte, connexions chiffrées, limitation du nombre de tentatives, contenu des conversations de l'assistant chiffré en base avec une clé détenue hors de celle-ci, captures d'écran chiffrées dans le conteneur de stockage avec une clé qui n'y est pas non plus.

Aucun système n'est infaillible. En cas de violation de données présentant un risque, les personnes concernées et les autorités compétentes sont informées dans les délais légaux.

11. Résidents des États-Unis

Les données personnelles ne sont ni vendues, ni partagées à des fins de publicité ciblée, au sens des lois des États américains. Aucune décision automatisée ni aucun profilage n'est réalisé.

Les résidents des États dont la loi le prévoit, dont la Californie, disposent du droit de savoir quelles données sont traitées, d'en obtenir une copie, de les faire corriger ou supprimer, et de ne pas subir de traitement discriminatoire pour avoir exercé ces droits.

Ces droits s'exercent à l'adresse dpo@gosken.com, sans frais. L'export complet des données et la suppression du compte restent accessibles directement depuis l'espace personnel.

12. Cookies

Le Service utilise deux cookies strictement nécessaires : un cookie de session, pour maintenir la connexion, et un cookie de langue, qui retient la langue choisie. Il utilise aussi le stockage local du navigateur pour quelques réglages d'affichage. Aucun cookie publicitaire ni de mesure d'audience n'est déposé.

Le composant de calendrier de MetaQuotes conserve ses propres réglages dans le navigateur.