Bull Politique de confidentialité
Dernière mise à jour : 10 août 2026, version 1.0. Document de travail : à faire valider par un conseil juridique avant publication.
1. Responsable de traitement
Le responsable du traitement des données collectées via le site et le service Bull The Bot est Agubrax (FZC), société de droit des Émirats arabes unis, Block B-B44-168, SRTI Park (Sharjah Research, Technology and Innovation Park), Sharjah, Émirats arabes unis, contact@bullthebot.com.
Le responsable de traitement étant établi hors de l'Union européenne et le service étant proposé à des personnes qui s'y trouvent, un représentant dans l'Union est désigné conformément à l'article 27 du RGPD : [REPRÉSENTANT UE À DÉSIGNER : nom, adresse, e-mail].
2. Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (haché, jamais lisible), secret de double authentification, préférences (fuseau horaire, réglages d'affichage) | Fournies par vous |
| Abonnement | Formule, statut, historique de facturation. Les données de carte bancaire sont traitées exclusivement par Stripe : nous n'y avons jamais accès et n'en stockons aucune | Vous / Stripe |
| Configuration de trading | Identifiants de connexion à vos comptes courtier (stockés chiffrés), canaux Telegram sélectionnés, règles de risque | Fournies par vous |
| Activité de trading | Journal des ordres exécutés par le service sur vos comptes (instrument, tailles, prix, résultat, frais), statistiques dérivées | Générées par le service |
| Données techniques | Journaux de connexion et d'activité (adresse IP, horodatages, événements de sécurité) | Générées par le service |
Le service ne collecte aucune donnée dite « sensible » et n'accède jamais à votre compte Telegram ni à vos conversations : la plateforme suit les canaux de signaux par ses propres moyens, et votre sélection de canaux est un simple réglage de votre espace.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service : exécution des signaux, tableau de bord, journal, notifications | Exécution du contrat |
| Gérer l'abonnement et la facturation | Exécution du contrat / obligation légale (comptabilité) |
| Sécuriser le service : authentification, double authentification, détection d'accès frauduleux | Intérêt légitime (sécurité) |
| Répondre à vos demandes de support | Exécution du contrat |
| Respecter nos obligations légales (fiscales, comptables, réquisitions) | Obligation légale |
Nous ne pratiquons ni prospection commerciale non sollicitée, ni revente de données, ni publicité ciblée, ni décision entièrement automatisée produisant des effets juridiques à votre égard : l'exécution des signaux applique vos propres réglages, sous votre contrôle.
4. Destinataires
Vos données ne sont transmises qu'aux prestataires strictement nécessaires au service :
- Stripe (paiement et facturation) ;
- OVHcloud (hébergement des serveurs, en France) ;
- Cloudflare (protection et acheminement du trafic) ;
- vos courtiers, par nature : le service s'y connecte avec les identifiants que vous avez fournis, pour exécuter ce que vous avez configuré. Telegram n'est pas un destinataire de vos données : la plateforme suit les canaux de signaux par ses propres moyens, sans lien avec votre compte Telegram ;
- les autorités, sur réquisition légale uniquement.
5. Hébergement et accès depuis l'étranger
Vos données sont hébergées en France, dans les centres de données d'OVHcloud (OVH SAS, Roubaix). Elles ne font l'objet d'aucun stockage en dehors de l'Union européenne.
Le responsable de traitement étant établi aux Émirats arabes unis, les opérations d'administration, de maintenance et de support sont susceptibles d'être réalisées depuis les Émirats, par accès distant aux serveurs situés en France. Cet accès distant constitue le seul flux de données hors de l'Union européenne, et il porte sur les seules données nécessaires à l'exploitation du service.
Il est encadré par les mesures suivantes :
- accès réservé aux seules personnes habilitées, nommément désignées ;
- connexions chiffrées et authentification à deux facteurs obligatoire ;
- journalisation des accès d'administration ;
- aucune copie ni exportation massive de données hors des serveurs français ;
- contrat de sous-traitance conclu avec OVHcloud, encadrant l'hébergement.
[CLAUSES CONTRACTUELLES TYPES : à ajouter si le conseil les juge nécessaires pour l'accès distant depuis les Émirats] Vous pouvez obtenir copie des garanties applicables sur demande à contact@bullthebot.com.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et configuration | Durée de vie du compte, puis suppression sous 30 jours après sa clôture |
| Identifiants courtier (chiffrés) | Supprimés dès le retrait du compte courtier de votre configuration, ou à la clôture du compte |
| Journal de trading | Durée de vie du compte ; copie exportable sur demande avant clôture |
| Documents de facturation | 10 ans (obligation comptable) |
| Journaux techniques et de sécurité | 12 mois |
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement lorsqu'un traitement en dépend et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : contact@bullthebot.com. Nous répondons sous un mois. Vous pouvez également saisir l'autorité de contrôle de votre pays de résidence, en France la CNIL (cnil.fr).
8. Sécurité
- Identifiants courtier chiffrés dès l'enregistrement, déchiffrés uniquement au moment d'exécuter vos ordres ;
- mots de passe stockés sous forme hachée, jamais lisibles ;
- double authentification obligatoire pour tous les comptes ;
- trafic chiffré (TLS) de bout en bout, accès administrateur restreint et journalisé ;
- en cas de violation de données susceptible d'engendrer un risque pour vos droits, notification à l'autorité compétente et, si le risque est élevé, à vous-même, dans les délais réglementaires.
9. Cookies
Le site vitrine ne dépose aucun cookie de mesure d'audience ni de publicité. L'application utilise uniquement des cookies ou jetons strictement nécessaires à l'authentification et à la sécurité de votre session, exemptés de consentement. C'est pourquoi vous ne voyez pas de bandeau cookies : il n'y a rien à consentir.
10. Mineurs
Le service est réservé aux personnes majeures. Aucune donnée concernant des mineurs n'est sciemment collectée ; tout compte identifié comme tel est supprimé.
11. Évolution de cette politique
Toute évolution substantielle de cette politique vous est notifiée par courriel ou via votre espace client au moins 30 jours avant son entrée en vigueur. La version en vigueur et sa date figurent en tête de ce document.