Politique de confidentialité
Traitements des données personnelles, finalités, conservation et droits des utilisateurs de Nerqis.
- Dernière mise à jour
- Dernière mise à jour : 03/10/2026
Responsable du traitement et contact
Le responsable du traitement est Monsieur Davy Morin — Entrepreneur individuel (EI), exploitant de Nerqis. SIREN : 880 227 038. Vous pouvez contacter legal@nerqis.app pour exercer vos droits ou poser une question.
La présente politique vous informe sur les traitements. L’acceptation des CGV ne constitue pas un consentement général au traitement de vos données personnelles.
Données traitées et origine
Selon les fonctions utilisées, Nerqis traite votre nom, adresse de courriel, identifiants de compte, préférences, sessions et éléments de sécurité ; les comptes de trading, trades, historiques, notes, stratégies, tags et pièces jointes que vous fournissez ; les références de souscription et de paiement, montants, facturation, acceptations contractuelles et demandes de support.
Les invitations et le programme de parrainage traitent aussi les liens entre comptes, le code ou lien de référence, les conversions, les récompenses et les informations du profil ou de la candidature partenaire. Une adresse de wallet renseignée dans le profil reste une donnée personnelle ; sa présence ne signifie pas qu’un paiement en crypto-actifs est activé.
Les données proviennent de vous, de vos fichiers importés et des confirmations du prestataire de paiement. Les journaux techniques peuvent contenir une adresse IP, une route appelée, la date, un identifiant technique, le résultat de la requête et des informations d’erreur. Nerqis ne reçoit pas le numéro complet de votre carte ni son code de sécurité.
Les champs nécessaires au compte ou à la commande sont signalés lors de la collecte. Leur absence peut empêcher la fourniture correspondante. Ne transmettez pas de données sensibles ni d’informations de tiers sans nécessité et sans disposer des droits requis.
Finalités et bases légales
La création et la gestion du compte, l’authentification, le journal, les imports demandés, les calculs de performance, l’accès souscrit, les courriels transactionnels et l’assistance liée au service reposent sur l’exécution du contrat ou de mesures précontractuelles que vous demandez (article 6, paragraphe 1, b du RGPD).
La gestion des invitations, de la candidature et de la participation au programme partenaires, l’attribution des conversions et le suivi des récompenses reposent sur le contrat ou les mesures précontractuelles demandées dans ce programme. Le portail partenaire limite la visibilité aux indicateurs et événements qui le concernent ; il ne donne pas accès au journal de trading de ses filleuls. Les équipes habilitées peuvent gérer les relations de parrainage et les demandes associées.
La conservation des pièces comptables et des preuves imposées par la réglementation repose sur les obligations légales correspondantes (article 6, paragraphe 1, c). La sécurité, le diagnostic des incidents et la prévention des abus reposent sur l’intérêt légitime de Nerqis à protéger le service et ses utilisateurs (article 6, paragraphe 1, f) : accès limité, données techniques proportionnées et conservation distincte de celle des pièces comptables. La conservation de preuves nécessaires à la défense de droits relève également de cet intérêt légitime, dans les limites de la prescription applicable.
Nerqis ne vend pas votre journal à des annonceurs. Les statistiques vous aident à analyser vos propres données ; elles ne décident pas de vos opérations de marché. L’accès au service tient notamment compte de l’état du paiement et des contrôles de sécurité. Vous pouvez signaler au support une erreur ou contester une restriction pour obtenir un examen humain.
La mesure d’audience et de performance Vercel Analytics et Speed Insights est désactivée dans cette version. Tout nouveau traitement facultatif nécessitant votre consentement doit être présenté séparément avant activation, avec la possibilité de refuser et de retirer votre choix.
Destinataires et services tiers
Seules les personnes habilitées accèdent aux données nécessaires à leur mission : exploitation, assistance, sécurité et gestion des obligations contractuelles et comptables. Les prestataires techniques interviennent dans les limites de leurs services. Des autorités ou conseils professionnels peuvent recevoir les seules informations nécessaires lorsqu’une obligation légale ou la défense de droits le justifie.
- Vercel Inc. : hébergement et exécution de l’application, diffusion des pages et journaux techniques. La région serveur configurée est Washington, D.C., États-Unis (iad1). La diffusion des ressources et certaines opérations techniques utilisent une infrastructure mondiale.
- Neon, LLC / Databricks, Inc. : base PostgreSQL. La région du projet est Francfort, Allemagne (AWS Europe Central 1). Cette localisation de la base ne signifie pas que tous les traitements de Nerqis ou des prestataires sont exclusivement européens.
- Resend (Plus Five Five, Inc.) : envoi des courriels transactionnels lorsque cette fonction est utilisée, notamment vérification et documents contractuels. Le destinataire, le contenu nécessaire du message et les données de remise sont traités aux États-Unis ; une région d’envoi européenne ne déplace pas ce stockage.
- Better Stack, Inc. : réception des journaux exportés depuis Vercel pour la sécurité et le diagnostic technique. La source est configurée aux États-Unis (cluster us-west-2a). Cette transmission est distincte de la mesure d’audience facultative.
- Stripe ou Paddle, selon le circuit identifié lors de votre commande : données nécessaires au paiement, à la facturation, au renouvellement, au remboursement et à la prévention de la fraude. Ils peuvent agir comme responsables distincts pour leurs obligations propres. Leur notice précise l’entité compétente, les pays de traitement et leurs durées : stripe.com/fr/privacy et paddle.com/legal/privacy. Aucun prestataire ne reçoit vos trades pour encaisser un paiement.
- TradingView, Inc. : affichage des graphiques de marché lorsque vous ouvrez la rubrique Graphiques. Selon sa documentation sur les widgets, le service reçoit l’adresse IP, l’URL de la page, le type de widget et le symbole affiché ; ces widgets ne déposent pas de cookies. Il ne reçoit pas votre journal de trading. Sa notice est disponible sur tradingview.com/privacy-policy.
Transferts hors de l’Espace économique européen
L’exécution de l’application aux États-Unis et l’envoi de courriels via Resend impliquent des traitements hors de l’Espace économique européen. Les sous-traitants des hébergeurs et les opérations de support ou de sécurité peuvent également intervenir dans d’autres pays. Nerqis ne revendique donc pas un hébergement exclusivement européen.
Les accords de traitement des prestataires encadrent ces opérations. Pour les transferts soumis à des garanties appropriées, les accords Vercel, Databricks/Neon et Resend incorporent les clauses contractuelles types de la Commission européenne. L’accord Better Stack prévoit le cadre UE–États-Unis lorsqu’il est applicable et les clauses contractuelles types comme mécanisme de remplacement. Ces garanties s’accompagnent notamment de contrôles d’accès, de confidentialité et de protection des transmissions.
Vous pouvez demander au contact legal@nerqis.app une copie ou des informations sur les garanties applicables à vos données, sous réserve des informations confidentielles à protéger. Les textes de référence sont accessibles sur vercel.com/legal/dpa, databricks.com/legal/dpa, resend.com/legal/dpa et betterstack.com/dpa.
Conservation et fermeture du compte
Les données du compte et du journal sont conservées pendant la relation nécessaire à la fourniture du service. La fermeture du compte révoque les accès et supprime le profil actif, les identifiants de connexion, les données de trading, les préférences et les signalements rattachés. Les seules preuves encore nécessaires restent dans une archive séparée à accès restreint ; cette identité technique résiduelle est pseudonymisée, elle n’est pas anonyme.
Les échéances sont calculées par finalité. Une pièce comptable récente ne prolonge pas toutes les autres pièces comptables ; les preuves contractuelles d’un même compte fermé partagent toutefois l’échéance du dossier décrite ci-dessous. Un litige peut justifier une conservation supplémentaire des seules preuves nécessaires, motivée, datée et réexaminée ; il ne permet pas un gel permanent de l’ensemble du journal.
L’historique de restauration du projet Neon est configuré sur six heures, sans instantané ni sauvegarde programmée supplémentaire. Cette fenêtre ne désigne pas la durée de toutes les copies techniques du prestataire ni celle d’une branche distincte de la base. Les copies de travail doivent être limitées à leur besoin technique ; les demandes d’effacement sont prises en compte lors d’une restauration ou du retrait d’une copie.
- Paiements et justificatifs comptables : dix ans après la fin de l’exercice auquel se rapporte la pièce ou le remboursement concerné, dans l’archive restreinte.
- Documents des contrats payés, déclarations de rétractation et preuves de remise : pendant la fourniture, puis dix ans après la fermeture ou, si elle est plus tardive, la fin de la période de service financée. Les acceptations et tentatives sans paiement d’un même compte partagent l’échéance contractuelle de ce dossier : cinq ans par défaut à partir de la fermeture lorsqu’aucun contrat payé n’impose une échéance plus tardive ; sinon, elles suivent cette échéance commune, qui peut atteindre dix ans après la fermeture ou la fin financée plus tardive. Cette archive ne contient pas le journal de trading supprimé.
- Traces de sécurité liées au dossier fermé : échéance distincte, 365 jours par défaut après la fermeture. Une consultation justifiée des archives produit une trace minimisée conservée un an. Les logs techniques courants des prestataires n’ont pas la durée comptable de dix ans.
- Journaux techniques : un jour dans le service standard du plan Vercel Pro ; la source Better Stack conserve les journaux trois jours et les métriques trente jours. Une preuve d’incident nécessaire à un dossier peut être conservée séparément, avec accès restreint, pendant la durée de ce dossier.
- Demandes d’assistance et courriels : pendant leur traitement ; seuls les échanges nécessaires à une réclamation, un remboursement, une obligation légale ou la défense de droits sont ensuite conservés selon la durée du dossier correspondant. Les messages sans utilité résiduelle sont effacés.
- Chez Resend, les conditions standard prévoient 30 jours pour les messages et journaux et sept jours pour les sauvegardes. Ces durées concernent l’envoi, pas votre copie du contrat conservée par Nerqis. Une demande d’effacement anticipé est traitée avec le prestataire lorsque vos droits l’exigent.
Vos droits et leur exercice
Selon les conditions prévues par le RGPD, vous pouvez obtenir l’accès, la rectification, l’effacement ou la limitation du traitement, vous opposer aux traitements fondés sur l’intérêt légitime et exercer votre droit à la portabilité. La portabilité porte sur les données relevant de ce droit ; elle ne couvre pas indistinctement toutes les analyses calculées.
Adressez votre demande à legal@nerqis.app. Une vérification d’identité proportionnée peut être nécessaire en cas de doute raisonnable. Une réponse est apportée en principe dans un mois ; une prolongation légalement justifiée vous est annoncée dans ce délai avec ses motifs. Les droits des tiers et les obligations légales de conservation restent protégés.
Depuis Paramètres → Général, vous pouvez télécharger vos données produit et contractuelles au format JSONL et l’ensemble des trades au format CSV. Pour une demande complémentaire, l’effacement ou la fermeture de votre compte, adressez-vous au contact ci-dessus. L’absence d’un bouton dans l’interface ne supprime pas vos droits. Le support reste joignable après la fermeture du compte.
Vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment sur cnil.fr.
Sécurité et évolution de la politique
Nerqis met en œuvre des mesures adaptées aux risques, notamment des contrôles d’accès, la protection des identifiants et une revalidation renforcée des opérations administratives sensibles. Aucun système ne garantit l’absence absolue d’incident ; les obligations de notification applicables restent respectées.
Les changements de finalité ou l’activation d’un nouveau service recevant vos données sont documentés avant leur mise en œuvre et portés à votre connaissance avec les choix requis. Une mise à jour de cette politique ne vaut pas, à elle seule, consentement à un traitement facultatif.