1. Responsable du traitement
Le responsable du traitement des données personnelles est Cédric Leblond, entrepreneur individuel (SIREN 943 404 400), 4 rue Éric Tabarly, 35240 Retiers, France, éditeur du site https://dynamidoxa.com.
Toute demande relative à vos données personnelles peut être adressée via le formulaire de contact : https://dynamidoxa.com/contact.
2. Principes généraux
Le traitement des données personnelles sur ce site respecte les principes suivants :
- Minimisation : seules les données strictement nécessaires au service fourni sont collectées.
- Finalité : les données sont collectées pour des finalités explicites et légitimes.
- Transparence : chaque utilisateur est informé de la collecte et de ses droits.
- Sécurité : les données sont stockées de manière sécurisée et ne sont pas revendues.
3. Données collectées et finalités
Les données personnelles sont collectées uniquement dans les contextes suivants :
3.1. Formulaire de contact
- Données collectées : nom, adresse email, type de projet, message.
- Finalité : répondre à votre demande et établir un devis ou un échange commercial.
- Base légale : consentement explicite (envoi du formulaire) et intérêt légitime à répondre aux prospects.
- Durée de conservation : 3 ans à compter du dernier contact, sauf demande de suppression anticipée.
3.2. Achat via Whop
- Données collectées (transmises par Whop) : prénom, nom, adresse email, pays, Machine ID NinjaTrader.
- Finalité : délivrance de la clé de licence, gestion du support, facturation et respect des obligations comptables.
- Base légale : exécution du contrat de vente et obligations légales (facturation, comptabilité).
- Durée de conservation : 10 ans pour les factures (obligation comptable française), durée de vie de la licence pour le Machine ID.
Les paiements sont traités exclusivement par Whop Inc. DynamiDoxa n'a jamais accès aux données bancaires des Clients. La politique de confidentialité de Whop est consultable sur https://whop.com/privacy.
3.3. Logs techniques d'hébergement
- Données collectées automatiquement par l'hébergeur OVHcloud : adresse IP, user-agent, horodatage, URL demandée.
- Finalité : sécurité du service, détection d'abus, diagnostic technique.
- Base légale : intérêt légitime (sécurité du site) et obligations légales applicables à l'hébergeur.
- Durée de conservation : durées limitées fixées par OVHcloud, conformément à ses propres engagements contractuels.
3.4. Analyses d'audience — Google Analytics 4
Le site utilise Google Analytics 4 (GA4) — service fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) — pour mesurer l'audience et améliorer l'expérience utilisateur.
Données collectées : pages consultées, durée de visite, source d'arrivée (recherche organique, lien direct, réseau social), type d'appareil, navigateur, langue, pays approximatif. L'adresse IP est anonymisée (paramètre `anonymize_ip: true`) avant tout enregistrement par Google : seul un préfixe est conservé, ce qui empêche toute identification précise du visiteur.
Finalité : mesure d'audience anonymisée, identification des pages les plus consultées, optimisation des performances et de l'ergonomie du site. Aucune donnée n'est utilisée à des fins publicitaires ni partagée avec des annonceurs tiers.
Cookies déposés : GA4 dépose un cookie technique `_ga` (identifiant client anonyme, durée 13 mois) et un cookie de session `_ga_<ID>` (durée 13 mois). Ces cookies ne contiennent aucune information personnelle identifiante.
Durée de conservation : 14 mois maximum (paramètre par défaut GA4), après quoi les données sont automatiquement supprimées par Google.
Transferts hors UE : Google Analytics est administré depuis Google Ireland (UE), mais l'infrastructure peut impliquer des transferts vers les serveurs de Google LLC aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework UE-US adopté en 2023.
4. Cookies
Le site n'utilise pas de cookies de tracking publicitaire. Les cookies déposés se limitent à : (a) cookies strictement nécessaires au fonctionnement du site (préférence de langue, par exemple), qui ne requièrent pas de consentement préalable conformément aux recommandations de la CNIL, et (b) cookies de mesure d'audience Google Analytics 4 décrits en section 3.4 ci-dessus, configurés en mode anonymisé.
Vous pouvez à tout moment refuser le dépôt des cookies analytics via les paramètres de votre navigateur, l'installation du module Google Analytics Opt-Out, ou un mode de navigation privée. Aucune perte de fonctionnalité n'en résulte.
5. Destinataires des données
Les données personnelles ne sont communiquées qu'aux tiers strictement nécessaires à l'exécution du service :
- Whop Inc. : plateforme de paiement et de distribution des licences.
- Google Ireland Limited : mesure d'audience anonymisée (Google Analytics 4), datacenters principalement en UE avec transferts encadrés vers les États-Unis (Data Privacy Framework UE-US).
- OVH SAS (OVHcloud) : hébergement technique du site, datacenters situés en France.
- Fournisseur de messagerie professionnel : réception et envoi des emails liés aux demandes de contact et au support.
Aucune donnée personnelle n'est revendue ni cédée à des tiers à des fins commerciales ou publicitaires.
6. Transferts hors Union européenne
L'hébergement du site est assuré par OVH SAS, société française dont les datacenters sont situés dans l'Union européenne ; aucun transfert hors UE n'intervient au titre de l'hébergement. En revanche, le prestataire de paiement Whop Inc. étant établi aux États-Unis, certaines données relatives aux transactions peuvent être transférées hors de l'Union européenne. Ces transferts s'effectuent dans le cadre des garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
7. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont ou non traitées, et en recevoir une copie.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
- Droit à la limitation : demander la suspension temporaire du traitement.
- Droit à la portabilité : recevoir vos données dans un format structuré et réutilisable.
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.
Ces droits peuvent être exercés en contactant l'éditeur via le formulaire de contact. Une réponse sera apportée dans un délai maximum d'un mois.
En cas de réponse jugée insatisfaisante, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : https://www.cnil.fr.
8. Sécurité
L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte ou la divulgation. Le site est diffusé exclusivement en HTTPS, et les emails sont échangés via des fournisseurs professionnels utilisant des protocoles chiffrés.
9. Mineurs
Les produits et services commercialisés s'adressent à des traders adultes. L'éditeur ne collecte pas sciemment de données concernant des mineurs. Si un parent ou un tuteur légal constate qu'un mineur nous a communiqué des données, il peut en demander la suppression via le formulaire de contact.
10. Modification de la politique
La présente politique peut être modifiée à tout moment pour refléter les évolutions réglementaires ou techniques du site (notamment lors du déploiement de l'outil d'analyse d'audience). La date de dernière mise à jour figure en tête du document. Les Clients disposant d'une licence active seront informés de toute modification substantielle.