Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

Ceci est une traduction de la version anglaise ; en cas de doute, le texte anglais prévaut.

Cette politique explique quelles données personnelles TakeJournal conserve lorsque vous utilisez le site takejournal.com et l’app à l’adresse app.takejournal.com, pourquoi, combien de temps, et quels sont vos droits. Nous ne gardons que ce dont le service a besoin, nous ne vendons jamais vos données et nous ne les utilisons pas pour la publicité.

1. Qui est responsable

Le responsable du traitement de vos données personnelles est IT System Development s.r.o., Roztylská 1860/1, 148 00 Prague 4 – Chodov, République tchèque, numéro d’entreprise (IČO) 07553897, numéro de TVA CZ07553897, inscrite au registre du commerce tenu par le tribunal municipal de Prague, section C, dossier 302019 (« nous »). Vous pouvez nous écrire à support@takejournal.com pour toute question sur cette politique.

2. Ce que nous conservons

• Votre compte : adresse e-mail, nom et votre mot de passe, conservé uniquement sous forme de hash salé. Si vous vous connectez avec Google, aussi l’identifiant, l’adresse e-mail et le nom de votre compte Google.
• Connexion avec Google : lorsque vous vous connectez avec Google, Google nous transmet l’identifiant de votre compte Google, l’adresse e-mail, si cette adresse est confirmée, et votre nom. Il peut aussi envoyer votre photo de profil et votre langue, que nous ne conservons pas. Nous utilisons ces données uniquement pour votre compte TakeJournal : pour vous connecter, pour afficher votre nom et votre adresse dans l’app et pour vous envoyer les e-mails concernant votre compte décrits ci-dessous. Nous ne les partageons avec personne, ne les utilisons pour rien d’autre, et elles sont supprimées avec votre compte. L’utilisation par TakeJournal des informations reçues des API de Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).
• Connexions aux brokers : l’identifiant que vous saisissez pour votre broker ou son fournisseur de données (par exemple Rithmic) : nom d’utilisateur, mot de passe, système et gateway ; ou, lorsque la plateforme en délivre une, votre clé d’API (par exemple TopstepX). Le mot de passe ou la clé est stocké chiffré. Nous n’utilisons l’identifiant que pour lire vos données. TakeJournal ne passe, ne modifie et n’annule jamais un ordre. Lorsque la plateforme vous laisse plutôt vous connecter sur sa propre page (par exemple tastytrade, cTrader ou Tradovate), nous ne voyons jamais votre mot de passe : la plateforme donne à TakeJournal un jeton d’accès, que nous stockons chiffré et n’utilisons que pour lire ; vous pouvez le retirer chez la plateforme ou en supprimant la connexion.
• Le module complémentaire pour NinjaTrader 8 et les programmes pour MetaTrader 4 et 5 : ici, vous ne nous donnez aucun mot de passe. Vous installez le module de TakeJournal dans NinjaTrader 8, ou son programme dans MetaTrader 4 ou 5 ; il porte une clé propre, dont nous ne conservons qu’un hash, et nous envoie les exécutions ou deals de votre compte de trading (le compte, l’instrument, le sens, la quantité, le prix, l’heure, l’ordre et les frais) et, depuis MetaTrader, les dépôts et retraits du compte et les tailles de contrat des symboles tradés, rien d’autre. Une nouvelle clé, ou la suppression de la connexion, arrête l’ancien.
• Vos données de trading : ce que nous lisons chez votre broker ou ce que vous importez depuis des fichiers : vos comptes de trading (noms, soldes, limites de risque), ordres et fills, les trades construits à partir d’eux, résultats et frais, et les prix du marché autour de chaque trade utilisés pour les graphiques et les statistiques.
• Ce que vous ajoutez : notes, tags, stratégies, notes de qualité, notes du jour et de la semaine, mouvements d’argent comme les payouts et les frais, captures d’écran, et trades saisis à la main.
• L’import par IA : lorsque vous demandez à l’IA de faire correspondre un relevé dont TakeJournal ne connaît pas le format, nous envoyons à Anthropic le nom du fichier, les noms de ses colonnes et ses vingt premières lignes, avec votre fuseau horaire ; pour un relevé PDF, le texte de ses pages. Avant que quoi que ce soit ne quitte notre serveur, les numéros de compte, les autres identifiants longs et les adresses e-mail sont remplacés par des marqueurs. L’en-tête d’un relevé PDF peut tout de même afficher votre nom et votre adresse tels que le broker les imprime ; ils partent avec le texte. La réponse (ce que signifie chaque colonne, ou les fills trouvés dans un PDF) est appliquée sur notre serveur au reste du fichier. Nous conservons une trace de chaque demande de ce type : quand, pour qui, combien de tokens elle a utilisés et ce qu’elle a coûté, jamais son contenu. Rien n’est envoyé si vous ne choisissez pas l’IA dans la fenêtre d’import ; sans elle, un relevé est mis en correspondance d’après les noms de ses colonnes sur notre seul serveur. La correspondance qu’elle renvoie (quelle colonne signifie quoi, jamais une ligne du fichier) peut être proposée à un autre utilisateur qui importe un fichier avec les mêmes colonnes, pour que son import n’ait besoin d’aucune requête à l’IA. Un relevé que vous indiquez dans la fenêtre d’import comme venant d’OKX, de Bitget ou d’Hyperliquid et dont TakeJournal ne connaît pas encore le format est envoyé de la même façon sans ce choix, jusqu’à ce que le format soit appris. D’un tel import, nous conservons les noms de ses colonnes et la correspondance avec laquelle vous l’avez importé, liés à votre compte seulement jusqu’à ce que les imports de trois utilisateurs concordent ; ensuite, seule la correspondance reste, pour que les relevés de cette plateforme s’importent pour tous.
• Le chat IA : lorsque vous posez une question au chat de l’app, nous envoyons à Anthropic la question, la page depuis laquelle vous la posez et ses filtres, et ce que le chat lit de votre journal pour y répondre : chiffres, trades avec leurs notes et tags, notes du jour et de la semaine, et le type, la firm et le solde de vos comptes. Avant que quoi que ce soit ne quitte notre serveur, les numéros et les noms des comptes sont remplacés par des marqueurs, et la réponse les réaffiche de notre côté. Nous conservons vos conversations pour que vous puissiez y revenir, et la même trace de chaque demande que pour l’import par IA. Rien n’est envoyé tant que vous ne posez pas de question au chat.
• Le chat du guide sur ce site : lorsque vous posez une question au chat de takejournal.com sans compte, nous envoyons à Anthropic la question et l’adresse de la page que vous lisez, et le chat répond uniquement à partir de notre guide. Nous conservons chaque conversation 30 jours après sa dernière question : vos questions telles que vous les avez écrites (avec ce que vous y tapez, comme une adresse e-mail ou un nom), l’adresse et la langue de la page, et les réponses, avec le moment où elles ont été données. Notre équipe les lit pour améliorer le guide et la FAQ, et reçoit un e-mail pour chaque nouvelle conversation, sans son texte. Rien d’autre sur vous n’est conservé avec elles : le chat n’a pas de compte derrière lui, nous ne connaissons donc votre nom ou votre adresse e-mail que si vous les écrivez. De chaque réponse, nous conservons aussi combien de tokens elle a utilisés et ce qu’elle a coûté, avec un hash d’un identifiant aléatoire dans un cookie (tj_visit) et un hash de votre adresse IP, qui comptent les questions par visiteur et par réseau et gardent une question suivante dans sa conversation ; les deux hashes sont supprimés au bout de deux jours.
• Les revues IA : dans une offre avec les revues IA et avec « Faire la revue de chaque semaine automatiquement » activé dans votre profil (désactivé pour un nouveau compte), après chaque semaine où vous avez clôturé des trades, nous envoyons à Anthropic le journal de cette semaine pour que son IA écrive la revue de la semaine : les trades avec leurs notes, tags, réponses de checklist et plans, vos notes du jour et de la semaine, les statistiques de la semaine et des 90 jours précédents, l’état des règles et les soldes de vos comptes prop, sur Fleet ce que Spotter vous a dit pendant la semaine, et la revue précédente. La revue d’un jour n’est envoyée que si vous la demandez sur la page du jour, avec les mêmes données pour ce jour. Avant que quoi que ce soit ne quitte notre serveur, les numéros et les noms des comptes sont remplacés par des marqueurs. La revue reste dans votre journal comme une note, et nous conservons la même trace de chaque demande que pour l’import par IA.
• Les mots de Spotter : dans une offre avec Spotter et avec « Rédigé par l’IA » activé dans votre profil (activé sauf si vous le désactivez), chaque message que Spotter dit pendant que TakeJournal est ouvert part chez Anthropic pour que son IA le rédige dans votre langue, avec les seuls faits du message : la phrase simple de Spotter, le symbole, la taille, les heures et le résultat du trade, les trades et le résultat de la journée jusque-là, et la règle ou l’historique que le message cite. Aucune note, aucun nom de compte et aucun numéro de compte ne sont envoyés. Le message rédigé reste avec le message de Spotter dans votre journal, et nous conservons la même trace de chaque demande que pour l’import par IA.
• Les signalements que vous nous envoyez : lorsque vous nous signalez un problème ou une idée depuis le chat IA (il n’envoie un signalement que si vous le lui demandez et acceptez ce qu’il va envoyer) ou depuis son formulaire « Signaler un problème ou une idée », nous conservons ce que vous avez écrit, la page où vous étiez et ses filtres, la version de l’app et, pour un signalement venu du chat, la conversation d’où il vient, avec votre compte. Seule notre équipe lit les signalements.
• Les pages que vous partagez : lorsque vous créez un lien public avec Partager (vers un jour, une semaine, un mois ou un trade), nous gardons une copie de ce que montre sa page, figée à ce moment : le résultat dans l’unité choisie, pour les comptes choisis ensemble ; si vous les listez, l’heure, le symbole, le sens et le résultat de chaque trade ; pour un seul trade, aussi ses heures, ses prix, ses points, son R et le meilleur et le pire prix pendant qu’il était ouvert ; et un nom seulement si vous en saisissez un. La page ne montre jamais le numéro, la prop firm ni le solde d’un compte, votre e-mail, les tailles ni les notes. Toute personne qui a le lien peut l’ouvrir sans se connecter, et la page demande aux moteurs de recherche de ne pas l’indexer. Nous gardons aussi quand le lien a été créé et révoqué et combien de fois il a été ouvert, rien sur qui l’a ouvert. Une page partagée peut aussi être affichée intégrée dans un autre site où vous la placez.
• Les fichiers que vous importez : nous gardons chaque fichier que vous importez, compressé, pour que vous puissiez le télécharger à nouveau sous Imports sur la page de son compte ; il compte dans votre stockage. Il est supprimé quand vous le supprimez à cet endroit, quand vous supprimez le compte dans lequel il a été importé, quand vous repartez de zéro, ou avec votre compte.
• L’API et les assistants IA connectés : avec une offre qui les comprend, vous pouvez créer dans votre profil une clé pour l’API de TakeJournal, ou connecter à votre journal un assistant IA d’une autre entreprise (par exemple Claude ou ChatGPT) par le serveur MCP de TakeJournal, en vous connectant sur notre page et en l’autorisant. Une clé ou un assistant peut seulement lire : vos comptes, vos trades, vos exécutions et vos statistiques et, si vous l’autorisez, vos notes, vos notes du jour et de la semaine, vos revues IA et les messages de Spotter. Il ne modifie, ne supprime et n’envoie rien, et n’atteint jamais votre broker. Il lit jusqu’à ce que vous révoquiez la clé ou déconnectiez l’assistant dans votre profil, ou jusqu’à son expiration. D’une clé, nous ne gardons que son hachage, avec son nom, ce qu’elle peut lire, sa date de création, sa date d’expiration et sa dernière utilisation ; d’un assistant, la même chose, avec le nom et l’adresse qu’il donne de lui-même, et seulement des hachages des jetons d’accès que nous lui remettons. Nous comptons les appels de chaque clé et de chaque assistant pour respecter les limites de votre offre. Qui détient une clé peut lire votre journal avec elle, gardez-la donc secrète. Ce qu’un assistant lit va, avec ce que vous lui demandez, à l’entreprise qui le fournit, et relève des conditions et de la politique de confidentialité propres à cette entreprise (voir la section 5). Un assistant ne lit les numéros et les noms de vos comptes que si vous l’y autorisez en le connectant ou en créant sa clé (la case est cochée au départ) ; sinon, ils sont remplacés par des substituts, comme dans le chat IA. Une clé utilisée pour vos propres appels à l’API les lit tels que l’app les affiche.
• Les personnes que vous invitez : si vous donnez à quelqu’un (par exemple un mentor) l’accès à votre journal ou à une partie de celui-ci, il voit ce que vous partagez avec lui jusqu’à ce que vous mettiez fin à l’accès.
• Une revue par une personne : seulement quand vous la demandez, une personne de notre équipe peut lire votre journal pour le revoir ; elle lit ce dont la revue a besoin, et la revue est gardée dans votre journal.
• Votre profil public : si vous choisissez de publier un profil (par exemple des résultats vérifiés ou une place dans un classement), il ne montre que ce que vous choisissez, au public ou à la communauté que vous choisissez, jusqu’à ce que vous le retiriez. Rien n’est publié sans votre choix.
• Les statistiques anonymes : vos trades et vos comptes peuvent compter dans des statistiques sur de nombreux traders que nous pouvons publier (par exemple les taux de réussite des évaluations des prop firms ou le délai jusqu’à un premier paiement). Ils comptent sans votre nom, votre e-mail ni les noms ou numéros de vos comptes, et ne sont publiés que sous forme de totaux où l’on ne peut reconnaître aucun trader ni aucun compte. Un interrupteur dans votre profil, qui arrive avec les premières statistiques de ce type, vous en retire à tout moment ; vos données ne comptent alors dans aucune nouvelle.
• Notifications push : quand vous activez les notifications sur un appareil (Profil → Alertes → Sur cet appareil), son navigateur nous donne une adresse auprès du service push de son éditeur et les clés pour chiffrer pour cet appareil. Nous les conservons, avec le moment de la dernière notification remise, jusqu’à ce que vous désactiviez les notifications sur cet appareil ou vous y déconnectiez, ou que le service push nous dise que l’adresse n’existe plus. Chaque notification (une alerte ou, sur Fleet, un message de Spotter) est chiffrée pour que seul cet appareil puisse la lire, et ne contient aucun montant.
• Données techniques : lorsque vous utilisez l’app, notre serveur enregistre l’adresse IP, l’identification du navigateur, l’adresse demandée et l’heure. Le site takejournal.com ne tient pas un tel journal. Si nous en avons besoin pour trouver une panne, le site peut aussi tenir le même journal, au plus 14 jours.
• Paiements : lorsque vous achetez une offre, votre nom, votre adresse de facturation et votre numéro de TVA si vous en donnez un, l’offre et sa période, vos paiements, factures et remboursements tels que Stripe les signale, et les identifiants sous lesquels Stripe enregistre votre compte client et votre abonnement. Les données de votre carte vont uniquement à Stripe ; nous ne les voyons jamais. Une pause de votre abonnement est conservée avec son début et sa fin, et nous vous envoyons un e-mail quand vous la mettez en place et une semaine avant sa fin. Lorsque vous résiliez un abonnement dans l’app et nous dites pourquoi, nous conservons le motif choisi et votre commentaire avec l’offre ; notre équipe les lit.
• Invitations : avec une offre payante, votre Profil affiche votre propre lien d’invitation avec un code que nous créons pour vous. Quand quelqu’un crée un compte par un tel lien et s’abonne dans les 30 jours, nous conservons quel lien l’a amené et quand, et la récompense de son premier paiement : son montant, le paiement d’où elle vient, sa date d’échéance et la date où elle a été créditée sur le solde du parrain chez Stripe. Le parrain voit, pour chaque trader amené par son lien, quand il est arrivé, son offre, s’il est en essai ou payant, et la récompense, jamais son nom ni son adresse e-mail. Le trader invité ne voit rien du parrain.
• Codes partenaires : certains codes promotionnels appartiennent à l’un de nos partenaires, un site web ou un créateur qui recommande TakeJournal. Quand vous vous abonnez avec un tel code, nous conservons de quel code il s’agit et les paiements faits avec lui, afin de pouvoir verser au partenaire sa commission pour vos 12 premiers mois payés. Le partenaire ne reçoit de nous que des totaux mensuels : combien de clients ont utilisé le code, ce qu’ils ont payé et la commission ; jamais votre nom, votre adresse e-mail ni quoi que ce soit de votre journal.
• Partenaires : si vous êtes notre partenaire, votre nom ou celui de votre société, comment vous joindre, vos données de paiement (un compte bancaire ou un compte Wise) et les factures que vous nous adressez.
• Ce que vous avez accepté : quand vous avez créé votre compte et quelles versions de nos conditions et de cette politique vous avez acceptées ; votre choix concernant les nouveautés du produit par e-mail et chacun de ses changements ; et, pour chaque achat, votre demande lors du paiement que l’offre démarre tout de suite.
• E-mails qui vous sont envoyés : des e-mails sur votre compte et votre abonnement : la confirmation d’une inscription, la réinitialisation d’un mot de passe, une invitation que quelqu’un vous a envoyée, un rappel avant le renouvellement d’une offre annuelle, une confirmation lorsque votre compte est supprimé. Les nouveautés du produit seulement si vous ne les avez pas refusées à l’inscription et ne les avez pas désactivées ensuite dans votre Profil ; chacun de ces e-mails contient un lien pour ne plus les recevoir. Les nouveautés du produit comprennent jusqu’à trois e-mails après la fin d’une offre payante (7, 30 et 90 jours plus tard) sur ce que votre compte conserve et sur nos offres ; celui des 30 jours s’appuie sur le motif que vous avez donné en résiliant, si vous en avez donné un. De chaque e-mail que nous envoyons, nous conservons à qui, quel message, quand, et s’il a été remis, rejeté ou signalé comme spam. Lorsque vous vous désinscrivez, ou lorsqu’un e-mail qui vous est adressé est rejeté définitivement ou signalé comme spam, nous conservons un hash à sens unique de votre adresse (pas l’adresse elle-même) sur une liste d’adresses qui ne reçoivent pas de nouveautés du produit ; cette liste demeure après la suppression de votre compte.

3. Pourquoi, et sur quelle base juridique

• Pour fournir le service auquel vous vous êtes inscrit (exécution d’un contrat, art. 6, par. 1, point b, du RGPD) : votre compte, la lecture et l’affichage de vos données de trading, les statistiques calculées à partir d’elles, les pages publiques que vous choisissez de partager, votre abonnement et ses paiements, et les e-mails sur votre compte et votre abonnement.
• Pour gérer le programme de parrainage (exécution d’un contrat, art. 6(1)(b) RGPD, comme les conditions le décrivent) : quel lien a amené qui, les récompenses, et montrer au parrain l’offre et la récompense des traders que son lien a amenés, ce qu’un trader accepte en s’abonnant par le lien.
• Pour verser à nos partenaires leur commission (notre intérêt légitime, art. 6, par. 1, point f, du RGPD, à payer aux partenaires ce que nous leur devons) : avec quel code partenaire un abonnement a été payé et les paiements faits avec lui.
• Pour travailler avec nos partenaires (exécution d’un contrat avec le partenaire, art. 6, par. 1, point b, du RGPD) : le nom, les coordonnées et les données de paiement d’un partenaire ; ses factures sont des registres comptables (ci-dessous).
• Pour tenir les registres comptables et fiscaux (une obligation légale, art. 6, par. 1, point c, du RGPD) : factures et paiements.
• Pour prouver ce que vous avez accepté et ce que nous avons envoyé (notre intérêt légitime, art. 6, par. 1, point f, du RGPD, à montrer que nous respectons la loi) : la trace de ce que vous avez accepté et le journal des e-mails.
• Pour envoyer les nouveautés du produit à nos clients (notre intérêt légitime à informer nos clients sur notre propre service, art. 6, par. 1, point f, du RGPD, comme le permet la loi tchèque n° 480/2004, § 7, al. 3) : uniquement aux utilisateurs qui ne les ont pas refusées ; vous pouvez les refuser à tout moment, gratuitement, avec le lien de chacun de ces e-mails ou dans votre Profil.
• Pour ne jamais envoyer de nouveautés du produit à une adresse qui les a refusées (une obligation légale, art. 6, par. 1, point c, du RGPD) : la liste des adresses hachées.
• Pour garder le service sûr et en état de marche (notre intérêt légitime, art. 6, par. 1, point f, du RGPD) : journaux du serveur, sauvegardes, et limites aux tentatives de connexion répétées. Pour limiter les requêtes répétées depuis un même réseau, nous les comptons par adresse IP, pendant quelques minutes, en mémoire.
• Pour que le plan Free reste équitable (notre intérêt légitime, art. 6, paragraphe 1, point f du RGPD, à un plan gratuit qu’une personne ne peut pas multiplier) : une fois par jour, notre serveur compare les trades des 30 derniers jours de chaque compte au plan Free ou en essai avec les trades des autres comptes – symbole, sens, la minute d’entrée et de sortie, taille et prix – et note quand les adresses e-mail de deux comptes mènent à la même boîte (par exemple une adresse Gmail avec des points ou un +libellé). Quand la plupart des trades de deux comptes concordent, une personne de notre équipe examine la concordance ; rien n’est décidé automatiquement, et un compte n’est suspendu qu’après cet examen, avec un message qui vous en donne la raison. Aucune copie de vos trades n’est faite pour cela, et aucune adresse IP ni aucun appareil n’est enregistré pour cela.
• Pour corriger et améliorer TakeJournal à partir d’un signalement que vous nous envoyez (notre intérêt légitime, art. 6, par. 1, point f, du RGPD, à donner suite à ce que vous avez signalé) : le signalement et ce qui l’accompagne.
• Pour répondre à une question que vous posez au chat du guide sur le site (notre intérêt légitime, art. 6, par. 1, point f, du RGPD, à répondre à ce que vous avez demandé) : la question, et les hashes qui limitent le nombre de questions qu’un visiteur et un réseau peuvent poser.
• Pour améliorer le guide et la FAQ à partir de ce que les visiteurs demandent au chat du guide (notre intérêt légitime, art. 6, par. 1, point f, du RGPD, à un guide qui répond à ce que les visiteurs veulent savoir) : les conversations, pendant 30 jours, lues uniquement par notre équipe. Vous pouvez vous y opposer, ou nous demander de supprimer une conversation plus tôt, à support@takejournal.com ; dites-nous ce que vous avez demandé et quand.
• Pour fournir ce que vous choisissez d’utiliser (exécution d’un contrat, art. 6, par. 1, point b, du RGPD) : l’API et les assistants que vous connectez, les personnes que vous invitez, les fichiers que vous gardez, votre profil public et une revue que vous demandez.
• Pour calculer et publier des statistiques anonymes sur de nombreux traders (notre intérêt légitime, art. 6, par. 1, point f, du RGPD, à montrer aux traders des chiffres vérifiés sur les entreprises et les plateformes qu’ils utilisent) : vos trades comptés sans rien qui vous identifie ; vous pouvez vous y opposer à tout moment avec l’interrupteur de votre profil.

Nous ne faisons pas de profilage, nous n’utilisons aucun service d’analyse ou de suivi, et nous n’affichons aucune publicité. Nous comptons nous-mêmes les visites du site et de l’app, sans cookies (notre intérêt légitime, art. 6, par. 1, point f, du RGPD, à savoir combien de personnes utilisent TakeJournal) : à partir de chaque chargement de page, notre serveur forme une clé avec l’adresse IP, l’identification du navigateur et une valeur qui change chaque jour et n’est jamais conservée, et ne garde que le nombre de clés différentes et de chargements de page de chaque jour. Ni la clé ni l’adresse ne sont conservées, et les clés de jours différents ne peuvent pas être reliées. Une visite ne compte qu’une fois la page exécutée dans votre navigateur : une fois chargée, la page envoie à notre serveur sa propre adresse et rien d’autre, et la clé est formée à partir de ce message de la même façon. Quand vous arrivez d’un autre site ou par un lien, la page indique aussi à notre serveur d’où vous venez : le ref ou l’utm_source du lien suivi, sinon le nom du site qui renvoie vers elle (par exemple betalist ou google), sinon que vous êtes venu directement. Nous comptons, par jour, combien de visiteurs et d’arrivées chaque source a eus, rien de plus. Si vous créez ensuite un compte, nous gardons avec lui la première source apportée par votre navigateur, son nom seulement, pour savoir quels endroits amènent des traders sur TakeJournal ; notre équipe ne la voit que sous forme de totaux par source.

La vérification du plan Free décrite ci-dessus est la seule comparaison entre les données des utilisateurs que nous faisons, et elle ne décide rien d’elle-même.

4. Cookies et stockage du navigateur

L’app dépose deux cookies, tous deux nécessaires à son fonctionnement :

• TAKEJOURNAL_SESSION vous garde connecté. Il expire après 30 jours sans activité ou lorsque vous vous déconnectez. Son nom peut porter le préfixe __Host-, qui ne permet qu’à app.takejournal.com de le poser.
• XSRF-TOKEN protège vos actions dans l’app contre des requêtes venant d’autres sites.

L’app mémorise aussi vos choix d’affichage (thème, couches des graphiques, filtres) dans le stockage de votre navigateur ; ils ne quittent jamais votre appareil. Le site takejournal.com dépose un cookie, et seulement lorsque vous posez une question à son chat du guide : tj_visit, un identifiant aléatoire qui compte vos questions pendant un jour. Il n’y a pas de cookies tiers, c’est pourquoi nous ne demandons pas de consentement aux cookies. Le site web et l’app gardent aussi dans le stockage de votre navigateur, pendant 30 jours, le nom de la première source d’où vous êtes venu (tl.source, par exemple betalist, avec l’heure) ; le site web l’ajoute à ses liens vers l’app, et il ne quitte votre appareil qu’avec ces liens et avec une inscription.

Un code promo ou d’invitation apporté par un lien est conservé 30 jours dans le stockage de votre navigateur ; il ne nous parvient qu’avec un paiement et est oublié ensuite.

5. Qui traite des données pour nous

• OVHcloud exploite notre serveur et le stockage des captures et des fichiers que vous importez (son stockage objet, chiffré) à Limburg, en Allemagne (UE), et nos noms de domaine.
• Google (Google Ireland Limited) fournit la connexion avec Google lorsque vous la choisissez, et nos propres boîtes mail (Google Workspace). Google peut traiter des données hors de l’UE ; il le fait selon ses conditions de traitement des données, qui incluent les clauses contractuelles types de l’UE.
• Postmark (ActiveCampaign, LLC, États-Unis) vous envoie nos e-mails et nous indique si chacun a été remis, rejeté ou signalé comme spam. Il reçoit votre adresse e-mail et le contenu de l’e-mail, selon son accord de traitement des données, qui inclut les clauses contractuelles types de l’UE.
• Stripe (Stripe Payments Europe, Limited, Irlande) traite les paiements, les factures, la TVA et les remboursements lorsque vous achetez une offre, et conserve les données de votre carte. Stripe traite certaines données en tant que responsable propre (par exemple pour prévenir la fraude et remplir ses obligations légales de prestataire de paiement), selon sa propre politique de confidentialité ; des données peuvent être transférées à Stripe, Inc. aux États-Unis selon les clauses contractuelles types de l’UE et le cadre de protection des données UE-États-Unis (Data Privacy Framework).
• Votre broker et son fournisseur de technologie (par exemple Rithmic) reçoivent votre identifiant lorsque nous nous connectons sur votre instruction, comme ils le recevraient de n’importe quel logiciel de trading. Leurs propres politiques de confidentialité s’appliquent à ce qu’ils font.
• Anthropic (Anthropic, PBC, États-Unis) répond par son API aux demandes de l’import par IA, du chat IA (dans l’app et sur le site), des revues IA et de Spotter décrites ci-dessus. Anthropic n’utilise pas ces demandes pour entraîner ses modèles et ne garde pas leur contenu après avoir répondu, selon ses conditions commerciales et son accord de traitement des données, qui incluent les clauses contractuelles types de l’UE pour le transfert. Nous n’envoyons aucun numéro de compte : les numéros de compte (et pour l’import les adresses e-mail, pour le chat et les revues les noms des comptes) sont remplacés par des marqueurs avant que la demande ne soit faite.
• L’entreprise qui fournit un assistant IA que vous connectez (par exemple Anthropic pour Claude, OpenAI pour ChatGPT, Google pour Gemini) n’est pas notre sous-traitant : vous la choisissez, et elle reçoit ce que l’assistant lit dans votre journal, avec ce que vous lui demandez, selon votre propre accord avec cette entreprise. Ses conditions et sa politique de confidentialité décident où elle traite les données (éventuellement hors de l’UE), combien de temps elle les garde et si elle les utilise pour entraîner ses modèles. Cela est distinct du travail d’Anthropic pour nous décrit plus haut : un assistant que vous connectez travaille pour vous. Elle ne reçoit rien tant qu’aucun assistant n’est connecté.
• Le service push de l’éditeur de votre navigateur (Google pour Chrome, Apple pour Safari et pour l’app sur un iPhone ou un iPad, Mozilla pour Firefox, Microsoft pour Edge) remet les notifications à un appareil sur lequel vous les avez activées. Il reçoit chacune chiffrée pour cet appareil seul, et ne peut donc pas la lire ; il voit l’adresse que votre navigateur nous a donnée, quand une notification est envoyée, sa taille et l’adresse de notre serveur. Votre navigateur choisit le service, et les conditions de confidentialité de son éditeur s’appliquent.

Des sauvegardes quotidiennes du serveur sont en outre conservées sur notre propre stockage en République tchèque. La base de données peut aussi être copiée en continu vers un second serveur ou stockage à nous dans l’UE, pour qu’une panne vous coûte des secondes de votre journal plutôt qu’une journée. Si nous déplaçons le serveur, les sauvegardes ou une telle copie chez un autre prestataire, ce sera un prestataire de l’UE, et nous mettrons cette liste à jour avant le déplacement.

Certains liens vers des brokers ou des prop firms dans TakeJournal peuvent être des liens d’affiliation. Si vous en suivez un, l’entreprise apprend que vous venez de TakeJournal (un identifiant à nous dans le lien), jamais votre nom, votre e-mail ni quoi que ce soit de votre journal.

6. Combien de temps nous conservons les données

• Votre compte et tout ce qu’il contient : tant que votre compte existe. Vous pouvez le supprimer vous-même en bas de la page Profil, ce qui supprime tout d’un coup ; si vous nous demandez plutôt de supprimer votre compte, nous le supprimons dans les 30 jours ; les copies dans nos sauvegardes disparaissent dans les 14 jours qui suivent.
• Une capture d’écran ou une connexion à un broker que vous supprimez disparaît aussitôt ; les copies de sauvegarde disparaissent dans les 14 jours. Supprimer une connexion à un broker supprime son identifiant stocké.
• L’adresse push d’un appareil : jusqu’à ce que vous désactiviez les notifications sur cet appareil ou vous y déconnectiez, ou que son service push la déclare disparue.
• Journaux du serveur : 6 mois au plus.
• Factures et données de paiement : 10 ans après l’année du paiement, comme l’exige le droit fiscal tchèque (y compris après la suppression de votre compte).
• La trace de ce que vous avez accepté : tant que votre compte existe.
• Le motif donné en résiliant un abonnement, et son commentaire : tant que votre compte existe.
• Le journal des e-mails que nous avons envoyés : 3 ans ; lorsque votre compte est supprimé, ses entrées restent avec la seule adresse, comme preuve de ce qui a été envoyé.
• Les adresses hachées qui ne reçoivent pas de nouveautés du produit : tant que nous envoyons des nouveautés du produit.
• Les conversations du chat IA : 12 mois après leur dernière question, sauf si vous les supprimez avant dans le chat.
• Les signalements que vous nous envoyez : tant que votre compte existe ; un signalement ne conserve pas une conversation que vous avez supprimée.
• Les pages que vous partagez : la copie tant que votre compte existe ; Révoquer dans Profil → Données → Instantanés partagés met fin à un lien aussitôt, et sa page ne montre alors plus rien.
• Les fichiers que vous importez, les invitations et un profil public : jusqu’à ce que vous les supprimiez ou y mettiez fin, ou supprimiez votre compte.
• Les clés d’API et les assistants connectés : jusqu’à ce que vous les révoquiez ou les déconnectiez, qu’ils expirent ou que vous supprimiez votre compte. Le décompte de leurs appels : pour la journée seulement.
• Les statistiques anonymes : les totaux publiés ne contiennent rien qui permette de vous reconnaître, et ils restent ; quand vous désactivez les statistiques ou supprimez votre compte, vos données ne comptent dans aucune nouvelle.
• Le chat du guide sur le site : chaque conversation 30 jours après sa dernière question ; les hashes du visiteur et du réseau, deux jours.
• Les liens de nos e-mails expirent : la réinitialisation du mot de passe au bout d’une heure, la confirmation de l’inscription au bout de 24 heures, les invitations au bout de 7 jours.
• Une concordance trouvée par la vérification du plan Free, avec notre décision à son sujet : 12 mois, ou jusqu’à la suppression de l’un des deux comptes.
• Quel lien a amené qui, et les récompenses : tant que les deux comptes existent ; une récompense créditée reste aussi dans l’historique Stripe du solde du parrain.
• Avec quel code partenaire un abonnement a été payé, et ses paiements : tant qu’une commission peut être due sur eux (les 12 premiers mois payés du client, jusqu’au versement de la commission du dernier mois) ; ensuite seulement dans les registres comptables, pendant les 10 ans indiqués plus haut.
• Les données d’un partenaire : tant que dure le partenariat et qu’une commission peut être due ; ses factures et nos paiements en sa faveur pendant les 10 ans indiqués plus haut.

7. Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur suppression, la limitation de ce que nous en faisons, ou leur remise dans un format lisible par machine, et vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à support@takejournal.com ; nous répondons dans un délai d’un mois. Vous pouvez aussi porter plainte auprès d’une autorité de protection des données, en République tchèque l’Office pour la protection des données personnelles (uoou.gov.cz), ou auprès de l’autorité du lieu où vous vivez.

8. Sécurité

Tout le trafic est chiffré (HTTPS). Les mots de passe des brokers sont stockés chiffrés, les données se trouvent sur un serveur dans l’UE que seul le service peut lire, et elles sont sauvegardées chaque jour.

9. Âge

TakeJournal est destiné aux adultes. Ne l’utilisez pas si vous avez moins de 18 ans.

10. Modifications de cette politique

Lorsque nous modifions cette politique, nous publions ici la nouvelle version avec sa date, et nous informons les utilisateurs inscrits des modifications importantes par e-mail avant leur entrée en vigueur.