Politique de confidentialité : Fibonacci
Avis de traduction : ceci est une traduction française fournie pour votre commodité. La version juridiquement contraignante est la version espagnole (Política de Privacidad). En cas de divergence, la version espagnole prévaut.
Dernière mise à jour : 15 novembre 2026 · Version : 1.5
1. Responsable du traitement
Fibonacci (fibonacciapp.com et app.fibonacciapp.com) est exploité par wil studio, LLC, société à responsabilité limitée constituée dans l'État du Delaware, États-Unis (« nous »). Contact confidentialité : [email protected] (objet : « Privacidad »).
Cette politique explique quelles données nous traitons, à quelles fins, avec qui nous les partageons et quels sont vos droits.
2. Données que nous traitons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Nom, adresse e-mail, langue, identifiant utilisateur, déclaration de majorité | Vous |
| Compte Google | Nom, adresse e-mail, photo de profil et identifiant Google (voir section 3) | Google, si vous choisissez « Se connecter avec Google » |
| Sécurité | Mot de passe haché, vérification en deux étapes (si activée), sessions actives, IP, appareil et navigateur | Vous et automatiquement |
| Trading | Comptes connectés, opérations, soldes, historique, stratégies, objectifs, notes, journal émotionnel, backtests et fichiers que vous importez | Vous et les plateformes que vous connectez en lecture seule |
| Identifiants de connexion | Jetons d'accès en lecture seule (cTrader, Interactive Brokers) et données de connexion MetaTrader | Vous (voir section 5) |
| Paiements | Formule, statut de l'abonnement, identifiants client, type et 4 derniers chiffres de la carte | Stripe (nous ne conservons pas les données complètes de la carte) |
| Acceptation légale | Date, heure et version des Conditions et de la Politique de confidentialité acceptées, et votre choix concernant la mesure d'audience de l'application (oui ou non, avec la date) | Automatique |
| Communications | Messages que vous nous envoyez par e-mail ou formulaire | Vous |
| Mesure d'audience (facultative) | Sur le site public : page visitée, page de provenance, données techniques du navigateur et de l'appareil, et pays déduit de l'IP (Metricool et PostHog ; Google Analytics si vous l'acceptez). Dans l'application : section de l'application que vous consultez, données techniques du navigateur et de l'appareil, et pays déduit de l'IP (Cloudflare Web Analytics et PostHog). Jamais votre nom, votre e-mail, vos opérations, vos comptes ni vos montants. Uniquement si vous l'acceptez | Automatique, avec consentement |
| Diagnostic | Journaux techniques d'erreurs | Automatique |
| Programme Partenaires | Quel compte a invité lequel, date d'inscription via le lien, statut de l'invitation (inscrit, premier paiement, réduction appliquée) et réductions générées | Automatique, si vous vous inscrivez avec un lien d'invitation ou participez en tant que partenaire |
| Module Mentor (si vous êtes mentor) | Groupes, règles, évaluations, rapports et certificats que vous créez ; nombre d'élèves éligibles et palier de prix | Vous et automatiquement |
| Module Mentor (si vous êtes élève) | Groupes auxquels vous appartenez, autorisations accordées à votre mentor, évaluations et certificats reçus, et journal des accès de votre mentor à vos données | Vous, votre mentor et automatiquement |
| Amis | Liste d'amis, invitations envoyées ou reçues (et l'e-mail de la personne invitée, si vous le saisissez), vos choix de partage, et les objectifs communs et leur progression | Vous, vos amis et automatiquement |
Nous ne demandons pas de données sensibles. Le journal émotionnel est constitué de notes personnelles sur votre trading : il sert uniquement à vous montrer vos propres statistiques.
3. Données de votre compte Google
Si vous vous connectez avec Google, nous recevons uniquement :
- votre nom ;
- votre adresse e-mail ;
- votre photo de profil ;
- votre identifiant de compte Google.
Utilisation : exclusivement pour créer votre compte Fibonacci, vous identifier lors de la connexion, afficher votre nom et votre photo dans l'application et vous envoyer des communications de service (reçus, avis de compte et de sécurité).
Ce que nous NE faisons PAS avec vos données Google :
- Nous n'accédons pas à votre Gmail, vos contacts, Drive, agenda ni à aucune autre donnée Google.
- Nous ne vendons pas vos données Google.
- Nous ne les utilisons pas à des fins publicitaires, personnalisées ou autres.
- Nous ne les transférons pas à des tiers, sauf aux prestataires nécessaires à la fourniture du service (section 6), lorsque la loi l'exige ou avec votre consentement.
- Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
- Aucun membre de notre équipe ne lit vos données Google, sauf avec votre consentement, pour des raisons de sécurité ou lorsque la loi l'exige.
Respect de la politique de Google : l'utilisation et le transfert par Fibonacci des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.
Fibonacci's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Comment retirer l'accès : vous pouvez supprimer votre compte Fibonacci depuis Paramètres → Confidentialité, et révoquer l'accès de Fibonacci dans les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions).
4. Finalités du traitement
- Fournir le service : créer et gérer votre compte ; importer, synchroniser et afficher votre historique ; générer des statistiques, rapports et certificats.
- Facturation : gérer l'abonnement et l'essai gratuit, y compris empêcher plusieurs essais par la même personne.
- Sécurité : protéger votre compte, détecter les fraudes et accès non autorisés, et corriger les erreurs.
- Communications de service : reçus, fin d'essai, renouvellements, modifications des politiques, avis de sécurité.
- Mesure d'audience : améliorer le site et l'application, uniquement si vous l'acceptez.
- Obligations légales : conserver les preuves d'acceptation, traiter les litiges de paiement et les demandes des autorités.
Nous ne vendons ni ne louons vos données personnelles et ne les utilisons pas pour la publicité de tiers.
4 bis. Programme Partenaires
Si vous vous inscrivez avec le lien d'invitation d'un autre utilisateur, ou si vous invitez d'autres personnes, nous enregistrons quel compte a invité lequel, le statut de chaque invitation et les réductions générées. Nous utilisons ces données uniquement pour gérer le programme : appliquer les réductions et prévenir la fraude et les abus, par exemple détecter les auto-parrainages grâce à l'identifiant sécurisé de la carte fourni par Stripe.
La personne qui vous a invité ne voit que le statut de votre invitation (inscrit, premier paiement, réduction appliquée). Elle ne voit pas votre e-mail, votre nom, vos comptes, vos opérations ni vos paiements.
Nous conservons ces données tant que les deux comptes existent. Si l'un d'eux est supprimé, le lien est supprimé ou anonymisé, à l'exception des enregistrements de réductions appliquées, conservés avec les données de facturation (7 ans).
4 ter. Mentors et élèves
Si vous rejoignez le groupe d'un mentor, celui-ci ne peut voir que les données que vous autorisez expressément, en lecture seule. Il ne voit jamais vos identifiants de courtier et ne peut pas opérer sur vos comptes. Vous pouvez modifier ce que vous partagez ou retirer l'accès à tout moment depuis l'application ; à partir de ce moment, le mentor ne voit plus vos données.
Votre mentor ne voit pas vos données de paiement ni le statut individuel de votre abonnement. Il voit uniquement le nombre total d'élèves éligibles, qui détermine le prix de sa formule.
Journal des accès : nous enregistrons quand votre mentor consulte vos données et quelle section, et vous pouvez voir ce journal dans l'application. Nous le conservons 12 mois.
Les évaluations, rapports et certificats que votre mentor émet à votre sujet restent dans les deux comptes comme historique. Vous pouvez nous demander de les supprimer du vôtre.
Le mentor est un utilisateur indépendant, il ne fait pas partie de Fibonacci. Nous partageons vos données avec lui uniquement sur votre instruction et exigeons qu'il les utilise exclusivement pour son activité pédagogique au sein de Fibonacci. Si vous pensez qu'un mentor fait un usage abusif de vos données, écrivez-nous à [email protected] (objet : « Privacidad »).
4 quater. Amis
Si vous vous connectez avec d'autres utilisateurs en tant qu'amis :
- Vos amis voient toujours le nom de votre compte.
- Uniquement si vous l'activez, ils voient aussi votre performance du mois en %, votre solde en USD (montant exact) et la progression de vos objectifs communs. Chaque donnée a son propre interrupteur, tous désactivés par défaut, et vous pouvez les modifier quand vous le souhaitez. Si vous ne partagez pas votre performance, vous n'apparaissez pas dans le classement.
- Vos amis ne voient jamais votre photo, vos opérations, vos notes, votre journal émotionnel ni vos données ou identifiants de courtier.
- Le classement est visible uniquement par vos amis acceptés, jamais par d'autres utilisateurs ni publiquement.
- Si vous invitez quelqu'un par e-mail, nous utilisons cette adresse uniquement pour lui envoyer votre invitation. Nous ne lui envoyons pas de publicité. S'il n'accepte pas dans les 30 jours, l'invitation expire et nous supprimons son e-mail.
- Si vous cessez d'être amis, l'amitié et les objectifs communs sont supprimés, et chacun cesse de voir les données de l'autre.
4 quinquies. Mesure d'audience du site et de l'application
Nous mesurons de manière agrégée l'utilisation du site et de l'application afin de les améliorer. Nous ne le faisons qu'avec votre autorisation, que vous pouvez retirer à tout moment.
Sur le site public (fibonacciapp.com) : si vous acceptez la mesure d'audience dans le bandeau cookies, nous utilisons Metricool et PostHog. Ils reçoivent l'adresse de la page, la page de provenance le cas échéant, des données techniques du navigateur et de l'appareil (comme la taille de la fenêtre) et votre adresse IP, utilisée pour déduire votre pays. Vous pouvez retirer votre autorisation via « Préférences cookies ».
Dans l'application (app.fibonacciapp.com) : si vous activez la mesure d'audience dans Paramètres → Confidentialité (désactivée par défaut), nous utilisons Cloudflare Web Analytics et PostHog. Ils enregistrent uniquement la section de l'application que vous consultez (par exemple, Statistiques ou Historique), des données techniques du navigateur et de l'appareil, et votre adresse IP pour déduire votre pays. Ils ne reçoivent pas votre identifiant d'utilisateur, votre nom, votre e-mail, vos opérations, vos comptes ni vos montants, et ne vous identifient pas en tant que personne. Nous conservons sur notre serveur le fait que vous avez donné votre autorisation et la date. Si vous la désactivez, nous cessons immédiatement la mesure.
Dans les deux cas : nous n'enregistrons ni votre session ni vos clics, nous ne créons pas de profils de visiteurs, nous ne mesurons pas les pages de connexion, de récupération du mot de passe ou de paiement, ni les adresses contenant des données de compte, des e-mails ou des codes de paiement, et ces outils ne déposent pas de cookies propres. Nous respectons les signaux Global Privacy Control et Do Not Track de votre navigateur : s'ils sont activés, nous ne mesurons pas. PostHog traite les données sur ses serveurs aux États-Unis ; il n'utilise votre IP qu'un instant pour déduire votre pays et ne la conserve pas. Les visites déjà envoyées avant le retrait de votre autorisation ne sont pas supprimées automatiquement, mais vous pouvez en demander la suppression à [email protected] (objet : « Privacidad »).
5. Connexions avec les courtiers et plateformes
- Toutes les connexions sont en lecture seule : Fibonacci ne peut ni ouvrir, ni modifier, ni clôturer d'opérations, ni retirer ou transférer des fonds.
- MetaTrader 4/5 : connecté via le service MetaApi avec votre mot de passe investisseur (lecture seule). Fibonacci ne conserve pas ce mot de passe.
- cTrader : connecté via l'API officielle de cTrader avec un jeton d'autorisation en lecture seule.
- Interactive Brokers : connecté via un jeton Flex en lecture seule.
- Les jetons et identifiants conservés sont stockés chiffrés sur notre serveur.
- Vous pouvez déconnecter n'importe quel compte à tout moment depuis l'application ou la plateforme.
Les plateformes et courtiers sont des services indépendants, avec leurs propres politiques de confidentialité.
6. Prestataires avec lesquels nous partageons des données
Nous partageons des données uniquement avec les prestataires nécessaires à la fourniture du service, qui les traitent selon nos instructions :
| Prestataire | Finalité |
|---|---|
| Hostinger | Serveur (VPS), base de données et boîte e-mail du support |
| Cloudflare, Inc. | DNS, réseau de diffusion, protection et sécurité ; stockage des sauvegardes chiffrées de la base de données ; Web Analytics de l'application (uniquement avec votre autorisation) |
| Metricool | Mesure des visites du site public (uniquement avec votre consentement) |
| PostHog, Inc. | Mesure de l'utilisation du site public et de l'application (uniquement avec votre autorisation ; serveurs aux États-Unis) |
| Stripe, Inc. | Paiements, abonnements et facturation |
| Resend | Envoi d'e-mails automatiques (send.fibonacciapp.com) |
| Google LLC | Connexion avec Google ; Google Analytics (uniquement avec votre consentement) |
| Rollbar, Inc. | Journalisation et diagnostic des erreurs techniques |
| Slack Technologies | Notifications internes de l'équipe (sans données de paiement complètes) |
| MetaApi | Connexion en lecture seule à MetaTrader 4/5 |
| Spotware (cTrader Open API) | Connexion en lecture seule à cTrader |
| Interactive Brokers | Rapports Flex en lecture seule |
Nous pouvons également divulguer des données si la loi l'exige, pour protéger nos droits ou la sécurité des utilisateurs, ou en cas de fusion, d'acquisition ou de vente de l'entreprise, avec préavis.
7. Lieu de traitement des données
Fibonacci opère depuis les États-Unis. Notre serveur principal se trouve à Boston, Massachusetts (États-Unis). Vos données sont stockées et traitées aux États-Unis et dans les pays où opèrent nos prestataires. En utilisant le service depuis un autre pays, vous comprenez que vos données sont transférées et traitées en dehors de votre pays.
8. Sécurité
- Connexions chiffrées (HTTPS).
- Mots de passe hachés.
- Identifiants de courtier chiffrés sur le serveur.
- Vérification en deux étapes facultative.
- Sessions visibles et révocables depuis l'application.
- Sauvegardes quotidiennes de la base de données, chiffrées (AES-256) avant de quitter notre serveur et conservées sur notre serveur et dans un stockage privé Cloudflare.
- Accès interne restreint.
Aucun système n'est infaillible. En cas d'incident affectant vos données personnelles, nous vous en informerons conformément à la loi applicable.
9. Durée de conservation des données
| Données | Durée |
|---|---|
| Compte et journal | Tant que votre compte est actif |
| Après la suppression du compte | Supprimées immédiatement de la base de données active (compte, opérations, comptes connectés et notifications). Elles peuvent subsister dans des sauvegardes chiffrées, utilisées uniquement pour rétablir le service en cas de panne, pendant 30 jours maximum |
| Facturation et paiements | 7 ans, pour les obligations fiscales et comptables |
| Journal d'acceptation légale | 7 ans, comme preuve en cas de litige |
| Journal des accès du mentor | 12 mois |
| Invitations Amis non acceptées | 30 jours |
| Sauvegardes chiffrées | 30 jours (suppression automatique) |
| Identifiant antifraude de l'essai gratuit | 3 ans |
| Communications du support | 24 mois après la dernière communication |
| Journaux techniques et d'erreurs | 90 jours |
| Mesure d'audience (Google Analytics) | 14 mois |
| Mesure d'audience : PostHog (sans IP) | 1 an |
| Mesure d'audience : Metricool | IP : 36 heures maximum. Données de visites sans IP : tant que nous conservons le compte Metricool ; vous pouvez en demander la suppression à tout moment |
| Mesure d'audience : Cloudflare Web Analytics | Données complètes : 7 jours. Données agrégées : jusqu'à 6 mois |
10. Vos droits
Quel que soit votre pays, vous pouvez :
- Accéder à vos données et les exporter au format JSON depuis Paramètres → Confidentialité.
- Corriger vos données depuis votre profil.
- Supprimer votre compte et vos données depuis Paramètres → Confidentialité.
- Retirer votre consentement à la mesure d'audience ou au marketing à tout moment (sur le site, via « Préférences cookies » ; dans l'application, depuis Paramètres → Confidentialité).
- Fermer les sessions actives depuis l'application.
- Nous contacter à [email protected] (objet : « Privacidad ») pour toute autre demande. Nous répondrons dans un délai maximal de 30 jours et pourrons vous demander de vérifier votre identité.
Résidents de Californie et d'autres États américains : vous disposez des droits reconnus par la loi sur la protection de la vie privée de votre État (savoir, accéder, supprimer, corriger et ne pas être discriminé). Nous ne vendons ni ne partageons de données personnelles à des fins de publicité comportementale.
11. Mineurs
Fibonacci est réservé aux personnes de 18 ans ou plus. En vous inscrivant, vous confirmez avoir cet âge. Si nous détectons le compte d'un mineur, nous le supprimerons.
12. Modifications de cette politique
Nous vous informerons des modifications importantes par e-mail ou dans l'application avant leur entrée en vigueur, et nous vous demanderons d'accepter la nouvelle version si nécessaire.
13. Contact
[email protected] (objet : « Privacidad ») · wil studio, LLC · Delaware, États-Unis