Politique de confidentialité
Dernière mise à jour : 29/09/2026
Responsable du traitement
Le responsable du traitement de vos données est l'éditeur du site MullTrade (voir les mentions légales). Contact pour toute question relative à vos données : contact@mulltrade.fr.
Données collectées
- Compte : adresse email, mot de passe (haché, jamais stocké en clair), préférences de notification.
- Licence et paiement : formule et options choisies, montant, statut et identifiant de paiement (Stripe ou NOWPayments). Les données de carte bancaire sont saisies chez Stripe et ne transitent jamais par MullTrade.
- Configuration du bot (après achat d'une licence ou pendant l'essai) : identifiant, mot de passe et serveur de votre compte de trading (MetaTrader 4, MetaTrader 5 ou TradeLocker), chiffrés au repos ; session Telegram du compte que vous connectez ; canal(aux) choisi(s) et réglages du bot.
- Fonctionnement du bot : les messages reçus des canaux que vous suivez et ce que le bot en a fait (ordres passés, ignorés, modifiés), consultables dans votre journal ; les résultats de vos trades, lus chez votre courtier pour votre tableau de bord.
- Formule IA : le texte et les images des messages des canaux suivis, transmis pour que l'IA en extraie les consignes de trading.
- Option IP résidentielle : l'IP attribuée à votre bot et son pays.
- Prévention des abus de l'essai gratuit : une empreinte chiffrée et non réversible de l'adresse email, de l'adresse IP, du compte Telegram et du compte de trading utilisés pour un essai. Ces valeurs ne sont jamais conservées en clair.
- Technique : adresse IP et journaux techniques (connexions au site, erreurs), à des fins de sécurité et de dépannage.
Ce que permet la connexion Telegram
La session Telegram que vous créez en scannant le QR code donne techniquement accès à votre compte Telegram. MullTrade ne l'utilise que pour : lister vos canaux lors de la configuration, lire les messages des canaux que vous avez choisis, et vous envoyer vos notifications dans vos « Messages enregistrés ». Aucun autre message n'est lu ni conservé. Vous pouvez fermer cette session à tout moment depuis Telegram (Paramètres → Appareils) ou depuis votre espace client.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre compte, fournir le service (bot, journal, tableau de bord, notifications), l'option IP résidentielle et la lecture IA | Exécution du contrat |
| Traiter vos paiements, établir les factures et tenir la comptabilité | Exécution du contrat et obligations légales |
| Sécurité du service (journaux techniques, protection contre les tentatives d'intrusion) | Intérêt légitime |
| Empêcher qu'un même utilisateur enchaîne les essais gratuits | Intérêt légitime |
| Vous contacter au sujet de votre compte, de votre licence ou d'un incident | Exécution du contrat |
Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
Destinataires et sous-traitants
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVH SAS (France) | Hébergement de l'infrastructure | Toutes les données ci-dessus (hébergées sur leurs serveurs en France) |
| Stripe | Paiements par carte, Apple Pay et Google Pay | Email, identifiant de commande, montant, statut de paiement |
| NOWPayments | Paiements en cryptomonnaies | Identifiant de commande, montant, statut de paiement |
| Brevo (France) | Envoi des emails (confirmation, code de connexion, notifications) | Email, contenu de l'email |
| Anthropic | Lecture des messages par l'IA (formule IA uniquement) | Texte et images des messages des canaux suivis |
| IPRoyal | IP résidentielle fixe (option) | Trafic de votre bot vers votre courtier et Telegram (connexions chiffrées) |
Certains de ces prestataires (notamment Stripe et Anthropic) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, décision d'adéquation « Data Privacy Framework »).
Durées de conservation
- Compte et configuration du bot : tant que votre compte existe. Les identifiants de trading et la session Telegram d'un bot sont supprimés dès la suppression de ce bot.
- Factures et pièces comptables : 10 ans (obligation légale).
- Journal du bot : seuls les derniers messages traités sont conservés (quelques centaines au plus), les plus anciens étant effacés au fur et à mesure.
- Lectures de l'IA : 30 jours.
- Empreintes anti-abus de l'essai gratuit : 1 an.
- Journaux techniques : 12 mois au plus.
- Sauvegardes (chiffrées) : 7 jours sur le serveur, 30 jours pour la copie de secours.
Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe de compte sont hachés (bcrypt), les identifiants de trading sont chiffrés au repos, la connexion au compte est protégée par un code à usage unique envoyé par email, et les sauvegardes sont chiffrées. L'accès à l'infrastructure est restreint et journalisé.
Cookies et stockage local
Le site utilise un unique cookie de session, strictement nécessaire au fonctionnement du service (maintien de votre connexion), et mémorise dans votre navigateur le thème clair ou sombre que vous choisissez. Aucun cookie tiers, aucun outil de mesure d'audience ni de publicité n'est utilisé. Les polices et icônes du site sont hébergées sur nos serveurs : votre navigateur ne contacte aucun service tiers en visitant mulltrade.fr.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour exercer ces droits : contact@mulltrade.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).