Centre de confiance

Les chiffres critiques proviennent d’un moteur déterministe centralisé et non des composants d’interface.

• Les montants sont calculés avec des décimales exactes puis arrondis uniquement aux étapes documentées.
• Chaque diagnostic conserve la version du moteur, les entrées, les étapes intermédiaires, la formule et la sortie.
• L’equity intraday non fournie par un fichier n’est jamais inventée : la couverture est alors marquée partielle ou estimée.

Responsable

Produit et moteur financier

Fréquence

À chaque modification du moteur

Une règle publiable doit être rattachée à une source HTTPS officielle et à un test chiffré.

• Les pages commerciales, centres d’aide et conditions officielles sont comparés lorsqu’une règle est ambiguë.
• Une source détectée comme modifiée ouvre une revue ; elle ne remplace jamais automatiquement la règle appliquée.
• La source contractuelle de la prop firm reste prioritaire sur l’estimation PropLog.

Responsable

Règles et éditorial

Fréquence

Quotidienne pour la surveillance, humaine avant publication

Chaque version peut porter une date d’effet, une date de vérification et un historique d’affectation au compte.

• Une date absente est affichée comme non vérifiée, jamais remplacée par la date du jour.
• L’application affiche la version effectivement assignée au compte, y compris lorsqu’une version plus récente existe.
• Une règle critique exige des approbations humaines indépendantes avant publication.

Responsable

Règles et éditorial

Fréquence

À chaque publication et revue mensuelle

PropLog distingue un calcul complet, partiel, estimé sur trades clos et non évaluable.

• Le trailing intraday peut être sous-estimé si l’equity ouverte n’est pas présente dans la source.
• La daily loss limit calculée sur les clôtures ne prouve pas qu’une limite intraday n’a jamais été franchie.
• Les règles payout incomplètes n’aboutissent pas à une éligibilité certaine.

Responsable

Produit et moteur financier

Fréquence

À chaque nouvelle source ou formule

PropLog applique des contrôles serveur, chiffre les transports et limite l’accès aux données par utilisateur.

• Les mots de passe sont hachés, les sessions sont révocables et les actions d’écriture sont protégées côté serveur.
• Les captures restent privées et les exports partagés utilisent des liens temporaires révocables.
• Aucune formulation de ce centre ne constitue une garantie d’invulnérabilité.

Responsable

Sécurité et exploitation

Fréquence

Mensuelle et après incident

Les données de trading servent au service demandé et ne sont ni vendues ni envoyées aux outils analytics.

• Le tracking est désactivé avant consentement et n’accepte ni identifiant de compte, ni symbole, ni montant, ni texte libre.
• Les fichiers d’import sont traités en mémoire ; seules les données normalisées et le rapport utile sont conservés.
• L’utilisateur peut modifier son choix de mesure d’audience depuis chaque pied de page public.

Responsable

Responsable de traitement

Fréquence

Trimestrielle et avant tout nouveau traitement

Le registre public indique le rôle, les données nécessaires, la localisation connue et la source contractuelle de chaque prestataire.

• Un prestataire optionnel n’est utilisé que si la fonctionnalité correspondante est activée.
• Mollie reçoit les données nécessaires au paiement ; PropLog ne stocke aucun numéro de carte.
• Les transferts hors EEE restent soumis aux garanties contractuelles décrites dans la politique de confidentialité.

Responsable

Protection des données

Fréquence

Trimestrielle et avant ajout d’un prestataire

L’application est déployée chez Railway en région européenne et la base Supabase est configurée en Europe centrale.

• La localisation du workload ne signifie pas que tout traitement de support ou de compte fournisseur reste exclusivement dans l’EEE.
• Les documents contractuels des fournisseurs sont liés dans le registre des sous-traitants.
• Aucune adresse de base, clé ou topologie interne n’est publiée.

Responsable

Exploitation

Fréquence

Mensuelle et après migration d’infrastructure

L’outillage de sauvegarde chiffrée et de restauration isolée est testé, mais la fréquence réelle de production n’est pas encore prouvée publiquement.

• Les archives utilisent AES-256-GCM et un manifeste authentifié ; une altération est rejetée.
• Une restauration isolée a déjà vérifié compteurs, contraintes, ACL et isolation de la base.
• PropLog ne publie pas de RPO ou RTO atteint tant qu’un historique périodique de jobs et de restaurations n’est pas disponible.

Responsable

Exploitation et sécurité

Fréquence

À chaque exercice de restauration, au minimum trimestriel

Une sonde publique vérifie l’application et sa base à l’instant de la consultation ; aucun pourcentage historique n’est encore revendiqué.

• L’état instantané ne remplace pas une mesure d’uptime sur trente jours.
• Les objectifs internes ne sont pas présentés comme des résultats atteints.
• Une panne de la sonde est affichée comme indisponible, pas comme opérationnelle par défaut.

Responsable

Exploitation

Fréquence

Sonde à la demande, synthèse mensuelle à construire

Les incidents sont suivis en interne ; le registre public démarre avec ce centre et ne prétend pas couvrir rétroactivement tout l’historique.

• Un bulletin public doit décrire l’impact, la période, la résolution et les actions préventives sans exposer de données sensibles.
• L’absence de bulletin public ne signifie pas qu’aucun incident technique n’a jamais eu lieu.
• Les incidents de sécurité suivent en plus les obligations de notification applicables.

Responsable

Exploitation et protection des données

Fréquence

Pendant chaque incident puis post-mortem

Les changements produit visibles sont publiés avec leur date, leur portée et leurs limites.

• Le changelog ne publie ni secret, ni correctif de sécurité exploitable avant résolution.
• Une fonctionnalité derrière un feature flag est présentée comme un déploiement progressif.
• Les corrections purement internes peuvent être regroupées sans inventer d’impact utilisateur.

Responsable

Produit

Fréquence

À chaque mise en production significative

Les plateformes prises en charge utilisent actuellement des imports manuels ; aucune n’est présentée comme synchronisée en temps réel.

• La fraîcheur correspond à la date du dernier import effectué par l’utilisateur.
• Les projets de connecteurs automatiques restent en recherche tant que permissions, réconciliation et idempotence ne sont pas démontrées.
• PropLog ne demande aucun identifiant ni mot de passe de plateforme pour les imports manuels.

Responsable

Produit et imports

Fréquence

À chaque version d’adaptateur et revue mensuelle

Les contenus séparent faits officiels, limites, corrections et liens affiliés.

• Une donnée instable sans preuve officielle est retirée ou marquée à vérifier.
• Une commission d’affiliation ne donne aucun droit de validation sur le contenu.
• Les corrections sont vérifiées avant publication et datées.

Responsable

Éditorial

Fréquence

Mensuelle et à chaque correction factuelle

Les liens rémunérés sont identifiés et n’influencent ni les règles calculées ni l’ordre des comparaisons.

• Les liens affiliés utilisent l’attribut sponsored et une mention explicite à proximité.
• Aucun avis, classement ou résultat utilisateur n’est inventé pour soutenir une conversion.
• PropLog ne promet ni payout, ni absence de breach, ni amélioration de performance.

Responsable

Direction de publication

Fréquence

À chaque nouveau partenariat

L’utilisateur peut exporter ses données et demander ou déclencher leur suppression depuis l’application.

• La suppression révoque les sessions et programme l’effacement contrôlé des fichiers privés.
• Les pièces soumises à une obligation légale de conservation sont dissociées du compte actif.
• Les rapports partagés sont temporaires et révocables ; un export n’est jamais présenté comme une déclaration fiscale.

Responsable

Protection des données et support

Fréquence

Trimestrielle et après modification du parcours RGPD