Politique de confidentialité

Dernière mise à jour : 14 juillet 2026

La présente politique décrit la manière dont PropLog (proplog.fr) traite vos données personnelles, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est la SASU LUCAS (service PropLog), dont le siège social est situé 60 rue François Ier, 75008 Paris, France — SIREN 945 356 897.

Contact pour toute question relative aux données personnelles : contact@proplog.fr.

2. Données collectées

PropLog collecte et traite uniquement les données suivantes :

• Données de compte : adresse email et mot de passe (stocké exclusivement sous forme hachée — jamais en clair).
• Données de trading importées par l’utilisateur : trades, soldes, comptes de prop firms. Il s’agit de données personnelles à caractère financier, traitées avec un niveau de protection renforcé.
• Contenus associés : notes et captures d’écran de trades ajoutées par l’utilisateur.
• Données d’abonnement : statut de l’abonnement et historique de facturation, traités via notre prestataire de paiement Mollie. PropLog ne stocke aucun numéro de carte bancaire.
• Données de sécurité et de session : dates de connexion et d’activité, appareil et navigateur déclarés, adresse IP pseudonymisée pour la limitation des abus, journaux techniques et identifiants de corrélation.
• Données de support : demandes adressées au support et éléments volontairement transmis pour leur traitement.
• Newsletter éditoriale : adresse email, source générale du formulaire, version du texte de consentement, dates de demande, de confirmation et de désinscription. Le contenu libre des formulaires n’est jamais envoyé à l’outil de mesure d’audience.
• Données Premium Communauté : appartenance à un espace, identifiants des comptes volontairement partagés, historique des autorisations et retraits. Pour une invitation en attente, PropLog conserve uniquement une empreinte cryptographique de l’adresse email, une version masquée, l’état d’envoi et la date d’expiration ; l’adresse complète sert à l’envoi transactionnel mais n’est pas enregistrée dans l’invitation.

PropLog ne demande et ne stocke aucun identifiant ni mot de passe de plateforme de trading ou de prop firm tierce.

Les fichiers CSV sources sont analysés en mémoire et ne sont pas conservés après l’import. Seuls le résultat normalisé, le rapport d’import et les erreurs nécessaires au diagnostic sont enregistrés.

3. Finalités et bases légales

Aucune donnée n’est utilisée à des fins de prospection commerciale tierce, de profilage publicitaire ou de revente.

4. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de PropLog et aux sous-traitants suivants, dans la stricte mesure nécessaire à leur intervention :

• Railway (Railway Corporation, États-Unis — railway.com) — hébergement de l’application, région Union européenne (Amsterdam, Pays-Bas) ;
• Supabase (Supabase, Inc., États-Unis — supabase.com) — hébergement de la base de données, région Union européenne (Francfort, Allemagne) ;
• Mollie B.V. — traitement des paiements, société établie aux Pays-Bas (Union européenne) ;
• Plausible Analytics (Plausible Insights OÜ, Estonie — Union européenne) — mesure d’audience sans cookie, données hébergées dans l’Union européenne.
• Resend — envoi des emails transactionnels et du lien de confirmation de la newsletter ;
• Sentry, uniquement lorsque le service est activé — collecte limitée des erreurs techniques nécessaires au diagnostic ;
• Discord, uniquement à la demande de l’utilisateur — réception des alertes dans le salon correspondant à l’URL de webhook fournie.

Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données. Les transferts concernés reposent, selon le prestataire et le traitement, sur une décision d’adéquation applicable, le Data Privacy Framework UE–États-Unis ou les clauses contractuelles types de la Commission européenne. PropLog limite les données transmises au strict nécessaire et vérifie les garanties contractuelles de ses prestataires.

Vos données ne sont jamais vendues ni louées à des tiers.

Dans Premium Communauté, le titulaire de l’espace reçoit uniquement les indicateurs en lecture seule des comptes que leur propriétaire a sélectionnés : identité du compte, prop firm, phase, statut, solde calculé, P&L et marges de risque. Il ne reçoit ni mot de passe de plateforme, ni droit de modification. Le propriétaire peut retirer chaque partage depuis l’application.

5. Durées de conservation

• Données de compte et de trading : pendant toute la durée d’activité du compte. La suppression du compte retire immédiatement les données de la base active ; les captures sont supprimées par une file contrôlée avec relance. Les éventuelles copies résiduelles dans des sauvegardes chiffrées sont supprimées au plus tard à l’issue d’un cycle de rotation maximal de 30 jours et ne sont pas remises en production.
• Données de facturation : 10 ans à compter de la clôture de l’exercice concerné, conformément à l’obligation légale comptable (article L.123-22 du Code de commerce).
• Sessions : jusqu’à leur expiration, leur révocation par l’utilisateur ou la suppression du compte.
• Journaux de sécurité : durée proportionnée à la détection et à l’investigation des incidents, puis suppression ou anonymisation.
• Invitations Premium Communauté : lien valable 7 jours. Une invitation expirée non acceptée est supprimée automatiquement. Les appartenances, partages et journaux d’autorisation sont conservés pendant la vie de l’espace puis supprimés avec celui-ci ou avec le compte concerné.
• Newsletter : une demande non confirmée expire après 24 heures. Les demandes non confirmées et les désinscriptions sont purgées de la base active après 30 jours. Une inscription confirmée est conservée jusqu’au retrait du consentement.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l’effacement : supprimer votre compte directement en self-service depuis l’application, ou en adressant une demande à contact@proplog.fr ;
• Droit à la portabilité : exporter depuis l’application une archive ZIP contenant les données structurées et les captures encore disponibles ;
• Droit à la limitation du traitement ;
• Droit d’opposition, notamment aux traitements fondés sur l’intérêt légitime.

Toute demande peut être adressée à contact@proplog.fr. PropLog s’engage à répondre dans un délai maximal de 30 jours. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) — www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

PropLog met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment : hachage des mots de passe, chiffrement des communications (HTTPS/TLS), sessions révocables, contrôle d’accès côté serveur, séparation des utilisateurs, protection des fichiers privés, limitation des données collectées et sauvegardes chiffrées lorsqu’elles sont réalisées. Compte tenu du caractère financier des données de trading, ces mesures font l’objet d’une vigilance particulière.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, PropLog notifiera la CNIL dans les 72 heures et, si le risque est élevé, vous en informera directement.

8. Cookies et mesure d’audience

PropLog utilise uniquement un cookie de session, strictement nécessaire au fonctionnement du service (maintien de votre connexion). Ce cookie est exempté de consentement au sens de l’article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL.

Pour la mesure d’audience, PropLog peut utiliser Plausible Analytics sans cookie, identifiant persistant, profil publicitaire ni suivi entre sites. Le traitement est configuré uniquement pour produire des statistiques agrégées propres à proplog.fr. Le script reste désactivé tant que vous ne l’avez pas autorisé.

Les événements de parcours sont limités par une liste blanche documentée. Ils peuvent contenir un emplacement générique, le plan choisi, la plateforme d’import, un canal d’alerte ou une tranche de volume. PropLog n’envoie à l’outil de mesure ni adresse email, ni texte libre, ni identifiant d’utilisateur, de compte ou de trade, ni nom de fichier, symbole, solde, equity, P&L ou montant de transaction.

Une rubrique « Préférences de mesure d’audience », disponible en pied de page, permet d’autoriser, de refuser ou de modifier ce choix avec des commandes de même visibilité. La préférence est conservée localement dans le navigateur. En l’absence de choix ou après un refus, le script de mesure n’est pas chargé.

PropLog n’utilise aucun cookie publicitaire et n’affiche aucun bandeau promotionnel agressif. La mesure reste inactive avant une autorisation explicite.

9. Absence de décision automatisée

PropLog ne prend aucune décision produisant des effets juridiques à votre égard fondée exclusivement sur un traitement automatisé, et ne réalise aucun profilage.

10. Mineurs

Le service est réservé aux personnes majeures. PropLog ne collecte pas sciemment de données concernant des mineurs.

11. Modification de la présente politique

PropLog peut mettre à jour la présente politique pour refléter l’évolution du service ou de la réglementation. En cas de modification substantielle, vous en serez informé par email ou dans l’application. La date de dernière mise à jour figure en tête du document.