Politique de confidentialité

1. Introduction

Cette Politique de confidentialité décrit comment Smart Money API (« nous », « notre »), exploité par Ardit Tashi, collecte, utilise et partage des informations vous concernant lorsque vous utilisez notre site web (smartmoneyapi.com), nos services API, notre tableau de bord et nos produits associés (collectivement, le « Service »).

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles conformément au Règlement général sur la protection des données (RGPD), au RGPD britannique et aux autres lois applicables en matière de protection des données.

En utilisant notre Service, vous acceptez la collecte et l'utilisation des informations conformément à cette politique. Si vous n'êtes pas d'accord avec une partie de cette politique, veuillez cesser d'utiliser notre Service.

2. Responsable des données

Le responsable du traitement de vos données personnelles est :

Pour toute question ou demande concernant vos données personnelles, veuillez nous contacter via notre formulaire de contact.

3. Données que nous collectons

3.1 Informations que vous fournissez directement

• Inscription au compte : Adresse e-mail, nom d'affichage et mot de passe (haché) lorsque vous vous inscrivez par e-mail. Si vous utilisez la connexion Google via Firebase Authentication, nous recevons votre adresse e-mail et votre nom de profil Google.
• Informations de facturation : Les détails du mode de paiement sont traités et stockés par Stripe, notre processeur de paiement. Nous ne recevons que des données de facturation non sensibles (4 derniers chiffres de la carte, pays de facturation, statut de l'abonnement). Nous ne stockons jamais les numéros de carte complets.
• Formulaire de contact : Nom, adresse e-mail, sujet et contenu du message lorsque vous nous contactez.
• Préférences d'utilisation de l'API : Symboles de la liste de surveillance, règles d'alerte, URL de webhook et autres paramètres de configuration que vous enregistrez dans le tableau de bord.

3.2 Informations collectées automatiquement

• Journaux de requêtes API : Horodatages, point d'accès consulté, codes d'état HTTP, temps de réponse et identifiant de votre clé API (pas la clé elle-même) pour chaque requête. Utilisés pour la limitation de débit, la prévention des abus et l'analyse de l'utilisation.
• Adresse IP : Collectée pour la sécurité, la prévention de la fraude et la limitation de débit. Les adresses IP sont anonymisées après 30 jours.
• Informations sur le navigateur et l'appareil : Type de navigateur, système d'exploitation et taille de la fenêtre d'affichage collectés via les journaux du serveur et les cookies. Utilisés pour améliorer la compatibilité. La chaîne user-agent enregistrée lors de l'inscription est également utilisée pour le contrôle qui limite le plan gratuit à une seule personne, décrit dans la section 4.
• Données de session : Jetons d'authentification et identifiants de session gérés via les cookies sécurisés de Firebase Authentication.
• Analyse de l'utilisation : Si vous acceptez les cookies analytiques dans notre bannière de consentement, nous enregistrons les pages que vous consultez, les modèles d'utilisation des fonctionnalités et les chemins de navigation pour comprendre comment les utilisateurs interagissent avec le Service. Nous enregistrons également la campagne ou le lien publicitaire qui vous a amené (par exemple les balises UTM ou les identifiants de clic Google/Microsoft), et si vous êtes connecté ou avez enregistré une clé API dans ce navigateur, nous la stockons avec votre compte. Si vous refusez ou n'avez pas encore choisi, nous ne collectons pas ces données depuis votre navigateur, à deux exceptions près. La première : chaque page que vous ouvrez envoie un bref signal de présence, afin que vous apparaissiez sur la carte des visiteurs. Il contient votre pays (pris à partir de l'en-tête pays de Cloudflare), votre plateforme et un court code, calculé à partir de votre adresse IP et de la date, qui est utilisé uniquement pour le décompte ; rien n'est stocké sur votre appareil (voir section 7.6). La seconde est un lien de parrainage d'un partenaire. Si vous arrivez via un lien de parrainage d'un partenaire, nous enregistrons ce clic (la page sur laquelle vous avez atterri, le type de votre navigateur, votre localisation approximative et une version hachée de votre adresse IP) afin que le partenaire puisse être crédité.
• Emplacement approximatif et pages vues liées au compte : La localisation approximative (votre pays et la ville depuis laquelle vous vous êtes inscrit) est dérivée de votre adresse IP via Cloudflare et stockée avec votre compte, afin de comprendre où se trouvent nos clients. Si nous n'avons pas enregistré votre pays lors de votre inscription, nous enregistrons le pays que nous voyons pour la première fois lorsque vous vous connectez ou naviguez tout en étant connecté. Si vous êtes connecté ou avez enregistré une clé API dans ce navigateur, les pages que vous consultez sont liées à votre compte. Nous conservons ces données tant que votre compte est actif.

3.3 Informations provenant de tiers

• Google / Firebase : Si vous vous connectez avec Google, nous recevons votre adresse e-mail de compte Google et votre nom d'affichage via Firebase Authentication.
• Stripe : Statut de l'abonnement, niveau de plan et résumé des informations de facturation provenant des webhooks Stripe lorsque vous souscrivez ou gérez votre abonnement.

4. Comment nous utilisons vos données

Nous utilisons les informations que nous collectons aux fins suivantes :

• Fourniture du service : Pour fournir, exploiter et maintenir l'API, le tableau de bord et les services associés, y compris l'authentification de votre identité et l'application des niveaux d'abonnement et des limites de débit.
• Gestion du compte : Pour créer et gérer votre compte, traiter les paiements via Stripe, envoyer les reçus de facturation et vous informer des problèmes liés à votre compte.
• Amélioration du service : Pour comprendre comment les utilisateurs interagissent avec notre plateforme et où se trouvent nos clients, identifier les bugs et développer de nouvelles fonctionnalités basées sur les modèles d'utilisation.
• Sécurité et prévention de la fraude : Pour détecter et prévenir les accès non autorisés, les abus d'API et les activités frauduleuses. Pour limiter le plan gratuit à une seule personne, lorsqu'un compte gratuit est créé, nous comparons l'adresse IP et la chaîne user-agent du navigateur enregistrées lors de l'inscription, ainsi que la similarité de l'adresse e-mail, avec d'autres comptes gratuits. Deux comptes gratuits sont considérés comme une seule personne et partagent une seule allocation gratuite uniquement en cas de correspondance forte : la même adresse IP et le même user-agent dans les 48 heures (dans les 60 minutes lorsque ce user-agent est une chaîne de navigateur très courante), ou la même adresse IP dans les 30 jours avec des adresses e-mail presque identiques avant le signe @. Une correspondance plus faible, comme la même adresse IP seule, est uniquement signalée pour notre examen et ne lie personne. Un nouveau compte gratuit qui correspond fortement à deux comptes gratuits plus anciens ou plus ne reçoit aucune clé API gratuite jusqu'à ce que nous l'examinions. Nous enregistrons quelle règle a correspondu afin que nous puissions examiner ou annuler un lien ; envoyez un e-mail à [email protected] pour demander un examen.
• Communications : Pour répondre à vos demandes de support et à vos soumissions de formulaire de contact. Nous pouvons également envoyer des mises à jour de produits peu fréquentes si vous avez un compte actif ; vous pouvez vous désabonner à tout moment.
• Conformité légale : Pour nous conformer aux obligations légales applicables, répondre aux demandes légales des autorités publiques et faire respecter nos Conditions d'utilisation.

5. Base légale du traitement (RGPD)

Si vous êtes situé dans l'Espace économique européen (EEE) ou au Royaume-Uni, nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat (article 6(1)(b)) : Traitement nécessaire pour vous fournir le Service, y compris la création de compte, l'accès à l'API et le traitement des paiements.
• Intérêts légitimes (article 6(1)(f)) : Traitement pour la sécurité, la prévention de la fraude, l'amélioration du service et l'analyse lorsque nos intérêts ne prévalent pas sur vos droits.
• Obligation légale (article 6(1)(c)) : Traitement nécessaire pour se conformer aux lois et réglementations applicables.
• Consentement (article 6(1)(a)) : Pour les cookies non essentiels et les communications marketing optionnelles, lorsque vous avez donné un consentement spécifique. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

6. Partage et divulgation des données

Nous partageons vos données uniquement dans les circonstances suivantes :

• Prestataires de services : Nous partageons des données avec des prestataires de services tiers de confiance qui nous aident à exploiter le Service (voir section 7). Ces prestataires sont liés par des accords de traitement des données et ne peuvent utiliser vos données que selon nos instructions.
• Exigences légales : Nous pouvons divulguer vos données si la loi, une ordonnance du tribunal ou une autorité gouvernementale l'exige, ou si nous pensons que la divulgation est nécessaire pour protéger les droits, la propriété ou la sécurité de Smart Money API, de nos utilisateurs ou du public.
• Transferts d'entreprise : Si Smart Money API est acquis, fusionné ou transfère des actifs, vos données peuvent être transférées dans le cadre de cette transaction. Nous vous informerons par e-mail ou par un avis bien visible sur notre site web avant tout transfert.
• Avec votre consentement : Nous pouvons partager vos données pour toute autre finalité avec votre consentement explicite.

Nous ne partageons pas les données individuelles des utilisateurs avec d'autres utilisateurs du Service.

7. Services tiers

Nous utilisons les services tiers suivants, chacun avec sa propre politique de confidentialité :

7.1 Firebase / Google (Authentification & Stockage)

Nous utilisons Firebase Authentication (fourni par Google LLC) pour gérer les comptes utilisateurs et l'authentification. Firebase peut collecter des identifiants d'appareil, des adresses IP et des données d'événements d'authentification. Firebase est couvert par la Politique de confidentialité de Google : policies.google.com/privacy. Les données traitées via Firebase peuvent être stockées aux États-Unis. Les clauses contractuelles types (CCT) s'appliquent pour les utilisateurs de l'EEE.

7.2 Stripe (Traitement des paiements)

Tout le traitement des paiements est géré par Stripe, Inc. (ou Stripe Payments Europe Ltd. pour les utilisateurs de l'EEE). Stripe traite les informations de votre carte de paiement conformément au niveau 1 de la norme PCI DSS. Smart Money API ne stocke jamais les numéros de carte de paiement. Politique de confidentialité de Stripe : stripe.com/privacy.

7.3 Cloudflare (CDN & Protection DDoS)

Notre site web est servi via le réseau de diffusion de contenu de Cloudflare. Cloudflare traite les adresses IP, les caractéristiques du navigateur et les en-têtes de requête à des fins de sécurité et de performance. Politique de confidentialité de Cloudflare : cloudflare.com/privacypolicy.

7.4 Telegram (Alertes optionnelles)

Si vous configurez des alertes via un bot Telegram (plan Pro), votre identifiant de chat Telegram est stocké de manière sécurisée et utilisé uniquement pour délivrer les alertes que vous avez configurées. Nous n'accédons pas à votre historique de messages Telegram.

7.5 Google Analytics 4 et Google Tag Manager (Google)

Google Tag Manager se charge sur la plupart des pages de ce site web avant que vous ne fassiez un choix de cookies. Le charger est une requête à Google, qui reçoit donc votre adresse IP et les détails de votre navigateur. Google Analytics 4 fonctionne uniquement après que vous avez accepté les cookies d'analyse, et reçoit ensuite des données sur votre visite : l'adresse et le titre de la page que vous consultez, un identifiant aléatoire stocké dans un cookie, votre langue et la taille de votre écran, et votre adresse IP. Consultez notre Politique en matière de cookies et la Politique de confidentialité de Google (policies.google.com/privacy).

7.6 Carte des visiteurs (localisation via Cloudflare)

Vous apparaissez sur la carte des visiteurs sous forme d'un point, que vous acceptiez ou non les cookies d'analyse. Chaque page que vous ouvrez sur ce site informe notre serveur que vous êtes en ligne, et la page continue à le faire toutes les minutes tant qu'elle reste ouverte sur votre écran. Nous n'envoyons pas votre adresse IP à aucun service de localisation pour cela. Si vous n'avez pas accepté les cookies d'analyse, la carte n'affiche que votre pays : notre serveur le lit depuis le pays que Cloudflare, qui gère déjà chaque requête vers notre site (section 7.3), attache à la requête, et la carte vous place au milieu de ce pays. Nous n'utilisons aucune ville ni coordonnée pour vous, rien n'est stocké sur votre appareil pour cela, et votre navigateur n'envoie aucun identifiant ni localisation. Si vous acceptez les cookies d'analyse, votre localisation approximative provient également de Cloudflare : votre pays et, lorsque Cloudflare les fournit, une latitude et longitude approximatives, que nous arrondissons à 0,1 degré (environ 11 km). Nous conservons le lieu arrondi, ou juste le pays, pendant 5 minutes, avec votre pays, que vous utilisiez le site web, iOS ou Android, et un code à sens unique généré à partir de votre adresse IP, un secret serveur et la date, qui change chaque jour. Nous ne stockons jamais votre adresse IP elle-même ni le nom de votre ville. Pendant ces 5 minutes, la carte vous affiche uniquement comme faisant partie d'un comptage pour votre zone, jamais comme une entrée individuelle, et les visiteurs partageant une même adresse réseau sont comptés une fois. Pour éviter de compter une visite deux fois, nous conservons également un code à sens unique similaire généré à partir de votre adresse IP et des détails de votre navigateur pendant 2 jours. Nous ajoutons également un à un comptage brut pour votre zone et heure (voir section 9). Si vous retirez votre consentement, la carte n'affiche plus que votre pays à partir de ce moment ; votre enregistrement de 5 minutes expire dans les 5 minutes et le code de 2 jours dans les 2 jours. Les comptages déjà ajoutés restent, car rien dans eux ne permet de vous identifier. La carte montre également la ville approximative des connexions actives à notre API. Pour une requête portant une clé API, notre serveur lit la latitude et longitude approximatives que Cloudflare attache à la requête, les arrondit à 0,1 degré (environ 11 km) et les traite comme une visite sur le site web : le même type de code à sens unique et le même enregistrement de 5 minutes, donc sur la carte en direct une adresse qui navigue sur le site et appelle l'API est une seule entrée. Les comptages horaires sont conservés séparément, donc une adresse faisant les deux peut être comptée une fois pour chacun dans la même heure. Cela ne dépend pas de la bannière de cookies, qui ne s'applique qu'au site web. Un tel point n'a pas d'étiquette indiquant qu'il provient d'une connexion API, et aucun compte, clé API ou autre identité n'est stocké pour lui. Nos propres services apparaissent ensemble comme un seul point. Lorsque vous cliquez sur un point, la carte nomme la grande ville la plus proche à partir d'une liste intégrée à la page ; rien n'est envoyé à qui que ce soit pour cela.

8. Cookies et suivi

Nous utilisons des cookies et des technologies similaires pour exploiter le Service et améliorer votre expérience. Pour plus de détails sur les cookies que nous utilisons et comment les gérer, veuillez consulter notre Politique relative aux cookies.

En résumé :

• Cookies essentiels : Nécessaires pour l'authentification, la gestion des sessions et la sécurité. Ne peuvent pas être désactivés sans compromettre les fonctionnalités essentielles.
• Cookies analytiques : Utilisé pour comprendre les modèles d'utilisation. Peut être refusé via la bannière de consentement aux cookies.
• Cookies tiers : Définis par Stripe et Firebase pour les processus de paiement et d'authentification.

Vous pouvez modifier votre choix de cookies à tout moment en cliquant sur « Paramètres des cookies » dans le pied de page du site web, ou en ajustant les paramètres de votre navigateur.

9. Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique :

• Comptes actifs : Les données et préférences du compte, y compris l'emplacement approximatif stocké avec votre compte et les pages vues qui y sont liées, sont conservées tant que votre compte est actif.
• Carte des visiteurs : L'enregistrement en ligne maintenant (votre pays et, uniquement si vous avez accepté les cookies d'analyse, votre localisation arrondie ; ainsi que la plateforme et un code à sens unique changeant quotidiennement) est conservé pendant 5 minutes. Le code de vérification des doublons est conservé pendant 2 jours. Les comptages de visites sont conservés par zone d'environ 11 km et par heure pendant 30 jours, puis fusionnés en zones d'environ 110 km par jour et conservés indéfiniment. Ils ne contiennent aucun code ou autre lien vers un visiteur. La localisation approximative d'une connexion API active est conservée de la même manière.
• Journaux de requêtes API : Les journaux détaillés sont conservés pendant 90 jours pour le débogage et la sécurité. Les statistiques agrégées anonymisées sont conservées indéfiniment.
• Adresses IP : Les adresses IP complètes sont anonymisées après 30 jours. Les enregistrements anonymisés peuvent être conservés pour des analyses de sécurité.
• Enregistrements de facturation : Les enregistrements de paiement et d'abonnement Stripe sont conservés pendant 7 ans pour se conformer aux obligations de tenue de registres financiers.
• Comptes supprimés : Lors de la suppression du compte, vos données personnelles (e-mail, préférences, clés API) sont supprimées dans les 30 jours. Les données analytiques agrégées anonymisées peuvent être conservées. Les enregistrements des comptes gratuits liés sont supprimés avec le compte. Les adresses IP qu'ils contiennent ne sont conservées que sous forme de hachages clés (codes à sens unique créés avec un secret serveur), jamais sous forme d'adresse elle-même.
• Soumissions de formulaire de contact : Conservées jusqu'à 2 ans pour suivre l'historique du support, puis supprimées.

10. Vos droits

Selon votre localisation, vous pouvez avoir les droits suivants concernant vos données personnelles :

• Droit d'accès (Article 15 RGPD) : Demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (Article 16 RGPD) : Demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement / "droit à l'oubli" (Article 17 RGPD) : Demander la suppression de vos données personnelles lorsqu'il n'y a pas de raison légale impérieuse pour nous de continuer à les traiter.
• Droit à la limitation du traitement (Article 18 RGPD) : Demander que nous limitions le traitement de vos données dans certaines circonstances.
• Droit à la portabilité des données (Article 20 RGPD) : Recevoir vos données dans un format structuré, lisible par machine et les faire transférer à un autre responsable.
• Droit d'opposition (Article 21 RGPD) : Vous opposer au traitement basé sur nos intérêts légitimes.
• Droit de retirer votre consentement : Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement licite antérieur.
• Droit de déposer une plainte : Déposer une plainte auprès de votre autorité nationale de protection des données (par exemple, l'ICO au Royaume-Uni, ou votre autorité de surveillance locale de l'UE).

Pour exercer l'un de ces droits, contactez-nous via notre formulaire de contact. Nous répondrons dans les 30 jours. Nous pouvons vous demander de vérifier votre identité avant de satisfaire à certaines demandes.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Celles-ci incluent :

• Chiffrement HTTPS/TLS pour toutes les données en transit
• Clés API hachées avec bcrypt avant stockage
• Gestion de session conforme aux normes de l'industrie Firebase Authentication
• Bases de données SQLite avec des permissions de système de fichiers restreintes
• Protection DDoS et WAF de Cloudflare
• Contrôles d'accès limitant l'accès aux données au minimum requis

Aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos données, nous ne pouvons pas garantir une sécurité absolue. En cas de violation de données présentant un risque pour vos droits et libertés, nous en informerons les utilisateurs concernés et les autorités de surveillance compétentes, comme l'exige la loi.

12. Transferts internationaux de données

Smart Money API est opéré depuis l'Espace économique européen. Cependant, certains de nos prestataires de services tiers (y compris Google/Firebase et Stripe) traitent des données aux États-Unis. Lorsque nous transférons des données personnelles en dehors de l'EEE ou du Royaume-Uni, nous veillons à ce que des garanties appropriées soient en place, notamment :

• Clauses contractuelles types (CCT) approuvées par la Commission européenne
• Décisions d'adéquation le cas échéant
• Règles d'entreprise contraignantes le cas échéant

Vous pouvez demander des informations sur les mécanismes de transfert spécifiques sur lesquels nous nous appuyons en utilisant notre formulaire de contact.

13. Confidentialité des enfants

Notre Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter via notre formulaire de contact et nous supprimerons les données rapidement.

14. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou la loi applicable. Lorsque nous apportons des modifications importantes, nous :

• Mettons à jour la date de "Dernière mise à jour" en haut de cette page
• Notifions les utilisateurs enregistrés par e-mail lorsque les changements affectent significativement vos droits
• Affichons un avis bien visible sur notre site web

Nous vous encourageons à consulter cette politique périodiquement. Votre utilisation continue du Service après l'entrée en vigueur des changements constitue votre acceptation de la politique révisée.

15. Contactez-nous

Pour toute question, préoccupation ou demande relative à cette Politique de confidentialité ou à vos données personnelles, veuillez nous contacter :

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès d'une autorité de protection des données. Comme nous sommes établis en Italie, l'autorité principale est le Garante per la protezione dei dati personali (garanteprivacy.it) ; les utilisateurs de l'UE/EEE peuvent également contacter leur autorité de surveillance locale.