Politique de confidentialité

Dernière mise à jour : octobre 2026

Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est Quantpeak Holdings LLC, adresse e-mail business@tmi-ai.com. L'adresse postale complète est publiée dans l'Impressum.

Représentant dans l'Union au titre de l'art. 27 du RGPD : La désignation est en cours. D'ici là, le responsable du traitement peut être contacté pour toute question relative à la protection des données à l'adresse business@tmi-ai.com.

Impressum

Données que nous traitons

Selon la manière dont vous utilisez TMI, nous traitons les données personnelles suivantes :

Données de compte : adresse e-mail, nom, mot de passe (stocké uniquement sous forme de hash), langue, fuseau horaire de votre navigateur, ainsi que ce que vous ajoutez à votre profil (nom d'affichage, photo de profil, bannière) et lors de l'onboarding (style de trading, marchés, expérience, objectifs, type et taille de compte, prop firm, limites de risque, vos règles de trading, votre plus grande faiblesse selon votre propre évaluation). Si vous vous connectez avec Google, Google nous transmet votre adresse e-mail, votre nom et votre photo de profil.
Données de trading : trades et leurs détails, comptes de trading et soldes, entrées de journal, règles et violations de règles, challenges de prop firms, playbooks, objectifs, checklists, y compris votre auto-évaluation mentale quotidienne, vérifications pré-trade et captures d'écran que vous téléchargez.
Données de connexion au broker : les identifiants ou jetons nécessaires pour importer vos trades (détails sous Connexions aux brokers).
Données d'IA et de coaching : conversations et notes du Mentor, conversations avec Tarvis, transcriptions et analyses Open Ear, images de graphiques que vous envoyez pour analyse et les schémas que TMI apprend de votre trading.
Données de paiement : formule, statut de l'abonnement, numéro client Stripe et les justificatifs de paiement que Stripe nous transmet (montant, devise, nom de facturation, e-mail et adresse de facturation, marque de la carte, quatre derniers chiffres et date d'expiration). Vous saisissez le numéro de carte complet directement chez Stripe ; il ne nous parvient jamais.
Données de support : rapports de bug, retours et demandes, y compris une adresse e-mail et une capture d'écran facultatives, également de la part de visiteurs sans compte.
Données techniques et d'utilisation : adresse IP, informations sur le navigateur et l'appareil et pages demandées dans les journaux du serveur et des erreurs, compteurs servant à limiter les requêtes, statistiques de pages, utilisation de l'IA par fonctionnalité (modèle, tokens, coût), métriques des sessions du coach vocal et un journal interne des événements (par exemple lorsqu'un compte de broker est signalé comme désactivé).

Finalités

Nous utilisons ces données pour :

fournir le journal de trading : stocker, importer et évaluer vos trades, comptes et journal, y compris les statistiques, rapports et exports ;
fournir les fonctionnalités d'IA et votre coaching personnel (voir Fonctionnalités d'IA et profilage) ;
traiter les paiements et abonnements, gérer les rétractations et résiliations et conserver les justificatifs requis ;
vous envoyer des e-mails et des notifications push (voir E-mails et notifications push) ;
exploiter TMI en toute sécurité : prévenir les abus, limiter les requêtes, diagnostiquer les erreurs et surveiller les connexions aux brokers ;
gérer le programme de parrainage : attribuer les inscriptions et les paiements aux parrains et calculer les commissions ;
publier un trade lorsque vous créez un lien de partage.

Nous ne vendons pas vos données personnelles.

Bases légales du traitement

Nous traitons les données personnelles sur les bases légales suivantes, prévues à l'art. 6 du RGPD :

Exécution d'un contrat et mesures précontractuelles (art. 6, par. 1, point b, RGPD) : votre compte, le journal et ses évaluations, les connexions aux brokers, les fonctionnalités d'IA, les paiements, les e-mails de service, les e-mails et notifications push que vous avez activés, le partage de trades et la conservation d'une inscription jusqu'à la confirmation de l'adresse e-mail.
Consentement (art. 6, par. 1, point a, RGPD) : Google Analytics et Vercel Speed Insights, que vous contrôlez via la bannière de cookies. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.
Intérêts légitimes (art. 6, par. 1, point f, RGPD) : sécurité, prévention des abus, diagnostic des erreurs et alertes d'exploitation ; statistiques de pages sans cookies et journal interne des événements, pour comprendre et améliorer TMI ; le programme de parrainage ; la conservation de la preuve des rétractations et résiliations pour la constatation et la défense de droits en justice ; et la prospection directe par e-mail pour TMI. Vous pouvez vous opposer à ce traitement (voir Vos droits).
Obligation légale (art. 6, par. 1, point c, RGPD) : conservation des justificatifs de paiement et des pièces comptables, ainsi que l'accusé de réception des rétractations et résiliations que vous envoyez via la fonction de rétractation en ligne ou le bouton « Résilier des contrats ici ».

Pour ouvrir un compte, vous avez besoin d'une adresse e-mail et d'un mot de passe (ou de la connexion avec Google) ; sans eux, nous ne pouvons pas conclure le contrat. Tout le reste est facultatif ; sans cela, certaines fonctionnalités ne sont pas disponibles.

Fonctionnalités d'IA et profilage

Pour les fonctionnalités d'IA, nous envoyons le contenu dont elles ont besoin à Anthropic aux États-Unis. Certaines s'exécutent lorsque vous les utilisez : le Mentor, l'analyse de graphiques, ADN de Trading, la suggestion d'étape suivante sur le tableau de bord, le Bilan Hebdomadaire, Tarvis et l'analyse Open Ear. D'autres s'exécutent automatiquement : les nouveaux trades reçoivent un bref commentaire de l'IA et les trades que vous saisissez vous-même reçoivent en outre une analyse du Mentor. La vérification des règles n'a lieu qu'avec une formule payante et pendant la période d'essai : les trades que vous saisissez ou importez la reçoivent immédiatement ; les trades reçus via une connexion (un broker ou TradingView) la reçoivent dans les heures qui suivent. Le Plan Hebdomadaire ainsi que les textes du Briefing quotidien et du Récap hebdomadaire sont rédigés par l'IA. Le contenu transmis comprend par exemple vos trades et notes de trade, entrées de journal, règles, réponses de profil, schémas appris, notes antérieures du Mentor, la conversation elle-même et les images que vous téléchargez. Le Mentor et Tarvis reçoivent votre nom ou votre prénom pour s'adresser à vous ; votre adresse e-mail n'est pas transmise. Anthropic traite ces données en tant que notre sous-traitant en vertu d'un accord de traitement des données et, conformément à ses conditions commerciales, ne les utilise pas pour entraîner des modèles. Nous n'entraînons pas non plus de modèles d'IA avec vos données.

Pendant les conversations avec le Mentor, TMI enregistre de courtes notes : les phrases dans lesquelles vous énoncez une décision ou un objectif, les avertissements et conseils du Mentor et, tous les cinq messages, jusqu'à cinq points clés extraits par l'IA. Les notes des deux dernières semaines sont prises en compte dans les conversations ultérieures. Elles restent stockées jusqu'à ce que vous supprimiez le compte de trading auquel elles se rapportent ou votre compte.

Voix : Tarvis lit les réponses à voix haute via un service de synthèse vocale (OpenAI ou ElevenLabs, selon la configuration), qui ne reçoit que le texte de la réponse ; ce texte peut contenir votre prénom et mentionner vos trades. Pour la saisie vocale, TMI utilise la reconnaissance vocale de votre navigateur ; dans Chrome, par exemple, Google convertit l'audio en texte. Nous ne stockons que le texte reconnu.

Profilage : pour personnaliser votre coaching, TMI évalue statistiquement vos trades du lundi au vendredi, sans IA : forces et faiblesses, schémas comportementaux tels que le revenge trading, l'overtrading, les sorties prématurées et l'aversion aux pertes, ainsi que vos meilleurs et pires horaires, setups et symboles. Si vous ouvrez ADN de Trading, TMI calcule à partir de vos trades des scores de régularité, de maîtrise émotionnelle, de qualité des setups et de gestion du risque, et l'IA en rédige un bref résumé. Si vous demandez une analyse Open Ear, l'IA évalue votre transcription quant aux émotions, à l'humeur, aux schémas comportementaux (par exemple FOMO ou tilt) et à un niveau de risque. Ces résultats ne sont affichés qu'à vous et ne sont utilisés que pour votre coaching.

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 RGPD). La vérification pré-trade n'est qu'une indication fondée sur vos propres règles et chiffres ; TMI ne passe ni ne bloque jamais d'ordres.

Connexions aux brokers

Lorsque vous connectez un compte de trading, nous importons les ordres, exécutions, positions et soldes. TMI se contente de lire ; il ne passe jamais de trades et ne déplace jamais de fonds. Selon la connexion, nous stockons :

MT4/MT5 via MetaApi : vous saisissez le login, le mot de passe et le serveur. Nous les transmettons à MetaApi, qui les stocke pour exploiter la connexion cloud. TMI conserve le numéro de login, le serveur, la plateforme et l'ID de compte MetaApi, mais pas le mot de passe. Lorsque vous déconnectez le compte ou supprimez votre compte, nous supprimons la connexion chez MetaApi.
Expert Advisor MT4/MT5, client Python et TradingView : nous vous affichons une clé une seule fois et ne stockons qu'un hash de celle-ci ainsi que ses quatre derniers caractères.
Tradovate et NinjaTrader : lorsque vous vous connectez via OAuth, nous stockons votre nom d'utilisateur et un jeton d'accès chiffré, jamais votre mot de passe. Si vous utilisez plutôt l'option clé API, nous stockons en outre votre mot de passe API, cid et secret sous forme chiffrée, afin que TMI puisse se reconnecter automatiquement à l'expiration du jeton.
TradeLocker : nous stockons votre e-mail de connexion et le serveur, ainsi que, sous forme chiffrée, votre mot de passe et vos jetons, afin que TMI puisse se reconnecter à la fin de la session.

Chiffré signifie AES-256-GCM avec une clé conservée séparément de la base de données. Lorsque vous déconnectez un compte, les identifiants stockés sont supprimés.

E-mails et notifications push

Toujours : la confirmation de votre adresse e-mail et la réinitialisation du mot de passe.
E-mails que vous contrôlez dans les Paramètres : le Briefing quotidien et les News USD de la semaine sont désactivés tant que vous ne les activez pas (les utilisateurs des anciens e-mails quotidiens ont été basculés vers le Briefing quotidien en juillet 2026) ; le Récap hebdomadaire pour les formules payantes et les périodes d'essai est activé par défaut et peut être désactivé. Le Briefing quotidien et le Récap hebdomadaire contiennent vos propres statistiques, en partie rédigées par l'IA.
Autres e-mails : un e-mail de bienvenue, des conseils pendant vos deux premières semaines, des rappels avant la fin d'une période d'essai et des alertes concernant des violations de règles et des comptes de broker désactivés ou perdus. Lorsque ces e-mails font la promotion de TMI, nous nous fondons sur notre intérêt légitime à la prospection directe. Le lien de désinscription présent dans chacun de ces e-mails les arrête tous en un clic.
Si vous parrainez quelqu'un, nous vous informons de son inscription ; l'e-mail n'affiche son adresse que sous forme masquée.

Nous ne mesurons pas si vous ouvrez un e-mail ou cliquez sur un lien. Si un e-mail est définitivement non distribuable ou signalé comme spam, nous n'envoyons plus à cette adresse, à partir de ce moment, que la confirmation de l'adresse et la réinitialisation du mot de passe. Tous les e-mails sont envoyés via Resend.

Notifications push : si vous les activez dans les Paramètres et les autorisez dans votre navigateur, nous stockons l'abonnement push (adresse et clés) et envoyons des rappels, par exemple concernant votre Bilan Hebdomadaire, votre journal ou votre série de trading. La distribution passe par le service push de l'éditeur de votre navigateur (par exemple Google, Mozilla, Apple ou Microsoft) ; le contenu est chiffré de bout en bout. Vous pouvez désactiver les notifications push à tout moment dans les Paramètres ou dans votre navigateur.

Liens publics de trades

Si vous créez un lien de partage pour un trade, toute personne disposant du lien peut voir le symbole, le sens, le prix et l'heure d'entrée et de sortie, le gain ou la perte, le statut, le setup, les tags, le stop loss, le take profit, le multiple R et votre nom d'affichage. Votre vrai nom, votre compte, la taille de la position, les notes et les captures d'écran ne sont pas affichés. Si le lien est publié, les moteurs de recherche peuvent trouver la page. Le lien contient votre code de parrainage. Vous pouvez le révoquer à tout moment sur la page du trade ; la suppression du trade ou de votre compte y met également fin.

Programme de parrainage

Lorsqu'une personne ouvre un lien de parrainage, nous enregistrons le code de parrainage, un hash de l'adresse IP généré avec une clé secrète, la chaîne user-agent du navigateur, le pays et la page de provenance, et stockons le code dans le cookie tmi_ref pendant 60 jours. Si le visiteur s'inscrit, nous attribuons le compte au parrain. Pour les paiements des utilisateurs parrainés, nous calculons des commissions (montant, devise, taux) et gérons les versements. Dans le tableau de bord, les parrains ne voient les utilisateurs parrainés qu'avec une adresse e-mail masquée, accompagnée de la date d'inscription, de la formule, du statut et des commissions gagnées, et ne voient les clics que sous forme agrégée par jour, pays et site de provenance.

Stockage et sécurité

Les données de votre compte et vos contenus sont stockés dans une base de données Supabase en Irlande (UE). Les fonctions serveur de l'application fonctionnent sur des serveurs Vercel à Dublin (Irlande, UE) ; les requêtes sont acheminées et les pages diffusées via le réseau mondial de Vercel. Toutes les connexions sont chiffrées par TLS, les mots de passe ne sont stockés que sous forme de hash bcrypt, et les mots de passe des brokers, les secrets d'API et les jetons sont en outre chiffrés. L'accès à l'espace d'administration est réservé au personnel autorisé, et les modifications administratives sont journalisées.

Fichiers : les captures d'écran de trades, les photos de profil et les bannières, ainsi que les captures d'écran jointes aux retours, sont stockées dans Supabase Storage et servies via un lien difficile à deviner, mais qui fonctionne sans connexion. Toute personne disposant du lien peut ouvrir le fichier. La suppression d'une capture d'écran ou le remplacement de votre photo de profil supprime l'ancien fichier. Les captures d'écran qu'aucun trade n'utilise plus, parce que vous avez supprimé le trade ou son compte de trading ou téléchargé une nouvelle image, sont supprimées automatiquement dans un délai de deux jours. La suppression de votre compte supprime tous vos fichiers.

Durée de conservation

Nous stockons vos données tant que votre compte existe. Si vous résiliez uniquement votre abonnement, votre compte et toutes ses données sont conservés sur le plan gratuit. Lorsque vous supprimez votre compte dans les Paramètres, il est effacé immédiatement ; les copies figurant dans les sauvegardes de notre hébergeur sont écrasées selon son cycle de sauvegarde habituel. Les exceptions et durées fixes suivantes s'appliquent :

Les inscriptions dont l'adresse e-mail n'est jamais confirmée sont supprimées au bout de 30 jours.
Les enregistrements techniques sont supprimés automatiquement : les compteurs servant à limiter les requêtes au bout de quelques heures, l'historique de synchronisation et les métriques du coach vocal au bout de 90 jours, le journal d'envoi des e-mails au bout de 60 jours (les entrées qui empêchent qu'une notification unique soit envoyée deux fois sont conservées jusqu'à la suppression de votre compte), le journal interne des événements au bout de 180 jours et le journal d'exploitation au bout de 12 mois. Lorsque vous supprimez votre compte, votre ID utilisateur et votre adresse e-mail sont retirés des champs utilisateur du journal d'exploitation ; toute autre mention qui y figure est supprimée avec le journal au plus tard au bout de 12 mois.
Les justificatifs de paiement (la fiche client Stripe, les factures, les événements de paiement et les relevés de commissions) sont conservés aussi longtemps que l'exigent les obligations légales de conservation, par exemple en droit fiscal.
Les rétractations et résiliations que vous envoyez via la fonction de rétractation en ligne ou le bouton « Résilier des contrats ici » (nom, référence du contrat, adresse e-mail, moment de la réception et, pour les résiliations, type, motif et date de fin souhaitée) sont conservées à titre de preuve jusqu'à la fin de la troisième année civile suivant leur réception, même si vous supprimez votre compte avant.
Les clics de parrainage qui n'aboutissent pas à une inscription sont supprimés au bout de 24 mois. Les autres données du programme de parrainage sont conservées pour le règlement des commissions ; après la suppression de votre compte, elles ne sont plus liées à vous.
Les retours et rapports de bug sont conservés pour le développement du produit ; lorsque vous supprimez votre compte, votre ID utilisateur et votre adresse e-mail en sont retirés et les captures d'écran jointes sont supprimées. Les copies envoyées par e-mail à notre boîte de support y restent.
Nos prestataires conservent les journaux de serveur, d'erreurs et de distribution pendant une durée limitée, selon leurs propres durées de conservation.

Prestataires et autres destinataires

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte, et transmettons des données aux autres destinataires suivants :

Stripe - paiements, abonnements, portail client et factures ; reçoit votre adresse e-mail, la formule choisie et vos données de paiement. Si le calcul automatique des taxes est activé, Stripe collecte également votre adresse de facturation et, de manière facultative, votre numéro de TVA
Vercel - hébergement et fonctions serveur (fonctions serveur à Dublin, Irlande, UE ; les requêtes sont acheminées et les pages diffusées via le réseau mondial de Vercel) ; traite chaque requête, y compris l'adresse IP et les informations sur le navigateur
Vercel Analytics - statistiques de pages sans cookies (pages visitées, page de provenance, pays, type d'appareil et de navigateur), y compris pour les pages de l'espace connecté ; fonctionne sans consentement sur la base de notre intérêt légitime
Vercel Speed Insights - mesure de la performance ; chargé uniquement après que vous avez accepté les cookies d'analyse
Google Analytics - analyse d'audience du site ; chargée uniquement après votre acceptation des cookies de mesure dans la bannière cookies
Google Sign-In - connexion avec Google, si vous la choisissez : Google confirme votre identité et nous transmet votre adresse e-mail, votre nom et votre photo de profil
Supabase - base de données et stockage de fichiers (Irlande, UE)
Upstash - limitation des requêtes ; stocke des compteurs de courte durée liés à votre adresse e-mail, votre adresse IP ou votre ID utilisateur
Anthropic Claude - fonctionnalités d'IA (voir Fonctionnalités d'IA et profilage) ; traite les contenus en tant que notre sous-traitant en vertu d'un accord de traitement des données
ElevenLabs / OpenAI - synthèse vocale pour le coach vocal Tarvis ; ne reçoit que le texte de la réponse, qui peut contenir votre prénom et mentionner vos trades
Web Speech API - reconnaissance vocale du navigateur pour le coach vocal Tarvis et Open Ear ; l'audio du micro peut être envoyé à l'éditeur de votre navigateur pour la transcription (Google dans Chrome, par exemple), et seule la transcription obtenue est conservée dans votre compte
MetaApi - connexion MT4/MT5 ; reçoit le login, le mot de passe et le serveur de votre compte MT et exploite la connexion depuis des serveurs situés à Londres, New York et Singapour
Tradovate - connexion de comptes futures (lecture seule)
TradeLocker - connexion de comptes TradeLocker (lecture seule)
NinjaTrader - connexion de comptes NinjaTrader via l'interface Tradovate (lecture seule)
Resend - envoi de tous les e-mails (région d'envoi Irlande, UE)
Namecheap Private Email - boîtes e-mail de support@tmi-ai.com et business@tmi-ai.com, où arrivent les demandes de support, les rapports de bug et les demandes relatives à la protection des données
Sentry - diagnostic des erreurs et échantillons de performance (10 % des requêtes), sans enregistrement de session ; les données sont stockées en Allemagne (UE)
Telegram - alertes d'exploitation internes à l'équipe TMI ; elles ne contiennent que des ID de compte internes, le serveur du broker, la formule et le statut de synchronisation, ni noms ni adresses e-mail
Web Push - distribution des notifications push que vous activez (selon votre navigateur, par exemple Google, Mozilla, Apple ou Microsoft) ; le contenu est chiffré de bout en bout

Transferts vers des pays tiers

Quantpeak Holdings LLC a son siège aux États-Unis ; vos données y sont donc également traitées. Notre base de données se trouve dans l'UE, mais plusieurs prestataires traitent des données aux États-Unis : Vercel (hébergement), Stripe, Anthropic, Google et OpenAI ou ElevenLabs. Supabase, Resend et Sentry stockent les données dans l'UE mais sont des entreprises américaines, tout comme Upstash et Namecheap. Ces transferts reposent sur les clauses contractuelles types de l'UE ou, lorsque le prestataire est certifié, sur le cadre de protection des données UE-États-Unis ; vous pouvez demander une copie de ces garanties à l'adresse de contact indiquée ci-dessous. Les services push de l'éditeur de votre navigateur et Telegram (pour des alertes internes qui ne contiennent que des ID de compte internes) peuvent également traiter des données en dehors de l'UE.

Lorsque vous connectez un compte de broker, vos données sont transférées au prestataire concerné (MetaApi avec des serveurs à Londres, New York et Singapour, Tradovate et NinjaTrader aux États-Unis, TradeLocker), parce que vous avez demandé cette connexion (art. 49, par. 1, point b, RGPD).

Cookies et stockage dans le navigateur

Nous utilisons les cookies suivants :

Cookies essentiels - vous maintiennent connecté (cookie de session, jusqu'à 90 jours) et protègent la connexion et les connexions aux brokers contre les requêtes falsifiées (cookies de sécurité, de 10 minutes jusqu'à la fin de la session du navigateur). Toujours actifs.
Cookies fonctionnels - mémorisent le dernier compte de trading que vous avez sélectionné (selectedAccountId, 1 an) et votre langue (NEXT_LOCALE, jusqu'à la fin de la session du navigateur).
Cookie de parrainage - tmi_ref stocke le code de parrainage pendant 60 jours après que vous avez ouvert un lien de parrainage ou un trade partagé, afin qu'une inscription ultérieure soit attribuée au parrain.
Analyse (avec consentement) - Google Analytics (cookies _ga) et Vercel Speed Insights ne sont chargés qu'après votre consentement explicite dans la bannière de cookies.

TMI conserve également des paramètres et des données dans le stockage local de votre navigateur : votre choix en matière de cookies, le thème, la disposition du tableau de bord, le fuseau horaire, le mode du coach vocal, l'humeur du jour, les notifications masquées, les données de calendrier mises en cache et les 50 derniers messages du Mentor sur cet appareil jusqu'à ce que vous réinitialisiez le chat. Le fuseau horaire et l'humeur sont également enregistrés dans votre compte. L'historique du Mentor est conservé après la déconnexion ; réinitialisez-le donc sur les appareils partagés. Un service worker stocke des fichiers statiques et des pages publiques pour un chargement plus rapide.

Vous pouvez modifier ou retirer vos préférences de cookies à tout moment via le lien « Paramètres des cookies » dans le pied de page, qui rouvre la bannière de cookies. En choisissant « Uniquement essentiels », vous supprimez les cookies d'analyse déjà placés.

Contact

Pour toute question relative à la confidentialité, contactez-nous à business@tmi-ai.com.