Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Charlis, développeur indépendant et créateur de DALIS IA.

E-mail (DPO) : support@dalis-ia.com

2. Données collectées

Lors de l'utilisation de DALIS IA, nous collectons les données suivantes :

Identifiant matériel unique (HWID) et mot de passe hashé pour l'authentification et la licence
Adresse e-mail (pour la création de compte et les communications)
Numéro de téléphone (si fourni)
Historique des configurations et mémoire analytique résumée
Solde et historique d'abonnements
Données techniques transmises en temps réel lors de l'exécution (non stockées de manière permanente)
Préférences utilisateur : langue, paramètres d'application
Informations techniques : type d'appareil, version d'application, système d'exploitation
Données techniques DALIS Desktop nécessaires au fonctionnement local et à l'amélioration : plan actif, statut d'accès, préférences, paramètres applicatifs, résultats agrégés/anonymisés et informations techniques.
Clé API personnelle (Plan Custom) — chiffrée AES-256-GCM localement, indéchiffrable par nos serveurs

Nous ne collectons pas de données de localisation, de données biométriques ni de données sensibles au sens du RGPD.

3. Base légale du traitement (RGPD Article 6)

Nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat (Art. 6.1.b) : authentification, fourniture du service DALIS IA, gestion des abonnements, alertes, fonctionnalités d'analyse
Intérêts légitimes (Art. 6.1.f) : sécurité du service, prévention de la fraude (vérification HWID), amélioration du service, communications techniques essentielles
Obligation légale (Art. 6.1.c) : conservation des données de transaction pour les obligations comptables et fiscales
Consentement (Art. 6.1.a) : communications marketing, si vous y avez expressément consenti

4. Utilisation des données

Vos données sont utilisées pour :

Fournir, personnaliser et améliorer le service DALIS IA
Authentifier et sécuriser votre accès au compte via HWID
Gérer votre compte, votre abonnement et les licences associées
Vous contacter pour des communications importantes relatives au service
Détecter et prévenir les abus, fraudes ou violations des CGU
Respecter nos obligations légales
Fournir DALIS Desktop, appliquer les limites par plan sans publier vos informations sensibles (comme vos stratégies MT5)

Nous ne pratiquons aucune prise de décision entièrement automatisée produisant des effets juridiques significatifs sans intervention humaine.

5. Stockage, sécurité et chiffrement

Vos données sont stockées sur des serveurs sécurisés hébergés par Supabase (infrastructure cloud, certifiée SOC 2 Type II). Les mesures de sécurité mises en œuvre comprennent notamment :

Chiffrement des données en transit (TLS 1.3)
Chiffrement des données au repos
Clés API/Broker : chiffrées localement avec AES-256-GCM avant toute utilisation — elles ne sont jamais envoyées en clair à nos serveurs.
Contrôle d'accès strict aux bases de données
Journalisation des accès critiques

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, DALIS IA s'engage à vous en informer dans les 72 heures suivant la prise de connaissance de l'incident, conformément au RGPD.

6. Sous-traitants et partage des données

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées avec les sous-traitants suivants, uniquement pour les finalités décrites dans cette politique :

Supabase : hébergement de la base de données et authentification — infrastructure certifiée SOC 2 Type II.
Whop et NowPayments : traitement des paiements (crypto et fiat). Ces prestataires sont des sous-traitants indépendants soumis à leurs propres politiques de confidentialité. Nous ne stockons pas vos données de paiement.
Resend : envoi d'emails transactionnels (vérification de compte, notifications importantes)
Connecteurs locaux Desktop (MetaTrader 5) : certaines fonctions s'exécutent localement sur votre appareil et communiquent avec MT5. Nous ne recevons pas vos identifiants MT5.

Vos données peuvent également être communiquées aux autorités légales compétentes sur demande formelle conforme au droit applicable.

7. Transferts internationaux de données

Certains de nos sous-traitants sont établis hors de l'Espace Économique Européen. Ces transferts sont encadrés par :

Des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne
Des mécanismes de certification adéquats lorsqu'applicables

8. Données de paiement

Nous ne stockons directement aucune donnée de carte bancaire ou de paiement. Toutes les transactions financières sont traitées exclusivement par nos prestataires externes sécurisés (Whop et NowPayments). Nous conservons uniquement les métadonnées de transaction nécessaires (montant, devise, date, référence d'abonnement) à des fins comptables et de gestion des accès.

9. Mineurs

DALIS IA est destiné exclusivement aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles de mineurs.

11. Cookies et stockage local

DALIS IA utilise le stockage local (localStorage) de votre navigateur pour conserver :

Votre session de connexion
Vos paramètres d'application

Aucun cookie de tracking publicitaire n'est utilisé. Vous pouvez effacer ces données via les paramètres de votre navigateur à tout moment.

12. Conservation des données

Vos données sont conservées pendant toute la durée d'activité de votre compte :

Données de compte: durée d'activité du compte + suppression sous 48h après demande
Données de transaction : 7 ans (obligation légale comptable)

13. Vos droits (RGPD)

Vous disposez des droits suivants :

Accès, Rectification, Effacement, Portabilité, Opposition, Limitation, Retrait du consentement.

Pour exercer ces droits, contactez-nous à support@dalis-ia.com.

14. Droit de réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous disposez du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) ou de votre autorité locale.

15. Suppression de compte

Vous pouvez demander la suppression de votre compte à tout moment. La suppression entraîne l'effacement définitif de vos données : compte, configurations, et licence HWID. Le traitement est effectué sous 48 heures.

16. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique à tout moment. La version en vigueur est toujours accessible sur notre site.

17. Contact

Pour toute question relative à cette politique :

E-mail : support@dalis-ia.com