Politique de confidentialité d'Oqiron

Date d'entrée en vigueur : 26 juillet 2026

Remarque importante

La présente politique explique comment l’exploitant de la plateforme Oqiron (« Oqiron », « la plateforme », « nous ») collecte, utilise, conserve, partage et protège les données à caractère personnel dans le cadre de la fourniture de services liés au site web, aux comptes, au trading quantitatif, aux fonds et à l’assistance client, ainsi que la manière dont vous pouvez exercer vos droits en la matière.

Nous respectons les principes de finalité précise, de minimisation des données, de protection sécurisée et de vérifiabilité. Nous ne vendons pas vos données à caractère personnel et ne vous demandons pas de fournir votre phrase de récupération ou votre clé privée via l’interface d’administration standard de la plateforme. L’accès normal au mode de compte personnel ne nécessite pas d’autorisation de retrait sur la bourse.

1. Champ d’application

La présente politique s’applique au site web d’Oqiron, à l’espace client, à l’inscription et à la connexion, à la vérification par e-mail, à l’accès à l’API de la bourse, aux comptes personnels et aux comptes intégrés, aux dépôts et retraits sur la blockchain, aux abonnements, au partage des bénéfices, aux récompenses de parrainage, aux audits de sécurité et au service client.

Les services fournis de manière indépendante par les plateformes d’échange, les explorateurs de blockchain, les portefeuilles, les émetteurs de stablecoins et autres tiers sont régis par leurs propres politiques de confidentialité. Nous décrivons les échanges de données nécessaires, mais ne contrôlons pas les données traitées de manière indépendante par ces tiers.

2. Informations que nous traitons

2.1 Informations relatives à l’inscription et au compte

Nom ou nom d’affichage, adresse e-mail, numéro de client, hachage du mot de passe, date d’inscription et statut du compte ;
Historique de vérification de l’adresse e-mail, résultats des tests CAPTCHA, version des documents juridiques acceptés et date d’acceptation ;
Code d’invitation, attribution des invitations de premier et deuxième niveaux et historique des récompenses associées ;
Langue, photo de profil, préférences et contenu des demandes d’assistance que vous fournissez de votre plein gré.

Nous ne conservons pas les codes de vérification d’adresse e-mail en clair, ni les mots de passe de connexion en clair.

2.2 Informations relatives à la sécurité et aux appareils

Adresse IP ou ses résultats anonymisés/hachés, navigateur et catégorie d’appareil, User-Agent, heures de connexion et d’utilisation ;
Enregistrements des échecs de connexion, des changements de mot de passe, des changements d’appareil, des comportements anormaux, des limitations de débit et des incidents de sécurité ;
Résultats de la vérification CAPTCHA renvoyés par Cloudflare Turnstile et paramètres techniques nécessaires.

2.3 Informations relatives à la plateforme d’échange et aux transactions

La plateforme d’échange à laquelle vous avez autorisé l’accès, l’identifiant de compte, les résultats de la vérification des autorisations API et les identifiants API stockés sous forme cryptée ;
Le solde du compte, les positions, les ordres, les transactions exécutées, les frais de transaction, les taux de financement, l’historique des transactions sur la plateforme d’échange et les résultats de rapprochement ;
les robots, les stratégies, les paramètres de risque, l’état de fonctionnement, les interventions du client et l’historique du cycle de vie des ordres ;
les erreurs, les restrictions, l’état de l’interface et les preuves d’audit nécessaires renvoyés par la plateforme d’échange.

Les identifiants API des comptes personnels sont utilisés exclusivement pour les comptes que vous avez autorisés. La plateforme n’affiche pas les clés complètes dans l’interface utilisateur, le back-end, les journaux ou les e-mails. Une connexion normale ne nécessite pas d’autorisation de retrait.

2.4 Informations relatives aux fonds, au grand livre et à la blockchain

Adresses de dépôt et de retrait, chaîne, contrat de jeton, hachage de transaction, montant, confirmations de bloc et événements sur la chaîne ;
adresses de dépôt intégrées propres au client, numéros dérivés et informations d’appartenance des adresses en lecture seule ;
commandes d’abonnement, paiements, remboursements, portefeuilles de service, registres des comptes intégrés, lots de fonds et enregistrements de rapprochement ;
profits et pertes réalisés, relevés de partage des bénéfices, portefeuilles de récompenses, récompenses d’invitation et enregistrements de vérification des retraits ;
les dépôts anormaux, les erreurs de chaîne ou de cryptomonnaie, les blocages, les scans de rattrapage, les vérifications manuelles et les rapports d’audit.

Les adresses et les transactions sur la blockchain sont généralement publiques, irréversibles et susceptibles d’être conservées à long terme par des tiers. Nous ne sommes pas en mesure de supprimer les enregistrements figurant sur une blockchain publique.

2.5 Informations relatives à la communication et à l’assistance

Les e-mails, tickets d’assistance, pièces jointes, réclamations, commentaires et résultats d’enquêtes que vous envoyez au service client ;
Le statut d’envoi des codes de vérification, des notifications de sécurité, des factures, des notifications de service et des notifications opérationnelles nécessaires que le système vous envoie ;
Les e-mails en retour, les réclamations, les désabonnements et les événements liés à la livraison des e-mails.

2.6 Informations d’utilisation collectées automatiquement

Les accès aux pages, l’utilisation des fonctionnalités, l’heure des requêtes, l’état des interfaces, les journaux d’erreurs et les indicateurs de performance ;
Les jetons locaux, les cookies nécessaires ou les données stockées par le navigateur afin de maintenir l’état de connexion et les fonctionnalités de sécurité ;
Les cotations boursières publiques, les données sur la blockchain et les informations relatives à l’opinion publique. Les données de marché publiques qui ne permettent pas d’identifier un client ne constituent généralement pas des données à caractère personnel.

3. Sources d’informations

Nous pouvons obtenir des informations à partir des sources suivantes :

Les informations que vous fournissez directement lors de votre inscription, de la configuration de votre compte, de vos transactions, de vos recharges, de vos retraits et de vos interactions avec le service client ;
Les plateformes d’échange, portefeuilles ou autres services de compte que vous avez autorisés ;
Les blockchains publiques, les nœuds, les explorateurs de blockchain et les sources de données de marché publiques ;
Cloudflare, Brevo, les hébergeurs et autres prestataires fournissant des capacités de sécurité ou de communication à la plateforme ;
Les sources d’informations sur les risques utilisées conformément à la loi afin de prévenir la fraude, le contournement des sanctions ou les attaques de sécurité ;
Les sources publiques autorisées par la loi ou les autorités compétentes.

4. Finalités et fondements juridiques du traitement

Nous traitons les informations nécessaires aux fins suivantes :

Créer et gérer des comptes, effectuer la vérification de l’adresse e-mail, la connexion et l’identification ;
Exécuter les conditions générales d’utilisation, fournir des fonctionnalités de transaction, de commande, de contrôle des risques, de comptabilité, d’abonnement, de partage des bénéfices, de récompenses, de recharge et de retrait ;
Protéger les comptes, détecter les fraudes et les attaques, appliquer des limitations de trafic, enquêter sur les incidents de sécurité et tenir à jour les registres d’audit ;
Effectuer le rapprochement des registres de la plateforme d’échange, de la blockchain et des registres internes, afin d’empêcher les doubles comptabilisations, les transferts entre comptes clients ou les opérations financières non autorisées ;
Envoyer des codes de vérification, des alertes de sécurité, des factures, des notifications de modification des services et d’autres notifications opérationnelles nécessaires ;
Répondre aux demandes de renseignements, traiter les réclamations et résoudre les litiges ;
Améliorer la fiabilité, les performances, la disponibilité et le contrôle des risques, sans toutefois procéder à des analyses non pertinentes à partir de données à caractère personnel non nécessaires ;
Respecter les obligations en matière de sanctions, de lutte contre le blanchiment d’argent, de fiscalité, de conservation des données, d’ordonnances judiciaires et d’autres obligations légales applicables ;
Envoyer des informations marketing ou relatives à des événements, après avoir obtenu le consentement requis par la législation applicable.

Conformément à la législation applicable, les bases juridiques du traitement peuvent inclure l’exécution d’un contrat, la mise en œuvre de mesures préalables à l’inscription, le respect d’obligations légales, la protection de vos intérêts vitaux ou de ceux d’autrui, les intérêts légitimes de la plateforme ou de tiers, ainsi que votre consentement. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer ; toutefois, ce retrait n’affecte pas la licéité du traitement effectué antérieurement, ni le traitement nécessaire à l’exécution d’un contrat ou au respect d’une obligation légale.

5. Traitement automatisé

La plateforme utilise des règles, des algorithmes et des modèles pour la sélection des stratégies, la notation des risques, l’exécution des ordres, la limitation du débit, la détection des anomalies et le contrôle d’accès aux services. Ces processus automatisés peuvent influencer l’exécution d’une transaction, la possibilité pour un compte d’activer un robot ou la nécessité d’une vérification manuelle d’une opération donnée.

Le trading algorithmique peut en soi avoir des répercussions financières importantes. Vous pouvez choisir de ne pas activer ou d’arrêter les services concernés, et vous pouvez consulter le service client pour obtenir des informations spécifiques à votre compte. En cas de décision impliquant un gel, une résiliation, un litige financier majeur ou une vérification manuelle requise par la législation applicable, la plateforme mettra à votre disposition des voies de recours ou de révision raisonnables.

6. Partage d’informations et prestataires de services

Nous ne partageons des informations que dans la mesure où cela est nécessaire :

Partage des ordres et des demandes relatives à votre compte avec les bourses que vous avez autorisées ;
Interaction avec les réseaux blockchain, les nœuds, les portefeuilles ou les composants de conservation afin de générer des adresses, de surveiller les transactions et de traiter les fonds ;
Utilisation de Cloudflare Turnstile pour la vérification homme-machine et la protection de la sécurité ;
avec Brevo pour l’envoi de codes de vérification et de notifications nécessaires, ainsi que pour le traitement des notifications, des retours de courrier et des réclamations ;
avec des prestataires de services d’hébergement, de bases de données, de réseau, de surveillance, d’audit et d’assistance client pour l’exploitation de la plateforme ;
avec des conseillers professionnels, des auditeurs, des assureurs ou des responsables du traitement des litiges, dans le respect de la confidentialité et dans la mesure nécessaire ;
Fournir des informations conformément aux demandes valides émanant de la loi, des tribunaux, des autorités de régulation ou des forces de l’ordre ;
Enquêter sur des cas de fraude, d’attaques de sécurité ou d’activités illégales afin de protéger les intérêts légitimes des clients, de la plateforme ou de tiers ;
Partager les informations nécessaires dans le cadre d’une restructuration, d’une fusion, d’un financement ou d’un transfert d’actifs, à condition que le destinataire continue de respecter les obligations applicables en matière de protection des données.

Nous ne vendons pas de données à caractère personnel et ne partageons pas les données relatives à votre compte de trading, vos identifiants API ou vos données financières à des fins de publicité ciblée indépendante par des tiers.

7. Traitement transfrontalier

La bourse, les nœuds de la blockchain, les services de messagerie, d’authentification sécurisée et d’hébergement peuvent être situés dans différents pays ou régions ; par conséquent, les informations peuvent être traitées en dehors de votre lieu de résidence. Nous mettrons en œuvre des mesures de protection raisonnables, telles que des accords contractuels, des contrôles d’accès, le chiffrement, la minimisation des données ou d’autres mesures, conformément à la législation applicable.

Le trading d’actifs numériques et les blockchains publiques présentent par nature un caractère transfrontalier. Si le traitement transfrontalier nécessaire est interdit dans votre région, certains services pourraient ne pas être disponibles.

8. Durée de conservation

Nous ne conservons pas toutes les informations indéfiniment, mais déterminons leur durée de conservation en fonction de la finalité, des risques et des exigences légales :

Les codes de vérification liés à des inscriptions non finalisées sont généralement désactivés au bout de 24 heures et font l’objet d’un nettoyage ; les codes de vérification eux-mêmes ne sont valables que pendant une courte durée et ne sont pas conservés en clair ;
Les données de compte sont conservées pendant la durée de validité du compte ; après sa fermeture, elles sont conservées pendant la durée nécessaire au traitement des litiges, ainsi qu’aux obligations financières, fiscales, de sécurité et légales ;
Les identifiants API sont conservés jusqu’à ce que vous retiriez votre autorisation, que le compte soit résilié ou que la plateforme n’en ait plus besoin, sauf si la loi exige la conservation des éléments d’audit ;
Les commandes, transactions, fonds, registres comptables, règlements, répartitions de bénéfices, récompenses, consentements et enregistrements d’audit peuvent être conservés à long terme pour des raisons financières, de lutte contre la fraude, de résolution de litiges et d’obligations légales ;
Les enregistrements du service client sont conservés pendant la durée nécessaire à la résolution des problèmes, aux audits de qualité et au traitement des litiges ;
Les journaux de sécurité sont conservés en fonction du niveau de risque et des exigences légales, et leur accès est restreint ;
Les enregistrements sur les blockchains publiques échappent au contrôle de la plateforme et peuvent exister indéfiniment.

À l’issue de la période de conservation, nous supprimerons, anonymiserons ou isolerons les informations, sauf si la loi exige leur conservation.

9. Cookies, stockage local et technologies similaires

La plateforme peut utiliser des cookies strictement nécessaires ou le stockage du navigateur pour conserver l’état de connexion, la langue, le thème, l’état de sécurité et les informations de session. Cloudflare Turnstile peut utiliser des technologies nécessaires pour distinguer le comportement humain de celui des robots et prévenir les abus.

Les technologies d’analyse ou de marketing non indispensables ne peuvent être activées que si la législation applicable l’autorise ou si le consentement requis a été obtenu. Vous pouvez effacer les données locales via les paramètres de votre navigateur, mais cela peut entraîner la déconnexion ou la désactivation de certaines fonctionnalités.

10. Sécurité de l’information

Nous mettons en œuvre des mesures adaptées au niveau de sensibilité des données et aux risques liés aux services, notamment la protection des transmissions, le hachage des mots de passe, le chiffrement des identifiants, l’isolation des autorisations, le principe du moindre privilège, la limitation du débit, la vérification de l’authentification humaine, l’audit des journaux, les contraintes sur les bases de données, les sauvegardes et la réponse aux incidents.

Les clés API de la plateforme d’échange, les clés de portefeuille et autres identifiants hautement sensibles sont gérés au sein d’une périphérie sécurisée distincte. Ces informations confidentielles ne doivent en aucun cas apparaître sur les pages web, dans les journaux ou dans les e-mails. Aucun système Internet ou de gestion d’actifs numériques ne peut garantir une sécurité absolue ; vous devez donc également protéger votre messagerie, vos appareils, vos mots de passe et votre compte sur la plateforme d’échange.

En cas d’incident de sécurité susceptible d’affecter vos droits et intérêts, nous mènerons une enquête, limiterons l’impact et, conformément à la législation applicable, informerons les personnes concernées et les autorités compétentes par des moyens appropriés.

11. Vos droits

Conformément à la législation applicable, vous pouvez avoir le droit :

de savoir si nous traitons vos données et d’en obtenir une copie ;
de rectifier des informations inexactes ou incomplètes ;
de demander la suppression des informations qui ne sont plus nécessaires et dont la conservation ne repose sur aucun fondement juridique ;
de limiter ou de vous opposer à un traitement spécifique ;
d’obtenir vos données dans un format portable ;
de retirer votre consentement ou de refuser les communications marketing ;
de demander des explications, une révision ou de contester une décision automatisée spécifique ;
de déposer une plainte auprès d’une autorité compétente en matière de protection des données, de protection des consommateurs ou d’une autre instance.

Ces droits ne sont pas absolus. Les données relatives à la blockchain publique, les transactions et registres conservés conformément à la loi, les enregistrements anti-fraude, les demandes judiciaires et les droits d’autrui peuvent limiter la suppression ou la modification des données. Afin de protéger votre compte, nous vérifierons votre identité avant de traiter votre demande.

Vous pouvez soumettre votre demande via support@oqiron.com. Nous vous répondrons dans les délais prévus par la législation applicable ou dans un délai raisonnable.

12. Communications marketing

Les codes de vérification, les rappels de sécurité, les factures, les transactions et les notifications de services indispensables ne constituent pas des e-mails marketing ; la désactivation des e-mails marketing n’entraînera pas l’arrêt de ces notifications indispensables.

Les e-mails marketing ou promotionnels doivent indiquer clairement comment se désabonner. Vous pouvez cesser de recevoir des communications marketing en cliquant sur le lien de désabonnement figurant dans l’e-mail ou en contactant le service client. La plateforme ne peut pas invoquer le désabonnement comme motif pour refuser de fournir les notifications nécessaires relatives à votre compte.

13. Mineurs

Le service n’est pas destiné aux personnes n’ayant pas atteint l’âge légal requis pour effectuer des transactions dans leur pays de résidence ou ne disposant pas de la pleine capacité civile. Nous ne collectons pas sciemment et intentionnellement les données à caractère personnel d’enfants. En cas de détection d’un compte ne respectant pas les conditions d’âge, la plateforme peut suspendre le service et traiter les informations concernées ainsi que les questions en suspens conformément à la loi.

14. Mise à jour de la politique

Nous pouvons être amenés à mettre à jour la présente politique en raison de modifications apportées à la législation, aux produits, aux prestataires de services ou aux méthodes de traitement des données. Les modifications importantes feront l’objet d’une notification raisonnable via la plateforme, le compte ou l’adresse e-mail d’inscription, et indiqueront la nouvelle version ainsi que la date d’entrée en vigueur. Lorsque la législation applicable exige un nouveau consentement, nous obtiendrons votre confirmation avant de procéder au traitement concerné.

15. Nous contacter

Pour toute question relative à la confidentialité, aux droits relatifs aux données, à la sécurité ou pour toute réclamation, veuillez nous contacter à l’adresse suivante : support@oqiron.com.