Cet avis explique les données traitées lorsque vous utilisez PerpEquities. Il doit être lu avec les informations sur l'opérateur figurant dans les mentions légales.
Analyse propriétaire
Nous enregistrons les chemins de pages, la langue sélectionnée, le site référent, la taille de la fenêtre, le pays, des Core Web Vitals échantillonnés (LCP, INP, CLS et TTFB) et les interactions telles que la navigation, les recherches, les sélections d'actifs et les clics sur des liens sponsorisés vers des plateformes. Un identifiant de session aléatoire est stocké dans sessionStorage. Le serveur stocke des hachages salés dérivés de l'identifiant de session, de l'adresse IP et du user agent ; il ne stocke pas l'adresse IP brute dans la table des événements d'analyse.
Ces données servent à exploiter le service, à comprendre l'utilisation globale, à diagnostiquer les problèmes et à améliorer la découverte des marchés. Les termes de recherche saisis dans le répertoire d'actifs peuvent être inclus dans les événements d'analyse.
Les événements d'analyse ne sont pas envoyés lorsque votre navigateur envoie Do Not Track ou Global Privacy Control. Effacer la session du navigateur supprime l'identifiant de session.
Les enregistrements d'événements d'analyse sont conservés jusqu'à 395 jours puis supprimés par le processus de rétention planifié.
Mesure publicitaire Reddit
Nous faisons de la publicité sur Reddit. Pour mesurer et optimiser ces annonces, le pixel Reddit (Reddit, Inc.) s'exécute dans votre navigateur : il enregistre un identifiant visiteur Reddit (_rdt_uuid) et l'identifiant de clic de l'annonce (pe_rdt_cid) comme cookies propriétaires et signale les pages vues et les visites engagées. Notre serveur transmet en outre trois conversions à la Reddit Conversions API - un clic sur un lien d'exchange partenaire, une inscription à la newsletter et un nouveau compte - avec votre adresse IP, le user agent du navigateur, les identifiants ci-dessus et, pour les inscriptions, votre e-mail sous forme de hachage SHA-256. Reddit peut traiter ces données hors de l'UE. Les espaces privés (dashboard, ops) ne chargent jamais le pixel. Il ne s'exécute que pour les visiteurs venant de Reddit (une annonce ou un lien Reddit) ; un cookie propriétaire (pe_rdt_src) le mémorise pendant 28 jours. Les visiteurs venant d'ailleurs ne sont pas du tout suivis par Reddit.
Dans l'UE/EEE, au Royaume-Uni et en Suisse, rien n'est chargé ni envoyé avant votre accord. Ailleurs, il fonctionne sauf refus de votre part ici. Do Not Track ou Global Privacy Control le désactivent toujours. Votre choix :
Journaux d'hébergement et de sécurité
Les fournisseurs d'infrastructure peuvent traiter des métadonnées de requête telles que l'adresse IP, l'heure, le chemin demandé et le user agent afin de fournir, sécuriser et surveiller le service.
Prestataires et transferts
Amazon Web Services héberge l'application sur EC2 dans la région de Tokyo et stocke des sauvegardes chiffrées hors site dans S3. Cloudflare fournit DNS, diffusion de contenu et sécurité et traite donc des métadonnées de requête telles que l'adresse IP, l'hôte et le chemin demandés et le user agent. Healthchecks.io reçoit des signaux planifiés de santé du service ; il s'agit d'une supervision opérationnelle qui ne contient volontairement pas d'analyse des visiteurs. Financial Modeling Prep est utilisé côté serveur pour les informations de marché et d'entreprise. Les résumés et descriptions générés sont créés côté serveur via DeepSeek, Anthropic étant disponible comme fournisseur alternatif ; PerpEquities ne leur envoie volontairement ni identifiants de session de navigateur ni données d'analyse des visiteurs.
Compte facultatif (connexion Google)
La connexion Google est facultative et n'active que les fonctions de synchronisation, comme la liste de suivi multi-appareils et les règles d'alerte. Nous conservons l'ID du compte Google, l'adresse e-mail et le nom affiché ; aucune autre donnée Google n'est demandée. Le compte et toutes les données associées peuvent être supprimés à tout moment.
Si vous activez les notifications d'alerte, nous stockons en plus l'abonnement push de votre navigateur (URL du point de terminaison du service push et ses clés de chiffrement) ainsi que vos règles d'alerte, et les notifications transitent par le service push de l'éditeur de votre navigateur (p. ex. Google, Apple ou Mozilla). Les abonnements sont supprimés lorsque vous désactivez les notifications, lorsque le service push les signale morts ou lorsque vous supprimez votre compte (menu > supprimer le compte) - toutes les données sont alors effacées immédiatement. Si vous connectez les alertes Telegram, nous stockons en plus votre ID de chat Telegram et un jeton de liaison ; les messages sont livrés via l'API Telegram Bot (Telegram FZ-LLC). La déconnexion dans le panneau d'alertes ou la suppression du compte retire la liaison immédiatement.
Vos droits
Selon le droit applicable, vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité des données, ainsi que du droit de déposer une plainte auprès d'une autorité de contrôle. Utilisez le contact indiqué dans les mentions légales.