Politique de confidentialité

1. Responsable du traitement

Le site White Bird est un projet éducatif dédié à l'économie et aux marchés financiers. Le responsable du traitement des données personnelles est l'éditeur du site.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte utilisateur : email, nom d'utilisateur, mot de passe (hashé, jamais stocké en clair)
• Préférences : thème visuel, configuration de l'en-tête
• Favoris : indicateurs, marchés et annonces sauvegardés
• Espace personnel : carnets et notes que vous rédigez (titres et contenus, liés à votre compte)
• Entraînement : réponses et scores de vos quiz
• Messages : suggestions et messages que vous nous envoyez (sujet, contenu)
• Sécurité : vérification en deux étapes (TOTP), logs d'audit (IP, User-Agent)

3. Finalité du traitement

Vos données sont utilisées exclusivement pour :

• Gérer votre compte et votre authentification
• Personnaliser votre expérience (thème, favoris, notes personnelles, suivi d'entraînement)
• Assurer la sécurité du service (détection de brute-force, audit)
• Vous envoyer des codes de vérification par email
• Lire vos suggestions et y donner suite

Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales.

4. Base légale

Le traitement de vos données repose sur votre consentement (création de compte, fonctionnalités optionnelles) et sur l'intérêt légitime du responsable (sécurité du service, prévention de la fraude, journaux d'audit) — Art. 6 RGPD.

5. Durée de conservation

• Compte actif : données conservées tant que le compte est actif
• Compte supprimé : désactivation immédiate, puis purge automatique après 30 jours — vos favoris, carnets et notes sont supprimés, et votre compte (email, nom d'utilisateur, mot de passe, secrets 2FA) est anonymisé de façon irréversible. Vos éventuels scores de quiz sont conservés sous forme anonyme, sans plus aucun lien avec vous.
• Logs d'audit (IP, User-Agent) : conservés à des fins de sécurité — IP et User-Agent effacés au plus tard 90 jours après la suppression du compte, et journaux purgés au plus tard au bout d'1 an (actions courantes) ou 3 ans (actions de sécurité)

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

7. Sécurité des données

• Mots de passe hashés avec bcrypt (jamais stockés en clair)
• Secrets TOTP chiffrés avec Fernet (AES-128-CBC)
• Communications protégées par HTTPS (TLS)
• En-têtes de sécurité avancés (CSP, HSTS, X-Frame-Options)
• Protection brute-force sur tous les endpoints sensibles
• Vérification des mots de passe compromis via Have I Been Pwned (k-Anonymity — votre mot de passe n'est jamais transmis)

8. Cookies

White Bird ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience qui vous suive individuellement. Quatre cookies strictement nécessaires font fonctionner votre session : deux jetons d'authentification en cookies httpOnly (inaccessibles au JavaScript, pour protéger votre session contre le vol de jeton), un témoin de connexion (wb_logged_in) et un jeton anti-CSRF (csrf_token). Le localStorage de votre navigateur mémorise vos préférences d'affichage (langue, thème, panneaux repliés) et votre progression dans les cours — ces informations restent sur votre appareil et ne sont pas transmises à nos serveurs. Les widgets TradingView, eux, ne se chargent qu'après votre accord et déposent alors leurs propres cookies : voir « Services tiers » ci-dessous.

9. Services tiers

• TradingView : widgets de graphiques boursiers et calendrier économique. Ces widgets ne se chargent qu'après votre clic (« Charger les widgets »). Une fois chargés, votre adresse IP et l'URL de la page consultée sont transmises à TradingView, qui dépose ses propres cookies de mesure d'audience (dont un identifiant conservé jusqu'à 13 mois) — voir la politique de confidentialité de TradingView. Le choix « Toujours charger » est mémorisé dans votre navigateur et peut être retiré ci-dessous.
• Sentry : monitoring des erreurs techniques, configuré pour ne stocker aucune donnée personnelle (option send_default_pii désactivée : ni adresse IP ni email ; corps de requête et cookies filtrés avant envoi). En cas d'erreur, une rediffusion de la session fautive peut être enregistrée pour le diagnostic — textes masqués et médias exclus.
• Have I Been Pwned : vérification de mots de passe compromis (k-Anonymity, aucun mot de passe transmis)
• Transferts hors UE : l'affichage des widgets TradingView transmet votre adresse IP à TradingView et y associe ses cookies (transferts susceptibles d'avoir lieu hors Union européenne). Sentry est établi aux États-Unis mais ne stocke aucune donnée personnelle (voir ci-dessus), et Have I Been Pwned ne reçoit jamais votre mot de passe. Aucune autre donnée personnelle n'est transférée hors UE.

Réinitialiser mon choix TradingView

10. Contact

Pour exercer vos droits ou poser une question sur vos données, contactez-nous à : contact@training-eco.com