Comment nous traitons vos données.

Nous collectons les catégories de données ci-dessous, uniquement dans la mesure nécessaire aux finalités de l’article 2. Nous ne collectons pas de données sensibles, comme les données biométriques, de santé ou les opinions politiques, sauf lorsque le KYC l’exige strictement.

Informations de compte : nom complet, adresse e-mail, numéro de téléphone, date de naissance, nationalité, pays de résidence et identifiants de compte (nom d’utilisateur, mot de passe).

Informations KYC et d’identité : numéro de pièce d’identité officielle avec photo, BVN, adresse, photographie de la pièce et selfie avec celle-ci. Nous pouvons aussi collecter l’autorité émettrice et les dates de délivrance et d’expiration.

Informations financières : coordonnées bancaires utilisées pour les versements (numéro de compte, nom de la banque et titulaire du compte) et historique des opérations.

Données de trading : chaque ordre, modification, ouverture ou clôture de position, courbe de fonds propres, indicateurs de perte et métadonnées de session (heure de connexion, adresse IP, empreinte de l’appareil).

Communications : messages envoyés par formulaire, e-mail, WhatsApp ou réseaux sociaux ; métadonnées de ces messages (horodatage et canal) ; éventuels enregistrements des appels d’assistance avec votre consentement en début d’appel.

Données techniques : adresse IP, type et version du navigateur, type d’appareil, système d’exploitation, URL d’origine, pages consultées et cookies (voir l’article 5).

Nous utilisons les données personnelles aux fins suivantes. Chaque finalité repose sur une base juridique au titre du NDPR : votre consentement, l’exécution du contrat conclu avec vous, une obligation légale ou notre intérêt légitime à exploiter une plateforme sûre et conforme.

Exploiter la Plateforme et fournir nos services : créer et maintenir votre compte, traiter l’achat du challenge, évaluer vos performances, exploiter le compte financé et traiter les versements.

Vérifier votre identité et respecter les lois contre le blanchiment de capitaux (LBC) et le financement du terrorisme (LFT) : effectuer le KYC, contrôler les listes de sanctions et surveiller les schémas d’opérations suspects.

Prévenir la fraude et protéger l’intégrité de la Plateforme : détecter les comptes en double, le trading coordonné, les stratégies interdites, les prises de contrôle de comptes et les accès non autorisés.

Communiquer avec vous : envoyer des annonces de service, confirmations de versement, modifications de politique et, avec votre accord, messages marketing. Vous pouvez vous désabonner à tout moment via le lien « se désabonner » d’un e-mail marketing ou auprès de l’assistance.

Améliorer la Plateforme : analyser les usages, repérer les anomalies et développer des fonctionnalités. Nous utilisons autant que possible des données agrégées et désidentifiées.

Respecter nos obligations légales : répondre aux demandes légitimes des régulateurs, autorités fiscales et services répressifs ; conserver les documents exigés par le droit nigérian ; faire appliquer nos Conditions.

Selon le NDPR, chaque donnée personnelle traitée doit reposer sur une ou plusieurs des bases juridiques suivantes. Nous consignons la base de chaque activité dans nos registres internes de traitement.

Consentement : lorsque vous avez clairement accepté le traitement pour une finalité précise, par exemple les e-mails marketing ou l’enregistrement d’un appel. Vous pouvez le retirer à tout moment sans affecter la licéité des traitements antérieurs.

Contrat : lorsque le traitement est nécessaire à l’exécution du contrat conclu avec vous, par exemple le traitement de vos coordonnées bancaires pour effectuer un versement.

Obligation légale : lorsque le traitement est nécessaire pour respecter une obligation qui nous incombe, par exemple le KYC au titre des règles LBC, la conservation fiscale ou une décision judiciaire.

Intérêts légitimes : lorsque le traitement est nécessaire à notre intérêt légitime d’exploiter une entreprise sûre et rentable, sans prévaloir sur vos droits et libertés fondamentaux. Nous évaluons cet équilibre au cas par cas et le documentons.

Nous utilisons des cookies et technologies similaires pour faire fonctionner la Plateforme, mémoriser vos préférences et comprendre votre utilisation de nos services. La liste complète, les finalités et les moyens de refus figurent dans notre Politique relative aux cookies. Voici les catégories :

Cookies strictement nécessaires : indispensables au fonctionnement de la Plateforme (cookies de session, jetons d’authentification et répartition de charge). Ils ne peuvent être désactivés, car la Plateforme ne fonctionnerait pas sans eux.

Cookies de performance : collecte de données d’usage agrégées et désidentifiées (pages consultées, temps passé, messages d’erreur). Elles servent à repérer et corriger les anomalies et à identifier les fonctions les plus utiles.

Cookies fonctionnels : mémorisation de vos préférences (langue, thème, fuseau horaire) pour vous éviter de les redéfinir à chaque visite.

Cookies marketing : suivi de votre visite sur notre site et, avec votre consentement, sur d’autres sites afin de constituer un profil de vos centres d’intérêt et de vous présenter des publicités pertinentes ailleurs. Nous n’en utilisons actuellement pas sur la Plateforme. Nous demanderons d’abord votre consentement si nous en ajoutons.

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les catégories de destinataires ci-dessous et seulement dans la mesure minimale nécessaire à la finalité du partage.

Prestataires de paiement : PalmPay et tout partenaire bancaire traitant votre versement. Ils reçoivent votre nom, vos coordonnées bancaires et le montant à verser.

Partenaires de vérification d’identité : prestataires KYC réglementés chargés des contrôles d’identité et de BVN. Ils reçoivent votre nom, date de naissance, numéro et photographie de la pièce d’identité. Ils nous communiquent un statut (vérifié / non vérifié), sans les données biométriques sous-jacentes.

MetaQuotes : l’exploitant de MetaTrader 5 reçoit votre identifiant de compte MT5 et l’activité de trading de ce compte.

Fournisseurs d’infrastructure cloud : prestataires d’hébergement et de stockage conservant les sauvegardes de nos bases de données. Les données personnelles sont chiffrées ; leur contrat leur interdit tout usage autre que le stockage.

Conseils professionnels : avocats, comptables et auditeurs ayant besoin d’accéder aux données pour leurs prestations. Ils sont soumis au secret professionnel.

Régulateurs et services répressifs : lorsque la communication est imposée par la loi ou nécessaire pour protéger nos droits ou la sécurité d’autrui.

Nous imposons contractuellement aux destinataires tiers le même niveau de soin et un usage limité à la finalité précise du partage. Nous ne transférons pas vos données vers un pays dont la protection n’est pas reconnue adéquate au titre du NDPR, sauf si le transfert est nécessaire à l’exécution de votre contrat, par exemple un versement via une banque internationale, et assorti de garanties appropriées.

Nous prenons la sécurité de vos données personnelles au sérieux. Des mesures techniques et organisationnelles les protègent contre les accès, modifications, divulgations ou destructions non autorisés, notamment :

Chiffrement de toutes les données personnelles en transit (TLS 1.3) et au repos (AES-256).

Contrôles d’accès par rôle : seuls les collaborateurs ayant un besoin légitime accèdent au minimum de données nécessaire.

Authentification multifacteur pour tous les comptes du personnel ayant accès aux données personnelles.

Tests d’intrusion réguliers réalisés par une société de sécurité indépendante.

Surveillance permanente, 24 h/24 et 7 j/7, des activités suspectes sur notre infrastructure.

Plan documenté de réponse aux incidents et délégué à la protection des données désigné, chargé de superviser toute notification de violation dans le délai de 72 heures imposé par le NDPR.

Malgré nos efforts, aucun système n’est totalement sûr. Si nous constatons une violation touchant vos informations personnelles, nous vous en informerons ainsi que l’autorité de contrôle compétente conformément au NDPR.

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités de leur collecte, notamment pour satisfaire aux exigences légales, comptables ou de déclaration.

Données de compte et de trading : pendant la vie du compte puis 7 ans après sa fermeture, conformément au droit fiscal nigérian et aux obligations de conservation LBC.

Données KYC : pendant 5 ans après la fin de la relation commerciale, conformément au Money Laundering (Prohibition) Act 2011, tel que modifié.

Données marketing : jusqu’à votre désinscription, puis suppression des systèmes actifs sous 30 jours et des sauvegardes sous 90 jours.

Échanges avec l’assistance : conservation pendant 3 ans à des fins de qualité et de formation, puis anonymisation.

À l’expiration du délai, nous supprimons ou anonymisons les données pour qu’elles ne puissent plus vous être associées. Les données anonymisées peuvent être conservées indéfiniment à des fins statistiques et de recherche.

Le NDPR vous confère les droits suivants sur vos données personnelles. Nous répondons aux demandes vérifiées sous 30 jours. Les demandes sont gratuites, mais des frais raisonnables peuvent être appliqués aux demandes manifestement infondées ou excessives.

Nous sommes établis au Nigeria, où vos données sont principalement stockées et traitées. Certains prestataires (hébergement cloud, KYC, paiement) peuvent être situés ailleurs. Tout transfert hors du Nigeria est autorisé au titre du NDPR par l’un des mécanismes suivants :

Le pays destinataire a été reconnu par la NDPC comme assurant un niveau de protection adéquat.

Des clauses contractuelles contraignantes imposent au destinataire le même niveau de traitement que le NDPR.

Vous avez expressément consenti au transfert après avoir été informé des risques possibles.

Le transfert est nécessaire à l’exécution du contrat ou à des mesures précontractuelles prises à votre demande, par exemple un versement via une banque internationale.

La liste des pays destinataires et des garanties associées est disponible sur demande auprès de notre délégué à la protection des données.

La Plateforme n’est pas destinée aux moins de 18 ans ou aux personnes n’ayant pas atteint la majorité légale dans leur juridiction si celle-ci est supérieure. Nous ne collectons pas sciemment leurs données personnelles.

Si nous découvrons avoir collecté les données d’une personne de moins de 18 ans sans consentement parental vérifiable, nous les supprimerons dès que possible. Si vous pensez que cela s’est produit, contactez immédiatement notre délégué à la protection des données.

La Plateforme peut contenir des liens vers des sites ou services tiers que nous ne contrôlons pas, par exemple la documentation MT5 ou le site d’un fournisseur de liquidité. Cette Politique ne s’y applique pas. Nous ne sommes pas responsables de leurs pratiques de confidentialité.

Nous vous invitons à lire la politique de tout service tiers collectant vos données. Lorsqu’un service est essentiel à la Plateforme, comme MT5 ou notre prestataire de paiement, un accord de traitement lui impose le même niveau de protection que cette Politique.

Nous pouvons modifier cette Politique de confidentialité. Les changements importants seront annoncés par e-mail à votre adresse enregistrée et par une bannière au moins 14 jours avant leur entrée en vigueur. Les corrections typographiques et précisions de dispositions existantes peuvent intervenir sans préavis.

La version en vigueur est toujours disponible sur /privacy. La date de « Dernière mise à jour » en haut de page indique celle des modifications les plus récentes.

Pour toute question, demande d’exercice de vos droits ou réclamation relative à cette Politique, contactez notre délégué à la protection des données (DPO). Il supervise notre conformité au NDPR et constitue votre interlocuteur pour toute question de protection des données.