Politique de confidentialité

Dernière mise à jour : 25 octobre 2026 · traduction de la version anglaise, qui fait foi en cas de divergence.

1. Ce que nous collectons

• Données de compte — votre adresse e-mail (lien de connexion) et, si vous vous connectez avec Google, votre nom et votre avatar tels que Google les fournit.
• Données d'abonnement — votre formule, l'état de votre abonnement (dates d'essai et de résiliation comprises) et les identifiants client et abonnement Stripe. Les numéros de carte ne passent jamais par nos serveurs — les paiements sont entièrement traités par Stripe.
• Contrôle de l'essai gratuit — l'essai Pro est limité à un par personne. Quand vous en démarrez un, nous gardons l'empreinte de carte que Stripe nous transmet (un identifiant opaque, pas le numéro de carte) et votre adresse e-mail sous une forme normalisée (pour Gmail, sans les points ni les mentions « + »), pour refuser un second essai avec la même carte ou la même adresse Gmail.
• Journal d'usage (comptes connectés seulement) — un court relevé de votre usage du produit quand vous êtes connecté : connexions, ouverture du terminal, fenêtres de marché consultées (actif, durée, plateforme), visites des pages tarifs, compte et performance, début d'un paiement, connexion de Telegram et changements de réglages du terminal. Il nous sert à comprendre quelles fonctions comptent et à améliorer le produit. Il n'est jamais vendu, jamais partagé à des fins publicitaires et jamais utilisé pour vous montrer des publicités.
• Diagnostics de connexion — quand un e-mail de connexion est demandé ou qu'une connexion échoue, nous enregistrons l'étape, la raison (par exemple « code expiré »), la langue de la page et le type de messagerie (Gmail, Outlook, Yahoo, iCloud, Proton ou autre) — jamais l'adresse. Cela nous dit quand la connexion casse. Pour empêcher qu'on devine des codes de connexion à répétition, nous gardons aussi des compteurs de courte durée, indexés par une empreinte à sens unique de l'adresse et de l'adresse IP (jamais en clair), effacés dans la journée.
• Clics sur les boutons — quand vous cliquez sur un bouton d'inscription ou de connexion (« Essai gratuit », « Connexion »), nous comptons quel bouton et la langue de la page. Aucun identifiant, aucun cookie.
• Mesure d'audience anonyme — Vercel Web Analytics compte les pages vues et l'origine des visites (site référent, pays, navigateur, type d'appareil). Elle ne pose aucun cookie et ne stocke aucun identifiant sur votre appareil ; les visiteurs ne sont pas identifiés et les chiffres sont agrégés.
• E-mail hebdomadaire (seulement si vous vous inscrivez) — votre adresse e-mail, la page où vous vous êtes inscrit (ou votre page de compte) et les dates de demande et de confirmation. L'inscription se fait en double validation : nous envoyons un e-mail de confirmation, et une adresse non confirmée sous 7 jours est supprimée. Quand vous vous désinscrivez, l'adresse est supprimée ; nous ne gardons qu'une empreinte à sens unique et les dates, pour compter les désinscriptions et pour qu'une nouvelle inscription repasse par la confirmation. Nous comptons les clics sur les liens de chaque numéro, numéro par numéro, sans enregistrer qui a cliqué. Il n'y a aucun pixel de suivi : nous ne mesurons pas les ouvertures. L'e-mail hebdomadaire est distinct des e-mails de connexion — se désinscrire n'arrête jamais les e-mails de connexion d'un compte Mispria.
• Telegram (seulement si vous connectez le bot) — votre identifiant de discussion Telegram et votre @nom d'utilisateur, vos réglages d'alertes et le journal des alertes que le bot vous a envoyées (gardé 14 jours).
• Journaux techniques — journaux serveur habituels (IP, navigateur, horodatages), gardés brièvement pour la sécurité et le débogage.

Les pages publiques de performance ne contiennent aucune donnée personnelle — seulement des mesures de marché.

2. Cookies

Nous n'utilisons que des cookies d'authentification : votre session, et de courtes aides à la connexion (la langue de la page, la page où revenir et l'adresse qui attend un code de connexion — effacées dans l'heure). Aucun cookie publicitaire, et notre mesure d'audience n'utilise aucun cookie.

3. Sous-traitants

• Supabase (région UE, eu-west-1) — base de données et authentification.
• Stripe — paiements et gestion des abonnements.
• Vercel — hébergement du site et mesure d'audience anonyme (Web Analytics).
• Hetzner (Allemagne) — serveur de collecte des données, qui fait aussi tourner le bot Telegram.
• Telegram — acheminement des messages, seulement si vous connectez le bot.
• Resend (région UE, Irlande) — envoi de l'e-mail hebdomadaire et de son e-mail de confirmation, seulement si vous vous inscrivez.

4. Finalités et base légale

Nous traitons vos données pour fournir le service (contrat), pour le sécuriser et l'améliorer — le journal d'usage et la mesure d'audience (intérêt légitime) — et pour respecter nos obligations comptables (obligation légale). Le contrôle de l'essai gratuit (empreinte de carte et adresse normalisée) repose sur notre intérêt légitime à empêcher les abus de l'essai. L'e-mail hebdomadaire repose sur votre consentement, que vous pouvez retirer à tout moment en un clic. Nous ne vendons ni ne partageons de données personnelles à des fins publicitaires.

5. Durées de conservation

Les données de compte et le journal d'usage sont gardés tant que votre compte existe et supprimés avec lui, sauf ce que la loi sur la facturation nous oblige à conserver. Le journal des alertes Telegram est gardé 14 jours. Le contrôle de l'essai gratuit est gardé tant que l'essai est proposé, pour que supprimer puis recréer un compte ne donne pas un second essai. L'adresse de l'e-mail hebdomadaire est gardée jusqu'à votre désinscription (une adresse non confirmée : 7 jours) ; les comptes de clics par numéro ne contiennent aucune donnée personnelle. Les journaux techniques sont de courte durée.

6. Vos droits

Lorsque le RGPD s'applique, vous pouvez demander l'accès, la rectification, l'effacement, la portabilité ou la limitation de vos données personnelles, et vous opposer à un traitement — y compris le journal d'usage. Pour arrêter l'e-mail hebdomadaire : le lien de désinscription en bas de chaque numéro (un clic, sans connexion), le bouton de désinscription de votre messagerie, la case de votre page de compte, ou un message. Écrivez à contact@mispria.com — nous répondons sous 30 jours. Vous pouvez aussi saisir l'autorité de contrôle de votre pays.

7. Responsable du traitement

Le responsable du traitement est GuideMyGuest OÜ (code d'immatriculation 17284496), Sakala tn 7-2, Kesklinna linnaosa, 10141 Tallinn, Estonie — exploitant du produit Mispria. Société estonienne, nous relevons du RGPD ; l'autorité de contrôle est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon), et vous pouvez aussi vous adresser à l'autorité de votre pays de résidence.

Contact pour toute demande sur vos données : contact@mispria.com.

8. Le terminal (mispria.com/terminal)

Le terminal fonctionne dans votre navigateur. Déconnecté, il lit directement les flux publics des marchés (Polymarket, Binance, Coinbase, Kraken, OKX, Bybit) et le modèle tourne sur votre appareil ; les seules requêtes qu'il fait à mispria.com récupèrent le prix de référence d'un marché et ne portent aucune donnée personnelle (en plus du comptage anonyme des pages du §1). Connecté, il ajoute les entrées du journal d'usage du §1 — ouverture du terminal, fenêtres consultées, réglages modifiés. Connecté avec un abonnement Pro, il ouvre un flux authentifié vers notre serveur à l'aide de votre session (les données Kalshi y transitent) : nous l'utilisons pour vérifier l'abonnement et envoyer les métriques, et nous ne gardons pas le jeton. Les préférences d'affichage (cartes repliées, tailles des graphiques) restent dans le stockage local de votre navigateur. Si vous ajoutez le terminal à votre écran d'accueil, le navigateur ne met en cache que les fichiers statiques — jamais les données de marché. Aucune publicité, aucun traceur publicitaire.