Vos données d’identité restent dans l’UE. Seules les données de négociation sont près des exchanges.
Comment Algotoria Limited collecte, utilise, conserve et protège les données personnelles — et les droits dont vous disposez. Cette page est le résumé ; l’avis complet est disponible sur demande.
1.Où vos données sont conservées
Nous séparons délibérément les données d’identité des données de négociation et conservons chacune là où elle doit être. Ce n’est pas un détail de conformité : c’est un choix d’architecture qui vous offre un traitement de votre identité aux standards de l’UE et une exécution à latence asiatique pour votre capital, sans sacrifier l’un à l’autre.
| Quoi | Où | Pourquoi là |
|---|---|---|
| Dossiers d’identité, d’onboarding et contractuels | Allemagne (UE) — serveurs propres d’Algotoria, Tier III, ISO/IEC 27001 | Protection aux standards de l’UE, séparé de la plateforme, jamais dans un cloud public |
| Identifiants de compte, identifiants API chiffrés, enregistrements de transactions | Japon — Google Cloud, Tokyo | Doit se trouver à quelques millisecondes des moteurs d’appariement ; la latence élargit le slippage |
| Les mêmes données de négociation, répliquées | Qatar — Google Cloud, Doha | Une copie de secours pour rétablir le service si la région de Tokyo est perdue |
| Sauvegardes des données critiques | Pays-Bas (UE) — Google Cloud Storage | Séparation géographique des copies de sauvegarde |
2.Ce que nous collectons et pourquoi
Pour vérifier votre identité, nous collectons des pièces d’identité, un justificatif de domicile, des déclarations fiscales et des preuves d’origine des fonds et du patrimoine — le tout hébergé en Allemagne. Pour négocier sur votre compte, nous conservons un identifiant de compte anonymisé, vos identifiants API chiffrés et l’enregistrement des transactions. Notre bot Telegram étant l’interface client, nous conservons aussi votre identifiant et votre nom affiché Telegram ; ce sont les seules données personnelles vous concernant dans la plateforme cloud.
Nous ne vendons, ne louons ni ne commercialisons de données personnelles. Nous ne construisons pas de profils publicitaires et ne prenons pas de décisions automatisées à votre sujet : nos algorithmes agissent sur les données de marché et la configuration de votre compte, pas sur vous en tant que personne.
3.Comment nous les protégeons
Vos identifiants API ne portent que des droits de négociation : aucune partie de notre système ne peut retirer, transférer ou nantir vos actifs, et nous rejetons programmatiquement toute clé disposant d’un droit de retrait. Les identifiants sont chiffrés avant d’atteindre la base de données, et la clé qui les déchiffre est conservée dans un système distinct — l’accès à la seule base ne donne rien d’exploitable. Les clés de négociation sont en outre restreintes à l’adresse fixe de notre serveur d’exécution.
4.Avec qui nous les partageons
Sumsub et AMLBot pour la vérification d’identité et le filtrage des sanctions ; Google Cloud et Hetzner pour l’hébergement ; Telegram comme canal de messagerie ; votre propre exchange ; ainsi que nos auditeurs, conseils et — lorsque la loi l’impose — régulateurs et tribunaux. Chacun agit sous accord écrit.
5.Combien de temps nous les conservons
Dossiers d’identité, AML, contractuels et financiers : sept ans après la fin de la relation, comme l’exige le droit des BVI. Identifiants API : supprimés à la clôture ou sur demande. Demandes n’aboutissant pas à une relation : douze mois.
6.Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur portabilité, la limitation ou l’effacement ; vous opposer au traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment. Écrivez à [email protected] : nous répondons sous 30 jours.
7.Nous contacter
Algotoria Limited, Reg. n° 2161048 (BVI), Quijano Chambers, P.O. Box 3159, Road Town, Tortola, Îles Vierges britanniques. Questions de protection des données : [email protected]. Sécurité : [email protected]. Vous pouvez aussi saisir l’Office of the Information Commissioner des BVI, ou votre autorité nationale de protection des données si vous êtes au Royaume-Uni ou dans l’EEE.