Politique de confidentialité

COT-Reports (« nous ») exploite COT-Reports.com, un site web gratuit qui publie les rapports Commitments of Traders de la U.S. Commodity Futures Trading Commission (CFTC) ainsi que des outils analytiques et un calendrier économique en direct. Le site est exploité par un particulier ; nous n'avons pas de bureau physique et nous ne collectons pas plus de données que nécessaire pour faire fonctionner le site.

Données techniques à chaque visite : adresse IP, user agent, page de référence, taille d'écran et préférence de langue. Avec votre consentement explicite, Google Analytics 4 enregistre des statistiques d'usage agrégées (pages consultées, durée de session, pays approximatif déduit d'une IP anonymisée). Lorsque vous créez un compte, nous collectons votre adresse e-mail et un hachage salé de votre mot de passe (le mot de passe lui-même n'est jamais stocké ni transmis en clair — Supabase Auth gère l'authentification). Lorsque vous souscrivez à COT-Reports Premium, notre prestataire de paiement Stripe traite les données de votre carte sur sa propre infrastructure et nous ne les voyons, ne les stockons ni ne les transmettons jamais ; nous recevons et stockons uniquement un identifiant client Stripe, un identifiant d'abonnement, la période de facturation, le statut et l'horodatage du prochain cycle de facturation. Lorsque vous vous abonnez à la newsletter, aux alertes de publication (notifications de parution CFTC) ou à la synthèse hebdomadaire des positions extrêmes, nous stockons votre adresse e-mail, votre langue, la source de l'inscription et un hachage SHA-256 salé de votre IP à des fins de limitation anti-spam. Si vous cochez la case optionnelle de promotion croisée, nous enregistrons également votre consentement pour que notre produit sœur TradeLog puisse vous envoyer des mises à jour produit — c'est uniquement en opt-in et vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail. Lorsque vous envoyez un formulaire de contact, nous stockons votre nom, votre e-mail, votre message, le hash de votre IP et votre user-agent afin de pouvoir répondre et détecter les abus. Lorsque vous soumettez une demande de bonus Ultima Markets, nous stockons votre nom, votre e-mail, votre pays et (optionnellement) votre identifiant de compte UM pour le traitement — voir §5.

Les données techniques font fonctionner et sécurisent le site (limitation de débit, prévention des abus, diagnostic d'erreurs). Les statistiques agrégées nous indiquent quelles pages sont utiles et où les visiteurs se bloquent. Les données de compte vous permettent de vous connecter et de recevoir des e-mails transactionnels (bienvenue, réinitialisation du mot de passe, reçus d'abonnement, confirmation de suppression de compte). Les données d'abonnement nous permettent d'accorder l'accès Premium au bon compte et de renouveler ou résilier la facturation via Stripe. Les données de newsletter, d'alertes de publication et de digest nous permettent de vous délivrer les e-mails auxquels vous avez consenti. Les données du formulaire de contact nous permettent de répondre à votre message. Nous ne vendons jamais de données personnelles, nous ne les utilisons jamais à des fins de profilage publicitaire et nous ne pratiquons aucun suivi comportemental inter-sites. Stripe applique son propre traitement antifraude et de conformité fiscale aux données de paiement — voir la politique de confidentialité de Stripe sur stripe.com/privacy pour plus de détails.

Lorsque la loi européenne sur la protection des données (RGPD) s'applique, nos bases légales au titre de l'article 6 sont : (a) Article 6(1)(f) intérêt légitime — pour la sécurité, la prévention des abus, la limitation du débit, le diagnostic d'erreurs, l'exploitation du site, et l'envoi à nos clients existants de notre récap COT hebdomadaire et de nos alertes de positionnement extrême dans le cadre du 'soft opt-in' autorisé par la législation e-privacy ; (b) Article 6(1)(a) consentement explicite — pour les cookies analytiques optionnels, l'abonnement à la newsletter, les alertes de publication, le digest hebdomadaire des positionnements extrêmes et la case optionnelle de cross-promo ; (c) Article 6(1)(b) exécution d'un contrat — pour la création de compte, le traitement des abonnements Premium, les achats Marketplace et le service COT Data API ; (d) Article 6(1)(c) obligation légale — pour la conservation des registres TVA/fiscaux le cas échéant, et pour la conservation des relevés de paiement en vertu du droit comptable. Vous pouvez retirer votre consentement à tout moment via la bannière de cookies, vos paramètres de compte ou le lien de désabonnement dans chaque e-mail.

Nous partageons le minimum de données nécessaire avec les prestataires qui font tourner notre infrastructure, chacun agissant en tant que sous-traitant suivant nos instructions : Vercel (hébergement), Supabase (base de données, authentification, stockage de fichiers), Stripe (traitement des paiements pour les abonnements Premium et les achats du Marketplace — Stripe est responsable du traitement pour les données de carte et sous-traitant pour le reste, voir stripe.com/privacy), Resend (livraison des e-mails transactionnels et de digest) et Google Analytics 4 (analytique anonymisée, uniquement après consentement). Nous récupérons également des données publiques auprès d'agences gouvernementales (CFTC, BLS, BEA, Federal Reserve, ECB, Eurostat, ONS, Bank of England) — ce sont des appels unidirectionnels qui ne partagent pas vos données. Lorsque vous soumettez une demande de bonus Ultima Markets via la section Brokers, les données du formulaire (nom, e-mail, pays, ID de compte UM le cas échéant) sont envoyées au Ultima Markets VIP Bonus Desk pour le traitement de votre upgrade — c'est l'unique finalité de ce formulaire, et Ultima Markets devient à partir de ce point un responsable de traitement distinct. Les événements de clic et d'impression sur les bannières broker et prop-firm sont stockés dans nos propres tables analytiques Supabase sous forme agrégée, hashés par IP, et ne sont jamais partagés avec des tiers. Nous ne vendons jamais vos données et ne les partageons jamais à des fins de publicité ou de profilage.

Plusieurs de nos sous-traitants sont basés aux États-Unis — Vercel (hébergement), Stripe (paiements), Google (Analytics) et Resend (infrastructure e-mail). Lorsque des données personnelles quittent l'Espace Économique Européen, nous nous appuyons sur les mécanismes de transfert du Chapitre V du RGPD : les Clauses Contractuelles Types de la Commission européenne (CCT, Décision 2021/914/UE) et la décision d'adéquation du Cadre UE-États-Unis sur la Protection des Données (Décision 2023/1795). Stripe, Google et Resend sont certifiés sous le Cadre EU-U.S. DPF ; Vercel traite sous CCT et propose un hébergement en région UE que nous utilisons par défaut. Supabase traite nos données utilisateurs et de compte à l'intérieur de l'UE (région Francfort). Vous pouvez demander le mécanisme de transfert spécifique applicable à vos données pour l'un de nos sous-traitants en nous envoyant un e-mail.

Les journaux d'accès du serveur sont conservés jusqu'à 30 jours à des fins de sécurité, puis supprimés. Les données analytiques sont conservées jusqu'à 14 mois. Tout message que vous envoyez à contact@cot-reports.com est conservé uniquement le temps nécessaire pour traiter votre demande, puis archivé ou supprimé.

Vous avez le droit d'accéder, de corriger, de supprimer ou d'exporter vos données personnelles, et de vous opposer à leur traitement ou de le restreindre. Vous pouvez exercer ces droits à tout moment en envoyant un e-mail à contact@cot-reports.com. Nous répondrons dans les 30 jours. Si vous estimez que nous n'avons pas traité votre demande correctement, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Nous utilisons un ensemble minimal de cookies : un cookie de session pour mémoriser votre langue et votre thème, et des cookies Google Analytics facultatifs qui ne se déclenchent qu'après que vous avez cliqué sur Accepter dans notre bannière. Les détails complets figurent dans notre Politique de cookies.

Lorsque vous achetez le COT Data Dump ou souscrivez au COT Data Spreadsheet, nous stockons votre enregistrement de commande (Stripe customer ID, ID d’abonnement le cas échéant, slug du produit, montant, statut, timestamp de fin et nombre de re-téléchargements). Nous ne stockons pas l’archive elle-même associée à votre compte ; le fichier dans notre bucket Storage privé est livré via des URLs signées de courte durée et n’est pas personnalisé. Lorsque vous souscrivez au COT Data API, nous générons un token bearer, stockons son hash SHA-256, les quatre derniers caractères pour l’identification UI, un label optionnel, l’ID d’abonnement Stripe lié et des compteurs d’usage par requête ; le token brut lui-même vous est affiché exactement une fois et n’est jamais écrit sur nos serveurs. Chaque requête API est loggée avec un hash SHA-256 salé de l’IP source, l’user-agent, le referer, l’endpoint et le statut de réponse ; les adresses IP brutes ne sont jamais persistées. Les logs API sont conservés 7 jours puis supprimés par un job automatique. Vous pouvez révoquer n’importe quel token à tout moment depuis /account/api ; la révocation prend effet à la requête suivante, sans période de grâce.

COT-Reports.com est destiné aux utilisateurs âgés de 18 ans ou plus. Nous ne collectons pas sciemment d'informations auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des données, veuillez nous contacter pour que nous puissions les supprimer.

Nous envoyons deux communications par e-mail facultatives : un récap COT hebdomadaire et des alertes de positionnement extrême. Si vous créez un compte gratuit, vous ne les recevez que si vous y consentez, via une case à cocher décochée présentée lors de l'inscription. Si vous achetez un produit ou un abonnement, nous pouvons vous envoyer ces mêmes communications en tant que client, comme le permet le 'soft opt-in' prévu par la législation e-privacy applicable — nous vous en informons au moment de l'achat. Dans tous les cas, chaque e-mail marketing contient un lien de désabonnement en un clic, et vous pouvez activer ou désactiver ces e-mails à tout moment dans Alertes e-mail dans les paramètres de votre compte. Nous ne vendons ni ne partageons jamais votre adresse e-mail.

Lorsque vous utilisez le chatbot d'assistance du site, nous enregistrons la conversation — les messages que vous envoyez et les réponses de l'assistant — afin que notre équipe puisse la consulter et améliorer l'assistance que nous proposons. Si vous êtes connecté à un compte, l'adresse e-mail de votre compte est enregistrée avec la conversation ; si vous n'êtes pas connecté, aucune adresse e-mail n'est enregistrée. Nous n'enregistrons jamais votre adresse IP brute, uniquement un hachage salé et irréversible de celle-ci. La base légale de ce traitement est notre intérêt légitime à exploiter et améliorer le support client. Les conversations sont automatiquement supprimées 12 mois après le dernier message, et elles sont supprimées immédiatement si vous supprimez votre compte. Vous pouvez également nous demander de supprimer une conversation plus tôt en écrivant à contact@cot-reports.com.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre, par exemple lorsque nous ajoutons un nouvel outil ou changeons de fournisseur. Les changements importants seront annoncés sur la page d'accueil. La date « Dernière mise à jour » en haut de cette page reflète toujours la version actuelle.