Comment ça marche Ressources Formules Programme partenaires Documentation FAQ Se connecter Créer un compte
Commencer
Légal

Politique de Confidentialité

Comment nous collectons, utilisons et protégeons vos informations.

§ 01.00 COLLECTE DES DONNÉES

Informations collectées

Pour respecter les réglementations financières internationales et fournir des services de trading rapides, Cueral collecte les informations que vous fournissez directement et les données générées pendant l’utilisation de la plateforme.

1. Données d’identité personnelle

Nom légal complet, date de naissance, adresse de résidence, passeport officiel ou carte d’identité nationale, numéros d’identification fiscale et vérifications cryptographiques de présence faciale.

2. Données financières et de conservation

Adresses externes de registres publics, coordonnées bancaires de règlement en monnaie fiduciaire, empreintes des virements entrants, allocations de marge et historiques des ordres exécutés.

3. Données de réseau et d’appareil

Adresses IP, empreintes des navigateurs, paramètres de négociation TLS, caractéristiques du système d’exploitation et données de géolocalisation pour limiter les anomalies.

§ 02.00 FINALITÉ OPÉRATIONNELLE

Utilisation des données

Les données collectées sont traitées uniquement pour maintenir une infrastructure légale d’appariement des ordres, protéger les comptes contre les prises de contrôle et respecter les obligations de supervision.

  • ✓ Exécution et compensation en temps réel des positions au comptant, sur contrats à terme perpétuels, sur marge et de staking.
  • ✓ Contrôle des sanctions de lutte contre le blanchiment d’argent (LBA) dans les bases de l’OFAC, du GAFI et des autorités internationales.
  • ✓ Calcul automatique du risque, niveaux de garantie des portefeuilles et déclencheurs des circuits de liquidation.
  • ✓ Envoi de notifications de sécurité prioritaires, notamment les alertes d’autorisation 2FA et les autorisations de retrait.
§ 03.00 CONTRÔLES DE SÉCURITÉ

Stockage cryptographique et sécurité des coffres

Toutes les données personnelles identifiables sont chiffrées au repos en AES-256 Galois/Counter Mode (GCM). Les clés sont gérées par des modules matériels de sécurité (HSM) selon des politiques strictes de quorum à seuil de calcul multipartite.

ℹ

Les données en transit sont protégées par des tunnels cryptographiques TLS 1.3 avec confidentialité persistante. Les identifiants bruts, clés privées et mots de passe principaux ne sont jamais stockés en clair dans nos grappes de bases de données.

§ 04.00 INTÉGRATIONS DE DONNÉES

Divulgations à des tiers et API

Cueral ne vend, ne loue ni n’échange vos données personnelles. Nous transmettons des données uniquement à des fournisseurs d’infrastructures institutionnelles vérifiés, soumis à des engagements de confidentialité contraignants :

Prestataires de vérification KYC Moteurs automatisés de lecture optique des pièces d’identité et de vérification biométrique.
Réseaux bancaires et de paiement Partenaires de compensation réglementés traitant les virements bancaires en monnaie fiduciaire et les virements SEPA.
Analyse de la blockchain Moteurs de notation LBA sur chaîne signalant les flux de transactions illicites.
Obligations judiciaires et légales Divulgations imposées par des injonctions judiciaires vérifiées et des ordonnances réglementaires.
§ 05.00 JURIDICTION

Transferts internationaux transfrontaliers

L’exploitation d’un réseau mondial de liquidités nécessite des nœuds serveurs répartis dans des centres de données certifiés Equinix et AWS en Amérique du Nord, dans l’Union européenne et en Asie-Pacifique. Les transferts transfrontaliers de données sont protégés par des clauses contractuelles types et des règles contraignantes de confidentialité d’entreprise.

§ 06.00 RECOURS JURIDIQUES

Vos droits légaux (RGPD et CCPA)

Selon votre lieu de résidence, vous disposez de droits opposables sur vos données personnelles conservées :

Droit d’accès (DSAR) Demandez l’export complet de toutes les données conservées sur votre profil.
Droit de rectification Corrigez les données d’identité ou les instruments de paiement obsolètes.
Droit à l’effacement Supprimez les données personnelles sous réserve des obligations légales de conservation liées à la LBA.
Droit à la limitation Interrompez le profilage analytique et le traitement des données marketing.
§ 08.00 CYCLE DE VIE

Conservation des données et procédures d’effacement

Conformément aux cadres mondiaux de lutte contre le blanchiment et aux normes de déclaration financière, les historiques de transactions et les dossiers de vérification KYC sont conservés pendant une durée obligatoire minimale de cinq (5) ans après la fermeture du compte.

À l’expiration des délais réglementaires obligatoires de conservation, tous les documents physiques et cryptographiques font l’objet d’un effacement cryptographique définitif conformément aux directives NIST SP 800-88.