Dernière mise à jour : 6 juillet 2026
La présente Politique de confidentialité explique comment BoGames Software Ltd (« SkewLab », « nous »), société immatriculée en Angleterre et Pays de Galles sous le numéro d'entreprise 17100237, dont le siège social est situé au 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Royaume-Uni, collecte, utilise et protège vos données à caractère personnel lorsque vous utilisez la plateforme SkewLab à l'adresse skewlab.io (le « Service »).
Nous sommes le responsable du traitement au sens du Règlement général sur la protection des données du Royaume-Uni (« UK GDPR »), du Data Protection Act 2018 et, lorsqu'il s'applique aux utilisateurs situés dans l'Espace économique européen, du Règlement général européen sur la protection des données (« GDPR »).
Pour toute question relative à la confidentialité, contactez-nous à l'adresse hello@skewlab.io.
1. Données que nous collectons
Données de compte. Lorsque vous vous inscrivez, nous collectons votre adresse e-mail, votre nom d'affichage et, si vous vous connectez avec Google, les informations de profil de base que Google partage avec nous (nom, adresse e-mail, photo de profil). Nous ne recevons jamais votre mot de passe Google.
Données de facturation. Les paiements sont traités par Stripe. Nous ne conservons pas votre numéro de carte. Nous recevons de Stripe votre statut d'abonnement, votre formule, votre pays de facturation et les quatre derniers chiffres de votre carte à des fins d'assistance. Les factures peuvent inclure votre adresse de facturation et votre numéro de TVA lorsque vous les fournissez.
Données d'utilisation. Nous collectons des informations sur la manière dont vous utilisez le Service : les stratégies, portefeuilles et backtests que vous créez (qui constituent votre contenu), les pages visitées, les fonctionnalités utilisées, le type d'appareil et de navigateur, l'adresse IP et les journaux techniques nécessaires au fonctionnement et à la sécurisation de la plateforme.
Communications. Si vous nous contactez via le formulaire de contact ou par e-mail, nous conservons la correspondance, y compris votre adresse e-mail et le contenu de votre message.
Données marketing et d'analyse. Sous réserve de votre consentement (voir notre Politique en matière de cookies), nous utilisons des technologies d'analyse et de publicité, notamment le TikTok Pixel, qui collectent des informations sur votre visite au moyen de cookies et de technologies similaires.
2. Pourquoi nous traitons vos données et sur quelle base juridique
| Finalité | Base juridique |
|---|---|
| Fourniture du Service, exécution de vos backtests, stockage de vos stratégies et portefeuilles | Exécution d'un contrat (Art. 6(1)(b)) |
| Facturation, émission de factures, obligations fiscales et comptables | Obligation légale (Art. 6(1)(c)) |
| Sécurisation de la plateforme, prévention de la fraude et des abus | Intérêts légitimes (Art. 6(1)(f)) |
| Réponse à vos demandes d'assistance | Exécution d'un contrat / intérêts légitimes |
| Analyse produit visant à améliorer le Service | Consentement (Art. 6(1)(a)), lorsqu'il est requis, à défaut intérêts légitimes |
| Mesure publicitaire (par ex. TikTok Pixel) | Consentement (Art. 6(1)(a)) |
| Envoi de communications de service (par ex. modifications des conditions, avis de sécurité) | Exécution d'un contrat / obligation légale |
Nous n'utilisons pas vos données à des fins de prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Nous ne vendons pas vos données à caractère personnel.
3. Avec qui nous partageons les données (sous-traitants)
Nous ne partageons des données à caractère personnel qu'avec des prestataires de services qui les traitent pour notre compte dans le cadre d'accords de traitement des données :
- Stripe — traitement des paiements et facturation des abonnements
- Vercel — hébergement de l'application web
- Google — connexion avec Google (OAuth)
- Resend — envoi d'e-mails transactionnels (par ex. réponses aux demandes de contact)
- Fournisseurs d'infrastructure cloud — hébergement de l'infrastructure et des bases de données du backend
- TikTok — mesure publicitaire via le TikTok Pixel, uniquement avec votre consentement
Nous pouvons également divulguer des données lorsque la loi l'exige, pour faire respecter nos Conditions d'utilisation, ou dans le cadre d'une opération sur le capital (fusion, acquisition), auquel cas la présente politique continuera de s'appliquer à vos données.
4. Transferts internationaux
Certains de nos prestataires sont situés en dehors du Royaume-Uni/de l'EEE (par exemple aux États-Unis). Lorsque des données sont transférées à l'international, nous nous appuyons sur des décisions d'adéquation ou sur des garanties appropriées telles que l'UK International Data Transfer Agreement / les EU Standard Contractual Clauses mises en place par nos prestataires.
5. Durée de conservation de vos données
- Données de compte : pendant toute la durée d'existence de votre compte, puis supprimées ou anonymisées dans les 30 jours suivant la fermeture du compte.
- Vos stratégies, portefeuilles et résultats de backtests : jusqu'à ce que vous les supprimiez ou fermiez votre compte.
- Enregistrements de facturation : conservés pendant 6 ans conformément au droit fiscal du Royaume-Uni.
- Correspondance d'assistance : jusqu'à 24 mois après résolution.
- Données d'analyse/publicité : selon les durées de conservation décrites dans notre Politique en matière de cookies.
6. Vos droits
En vertu du UK GDPR et du GDPR, vous disposez du droit d'accéder à vos données à caractère personnel, de les rectifier et de les effacer ; de restreindre leur traitement ou de vous y opposer ; à la portabilité des données ; et de retirer votre consentement à tout moment (sans que cela n'affecte le traitement effectué avant le retrait). Vous pouvez exercer ces droits en écrivant à hello@skewlab.io. Nous répondons dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk) ; dans l'UE, l'autorité de votre pays de résidence.
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées, notamment le chiffrement en transit (TLS), des contrôles d'accès et la ségrégation de l'infrastructure de production. Aucun système n'est parfaitement sûr ; en cas de violation affectant vos droits, nous vous en informerons, ainsi que l'autorité compétente, comme l'exige la loi.
8. Enfants
Le Service ne s'adresse pas aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous et nous les supprimerons.
9. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre. Les modifications importantes seront notifiées via le Service ou par e-mail. La date figurant en haut indique la dernière révision.
10. Langue
La présente politique peut être fournie en plusieurs langues à titre de commodité. En cas de divergence, la version anglaise prévaut.