Politique de confidentialité

Le responsable du traitement est l'éditeur du site (voir les mentions légales). Contact : contact@mygoldrewards.app.

• Compte : prénom, email, langue, mot de passe (stocké uniquement sous forme d'empreinte irréversible).
• Parrainage : le membre qui t'a invité et les membres que tu as invités.
• Comptes de trading : broker, numéro de compte, serveur, plateforme, mot de passe investisseur (chiffré), solde et devise lus lors de la vérification.
• Activité de trading : historique des opérations de tes comptes connectés (symbole, volume, date, résultat, dépôts et retraits), consulté pour calculer le cashback, vérifier l'éligibilité et prévenir la fraude. Seuls les lots d'or comptés pour le cashback sont enregistrés ; le reste de l'historique est lu sans être conservé.
• Gains et paiements : montants, mode de paiement, adresse USDT, références de transaction.
• Sécurité : adresse IP lors des tentatives de connexion, d'inscription et de réinitialisation du mot de passe.

• Fournir le service : créer ton compte, compter tes lots, calculer et verser ton cashback et tes bonus (exécution du contrat).
• Vérifier avec les brokers que tes comptes sont bien rattachés à MyGoldRewards (exécution du contrat).
• T'envoyer les emails liés au service : bienvenue, réinitialisation du mot de passe, validation de compte, paiements (exécution du contrat).
• Protéger le service contre la fraude et les attaques (intérêt légitime).
• Respecter nos obligations comptables et légales (obligation légale).

Nous n'envoyons pas de publicité, nous ne vendons pas tes données et nous n'utilisons pas d'outil de mesure d'audience ni de publicité ciblée.

Tes données ne sont accessibles qu'à MyGoldRewards et aux prestataires strictement nécessaires au service :

• Render (hébergement du site et de la base de données, serveurs dans l'Union européenne) ;
• MetaApi (lecture de l'historique de tes comptes MetaTrader) ;
• Resend (envoi des emails du service) ;
• les brokers partenaires, pour vérifier le rattachement de tes comptes de trading.

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

• Données du compte et des comptes de trading : tant que ton compte est actif, puis 3 ans après sa fermeture pour gérer d'éventuelles réclamations.
• Gains et paiements : 10 ans, au titre des obligations comptables.
• Mot de passe investisseur : supprimé à la fermeture de ton compte, ou plus tôt sur simple demande.
• Journaux de sécurité (tentatives de connexion) : 24 heures.
• Liens de réinitialisation du mot de passe : valables 1 heure.

Les connexions au site sont chiffrées (HTTPS). Les mots de passe du site ne sont jamais stockés en clair. Les mots de passe investisseur sont chiffrés (AES-256). L'accès à la base de données est limité à l'administrateur du service.

Le site utilise uniquement des cookies nécessaires à son fonctionnement, qui ne demandent pas de consentement :

• un cookie de session pour te garder connecté (30 jours) ;
• un cookie de parrainage qui retient le code du membre qui t'a invité jusqu'à ton inscription (30 jours).

Tu peux accéder à tes données, les rectifier, les effacer, en limiter le traitement, t'y opposer ou en demander la portabilité en écrivant à contact@mygoldrewards.app. Nous répondons dans un délai d'un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de ton pays.