Politique de Confidentialité ORDANE

§1Ce qu'est ce document

• PV-1. Une politique de confidentialité est d'habitude une description de ce qu'une entreprise aimerait être autorisée à faire. Celle-ci est une description de ce qui se passe. Chaque affirmation ci-dessous a été écrite contre la source propre du site : les pages, le script navigateur et les sept fonctions serveur derrière elles.
• PV-2. La majeure partie de ce document porte sur ce qu'Ordane ne collecte pas . Ce n'est pas de la modestie. C'est la version honnête la plus courte, et vous pouvez vérifier vous-même ses plus grandes affirmations en moins d'une minute. Le §4 vous dit comment.
• PV-3. Lorsqu'un sous-traitant, un prestataire ou une plateforme n'est pas encore choisi, ce document laisse un vide visible plutôt qu'une phrase confortable. Ces vides bloquent la publication jusqu'à ce qu'ils soient comblés.

§2Qui est responsable de vos données

• PV-4. Le responsable du traitement est Ordane Markets Ltd. La juridiction de constitution, le numéro d’immatriculation et l’adresse enregistrée ne sont pas précisés dans cette version.
• PV-5. Cette version n’identifie pas de représentant nommé pour les lecteurs de l’Union européenne ou du Royaume-Uni. Lorsqu’un représentant est requis, son identité et ses coordonnées doivent être publiées ici.
• PV-6. Contact pour tout ce qui concerne ce document, y compris toute demande au titre du §10 : [email protected]. Une adresse, surveillée, sans formulaire à remplir.

§3Ce que nous collectons, et quand

Quatre moments. Rien n'est collecté en dehors d'eux.

• PV-7. Visiter une page produit aussi les données de requête ordinaires que tout serveur web reçoit : votre adresse IP, votre type de navigateur, la page et l'heure. Notre hébergeur les traite. Nous ne faisons tourner rien au-dessus. Voir §4.
• PV-8. Nous ne collectons ni adresse postale, ni date de naissance, ni numéro fiscal, ni numéro de carte, parce que nous ne les demandons jamais. Ouvrez la page de paiement et comptez les champs : il y en a quatre, plus un code optionnel.
• PV-9. We never receive card details. There is no card rail. Paiement is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things , et only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side , et prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Conditions de Service clause T-29 , et that platform records account activity, orders, positions, balances , et the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Règlement and to answer a dispute about them , et for nothing else.

§4Cookies, mesure d'audience et stockage local

• PV-11. Necessary storage and optional tracking are separate. Authentication may use a session cookie to keep your account signed in — this is Security storage in PV-22 , et it has no switch because the site needs it to operate. Optional tracking is split into five categories, each with its own switch (PV-22); all five run by default. Since 23 September 2026 the site no longer shows a consent card, so there is no in-page control to decline them; a choice recorded before that date is still honored , et PV-13 explains how to opt out now. The Support Intercom chat is not part of that choice: it is described separately in PV-16b and is not affected by declining any category.
• PV-12. Ordane Pulse is our first-party measurement, gated by the Mesure d'audience storage category. Browser page and journey events are sent to /api/pulse by default, unless you decline that category. The server records limited page, campaign, device and country metadata. It derives a short-lived visit key from request data; this is not a permanent identity. Order and payment records required to operate your purchase are separate from optional browser analytics.
• PV-12a. Google Mesure d'audience 4 is gated by the Mesure d'audience storage category and runs by default. It receives page views and selected journey events, such as offer selection and checkout steps. Declining that category blocks further events from our integration.
• PV-12b. Meta Pixel and Conversions API are gated by two separate categories. Ad storage controls whether the browser pixel loads and measures page views and checkout activity at all; by default it does. Ad user data controls whether our server sends checkout and confirmed-payment events — your email and phone hashed, with an order-based event identifier for deduplication — to Meta's Conversions API; by default it does. Meta processes this data under its own privacy policy: Meta Politique de confidentialité. We do not send a completed-purchase event merely because a payment page opened.
• PV-12c. Microsoft Clarity is gated by the Mesure d'audience storage category and runs by default. It records clicks, scroll depth , et a replay of the visit so Ordane can see where the site fails. It writes the first-party cookies _clck et _clsk on your device. Name, email , et phone fields on checkout are masked and are not sent as readable text. Clarity is not wired to ads. Microsoft Corporation processes this data. Declining that category stops Clarity , et it does not load again on that browser.
• PV-12d. Ad personalization is its own category, separate from whether the Pixel loads at all. Declining it does not stop measurement under Ad storage or Ad user data; it puts the Meta Pixel in Limited Data Use (fbq('dataProcessingOptions', ['LDU'])), which restricts Meta's use of what it receives for ad targeting while still allowing the event to be counted.
• PV-12e. Personalization storage remembers the name, email, country and phone number you type at checkout, locally in your own browser, so a second purchase does not require retyping them. It never reaches our server on its own — checkout still sends what you type when you submit an order, exactly as PV-12b describes. Declining this category stops new values from being remembered and clears what was already stored.
• PV-12f. Cart recovery reminders. If you begin checkout but do not complete payment, we may send you one reminder by email and, if you opted in via the checkbox next to the phone field, one by WhatsApp, to help you finish your order. We use Reportana Tecnologia Ltda. as our messaging processor for these reminders. We retain this contact and order data for 30 days, matching our standard checkout retention window (PV-34). You can opt out anytime: reply STOP to a WhatsApp message, or use the unsubscribe link in any email. This is part of Functionality storage (PV-22) and carries no separate tracking-consent switch — it is not analytics or advertising, it is completing the order you started.
• PV-13. Your choice can be checked in the browser. By default, our integration loads Google Mesure d'audience, Clarity and Meta Pixel; sends browser Pulse events; sends Meta Conversions API events with your hashed data; lets Meta use that data for ad personalization; and remembers your checkout details locally. Since 23 September 2026 no consent card is shown, so every category runs from your first visit. A choice recorded before that date is still read and still stops that category for that browser. To opt out now, block or delete this site's cookies in your browser settings, or write to [email protected] and we will action the request. Functionality storage and Security storage are not part of this choice — the site needs them to operate, so they carry no switch (PV-22). Cloudflare hosting and its cookieless Web Mesure d'audience are a separate infrastructure measurement layer, unaffected by any of this. Existing provider data is not erased retroactively when you decline.
• PV-14. ord_consent_v3 stores your choice locally, one entry per category, as granted ou denied; by default no key exists and every category runs. A choice made under the older, single-switch banner (ord_analytics_consent_v2, retired 2026-09-22) is still honored: declining under that banner reads as declining every category here, until you make a new choice on the card. ord_utm_first may keep permitted campaign and click identifiers in session storage for attribution while Mesure d'audience storage runs. Declining that category clears this attribution entry. A purchase may retain its consent and attribution snapshot as part of its server-side record.
• PV-15. Decide once, on the card. On your first visit, a card offers "Allow all" and "Let me choose" with equal weight; choosing opens the five categories, each with its own switch, plus "Allow selected". There is no separate control to reopen it afterward — to change your choice, clear this site's data in your browser, which brings the card back on the next visit. You can still use checkout after declining any category.

§5Qui reçoit vos données

• PV-16. Notre hébergeur. Le site, la liste de lancement et les enregistrements de commandes tournent sur Cloudflare (Pages, Workers et Workers KV). Cloudflare traite ces données sur nos instructions et sans aucune finalité propre.
• PV-16a. Microsoft Clarity. Gated by Mesure d'audience storage and on by default, Microsoft Corporation receives click, scroll , et session-replay data from your visit. Microsoft's privacy statement is published at https://www.microsoft.com/privacy/privacystatement. If you decline that category, nothing is sent to Microsoft Clarity.
• PV-16b. Intercom, for support. The support widget loads on every visit, independent of your analytics choice in PV-11: it loads whether you accept or decline optional tracking. It sets its own cookies (intercom-id, intercom-session, intercom-device-id) as soon as it loads, so that it can operate. A conversation shares what you type and technical data needed to run the chat with Intercom. See Intercom Politique de confidentialité.
• PV-17. L'intermédiaire de paiement, qui n'en reçoit rien. Le paiement est reçu pour le compte d'Ordane par son intermédiaire de paiement, Gateway (Franca, São Paulo, Brésil ; CNPJ 58.516.344/0001-38), sur un portefeuille de cryptomonnaies détenu et contrôlé par Gateway. Aucun autre prestataire de paiement n'intervient. Gateway reçoit uniquement le transfert sur ce portefeuille. Aucune donnée personnelle ne lui est envoyée : votre nom, votre email, votre numéro de téléphone et votre pays ne sont jamais envoyés à Gateway. Pour confirmer un paiement, notre serveur interroge des services publics de données blockchain du réseau sur lequel vous avez payé, et leur envoie l'adresse de réception et l'identifiant de la transaction, rien sur vous.
• PV-18. Le prestataire de vérification d'identité, une seule fois, lors de votre premier retrait. Pas encore choisi. Voir §8.
• PV-19. Les polices de caractères d'Ordane sont auto-hébergées. Les fichiers de polices sont servis depuis ordanemarkets.com, so loading them does not send your IP address or browser type to a font provider. Google Mesure d'audience and Microsoft Clarity are separate and receive data by default, gated by Mesure d'audience storage (PV-22).
• PV-20. Autorités légales, lorsqu'une loi, un régulateur ou une décision de justice l'exige, y compris les obligations de lutte contre le blanchiment d'argent. Lorsque nous sommes autorisés à vous le dire, nous vous le disons.
• PV-21. Il n'y a pas de groupe de sociétés. Ordane n'a ni maison mère, ni affiliées, ni sociétés sœurs, donc aucune donnée n'est partagée avec l'une d'elles.
• PV-22. The seven categories. Five have a real switch, each controlling exactly one thing: Mesure d'audience storage (Google Mesure d'audience, Microsoft Clarity, Ordane Pulse — PV-12, PV-12a, PV-12c), Ad storage (whether the Meta Pixel loads in your browser at all — PV-12b), Ad user data (whether our server sends your hashed email and phone to Meta's Conversions API — PV-12b), Ad personalization (whether Meta may use what it receives to target advertising, versus Limited Data Use — PV-12d) , et Personalization storage (whether your checkout details are remembered locally for next time — PV-12e). Two have no switch, because the site needs them to operate: Functionality storage (checkout continuity and order recovery) and Security storage (your signed-in session, PV-11). Declining any of the five does not prevent purchasing or accessing an account.

§6Décisions automatisées

• PV-23. One automatic decision exists , et it is the only one. Ordane decides automatically whether a published rule in the Règlement was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public , et identical for every account , et a breach names the rule, the price and the instant it happened.
• PV-24. Un refus doit citer la règle exacte par son numéro de section, par écrit, en vertu de G-0. Une décision que vous ne pouvez pas lire n'est pas une décision qu'Ordane est autorisée à prendre.
• PV-25. Vous pouvez demander à une personne de réexaminer toute décision automatique en écrivant à [email protected]. Vous recevez une réponse écrite dans le même délai qu'au §10.

§7Les paiements ont lieu sur un registre public

Aucun des documents sur lesquels cette politique a été rédigée ne le mentionne. C'est le fait de confidentialité le plus important concernant le paiement d'un compte Ordane, il a donc droit à sa propre section.

• PV-26. Paiement is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a registre public. L'adresse générée pour votre commande, le montant, l'heure et le portefeuille depuis lequel vous avez payé sont publics, permanents et lisibles par quiconque, avec ou sans Ordane.
• PV-27. Nous stockons l'adresse de réception et l'identifiant de transaction aux côtés de votre commande, ce qui relie votre portefeuille à votre nom et à votre email dans nos registres. Personne en dehors d'Ordane ne peut établir ce lien à partir de la seule chaîne. Quiconque connaît déjà votre adresse de portefeuille, par toute autre voie, peut voir le paiement.
• PV-28. Nous ne pouvons rien supprimer d'une blockchain, et personne d'autre ne le peut non plus. Votre droit à l'effacement atteint ce que nous détenons. Il ne peut pas atteindre le registre. Le §10 énonce cette limite plutôt que de vous laisser la découvrir.
• PV-29. Si cela compte pour vous, payez depuis un portefeuille que vous n'utilisez pour rien d'autre. Nous préférons vous le dire avant que vous ne payiez plutôt que de l'expliquer après.

§8La vérification d'identité

• PV-30. La vérification d'identité a lieu une seule fois, à votre première demande de retrait. Pas à l'achat. Pas de nouveau à chaque versement des gains. Il n'y a pas de boucles de re-vérification, avec une exception encadrée : la clause T-11 des Conditions autorise une seconde vérification uniquement lorsqu'une obligation légale l'exige, nommée à vous par écrit, et cette seconde vérification reste plafonnée par la clause G-2 du Règlement comme tout autre examen.
• PV-31. L'examen est encadré par G-2 dans le Règlement, qui plafonne un examen documenté et énonce exactement ce qui se passe quand le plafond est dépassé. Ce document ne répète pas ce délai : G-2 est son unique emplacement, et un chiffre publié deux fois est un chiffre qui dérive.
• PV-32. Le prestataire qui effectuera la vérification n'est pas choisi. Son nom, les documents qu'il demande, où il les conserve et combien de temps il les conserve seront publiés dans cette clause avant que la première demande de retrait puisse être faite : non choisi à la version 1.0
• PV-33. Nous n'achetons pas d'informations sur vous. Pas de courtiers en données, pas de services d'enrichissement, pas de profils d'arrière-plan assemblés à votre insu. Ce que nous savons de vous est ce que vous nous avez donné et ce que le paiement a laissé sur le registre.

§9Combien de temps elles sont conservées

• PV-34. La vérité à cette version : rien n'expire de soi-même. L'enregistrement de la liste de lancement et l'enregistrement de commande sont écrits sans expiration, et aucun processus ne les supprime aujourd'hui. Nous l'écrivons au lieu d'affirmer que les données sont "supprimées de manière sécurisée", parce qu'une promesse que le code ne tient pas est pire qu'un fait gênant.
• PV-35. Un calendrier de conservation, une ligne par type d'enregistrement avec un nombre réel de mois pour chacun, sera publié dans cette clause avant que le premier compte ne soit vendu. L'expiration sera fixée sur l'enregistrement lui-même, de sorte que la suppression ait lieu que quelqu'un s'en souvienne ou non : non publié à la version 1.0
• PV-36. D'ici là, la suppression a lieu quand vous le demandez. Voir §10. Nous ne conservons que ce qu'une obligation légale nous oblige à conserver, aussi longtemps qu'elle l'exige, et nous vous disons quelle obligation.
• PV-37. La liste de lancement est une adresse email et un horodatage. Un message à [email protected] la supprime, et il n'y a rien d'autre qui y soit rattaché à supprimer.

§10Vos droits, et comment les exercer

• PV-38. Vous pouvez nous demander de : confirmer si nous détenons des données sur vous ; vous en donner une copie ; les rectifier ; les supprimer ; les exporter dans un fichier lisible par machine ; limiter un usage ou vous y opposer ; ou retirer un consentement que vous avez donné.
• PV-39. Écrivez à [email protected]. Nous répondons sous 15 jours. Pas "un délai raisonnable" : quinze jours. Si une demande est vraiment complexe et nécessite plus longtemps, nous vous le disons dans ces mêmes quinze jours, disons pourquoi, et vous donnons une date.
• PV-40. Pas de frais, pas de formulaire, pas de compte requis, et aucune obligation d'expliquer pourquoi vous demandez.
• PV-41. Nous pouvons vous demander de confirmer l'adresse email sous laquelle l'enregistrement est rangé. Nous n'exigerons pas de pièce d'identité pour exercer un droit de confidentialité, avec une exception : une demande de copie des documents de vérification eux-mêmes, où les remettre à la mauvaise personne est précisément le préjudice.
• PV-42. Deux limites, énoncées clairement plutôt que découvertes plus tard : nous ne pouvons pas effacer une transaction blockchain (§7), et nous devons conserver ce qu'une loi nous oblige à conserver. Lorsque nous refusons une partie d'une demande, nous disons quelle partie et pourquoi, par écrit.
• PV-43. Vous pouvez déposer plainte auprès de l'autorité de protection des données de votre lieu de résidence. Au Brésil, c'est l'ANPD. Rien dans ce document ne vous oblige à venir d'abord vers nous, et rien ici ne supprime cette voie.

§11Comment elles sont protégées

• PV-44. Chaque page est servie en HTTPS. Il n'existe aucune version non chiffrée d'aucune page de ce site.
• PV-45. Les prix sont décidés sur notre serveur, jamais dans votre navigateur. Modifier la page ne peut pas changer ce qui vous est facturé, et aucun prix venant du client n'est pris pour fiable.
• PV-46. Les clés et les secrets vivent dans l'environnement de l'hébergeur, jamais dans le code et jamais dans une page. Aucune clé n'est jamais envoyée à votre navigateur.
• PV-47. Le formulaire de la liste de lancement comporte un champ caché qu'aucun humain ne peut voir. Les soumissions automatisées qui le remplissent sont rejetées et stockées nulle part.
• PV-48. Ce que cette section ne dit pas : qu'une violation de données est impossible, et que nous sommes excusés d'avance pour l'une. Si une violation de données affecte vos données, nous vous informerons, vous et l'autorité, comme la loi l'exige, en précisant ce qui s'est passé et ce que nous avons fait.

§12Où résident les données, et liens externes

• PV-49. Notre hébergeur exploite un réseau mondial et sert le site depuis l'emplacement le plus proche de vous, ce qui signifie que des données peuvent être traitées en dehors du pays où vous vivez. La base juridique de ces transferts n’est pas précisée dans la version 1.0.
• PV-50. Les requêtes de polices auto-hébergées décrites en PV-19 restent sur ordanemarkets.com. Le réseau mondial de notre hébergeur peut encore servir ces fichiers depuis une infrastructure hors de votre pays, comme décrit en PV-49.
• PV-51. Ce site contient des liens vers des tiers, y compris des régulateurs et des sources d'information cités sur la page Pourquoi Ordane existe . Ces sites ont leurs propres politiques et nous ne les contrôlons pas.
• PV-52. Ordane ne collecte pas sciemment de données d'enfants. L'âge minimum pour détenir un compte est fixé dans le Conditions de Service.

§13Modifications, et la version qui s'applique à vous

• PV-53. Un changement produit un nouveau numéro de version et une ligne datée dans le journal des modifications ci-dessous. Rien ne change en silence.
• PV-54. "Votre utilisation continue vaut acceptation" n'est pas utilisé ici. Un changement qui élargit substantiellement ce que nous faisons de vos données est envoyé à l'adresse email de votre compte avant d'entrer en vigueur.
• PV-55. Les versions remplacées restent publiées, pour que vous puissiez lire ce qui a changé au lieu de nous croire sur parole.
• PV-56. Ce document, comme les Conditions de Service et la Politique de Remboursement, n'existe qu'en anglais, et Ordane ne traduit automatiquement aucun de ces trois documents pour en présenter le résultat comme contraignant. Le Règlement est différent, et la clause T-6 des Conditions le dit plutôt que de vous laisser le découvrir : il est publié en dix-huit traductions assistées par machine à titre de commodité de lecture, le texte anglais fait foi en cas de divergence, et T-6 porte les engagements datés d'Ordane concernant l'affichage visible d'un avertissement sur cette page et une traduction révisée par un humain. Lisez T-6 avant de vous fier à une page du Règlement qui n'est pas en anglais.
• PV-57. Si l'activité d'Ordane est un jour transférée à une autre société en vertu de la clause T-49 des Conditions, vos données personnelles sont transférées avec elle, et l'acquéreur est lié par la présente Politique de Confidentialité pour les données déjà collectées en vertu de celle-ci. Un transfert de l'activité n'est pas une nouvelle collecte, n'est pas une nouvelle finalité, et n'élargit pas par lui-même ce qui est fait de vos données.

§14Journal des modifications

§15Contact

Toute question, toute demande, toute correction : [email protected].