Politique de Confidentialité ORDANE

§1Ce qu'est ce document

• PV-1. Une politique de confidentialité est d'habitude une description de ce qu'une entreprise aimerait être autorisée à faire. Celle-ci est une description de ce qui se passe. Chaque affirmation ci-dessous a été écrite contre la source propre du site : les pages, le script navigateur et les sept fonctions serveur derrière elles.
• PV-2. La majeure partie de ce document porte sur ce qu'Ordane ne collecte pas . Ce n'est pas de la modestie. C'est la version honnête la plus courte, et vous pouvez vérifier vous-même ses plus grandes affirmations en moins d'une minute. Le §4 vous dit comment.
• PV-3. Lorsqu'un sous-traitant, un prestataire ou une plateforme n'est pas encore choisi, ce document laisse un vide visible plutôt qu'une phrase confortable. Ces vides bloquent la publication jusqu'à ce qu'ils soient comblés.

§2Qui est responsable de vos données

• PV-4. Le responsable du traitement est Ordane Markets Ltd. La juridiction de constitution, le numéro d’immatriculation et l’adresse enregistrée ne sont pas précisés dans cette version.
• PV-5. Cette version n’identifie pas de représentant nommé pour les lecteurs de l’Union européenne ou du Royaume-Uni. Lorsqu’un représentant est requis, son identité et ses coordonnées doivent être publiées ici.
• PV-6. Contact pour tout ce qui concerne ce document, y compris toute demande au titre du §10 : [email protected]. Une adresse, surveillée, sans formulaire à remplir.

§3Ce que nous collectons, et quand

Quatre moments. Rien n'est collecté en dehors d'eux.

• PV-7. Visiter une page produit aussi les données de requête ordinaires que tout serveur web reçoit : votre adresse IP, votre type de navigateur, la page et l'heure. Notre hébergeur les traite. Nous ne faisons tourner rien au-dessus. Voir §4.
• PV-8. Nous ne collectons ni adresse postale, ni date de naissance, ni numéro fiscal, ni numéro de carte, parce que nous ne les demandons jamais. Ouvrez la page de paiement et comptez les champs : il y en a quatre, plus un code optionnel.
• PV-9. We never receive card details. There is no card rail. Paiement is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things , et only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side , et prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Conditions de Service clause T-29 , et that platform records account activity, orders, positions, balances , et the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Règlement and to answer a dispute about them , et for nothing else.

§4Cookies, mesure d'audience et stockage local

• PV-11. Ordane ne dépose aucun cookie propriétaire. Les seuls cookies de ce site viennent de Google Mesure d'audience et de Microsoft Clarity, et seulement si vous acceptez la bannière d analytics. Si vous refusez, ou fermez la bannière sans accepter, aucun cookie d analytics n est défini.
• PV-12. Ordane compte son propre trafic, et ne stocke rien sur votre appareil pour le faire. Chaque page vue est comptée par la mesure propre d'Ordane, qui tourne sur ordanemarkets.com et n'envoie rien à personne d'autre. Elle n'écrit aucun cookie et ne garde aucun identifiant dans votre navigateur. Pour relier les pages d'une même visite, notre serveur calcule une empreinte à sens unique de quatre éléments : un secret qui change chaque jour, votre adresse IP, l'agent utilisateur de votre navigateur et notre propre domaine. Votre adresse IP est utilisée dans ce calcul et abandonnée dans le même instant ; elle n'est jamais écrite en mémoire. Parce que le secret quotidien est remplacé chaque jour, le lien entre vos pages vues expire dans les vingt-quatre heures et ne peut être reconstruit ensuite, ni par nous ni par personne d'autre. Ce qui est enregistré : la page, la langue, le site qui vous a renvoyé, le tag de campagne si votre lien en portait un, le fait que l'appareil soit un téléphone ou un ordinateur, et le pays auquel votre réseau est rattaché. Ce qui n'est pas enregistré : ce que vous tapez, où vous cliquez, jusqu'où vous faites défiler, votre session en vidéo, et tout ce qui vous identifie comme personne.
• PV-12a. Google Mesure d'audience 4 ne tourne qu'avec votre consentement, et seulement pour compter les pages vues et les référents. Si vous refusez la bannière, ou la fermez sans accepter, il ne se charge jamais du tout.
• PV-12b. Ce qu'Ordane ne fait pas tourner, du tout : Google Tag Manager, Meta Pixel, tout pixel publicitaire, Plausible, Hotjar, tests A/B et tout serveur de gestion de tags. L enregistrement de session et les cartes de chaleur tournent seulement via Microsoft Clarity, nommé en PV-12c, et seulement après acceptation. Rien ici ne construit un profil publicitaire de vous et rien ici ne vous suit vers un autre site.
• PV-12c. Microsoft Clarity ne tourne qu avec votre consentement. Il se charge seulement après que vous acceptez la bannière d analytics. Il enregistre les clics, la profondeur de défilement et une relecture de la visite pour qu Ordane voie où le site échoue. Il écrit les cookies first party _clck et _clsk sur votre appareil. Nom, e-mail et téléphone au paiement sont masqués et ne partent pas en texte lisible. Clarity n est pas branché aux publicités. Microsoft Corporation traite ces données. Si vous refusez, ou fermez la bannière sans accepter, Clarity ne se charge jamais.
• PV-13. Vous n'êtes pas obligé de croire quoi que ce soit. Ouvrez les outils de développement de votre navigateur sur n'importe quelle page de ce site, allez dans Application, et lisez Cookies et Stockage. Cela prend environ trente secondes. Si vous n'avez pas accepté la mesure d'audience, la liste des cookies devrait être vide, hormis ce que votre navigateur ajoute de lui-même. Ouvrez ensuite l'onglet Réseau et rechargez : la seule requête de mesure que vous verrez est un court appel à /api/pulse, sur le domaine propre de ce site, portant l'adresse de la page et rien sur vous. Si vous avez accepté l analytics, vous verrez aussi des requêtes vers Google et vers clarity.ms.
• PV-14. Une clé peut être écrite dans votre propre navigateur. ord_analytics_consent_v2 contient votre réponse à la bannière de mesure d'audience : granted ou denied. Elle ne contient aucun identifiant, elle ne nous est jamais envoyée, et effacer les données de votre navigateur la supprime.
• PV-15. La bannière de mesure d'audience apparaît dès votre première visite jusqu'à ce que vous choisissiez Accepter ou Refuser. Ce choix est stocké dans ord_analytics_consent_v2 et n'est pas envoyé à nos serveurs. Si nous ajoutons tout autre cookie ou traceur, la bannière et cette section seront mises à jour dans la même version.

§5Qui reçoit vos données

• PV-16. Notre hébergeur. Le site, la liste de lancement et les enregistrements de commandes tournent sur Cloudflare (Pages, Workers et Workers KV). Cloudflare traite ces données sur nos instructions et sans aucune finalité propre.
• PV-16a. Microsoft Clarity. Après que vous acceptez la bannière d analytics, Microsoft Corporation reçoit les données de clic, de défilement et de relecture de cette visite. La déclaration de confidentialité de Microsoft est publiée à https://www.microsoft.com/privacy/privacystatement. Si vous refusez, rien n est envoyé à Microsoft Clarity.
• PV-17. Le prestataire de paiement, qui n'en reçoit rien. Nous demandons à un prestataire tiers de paiement crypto de générer une adresse de réception pour votre commande. Ce qui quitte notre serveur est notre clé API, l'adresse de portefeuille vers laquelle transférer, et l'adresse qu'il doit rappeler. Votre nom, votre email, votre numéro de téléphone et votre pays ne lui sont jamais envoyés. Son nom sera publié dans cette clause avant que le premier compte ne soit vendu : BlockBee (Blockbee Inc., République du Panama)
• PV-18. Le prestataire de vérification d'identité, une seule fois, lors de votre premier retrait. Pas encore choisi. Voir §8.
• PV-19. Les polices de caractères d'Ordane sont auto-hébergées. Les fichiers de polices sont servis depuis ordanemarkets.com, donc les charger n envoie pas votre adresse IP ni le type de navigateur à un fournisseur de polices. Google Mesure d'audience et Microsoft Clarity sont séparés et ne reçoivent des données que si vous acceptez l analytics.
• PV-20. Autorités légales, lorsqu'une loi, un régulateur ou une décision de justice l'exige, y compris les obligations de lutte contre le blanchiment d'argent. Lorsque nous sommes autorisés à vous le dire, nous vous le disons.
• PV-21. Il n'y a pas de groupe de sociétés. Ordane n'a ni maison mère, ni affiliées, ni sociétés sœurs, donc aucune donnée n'est partagée avec l'une d'elles.
• PV-22. Nous ne vendons, ne louons ni n échangeons de données personnelles. Nous ne faisons pas de publicité et nous ne construisons pas de profils pour cela. Google Mesure d'audience compte seulement le trafic agrégé. Microsoft Clarity enregistre le comportement sur la page. Aucun des deux n est branché aux publicités.

§6Décisions automatisées

• PV-23. One automatic decision exists , et it is the only one. Ordane decides automatically whether a published rule in the Règlement was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public , et identical for every account , et a breach names the rule, the price and the instant it happened.
• PV-24. Un refus doit citer la règle exacte par son numéro de section, par écrit, en vertu de G-0. Une décision que vous ne pouvez pas lire n'est pas une décision qu'Ordane est autorisée à prendre.
• PV-25. Vous pouvez demander à une personne de réexaminer toute décision automatique en écrivant à [email protected]. Vous recevez une réponse écrite dans le même délai qu'au §10.

§7Les paiements ont lieu sur un registre public

Aucun des documents sur lesquels cette politique a été rédigée ne le mentionne. C'est le fait de confidentialité le plus important concernant le paiement d'un compte Ordane, il a donc droit à sa propre section.

• PV-26. Paiement is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a registre public. L'adresse générée pour votre commande, le montant, l'heure et le portefeuille depuis lequel vous avez payé sont publics, permanents et lisibles par quiconque, avec ou sans Ordane.
• PV-27. Nous stockons l'adresse de réception et l'identifiant de transaction aux côtés de votre commande, ce qui relie votre portefeuille à votre nom et à votre email dans nos registres. Personne en dehors d'Ordane ne peut établir ce lien à partir de la seule chaîne. Quiconque connaît déjà votre adresse de portefeuille, par toute autre voie, peut voir le paiement.
• PV-28. Nous ne pouvons rien supprimer d'une blockchain, et personne d'autre ne le peut non plus. Votre droit à l'effacement atteint ce que nous détenons. Il ne peut pas atteindre le registre. Le §10 énonce cette limite plutôt que de vous laisser la découvrir.
• PV-29. Si cela compte pour vous, payez depuis un portefeuille que vous n'utilisez pour rien d'autre. Nous préférons vous le dire avant que vous ne payiez plutôt que de l'expliquer après.

§8La vérification d'identité

• PV-30. La vérification d'identité a lieu une seule fois, à votre première demande de retrait. Pas à l'achat. Pas de nouveau à chaque versement des gains. Il n'y a pas de boucles de re-vérification, avec une exception encadrée : la clause T-11 des Conditions autorise une seconde vérification uniquement lorsqu'une obligation légale l'exige, nommée à vous par écrit, et cette seconde vérification reste plafonnée par la clause G-2 du Règlement comme tout autre examen.
• PV-31. L'examen est encadré par G-2 dans le Règlement, qui plafonne un examen documenté et énonce exactement ce qui se passe quand le plafond est dépassé. Ce document ne répète pas ce délai : G-2 est son unique emplacement, et un chiffre publié deux fois est un chiffre qui dérive.
• PV-32. Le prestataire qui effectuera la vérification n'est pas choisi. Son nom, les documents qu'il demande, où il les conserve et combien de temps il les conserve seront publiés dans cette clause avant que la première demande de retrait puisse être faite : non choisi à la version 1.0
• PV-33. Nous n'achetons pas d'informations sur vous. Pas de courtiers en données, pas de services d'enrichissement, pas de profils d'arrière-plan assemblés à votre insu. Ce que nous savons de vous est ce que vous nous avez donné et ce que le paiement a laissé sur le registre.

§9Combien de temps elles sont conservées

• PV-34. La vérité à cette version : rien n'expire de soi-même. L'enregistrement de la liste de lancement et l'enregistrement de commande sont écrits sans expiration, et aucun processus ne les supprime aujourd'hui. Nous l'écrivons au lieu d'affirmer que les données sont "supprimées de manière sécurisée", parce qu'une promesse que le code ne tient pas est pire qu'un fait gênant.
• PV-35. Un calendrier de conservation, une ligne par type d'enregistrement avec un nombre réel de mois pour chacun, sera publié dans cette clause avant que le premier compte ne soit vendu. L'expiration sera fixée sur l'enregistrement lui-même, de sorte que la suppression ait lieu que quelqu'un s'en souvienne ou non : non publié à la version 1.0
• PV-36. D'ici là, la suppression a lieu quand vous le demandez. Voir §10. Nous ne conservons que ce qu'une obligation légale nous oblige à conserver, aussi longtemps qu'elle l'exige, et nous vous disons quelle obligation.
• PV-37. La liste de lancement est une adresse email et un horodatage. Un message à [email protected] la supprime, et il n'y a rien d'autre qui y soit rattaché à supprimer.

§10Vos droits, et comment les exercer

• PV-38. Vous pouvez nous demander de : confirmer si nous détenons des données sur vous ; vous en donner une copie ; les rectifier ; les supprimer ; les exporter dans un fichier lisible par machine ; limiter un usage ou vous y opposer ; ou retirer un consentement que vous avez donné.
• PV-39. Écrivez à [email protected]. Nous répondons sous 15 jours. Pas "un délai raisonnable" : quinze jours. Si une demande est vraiment complexe et nécessite plus longtemps, nous vous le disons dans ces mêmes quinze jours, disons pourquoi, et vous donnons une date.
• PV-40. Pas de frais, pas de formulaire, pas de compte requis, et aucune obligation d'expliquer pourquoi vous demandez.
• PV-41. Nous pouvons vous demander de confirmer l'adresse email sous laquelle l'enregistrement est rangé. Nous n'exigerons pas de pièce d'identité pour exercer un droit de confidentialité, avec une exception : une demande de copie des documents de vérification eux-mêmes, où les remettre à la mauvaise personne est précisément le préjudice.
• PV-42. Deux limites, énoncées clairement plutôt que découvertes plus tard : nous ne pouvons pas effacer une transaction blockchain (§7), et nous devons conserver ce qu'une loi nous oblige à conserver. Lorsque nous refusons une partie d'une demande, nous disons quelle partie et pourquoi, par écrit.
• PV-43. Vous pouvez déposer plainte auprès de l'autorité de protection des données de votre lieu de résidence. Au Brésil, c'est l'ANPD. Rien dans ce document ne vous oblige à venir d'abord vers nous, et rien ici ne supprime cette voie.

§11Comment elles sont protégées

• PV-44. Chaque page est servie en HTTPS. Il n'existe aucune version non chiffrée d'aucune page de ce site.
• PV-45. Les prix sont décidés sur notre serveur, jamais dans votre navigateur. Modifier la page ne peut pas changer ce qui vous est facturé, et aucun prix venant du client n'est pris pour fiable.
• PV-46. Les clés et les secrets vivent dans l'environnement de l'hébergeur, jamais dans le code et jamais dans une page. Aucune clé n'est jamais envoyée à votre navigateur.
• PV-47. Le formulaire de la liste de lancement comporte un champ caché qu'aucun humain ne peut voir. Les soumissions automatisées qui le remplissent sont rejetées et stockées nulle part.
• PV-48. Ce que cette section ne dit pas : qu'une violation de données est impossible, et que nous sommes excusés d'avance pour l'une. Si une violation de données affecte vos données, nous vous informerons, vous et l'autorité, comme la loi l'exige, en précisant ce qui s'est passé et ce que nous avons fait.

§12Où résident les données, et liens externes

• PV-49. Notre hébergeur exploite un réseau mondial et sert le site depuis l'emplacement le plus proche de vous, ce qui signifie que des données peuvent être traitées en dehors du pays où vous vivez. La base juridique de ces transferts n’est pas précisée dans la version 1.0.
• PV-50. Les requêtes de polices auto-hébergées décrites en PV-19 restent sur ordanemarkets.com. Le réseau mondial de notre hébergeur peut encore servir ces fichiers depuis une infrastructure hors de votre pays, comme décrit en PV-49.
• PV-51. Ce site contient des liens vers des tiers, y compris des régulateurs et des sources d'information cités sur la page Pourquoi Ordane existe . Ces sites ont leurs propres politiques et nous ne les contrôlons pas.
• PV-52. Ordane ne collecte pas sciemment de données d'enfants. L'âge minimum pour détenir un compte est fixé dans le Conditions de Service.

§13Modifications, et la version qui s'applique à vous

• PV-53. Un changement produit un nouveau numéro de version et une ligne datée dans le journal des modifications ci-dessous. Rien ne change en silence.
• PV-54. "Votre utilisation continue vaut acceptation" n'est pas utilisé ici. Un changement qui élargit substantiellement ce que nous faisons de vos données est envoyé à l'adresse email de votre compte avant d'entrer en vigueur.
• PV-55. Les versions remplacées restent publiées, pour que vous puissiez lire ce qui a changé au lieu de nous croire sur parole.
• PV-56. Ce document, comme les Conditions de Service et la Politique de Remboursement, n'existe qu'en anglais, et Ordane ne traduit automatiquement aucun de ces trois documents pour en présenter le résultat comme contraignant. Le Règlement est différent, et la clause T-6 des Conditions le dit plutôt que de vous laisser le découvrir : il est publié en dix-huit traductions assistées par machine à titre de commodité de lecture, le texte anglais fait foi en cas de divergence, et T-6 porte les engagements datés d'Ordane concernant l'affichage visible d'un avertissement sur cette page et une traduction révisée par un humain. Lisez T-6 avant de vous fier à une page du Règlement qui n'est pas en anglais.
• PV-57. Si l'activité d'Ordane est un jour transférée à une autre société en vertu de la clause T-49 des Conditions, vos données personnelles sont transférées avec elle, et l'acquéreur est lié par la présente Politique de Confidentialité pour les données déjà collectées en vertu de celle-ci. Un transfert de l'activité n'est pas une nouvelle collecte, n'est pas une nouvelle finalité, et n'élargit pas par lui-même ce qui est fait de vos données.

§14Journal des modifications

§15Contact

Toute question, toute demande, toute correction : [email protected].