Institut AFX est responsable des données personnelles traitées sur afxinstitut.com et dans l'application. Cette politique applique la loi gabonaise n° 001/2011 relative à la protection des données à caractère personnel, la loi québécoise sur la protection des renseignements personnels dans le secteur privé (modifiée par la Loi 25) et la loi canadienne (LPRPDE), le Règlement général sur la protection des données de l'Union européenne (RGPD) et sa version britannique, ainsi que les lois de protection des données des autres pays où vivent nos élèves.
Responsable de la protection des renseignements personnels : le cofondateur d'Institut AFX désigné à cette fonction. Pour le joindre : contact@afxinstitut.com.
2. Données collectées
À l'inscription, Institut AFX collecte : votre nom, votre adresse email, votre pays de résidence, votre langue préférée et, si vous le donnez, votre numéro de téléphone. Votre pays sert à adapter la formation à votre région (exemples, devises, méthodes de dépôt) ; votre langue sert à afficher l'interface en français ou en anglais. Si vous êtes arrivé par le lien d'un partenaire, d'un parrain ou d'une de nos publications, ce lien est rattaché à votre compte (voir le point 5).
Votre numéro de téléphone est facultatif. L'équipe Institut AFX ne vous appelle et ne vous écrit sur WhatsApp que si vous l'avez accepté, par une case distincte et non cochée à l'inscription, et uniquement pour vous aider si vous rencontrez une difficulté dans la formation. Cet accord est horodaté ; vous pouvez le retirer à tout moment en écrivant à contact@afxinstitut.com. Sans cet accord, votre numéro n'est jamais utilisé pour vous contacter. Au sein de l'équipe, seuls les rôles d'administration et de support voient votre numéro, et chaque consultation d'une fiche qui le porte est inscrite dans un journal.
3. Données de parcours pédagogique
Pour suivre votre progression et vous accompagner, Institut AFX enregistre :
Votre progression : leçons lues et terminées, quiz passés et leurs scores, dates.
Votre activité : connexions, ouverture d'une leçon, lancement d'un quiz et gestes semblables, pour mesurer et améliorer la formation.
Vos statistiques de trading agrégées (taux de réussite, ratio risque/rendement moyen, nombre de trades de votre journal), pour vous accompagner lors de vos rendez-vous.
Institut AFX ne consulte jamais le détail de vos trades, vos notes personnelles ni vos communications privées. Ces données sont réservées à l'équipe, dans le cadre de votre accompagnement.
4. Pourquoi nous les utilisons
Chaque usage repose sur une base précise :
Vous donner la formation (compte, progression, quiz, attestation, courriels liés à votre parcours) : c'est le service que vous demandez en créant votre compte.
Vous contacter par téléphone ou WhatsApp : seulement avec votre accord, retirable à tout moment.
Mesurer les visites : avec votre accord dans l'Union européenne, au Royaume-Uni et au Canada ; ailleurs, au titre de notre intérêt à comprendre ce qui aide ou freine les visiteurs, sans publicité et sans outil tiers.
La sécurité (adresse IP, journal des gestes de l'équipe) : pour prévenir les abus et protéger les comptes.
Reconnaître nos partenaires : savoir quel lien vous a amené.
Vos données ne sont jamais vendues et ne servent à aucune publicité.
5. Mesure des visites, liens et cookies
La Plateforme utilise des cookies techniques indispensables à la connexion (session Supabase), et retient votre langue et votre thème d'affichage. Aucun cookie publicitaire et aucun outil de mesure tiers n'est utilisé.
Sans compte, nous mesurons votre visite pour améliorer la formation : un identifiant aléatoire gardé dans votre navigateur, les pages lues, le site ou le lien d'où vous venez, votre pays et votre ville (déduits de la connexion), le type d'appareil, la taille d'écran, le type de réseau et le temps de chargement, vos clics sur les boutons d'inscription, et, dans le formulaire d'inscription, le nom du champ où vous vous êtes arrêté (jamais ce que vous avez écrit). Si vous créez un compte, ce parcours lui est rattaché. Sans compte, ces données sont effacées 13 mois après votre dernière visite.
Dans l'Union européenne, au Royaume-Uni et au Canada, cette mesure n'a lieu qu'après votre accord, demandé par un bandeau. Votre choix est retenu 13 mois. Vous pouvez le changer ici à tout moment :
Votre adresse IP est enregistrée à chaque visite mesurée, à l'inscription et à chaque connexion, dans une table que seule l'équipe peut lire, pour un seul usage : la sécurité et la détection d'abus (par exemple plusieurs comptes créés pour détourner le parrainage). Elle n'est jamais utilisée pour les statistiques, qui ne retiennent que le pays et la ville. Elle est effacée automatiquement au bout de 90 jours.
Nos publications (Chaîne WhatsApp, canal Telegram, vidéos, partenaires) portent des liens courts de la forme afxinstitut.com/l/… Un clic sur l'un d'eux est compté avec votre pays et votre type d'appareil, sans adresse IP, pour savoir quelle publication vous a amené. Si vous arrivez par le lien d'un partenaire marketing, un identifiant anonyme est gardé 30 jours dans votre navigateur puis supprimé, ou supprimé dès votre inscription ; le lien de parrainage d'un élève fonctionne de la même façon.
6. Prestataires et transferts
Quelques prestataires traitent des données pour notre compte, sur nos instructions et pour rien d'autre :
Supabase : la base de données et les comptes (chiffrement au repos et en transit). Ses copies de sauvegarde de la base s'effacent d'elles-mêmes au bout de 7 jours au plus, et son journal technique (connexions, requêtes) au bout de 7 jours au plus ;
Vercel : l'hébergement du site, qui déduit votre pays et votre ville de la connexion. Son journal des requêtes (adresse IP, page demandée) s'efface au bout d'un jour au plus ;
Resend : l'envoi des courriels. Il garde la trace de chaque courriel envoyé (adresse, objet) 30 jours ;
Upstash : des compteurs temporaires, qui limitent le nombre de requêtes (avec l'adresse IP) et comptent les élèves actifs du jour ; ils s'effacent d'eux-mêmes au bout de 48 heures au plus ;
Anthropic : si vous écrivez au support, le texte de votre message peut servir à préparer un brouillon de réponse, relu par un membre de l'équipe avant tout envoi ; seuls l'objet et le texte du message lui sont transmis, jamais votre nom, votre adresse ni votre numéro.
Leurs serveurs peuvent se trouver hors de votre pays, notamment aux États-Unis et dans l'Union européenne ; ces transferts sont encadrés par leurs engagements contractuels de protection des données.
Institut AFX ne transmet aucune donnée personnelle à un broker partenaire. L'ouverture d'un compte se fait directement chez lui : c'est vous qui lui communiquez vos données, dans le cadre de sa propre politique de confidentialité.
7. Conservation des données
Votre compte, votre parcours et vos demandes d'aide : tant que votre compte existe.
Quand vous supprimez votre compte (Paramètres, « Supprimer mon compte ») : votre compte, votre profil, votre parcours, vos attestations, votre journal, votre plan et votre téléphone sont effacés immédiatement, comme votre candidature au programme partenaire si vous en avez envoyé une. Restent : vos demandes d'aide, avec l'adresse à laquelle répondre, effacées 12 mois après leur dernier message ; la mesure de vos visites, redevenue anonyme, effacée 13 mois après la dernière visite. Les copies de sauvegarde de la base s'effacent d'elles-mêmes au bout de 7 jours au plus, et nos prestataires gardent leurs journaux techniques selon les durées du point 6.
Une demande d'aide envoyée sans compte : 12 mois après son dernier message.
Votre adresse IP : 90 jours.
La mesure d'une visite sans compte : 13 mois après la dernière visite.
Votre choix sur la mesure : 13 mois.
L'identifiant d'un lien partenaire ou de parrainage : 30 jours.
8. Vos droits
Vous pouvez à tout moment : accéder à vos données et en recevoir une copie, les faire corriger, les faire effacer (fermeture du compte), vous opposer à un usage ou le limiter, et retirer un accord donné (contact par téléphone, mesure des visites). Écrivez à contact@afxinstitut.com : nous répondons dans un délai de 30 jours.
Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à l'autorité de votre pays : au Gabon, la Commission nationale pour la protection des données à caractère personnel (CNPDCP) ; au Québec, la Commission d'accès à l'information ; ailleurs au Canada, le Commissariat à la protection de la vie privée ; dans l'Union européenne, l'autorité de votre pays (en France, la CNIL) ; au Royaume-Uni, l'ICO.