Informations légales
Politique de confidentialité
Cette page explique quelles données personnelles KLEOS traite, pourquoi, qui peut les voir, combien de temps elles sont gardées et comment exercer vos droits.
Version du 19/10/2026
Qui est responsable de vos données
Le responsable du traitement est l'éditeur du site :
- Raison sociale
- Non renseigné
- Forme juridique
- Non renseigné
- Adresse du siège
- Non renseigné
- Pays
- Non renseigné
- Email de contact
- Non renseigné
- Téléphone
- Non renseigné
- Numéro d'immatriculation
- Non renseigné
- Capital social
- Non renseigné
Pour toute question ou demande sur vos données, écrivez à : Non renseigné.
Les données que KLEOS traite
| Catégorie | Ce que cela contient | D'où cela vient |
|---|---|---|
| CatégorieVotre compte | Ce que cela contientPrénom, nom, email, identifiant de connexion, mot de passe (conservé sous une forme que personne ne peut relire), date d'inscription, adresse IP utilisée à l'inscription et aux connexions. | D'où cela vientVous, à l'inscription. |
| CatégorieVotre passeport KLEOS | Ce que cela contientNuméro IB de la personne qui vous a invité, vos numéros client et de comptes de trading déclarés, niveau du passeport et son historique. | D'où cela vientVous, et l'IB dont vous avez utilisé le lien. |
| CatégorieTelegram | Ce que cela contientIdentifiant Telegram, nom d'utilisateur et nom affiché, canaux KLEOS dont vous êtes membre, dates d'entrée et de sortie. | D'où cela vientVous, par la connexion officielle de Telegram, et Telegram pour la liste des membres des canaux. KLEOS ne vous demande jamais votre numéro de téléphone ni un code Telegram. |
| CatégorieVos comptes de trading reliés | Ce que cela contientNuméro de compte, serveur du courtier, mot de passe du compte de trading (chiffré, jamais affiché), transactions, positions, solde et équité relevés en lecture seule. KLEOS ne peut passer aucun ordre. | D'où cela vientVous, qui saisissez le mot de passe, puis votre courtier par le relevé. |
| CatégorieVotre journal de trading | Ce que cela contientVos notes, étiquettes, émotions, erreurs et captures d'écran de trades. | D'où cela vientVous. |
| CatégorieFormation, challenges, notifications | Ce que cela contientVidéos et replays vus avec la position de lecture, participation aux challenges et classement, notifications reçues et préférences. | D'où cela vientVous, et le calcul de vos relevés. |
| CatégorieDonnées d'IB et de réseau | Ce que cela contientPour un IB : numéro IB, place dans l'arbre du réseau, grille de rebate, liens d'invitation, factures du robot TradePilot, demandes « Je suis IB ». | D'où cela vientVous, vos administrateurs et, jusqu'au 17/10/2026, l'API de Vantage. |
| CatégorieDonnées reçues de Vantage | Ce que cela contientNuméros d'IB, de client et de compte, nom et email lorsqu'ils étaient fournis, dépôts et retraits, volumes, rebates. Ces données ont été reçues de l'API de Vantage jusqu'au 17/10/2026 et sont conservées en l'état ; KLEOS n'en reçoit plus de nouvelles. | D'où cela vientVantage. Vous pouvez figurer dans ces données sans avoir de compte sur ce site. |
| CatégorieVos consentements | Ce que cela contientDate, version du texte accepté (conditions d'utilisation, politique, liaison Telegram, lecture d'un compte de trading) et adresse IP tronquée (la fin de l'adresse est effacée). | D'où cela vientVous, quand vous cochez la case. |
| CatégorieSécurité du service | Ce que cela contientJournal des connexions (identifiant tenté, résultat, adresse IP, navigateur), journal des actions d'administration, essais d'inscription, journaux d'accès du serveur. | D'où cela vientGénérées par votre utilisation du site. |
Pourquoi KLEOS les utilise, et sur quelle base légale
| Finalité | Base légale (RGPD, article 6) |
|---|---|
| FinalitéCréer et gérer votre compte, vous authentifier | Base légale (RGPD, article 6)Exécution du service que vous demandez (b). |
| FinalitéVous rattacher à l'IB qui vous a invité, tenir votre passeport, vous accompagner, calculer l'activité et les rebates estimés du réseau | Base légale (RGPD, article 6)Intérêt légitime de KLEOS et des IB à accompagner leur réseau (f). Vous pouvez vous y opposer. |
| FinalitéRelier votre Telegram, gérer l'accès aux canaux KLEOS | Base légale (RGPD, article 6)Votre consentement pour la liaison (a), que vous retirez en déliant votre Telegram ; intérêt légitime de KLEOS pour la gestion des canaux (f). |
| FinalitéRelier vos comptes de trading et en relever les données, tenir votre journal | Base légale (RGPD, article 6)Votre consentement (a), que vous retirez en déconnectant le compte. |
| FinalitéFormation, replays, challenges, notifications | Base légale (RGPD, article 6)Exécution du service que vous demandez (b). |
| FinalitéVous montrer le cours de l'or en direct sur votre accueil (graphique de TradingView) | Base légale (RGPD, article 6)Intérêt légitime de KLEOS à vous donner le cours de l'or de votre courtier (f). Vous pouvez vous y opposer. |
| FinalitéFacturer le robot TradePilot aux IB | Base légale (RGPD, article 6)Exécution du contrat (b) et obligations comptables (c). |
| FinalitéConserver et exploiter les données reçues de Vantage | Base légale (RGPD, article 6)Intérêt légitime de KLEOS à administrer son réseau d'IB (f). |
| FinalitéProtéger le service : journaux, limitation des essais, prévention des abus | Base légale (RGPD, article 6)Intérêt légitime de KLEOS à sécuriser le service (f). |
Fournir les données du compte est nécessaire pour utiliser le site. Relier Telegram ou un compte de trading est un choix : sans cela, certaines rubriques de votre espace restent vides.
Qui peut voir vos données
- Vous : l'ensemble des données de votre espace.
- L'IB qui vous a invité et les IB de sa lignée : votre prénom, votre nom, votre identifiant, la date de votre inscription, l'état de votre passeport, la liaison de vos comptes de trading et des indicateurs d'activité tirés de vos relevés (lots, mouvements de solde, alerte de solde faible). Chaque IB ne voit que son propre sous-réseau. Votre journal de trading n'est pas visible des IB.
- Les administrateurs de KLEOS : l'ensemble des données du service, dont votre email et votre identifiant Telegram. Le mot de passe de vos comptes de trading n'est jamais affiché, même à eux.
- Les prestataires listés ci-dessous, pour les seules tâches décrites.
KLEOS ne vend aucune donnée personnelle et ne les utilise pas à des fins publicitaires.
Sous-traitants et prestataires
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| PrestataireOVH SAS, 2 rue Kellermann, 59100 Roubaix, France | RôleHébergement du serveur, de la base de données et des sauvegardes chiffrées. | Données concernéesToutes les données du service. | LieuStrasbourg, France. |
| PrestataireTelegram (Telegram Messenger Inc.) | RôleConnexion officielle Telegram, bot et canaux KLEOS. Lecture de la liste des membres des canaux. La mini application charge un script de telegram.org. | Données concernéesIdentifiant, nom d'utilisateur, nom affiché, appartenance aux canaux. | LieuHors Union européenne : voir « Transferts ». |
| PrestataireVantage (courtier) | RôleCourtier chez lequel vous ouvrez vos comptes de trading. Source des données du réseau jusqu'au 17/10/2026. Le relevé de vos comptes se connecte au serveur de trading en lecture seule. | Données concernéesNuméros, mouvements, volumes, rebates, relevés de vos comptes. | LieuSelon l'entité de Vantage qui tient votre compte. |
| PrestataireTradePilot (robot de trading de l'écosystème KLEOS) | RôleLorsqu'il est branché, KLEOS lit en lecture seule le numéro client et les lots passés par le robot. KLEOS ne modifie rien dans TradePilot. | Données concernéesNuméro client, lots passés par le robot. | LieuMême hébergement que le robot. |
| PrestataireGoogle (YouTube, lecteur en mode sans cookie) | RôleLecture des vidéos de la formation et des replays déposés sur YouTube. | Données concernéesAdresse IP et navigateur, seulement si vous cliquez sur « Charger la vidéo ». | LieuHors Union européenne : voir « Transferts ». |
| PrestataireTradingView, Inc. | RôleGraphique en direct du cours de l'or (XAUUSD, flux de Vantage) sur votre accueil, affiché dans un cadre isolé : aucun script de TradingView ne s'exécute dans les pages de KLEOS. TradingView agit pour son propre compte. | Données concernéesAdresse IP, navigateur, nom du site, type de graphique et symbole affiché, à chaque affichage du graphique (tant que KLEOS ne lit pas lui-même le cours). Aucune donnée de votre compte KLEOS. | LieuÉtats-Unis et Royaume-Uni : voir « Transferts ». |
KLEOS n'utilise aucun prestataire d'envoi d'emails ni de publicité. Si un prestataire est ajouté un jour, il le sera à ce tableau avant tout envoi.
Transferts hors de l'Union européenne
Les données de KLEOS sont hébergées en France. Trois prestataires sont établis hors de l'Union européenne. Telegram s'appuie, d'après sa propre politique de confidentialité (lue le 18/10/2026), sur les clauses contractuelles types de la Commission européenne pour ses transferts entre sociétés de son groupe. Le lecteur YouTube est servi par Google ; il n'est chargé que si vous le demandez, sur les pages de formation et de replays. Le graphique de l'or de votre accueil est servi par TradingView, Inc., établie aux États-Unis et au Royaume-Uni : d'après sa politique de confidentialité (lue le 19/10/2026), les informations recueillies par ses services sont conservées aux États-Unis, dans l'Union européenne et ailleurs, avec les mesures qu'elle juge nécessaires à un niveau de protection adéquat ; d'après la page d'aide de ses widgets (lue le 19/10/2026), l'adresse IP n'y est gardée que peu de temps, pour protéger ses serveurs des attaques.
Combien de temps vos données sont gardées
| Donnée | Durée |
|---|---|
| DonnéeSession de connexion | Durée14 jours au plus ; une session expirée ou fermée est supprimée 30 jours plus tard. |
| DonnéeSession de la mini application Telegram | Durée8 heures. |
| DonnéeCodes à usage unique, liens de réinitialisation du mot de passe, liens de passage entre espaces, essais de liaison Telegram, essais d'inscription (avec adresse IP) | DuréeSupprimés 30 jours après leur création. |
| DonnéeAdresse IP jointe à une saisie de compte de trading ou à une demande « Je suis IB » | DuréeEffacée après 30 jours ; la saisie et la décision restent. |
| DonnéeMot de passe de vos comptes de trading | DuréeEffacé dès que vous déconnectez le compte, ou si le compte reste à reconnecter 14 jours. Les trades déjà relevés sont gardés. |
| DonnéeCompte, passeport, comptes de trading reliés, relevés, journal de trading, formation, challenges, notifications | DuréeTant que votre compte existe. À votre demande de suppression : suppression ou anonymisation, sauf ce que KLEOS doit ou a un intérêt légitime de garder (par exemple le journal de sécurité et les factures). |
| DonnéePreuve de vos consentements | DuréeTant que votre compte existe ; après sa suppression, gardée sans votre nom comme preuve, durée à fixer avant l'ouverture aux clients. |
| DonnéeSauvegardes chiffrées de la base | Durée14 jours sur le serveur. |
| DonnéeJournaux d'accès du serveur (adresse IP, page demandée) | DuréeJournal tournant : au plus les cinq derniers fichiers de 20 Mo, les plus anciens étant supprimés. |
| DonnéeJournal des connexions et journal d'audit, données reçues de Vantage, historique des canaux Telegram | DuréeÀ fixer avant l'ouverture aux clients. Aucune purge automatique ne s'applique aujourd'hui à ces données. |
Comment vos données sont protégées
- Connexion chiffrée (HTTPS) et cookies de connexion inaccessibles aux scripts de la page.
- Mot de passe du compte conservé sous une forme irréversible (argon2id).
- Mot de passe de vos comptes de trading chiffré (AES-256-GCM), jamais affiché, jamais renvoyé au navigateur, jamais écrit dans les journaux techniques ; relevés en lecture seule, sans possibilité de passer un ordre.
- Cloisonnement : un IB ne voit que son sous-réseau, un client ne voit que lui-même.
- Sauvegardes chiffrées, dont la clé de déchiffrement n'est pas sur le serveur.
- Journal des actions d'administration.
Vos droits
Vous pouvez demander l'accès à vos données et leur copie, leur rectification, leur effacement, la limitation de leur traitement, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez aussi demander à recevoir vos données dans un format réutilisable (portabilité) et retirer à tout moment un consentement, sans effet sur ce qui a eu lieu avant le retrait.
Depuis votre espace, la page « Mes données » (lorsqu'elle est ouverte) vous permet de télécharger une copie de vos données (format JSON réutilisable et document PDF) et de demander la suppression de votre compte. Vous pouvez aussi écrire à : Non renseigné. KLEOS répond dans un délai d'un mois (article 12 du RGPD), prolongeable de deux mois si la demande est complexe, auquel cas vous en êtes informé. Une pièce d'identité peut vous être demandée si un doute existe sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Décisions automatisées
KLEOS ne prend aucune décision produisant un effet juridique à votre égard uniquement par un traitement automatisé. Un moteur de règles peut proposer d'envoyer un message ou de retirer une personne d'un canal Telegram : une proposition de retrait n'est exécutée qu'après confirmation d'un administrateur.
Mises à jour de ce texte
Ce texte peut évoluer, notamment quand un prestataire ou une durée de conservation change. La version en vigueur est celle de cette page.