Politique de confidentialité

Ceci est une traduction française fournie pour plus de commodité ; en cas de divergence avec le texte turc, le texte turc prévaut. Cette politique explique quelles données personnelles l'application Demon, sur laplace-demon.com, collecte, comment elle les utilise, avec qui elle les partage, et quels sont vos droits.

Dernière mise à jour : 17 septembre 2026

1. Responsable du traitement

Demon est exploité par Anemon Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi. Pour toute question ou demande concernant vos données personnelles, vous pouvez écrire à [e-mail de contact non encore indiqué].

2. Données que nous collectons

Nous ne conservons que les données nécessaires à la fourniture du service :

• Informations de compte : votre adresse e-mail (qui est votre nom d'utilisateur), votre nom affiché, le rôle de votre compte et sa date de création. Votre mot de passe n'est pas stocké en clair ; seule une empreinte irréversible (BCrypt) est conservée.
• Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail, l'information que cette adresse a été vérifiée par Google, et votre nom. Nous n'avons pas accès à votre mot de passe Google.
• Les placements que vous saisissez : action, montant, date et prix d'achat, informations de vente et notes que vous ajoutez.
• Auto Player : les portefeuilles virtuels que vous créez, leurs stratégies, les actions que vous sélectionnez, ainsi que les ordres et positions virtuels.
• Paramètres d'IA : si vous utilisez l'IA désactivée, avec votre propre clé (Anthropic Claude, OpenAI ou Google Gemini) ou avec Multi LLM (ConsensusRoom), votre budget, les clés API que vous saisissez et votre clé API obtenue auprès de ConsensusRoom pour Multi LLM. Les clés sont stockées chiffrées avec AES-256-GCM ; seuls leurs derniers caractères sont affichés à l'écran.
• Données d'utilisation de l'IA : l'objet, le modèle, le nombre de tokens, le nombre de recherches web et le coût de chaque appel ; les évaluations quotidiennes des actualités préparées pour vous.
• Votre choix de place boursière et de langue : la place et la langue d'interface que vous choisissez dans la barre supérieure sont enregistrées dans votre compte afin d'être identiques lors de votre prochaine connexion.

3. Cookies et données conservées dans le navigateur

Nous n'utilisons aucun cookie publicitaire, d'analyse ou de suivi, et aucun script ni police de tiers n'est chargé sur nos pages. Seuls les éléments suivants sont utilisés :

• Cookie de session (JSESSIONID) : pour se souvenir que vous êtes connecté ; il prend fin lorsque vous fermez le navigateur ou vous déconnectez.
• Cookie de sécurité (XSRF-TOKEN) : pour vérifier que les requêtes proviennent de votre page.
• Cookie de renouvellement de session (demon_refresh) : pour que votre session ne prenne pas fin même si le serveur redémarre ou si vous restez inactif un moment ; les scripts de nos pages ne peuvent pas le lire. Il est renouvelé à chaque utilisation et supprimé s'il n'est pas utilisé pendant 60 jours ou lorsque vous vous déconnectez. Seule une empreinte irréversible est conservée sur le serveur.
• Préférence de thème : votre choix d'apparence claire ou sombre est conservé dans le stockage local de votre navigateur et n'est pas envoyé au serveur.
• Choix de la place boursière (demon.market) : la dernière place choisie est conservée dans le stockage local de votre navigateur ; elle est envoyée au serveur avec chaque requête pour indiquer les données de quelle place afficher.

4. Utilisation des données

Nous utilisons vos données uniquement aux fins suivantes :

• créer votre compte, vérifier votre connexion et protéger votre session,
• vous montrer vos placements, vos portefeuilles virtuels et les écrans d'analyse,
• préparer les évaluations par IA que vous demandez et en calculer le coût ; si vous avez choisi Multi LLM, ouvrir ou associer votre compte ConsensusRoom, obtenir votre clé et ouvrir la page de recharge de crédit,
• déterminer quelle place et quelle langue sont sélectionnées lorsque vous ouvrez le site pour la première fois : votre adresse IP est comparée uniquement au niveau du pays à la table des pays présente sur notre serveur (DB-IP) et prise en compte avec le réglage de langue de votre navigateur ; votre adresse IP et le pays trouvé ne sont pas enregistrés et ne sont transmis à personne,
• assurer la sécurité du service et corriger les erreurs.

5. Destinataires des données

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Pour que le service fonctionne, des données limitées sont partagées avec les parties suivantes :

• Anthropic (Claude), OpenAI ou Google (Gemini) : uniquement si vous avez choisi ce fournisseur avec votre propre clé. Pour l'évaluation quotidienne des actualités, des données de marché, des annonces KAP et des titres d'actualités communs à tous sont envoyés. Dans Auto Player, les positions, coûts, liquidités et actions sélectionnées du portefeuille virtuel pour lequel vous avez activé les carnets IA sont envoyés. Votre adresse e-mail, votre nom et les placements réels que vous saisissez ne sont pas envoyés à ces fournisseurs. Les appels effectués avec votre propre clé API sont aussi soumis aux conditions de votre propre compte chez ce fournisseur.
• ConsensusRoom : uniquement si vous avez configuré Multi LLM. Pour ouvrir ou associer votre compte, votre adresse e-mail et votre nom sont envoyés ; pour les appels IA, le contenu indiqué ci-dessus comme envoyé aux fournisseurs est envoyé. ConsensusRoom transmet ce contenu aux fournisseurs des modèles que vous choisissez (Anthropic, OpenAI, Google et autres). Les recharges de crédit se font sur la page de paiement de ConsensusRoom ; les données de votre carte ne parviennent pas à l'application. Cette utilisation est aussi soumise aux conditions propres de ConsensusRoom.
• Google : pour vérifier votre identité si vous vous connectez avec Google.
• Amazon Web Services : l'application et la base de données tournent sur notre serveur dans le centre de données d'AWS à Francfort (Allemagne).
• Let's Encrypt : uniquement pour le certificat HTTPS ; aucune donnée personnelle n'est partagée.
• DB-IP : la table des pays des adresses IP est téléchargée chaque mois depuis db-ip.com et utilisée sur notre serveur ; aucune information vous concernant n'est envoyée à DB-IP. IP Geolocation by DB-IP (https://db-ip.com), sous licence CC BY 4.0.
• Sources de données de marché (Borsa İstanbul, İş Yatırım, Yahoo Finance, Nasdaq, Tencent, Euronext, onvista, Moneycontrol, TMX, Kabutan, KAP et flux d'actualités) : les données sont récupérées auprès de ces sources uniquement à l'aide de codes d'actions ; aucune information vous concernant n'est envoyée.

6. Transfert à l'étranger

Notre serveur est situé dans l'Union européenne (Francfort). Lorsque vous utilisez l'IA ou la connexion avec Google, les données indiquées ci-dessus peuvent être traitées par Anthropic, OpenAI, Google, ConsensusRoom et les fournisseurs utilisés par ConsensusRoom dans d'autres pays, y compris les États-Unis d'Amérique. En utilisant ces services, vous consentez explicitement à ce transfert ; vous n'êtes pas obligé de les utiliser.

7. Durées de conservation

• Vos données de compte et d'utilisation sont conservées tant que votre compte reste ouvert.
• Lorsque votre compte est supprimé, vos données sont supprimées de la base de données ; elles subsistent au plus 14 jours supplémentaires dans les sauvegardes quotidiennes.
• Les journaux de l'application sont conservés au plus 8 semaines. L'application n'enregistre pas votre adresse IP ; lorsque vous vous connectez avec Google, votre adresse e-mail est inscrite dans le journal.

8. Sécurité

Les connexions sont chiffrées en HTTPS. Les mots de passe sont protégés par BCrypt, les clés API par AES-256-GCM. La base de données n'est pas accessible de l'extérieur ; on ne s'y connecte que depuis le serveur. Une sauvegarde est effectuée chaque nuit. Aucun système n'est totalement sûr ; si nous constatons une violation, nous vous en informerons, ainsi que les autorités compétentes, dans le délai légal.

9. Vos droits

En vertu de l'article 11 de la KVKK (loi turque n° 6698 sur la protection des données personnelles) et du Règlement général sur la protection des données de l'Union européenne (RGPD), vous avez le droit de savoir si vos données sont traitées, d'accéder à vos données, d'en demander la rectification, l'effacement ou une copie, et de vous opposer à leur traitement.

Vous pouvez supprimer vous-même depuis l'application vos placements, vos portefeuilles virtuels et votre propre clé API. Pour la suppression complète de votre compte ou une copie de vos données, écrivez à [e-mail de contact non encore indiqué] ; nous traiterons votre demande dans un délai de 30 jours au plus. Votre droit d'introduire une réclamation auprès de l'Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurulu) est réservé.

10. Enfants

Demon n'est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.

11. Modifications

Nous pouvons mettre à jour cette politique. Le texte en vigueur est toujours publié sur cette page avec sa date de dernière mise à jour.