Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei tuoi dati è l'editore del sito MullTrade (vedi le note legali). Contatto per qualsiasi domanda sui tuoi dati: [email protected].

Dati raccolti

• Account: indirizzo email, password (sottoposta a hash, mai conservata in chiaro), preferenze di notifica, lingua del sito.
• Licenza e pagamento: piano e opzioni scelti, importo, stato e identificativo del pagamento (Stripe o NOWPayments). I dati della carta vengono inseriti su Stripe e non transitano mai da MullTrade.
• Configurazione del bot (dopo l'acquisto di una licenza o durante la prova): identificativo, password e server del tuo conto di trading (MetaTrader 4, MetaTrader 5 o TradeLocker), cifrati a riposo; sessione Telegram dell'account che colleghi; canale/i scelto/i e impostazioni del bot.
• Funzionamento del bot: i messaggi ricevuti dai canali che segui e ciò che il bot ne ha fatto (ordini piazzati, ignorati, modificati), consultabili nel tuo registro; i risultati dei tuoi trade, letti presso il tuo broker per la tua dashboard.
• Piano IA: il testo e le immagini dei messaggi dei canali seguiti, trasmessi affinché l'IA ne estragga le istruzioni di trading.
• Opzione IP residenziale: l'IP assegnato al tuo bot e il suo paese.
• Prevenzione degli abusi della prova gratuita: un'impronta cifrata e non reversibile dell'indirizzo email, dell'indirizzo IP, dell'account Telegram e del conto di trading usati per una prova. Questi valori non vengono mai conservati in chiaro.
• Dati tecnici: indirizzo IP e log tecnici (connessioni al sito, errori), a fini di sicurezza e di risoluzione dei problemi.
• Misurazione pubblicitaria (solo se accetti i cookie): vedi «Cookie e archiviazione locale» più sotto.

Cosa consente la connessione a Telegram

La sessione Telegram che crei scansionando il codice QR o con il tuo numero di telefono dà tecnicamente accesso al tuo account Telegram. MullTrade la utilizza solo per: elencare i tuoi canali durante la configurazione, leggere i messaggi dei canali che hai scelto e inviarti le notifiche nei tuoi «Messaggi salvati». Nessun altro messaggio viene letto o conservato. Puoi chiudere questa sessione in qualsiasi momento da Telegram (Impostazioni → Dispositivi) o dalla tua area clienti.

Finalità e basi giuridiche

Finalità	Base giuridica
Creare e proteggere il tuo account, fornire il servizio (bot, registro, dashboard, notifiche), l'opzione IP residenziale e la lettura tramite IA	Esecuzione del contratto
Gestire i tuoi pagamenti, emettere le fatture e tenere la contabilità	Esecuzione del contratto e obblighi di legge
Sicurezza del servizio (log tecnici, protezione dai tentativi di intrusione, dagli attacchi e dai robot, verifica anti-robot dei moduli)	Legittimo interesse
Impedire che uno stesso utente concateni più prove gratuite	Legittimo interesse
Contattarti riguardo al tuo account, alla tua licenza o a un problema	Esecuzione del contratto
Misurare l'efficacia dei nostri annunci e personalizzare gli annunci (cookie di Google Ads)	Consenso (banner dei cookie)

I tuoi dati non vengono mai venduti. Sono usati a fini pubblicitari solo tramite i cookie di Google Ads, e solo se li accetti.

Destinatari e responsabili del trattamento

Fornitore	Ruolo	Dati interessati
OVH SAS (Francia)	Hosting dell'infrastruttura	Tutti i dati sopra indicati (ospitati sui loro server in Francia)
Stripe	Pagamenti con carta, Apple Pay e Google Pay	Email, identificativo dell'ordine, importo, stato del pagamento
NOWPayments	Pagamenti in criptovalute	Identificativo dell'ordine, importo, stato del pagamento
Brevo (Francia)	Invio delle email (conferma, codice di accesso, notifiche)	Email, contenuto dell'email
Anthropic	Lettura dei messaggi tramite IA (solo piano IA)	Testo e immagini dei messaggi dei canali seguiti
IPRoyal	IP residenziale fisso (opzione)	Traffico del tuo bot verso il tuo broker e Telegram (connessioni cifrate)
Cloudflare (Cloudflare, Inc.)	Distribuzione del sito e protezione da attacchi e robot; verifica anti-robot (Turnstile) dei moduli di registrazione, accesso e password dimenticata	Indirizzo IP, richieste inviate al sito (pagine, moduli), informazioni tecniche su browser e dispositivo
Google (Google Ireland Limited)	Misurazione e personalizzazione degli annunci Google Ads, solo se accetti i cookie	Indirizzo IP, pagine visitate, identificativo del cookie, informazioni sul browser

Alcuni di questi fornitori (in particolare Stripe, Anthropic, Cloudflare e Google) possono trattare dati al di fuori dell'Unione europea, in particolare negli Stati Uniti. Questi trasferimenti sono disciplinati dalle garanzie previste dal GDPR (clausole contrattuali tipo della Commissione europea e, se del caso, decisione di adeguatezza «Data Privacy Framework»).

Periodi di conservazione

• Account e configurazione del bot: finché esiste il tuo account. Le credenziali di trading e la sessione Telegram di un bot vengono eliminate non appena il bot viene eliminato.
• Fatture e documenti contabili: 10 anni (obbligo di legge).
• Registro del bot: vengono conservati solo gli ultimi messaggi elaborati (qualche centinaio al massimo), i più vecchi vengono cancellati man mano.
• Letture dell'IA: 30 giorni.
• Impronte anti-abuso della prova gratuita: 1 anno.
• Log tecnici: 12 mesi al massimo.
• Backup (cifrati): 7 giorni sul server, 30 giorni per la copia di sicurezza.

Sicurezza

Il sito è servito esclusivamente in HTTPS. Le password degli account sono sottoposte a hash (bcrypt), le credenziali di trading sono cifrate a riposo, l'accesso all'account è protetto da un codice monouso inviato via email e i backup sono cifrati. L'accesso all'infrastruttura è limitato e registrato.

Cookie e archiviazione locale

Il sito utilizza un cookie di sessione, strettamente necessario al funzionamento del servizio (mantenere il tuo accesso), e un cookie che ricorda la lingua del sito che hai scelto; memorizza inoltre nel tuo browser il tema chiaro o scuro e la tua scelta sui cookie pubblicitari. La lingua proposta alla tua prima visita è dedotta dalla lingua del tuo browser, mai dal tuo indirizzo IP.

Il sito è servito tramite Cloudflare, che lo protegge da attacchi e robot. Cloudflare può installare un cookie tecnico di sicurezza (ad esempio dopo una verifica anti-robot), strettamente necessario e mai utilizzato per la pubblicità.

Cookie pubblicitari di Google Ads, solo con il tuo consenso. Se clicchi su «Accetta» nel banner dei cookie, il sito carica il tag di Google Ads (Google Ireland Limited), che installa cookie per misurare l'efficacia dei nostri annunci (sapere se una visita, un'iscrizione o un acquisto proviene da un annuncio) e personalizzare gli annunci che vedi. Google riceve allora in particolare il tuo indirizzo IP, le pagine visitate e un identificativo del cookie; questi dati possono essere trasferiti negli Stati Uniti (decisione di adeguatezza «Data Privacy Framework»). Questi cookie sono conservati al massimo 13 mesi.

Se rifiuti, o finché non hai fatto una scelta, non viene caricato alcun tag né alcun cookie di Google e il sito funziona allo stesso modo: il tuo browser non contatta quindi alcun servizio pubblicitario o di misurazione dell'audience (i font e le icone sono ospitati sui nostri server; solo il captcha di sicurezza Cloudflare Turnstile viene caricato nelle pagine di registrazione, accesso e password dimenticata). La tua scelta è conservata per 6 mesi. Puoi modificarla in qualsiasi momento con il link «Cookie» in fondo a ogni pagina; in caso di revoca, i cookie di Google installati su mulltrade.fr vengono cancellati.

I tuoi diritti

Ai sensi del GDPR, hai il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione riguardo ai tuoi dati, nonché il diritto di definire direttive sulla loro sorte dopo il tuo decesso. Per esercitare questi diritti: [email protected]. Puoi anche presentare un reclamo alla CNIL, l'autorità francese per la protezione dei dati (www.cnil.fr), o all'autorità per la protezione dei dati del tuo paese.