Politique de Confidentialité — Metena
Dernière mise à jour : juin 2026
1. Qui sommes-nous ?
Metena est une application mobile d'aide à la décision en investissement crypto, développée et opérée par Metena, micro-entreprise domiciliée à Paris, France, ci-après « Metena ».
Contact : privacy@metena.app
2. Données collectées
2.1 Données que vous nous fournissez
| Donnée | Finalité |
|---|---|
| Adresse email | Authentification via Supabase Auth |
| Profil investisseur (horizon, tolérance au risque, actifs…) | Personnalisation des analyses IA |
| Stratégies d'investissement | Stockage et analyse de votre portefeuille |
| Journal de trading | Amélioration de votre edge comportemental |
| Clés API Exchange (Binance, Coinbase, Kraken) | Synchronisation automatique de vos soldes |
2.2 Données clés API Exchange
Vos clés API Exchange sont chiffrées avec AES-256-GCM avant stockage. La clé de chiffrement maître est conservée uniquement sur le serveur d'infrastructure (Hetzner, Allemagne) et n'est jamais transmise à un tiers. Ces clés sont en lecture seule — Metena ne peut pas passer d'ordres en votre nom.
2.3 Données collectées automatiquement
| Donnée | Finalité |
|---|---|
| Événements d'utilisation anonymisés (écrans visités, fonctionnalités utilisées) | Analytics produit via PostHog (self-hosted EU) |
| Identifiant analytique aléatoire | Agrégation des métriques d'usage — non lié à votre identité |
2.4 Ce que nous ne collectons PAS
- Données biométriques
- Localisation géographique précise
- Contacts, photos ou fichiers de votre appareil
- Historique de navigation externe à l'application
3. Comment vos données sont utilisées
- Fourniture du service : génération des briefs IA quotidiens, alertes de prix, backtests, suggestions de stratégie
- LLM (Mistral AI) : vos questions et le contexte de votre stratégie sont transmis à l'API Mistral AI (France) pour générer les réponses de la Chouette. Mistral AI ne stocke pas les prompts après traitement conformément à leur politique de confidentialité.
- Analytics : mesure d'utilisation agrégée et anonymisée pour améliorer le produit — jamais revendue
4. Hébergement et localisation des données
| Service | Hébergeur | Localisation |
|---|---|---|
| Backend API + base de données | Hetzner Cloud | Frankfurt, Allemagne (EU) |
| Authentification + PostgreSQL | Supabase | Région EU West (Frankfurt) |
| Analytics | PostHog CE (self-hosted) | Hetzner Frankfurt, Allemagne (EU) |
| LLM (traitement des requêtes) | Mistral AI | France (EU) |
Aucune donnée personnelle ou financière n'est hébergée hors de l'Union Européenne.
5. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur et données associées | Jusqu'à suppression du compte + 30 jours |
| Clés API Exchange | Supprimées immédiatement à la déconnexion |
| Logs serveur | 7 jours glissants |
| Événements analytics anonymisés | 24 mois |
6. Partage des données
Metena ne vend pas et ne loue pas vos données personnelles. Les seuls transferts de données sont :
- Mistral AI (France) : contexte de requête IA, traitement en temps réel, non stocké
- Supabase (EU) : authentification et base de données
- Hetzner (Allemagne) : infrastructure serveur
- Apple / Google : uniquement les données strictement nécessaires à la validation des achats intégrés (via StoreKit 2 / Google Play Billing)
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte et de toutes vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données à des fins analytiques
Pour exercer ces droits : privacy@metena.app
Délai de réponse : 30 jours maximum.
8. Sécurité
- Transport : HTTPS/TLS 1.3 sur toutes les communications
- Chiffrement des clés Exchange : AES-256-GCM
- Authentification : JWT signé via Supabase Auth (HS256)
- Accès serveur : authentification SSH par clé uniquement
- Pas de mots de passe en clair dans les logs
9. Mineurs
Metena est destinée à des utilisateurs de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs.
10. Modifications
Toute modification substantielle de cette politique sera notifiée par email et via une notification dans l'application au moins 14 jours avant son entrée en vigueur.
11. Contact
Pour toute question relative à cette politique : privacy@metena.app