Legal & Privacy Center
Effective date: October 27, 2026 (version 2026-10-27) • Official policies for ctrl.trading and lab.ctrl.trading
Control Trading Lab ("CTrL", "[CTrL]", "we", "us", or "our") is committed to protecting your privacy and personal data in accordance with global data protection standards, including the EU General Data Protection Regulation (GDPR / RGPD), UK GDPR, and applicable United States privacy regulations.
1. Service Operator & Hosting Infrastructure Provider
Service / Project Designation : Control Trading Lab ([CTrL]) — Independent quantitative software and research project (operating www.ctrl.trading and lab.ctrl.trading)
Legal Status : Independent pre-launch development project in closed beta. No commercial entity is registered and no financial transactions or payments are processed at this stage.
Contact & Inquiries : contact@ctrl.trading
Hosting Infrastructure Provider : OVHcloud (OVH SAS)
Corporate Address : 2 rue Kellermann, 59100 Roubaix, France
Registration : RCS Lille Métropole 424 761 419 00045
Telephone : +33 (0)9 72 10 10 07 / 1007
Website : www.ovhcloud.com (Datacenters located in France, EU)
2. Categories of Personal Data We Process
We process only data strictly necessary to operate, maintain, and secure the software platform:
- Account & Authentication Data: Username, email address, password hash (one-way cryptographically hashed using standard secure algorithms; passwords are never stored in plaintext), and system digital user ID.
- Google Account Data (Optional SSO, when offered): If Google Sign-In is offered and you choose to use it, we receive your Google account identifier, verified email address, name and profile picture URL from Google Identity Services. Google's script is only loaded on the sign-in page when this option is enabled.
- Age Confirmation: At registration you enter your date of birth so we can check that you are 18 or older. The date itself is not stored: we keep only the date and time of your confirmations (age, Terms, Privacy Policy, sanctions and risk declarations) and the version of the documents you accepted.
- Security, Anti-Abuse & Bot Defense (hCaptcha): IP address, session tokens, and browser interaction telemetry collected via hCaptcha to distinguish human users from automated bots, protect registration and login forms against credential stuffing, and prevent automated brute-force attacks.
- Waitlist & Referral Program: Email address, the referral code you arrived with, and the IP address and time at which you clicked the confirmation link we email you (double opt-in, kept as proof of your consent); for registered users, referral codes, referring user IDs and referral points. The programme rules are in the Terms of Service (section 8, Launch Offer & Referral Programme).
- Login & Device Connection Logs: IP address, browser user-agent and timestamps of logins, licence checks and client device connections, used to secure accounts, apply rate limits and prevent fraud.
- Trading Workspace & Strategy Data: User-created trading strategies, algorithmic parameters, and simulation results. Under our strict Zero-Key Custody Architecture, exchange API credentials never touch our servers; they remain stored locally on your device or VPS in an encrypted keystore.
- Remote Client Diagnostics (Optional): If you deliberately enable remote client monitoring (opt-in only), we process device identifiers, operating system version, running daemon health, and balance metrics to render your live execution dashboard in the Web Lab.
- First-Party Web Analytics (consent only): Only if you accept analytics cookies, the website records visited pages, time on page, scroll depth, referring site and campaign (UTM) parameters, linked to a random identifier that lasts for your browser session only. There is no persistent visitor identifier, no raw IP address in analytics records and no cross-site tracking.
3. Purposes and Legal Bases for Data Processing
| Purpose | Data Involved | Legal Basis (GDPR Art. 6) |
|---|---|---|
| User account administration, authentication, and backtesting execution | Username, email, password hash, digital ID | Contract Performance & Platform Operation (Art. 6(1)(b)) |
| Single sign-on and identity authentication (Google Sign-In) | Google user ID, verified email address, name, profile picture URL | Contract Performance & Consent (Art. 6(1)(a) & (b)) |
| Platform cybersecurity, bot prevention, and brute-force protection (hCaptcha) | IP address, session tokens, browser interaction telemetry | Legitimate Interests (Art. 6(1)(f) - System Integrity & Security) |
| Age check (18+) and legal capacity to contract | Date of birth (checked, not stored); confirmation timestamp | Contract Performance & Legal Capacity (Art. 6(1)(b)) |
| Compliance with international sanctions and embargoes | Sanctions eligibility declaration and its timestamp | Legal Obligation & Legitimate Interests (Art. 6(1)(c) & (f)) |
| Waitlist notifications and launch updates | Email address, opt-in choice | Consent (Art. 6(1)(a) - withdrawable anytime) |
| Proof of consent and of acceptance of our terms | Acceptance timestamps and document version; IP address and time of waitlist confirmation | Legal Obligation (Art. 6(1)(c) & Art. 7(1) GDPR) |
| First-party web traffic and audience analytics | Session identifier, visited pages, time on page, referring site, campaign parameters | Consent (Art. 6(1)(a) - withdrawable anytime) |
4. Infrastructure Providers & International Data Transfers
We do not sell, rent, or trade your personal data. We rely exclusively on specialized technical infrastructure service providers:
- OVHcloud (OVH SAS): Dedicated server hosting and database storage located in France (European Union).
- Brevo (Sendinblue SAS): Transactional email service provider located in France (European Union) for account activation, password resets, and critical system notifications.
- Google LLC (Google Identity Services): Single sign-on and identity authentication provider located in the United States. Used solely when you choose to register or log in with Google. Transfers of data to Google LLC are safeguarded pursuant to the European Commission's adequacy decision for the EU-US Data Privacy Framework (DPF) and European Standard Contractual Clauses (SCC).
- hCaptcha (Intuition Machines, Inc.): Anti-bot, spam deterrence, and automated brute-force protection across authentication endpoints, located in the United States. hCaptcha analyzes interaction data and device telemetry solely to distinguish human users from automated scripts. Transfers are safeguarded by the European Commission's Standard Contractual Clauses (SCC), and by the EU-US Data Privacy Framework (DPF) for as long as the provider is certified under it. hCaptcha's Privacy Policy and Terms of Service apply.
- Payment Provider (Upon Commercial Launch): When paid plans open, card payments will be processed by Stripe Payments Europe, Ltd. (Ireland, European Union), which acts as an independent controller for payment data and fraud prevention. Control Trading Lab will be the seller and will invoice you directly, including VAT where applicable. We never receive or store full card numbers.
- No Third-Party CDNs: Web fonts and style sheets are served from our own servers, so loading our pages does not send your IP address to Google Fonts or other content delivery networks.
5. Cookies and Local Storage Policy
Non-essential cookies and tracking scripts are disabled by default until you grant affirmative, informed consent.
| Cookie / Key | Category | Lifespan | Purpose |
|---|---|---|---|
CtrlSecureToken |
Strictly Necessary | Session (JWT) | Secure HTTP-only authentication token verifying active login session. |
ctrl_cookie_consent |
Strictly Necessary | 180 days | Stores your cookie consent preferences (necessary, functional, analytics). |
ctrl_legal_lang |
Strictly Necessary | 365 days | Preserves your language preference (EN/FR) on legal documentation. |
ctrl_ref |
Functional | 30 days | Preserves your 10% referral discount attribution across pages and subdomains. |
ctrl_sid |
Analytics | Browser session | Random session identifier for first-party audience measurement. Only set with your consent. No persistent visitor identifier is used. |
You can update or withdraw your cookie consent at any time by clicking the Cookie Preferences link in our footer.
6. Specific Data Retention Periods
- Account Data: Kept while your account is active. Deleting your account (Account Settings > Danger Zone) erases it immediately together with your strategies, backtests, devices, commands, telemetry, logs, API keys, profile and waitlist entry, and signs out all your sessions. If billing records exist, they are kept for 10 years as required by French accounting law (Code de commerce, art. L123-22) and attached to an anonymous record. Deactivated accounts are kept so that you can ask us to reactivate them, and are erased automatically after 24 months without activity.
- Waitlist Sign-ups: Kept until you unsubscribe (the entry is deleted 30 days after unsubscribing) and at most 3 years after your last confirmation. Unconfirmed sign-ups are never stored.
- Security & Connection Logs: Login history, licence checks, client device history and remote command records are deleted after 1 year. Web server access logs are deleted after 14 days.
- Client Telemetry Diagnostics: Deleted after 90 days.
- Analytics Records: Deleted after 90 days.
- Billing Records: Kept for 10 years (legal accounting obligation), then deleted.
7. Your Privacy Rights (GDPR, UK, and US)
Depending on your location, you hold comprehensive privacy and data protection rights regarding your personal information:
- Right to Access & Know: You may request confirmation of whether we process your data and obtain a complete copy of that data.
- Right to Data Portability: You can download a JSON archive of your data at any time from Account Settings: account details, profile, strategies, backtests, devices, commands, telemetry, trades, licences, API key metadata, referrals, billing records, login history and waitlist entry. Passwords, two-factor secrets and keys are never included.
- Right to Rectification / Correction: You may correct or update inaccurate profile information at any time.
- Right to Erasure / Deletion: You can permanently delete your account from Account Settings at any time. Deletion is immediate and signs out every session (see section 6 for billing records).
- Right to Restrict or Object: You may object to or request the limitation of specific processing activities based on legitimate interests.
- Right to Withdraw Consent: Where processing relies on consent (e.g., launch waitlist updates or optional analytics cookies), you may withdraw it at any time with immediate effect.
- Post-Mortem Directives (French Law): Pursuant to Article 85 of the French Data Protection Act (Loi n° 78-17 Informatique et Libertés), you have the right to define general or specific directives regarding the storage, erasure, and disclosure of your personal data after your death by contacting contact@ctrl.trading.
- No Sale or Sharing of Personal Data (CCPA / CPRA): We do not sell, rent, or share personal information with third parties for monetary consideration or cross-context behavioral advertising.
- Non-Discrimination: We never discriminate against you for exercising any of your privacy rights.
You can exercise your access and deletion rights directly via self-service in the Web Lab, or by emailing contact@ctrl.trading. Requests are answered promptly and free of charge. Users located in the European Economic Area or France also retain the right to lodge a complaint with the French Data Protection Authority (CNIL, 3 Place de Fontenoy, 75007 Paris - www.cnil.fr).
Control Trading Lab (« CTrL », « [CTrL] », « nous » ou « notre ») accorde une importance capitale à la protection de votre vie privée et de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi française n° 78-17 « Informatique et Libertés ».
1. Responsable de Traitement & Prestataire d'Hébergement
Désignation du Projet / Service : Control Trading Lab ([CTrL]) — Projet indépendant d'outils logiciels et d'algorithmes quantitatifs (exploitant www.ctrl.trading et lab.ctrl.trading)
Statut Juridique : Projet indépendant en phase de développement et de pré-lancement en bêta fermée. Aucune entité commerciale n'est enregistrée et aucune transaction financière n'est traitée à ce stade.
Contact & Demandes d'Information : contact@ctrl.trading
Prestataire d'Hébergement de l'Infrastructure : OVHcloud (OVH SAS)
Adresse du Siège Social : 2 rue Kellermann, 59100 Roubaix, France
Immatriculation : RCS Lille Métropole 424 761 419 00045
Téléphone : +33 (0)9 72 10 10 07 / 1007
Site internet : www.ovhcloud.com (Centres de données situés en France, Union Européenne)
2. Catégories de Données Personnelles Traitées
Nous traitons exclusivement les données strictement nécessaires au fonctionnement, à la sécurité et à la maintenance de la plateforme :
- Données de Compte et d'Authentification : Nom d'utilisateur, adresse email, empreinte cryptographique du mot de passe (hachage à sens unique sécurisé ; aucun mot de passe n'est stocké en clair), et identifiant numérique unique.
- Données du Compte Google (SSO optionnel, lorsqu'il est proposé) : Si la connexion Google est proposée et que vous la choisissez, nous recevons de Google Identity Services votre identifiant Google, votre adresse email vérifiée, votre nom et l'URL de votre photo de profil. Le script de Google n'est chargé sur la page de connexion que si cette option est activée.
- Confirmation de l'Âge : Lors de l'inscription, vous saisissez votre date de naissance afin que nous vérifiions que vous avez au moins 18 ans. Cette date n'est pas conservée : nous gardons uniquement la date et l'heure de vos confirmations (âge, CGU, Politique de confidentialité, déclarations relatives aux sanctions et aux risques) ainsi que la version des documents acceptés.
- Cybersécurité, Prévention des Abus et Protection Anti-Bot (hCaptcha) : Adresse IP, jetons de session et télémétrie d'interaction du navigateur collectés par hCaptcha pour distinguer les utilisateurs humains des scripts automatisés, lutter contre les attaques par force brute (brute-force) et le credential stuffing sur les formulaires d'authentification.
- Liste d'Attente et Programme de Parrainage : Adresse email, code de parrainage utilisé, ainsi que l'adresse IP et l'heure auxquelles vous avez cliqué sur le lien de confirmation envoyé par email (double opt-in, conservé comme preuve de votre consentement) ; pour les utilisateurs inscrits, codes de parrainage, identifiants des parrains et points de parrainage. Les règles du programme figurent dans les CGU (article 8, Offre de Lancement & Programme de Parrainage).
- Journaux de Connexion et des Appareils : Adresse IP, user-agent du navigateur et horodatage des connexions, des vérifications de licence et des connexions des clients locaux, utilisés pour sécuriser les comptes, limiter les abus et prévenir la fraude.
- Stratégies de Trading & Espace de Travail : Stratégies créées, paramètres d'indicateurs et résultats de simulation. Dans le cadre de notre Architecture stricte de Non-Garde (Zero-Key Custody), aucune clé d'API d'échange ne transite ni n'est stockée sur nos serveurs ; elles demeurent chiffrées localement sur votre appareil dans un coffre sécurisé.
- Diagnostic Machine Distant (Optionnel) : Uniquement si vous activez volontairement la télémétrie distante (opt-in), nous traitons l'identifiant machine, la version du système, l'état du démon local et les métriques de solde afin de restituer votre tableau de bord dans le Web Lab.
- Mesure d'Audience Interne (sur consentement uniquement) : Uniquement si vous acceptez les cookies de mesure d'audience, le site enregistre les pages visitées, le temps passé, la profondeur de défilement, le site référent et les paramètres de campagne (UTM), rattachés à un identifiant aléatoire valable uniquement pour la session de navigation. Aucun identifiant persistant, aucune adresse IP brute dans les statistiques et aucun suivi intersite.
3. Finalités et Bases Légales des Traitements
| Finalité | Données Concernées | Base Légale (RGPD Art. 6) |
|---|---|---|
| Gestion du compte utilisateur, authentification et exécution des calculs | Nom d'utilisateur, email, empreinte du mot de passe, ID | Exécution du Contrat / Service (Art. 6(1)(b)) |
| Authentification simplifiée via Google Sign-In | ID Google, email vérifié, nom, photo de profil | Exécution du Contrat & Consentement (Art. 6(1)(a) & (b)) |
| Cybersécurité, prévention des attaques par force brute et lutte anti-bot (hCaptcha) | Adresse IP, jetons de validation, télémétrie d'interaction | Intérêt Légitime (Art. 6(1)(f) - Sécurité et défense de l'infrastructure) |
| Vérification de l'âge (18+) et capacité juridique à contracter | Date de naissance (vérifiée, non conservée) ; horodatage de la confirmation | Exécution du Contrat & Capacité Juridique (Art. 6(1)(b)) |
| Conformité aux sanctions internationales et embargos | Déclaration d'éligibilité et son horodatage | Obligation Légale & Intérêt Légitime (Art. 6(1)(c) & (f)) |
| Notifications de la liste d'attente et actualités de lancement | Adresse email, validation opt-in | Consentement (Art. 6(1)(a) - révocable à tout moment) |
| Preuve du consentement et de l'acceptation des conditions | Horodatages d'acceptation et version des documents ; adresse IP et heure de confirmation de la liste d'attente | Obligation Légale (Art. 6(1)(c) & Art. 7(1) RGPD) |
| Mesure d'audience interne et statistiques d'utilisation du site | Identifiant de session, pages visitées, durée, site référent, paramètres de campagne | Consentement (Art. 6(1)(a) - révocable à tout moment) |
4. Prestataires Techniques & Transferts de Données Hors Union Européenne
Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des tiers. Nous faisons appel exclusivement à des prestataires techniques spécialisés :
- OVHcloud (OVH SAS) : Hébergement des serveurs dédiés et des bases de données en France (Union Européenne).
- Brevo (Sendinblue SAS) : Prestataire de routage d'emails transactionnels situé en France (Union Européenne) pour l'activation des comptes et les alertes de sécurité.
- Google LLC (Google Identity Services) : Prestataire de service d'authentification unique (SSO) situé aux États-Unis. Utilisé exclusivement si l'utilisateur choisit de s'inscrire ou se connecter avec Google. Les transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et par les Clauses Contractuelles Types (CCT).
- hCaptcha (Intuition Machines, Inc.) : Prestataire de protection contre les robots malveillants et attaques automatisées situé aux États-Unis. hCaptcha analyse les interactions et la télémétrie du navigateur exclusivement pour distinguer un être humain d'un script automatisé. Les transferts vers Intuition Machines, Inc. sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et, tant que le prestataire y est certifié, par le Cadre de protection des données UE-États-Unis (DPF). La Politique de Confidentialité et les Conditions d'Utilisation d'hCaptcha s'appliquent.
- Prestataire de Paiement (Lors du Lancement Commercial) : À l'ouverture des offres payantes, les paiements par carte seront traités par Stripe Payments Europe, Ltd. (Irlande, Union européenne), responsable de traitement indépendant pour les données de paiement et la prévention de la fraude. Control Trading Lab sera le vendeur et vous facturera directement, TVA incluse le cas échéant. Nous ne recevons ni ne conservons jamais les numéros de carte complets.
- Aucun CDN Tiers : Les polices et feuilles de style sont servies depuis nos propres serveurs : l'affichage de nos pages ne transmet pas votre adresse IP à Google Fonts ni à d'autres réseaux de diffusion de contenu.
5. Politique relative aux Cookies et au Stockage Local
Les cookies et scripts non essentiels sont désactivés par défaut jusqu'à ce que vous exprimiez un consentement libre, spécifique, éclairé et univoque.
| Cookie / Clé | Catégorie | Durée de conservation | Finalité |
|---|---|---|---|
CtrlSecureToken |
Strictement Nécessaire | Session (JWT) | Jeton d'authentification HTTP-only sécurisé vérifiant la session active. |
ctrl_cookie_consent |
Strictement Nécessaire | 180 jours | Mémorise vos choix de consentement aux traceurs. |
ctrl_legal_lang |
Strictement Nécessaire | 365 jours | Mémorise votre préférence linguistique (FR/EN) sur les pages légales. |
ctrl_ref |
Fonctionnel | 30 jours | Préserve votre attribution de réduction de 10% lors de la navigation. |
ctrl_sid |
Mesure d'audience | Session de navigation | Identifiant de session aléatoire pour la mesure d'audience interne. Déposé uniquement avec votre consentement. Aucun identifiant persistant n'est utilisé. |
Vous pouvez modifier ou retirer votre consentement aux cookies à tout moment en cliquant sur le lien Préférences de Cookies présent en pied de page.
6. Durées Précises de Conservation des Données
- Données de Compte : Conservées tant que votre compte est actif. La suppression du compte (Paramètres > Zone de danger) l'efface immédiatement avec vos stratégies, backtests, appareils, commandes, télémétrie, journaux, clés d'API, profil et inscription à la liste d'attente, et ferme toutes vos sessions. Les éventuelles données de facturation sont conservées 10 ans conformément à l'article L123-22 du Code de commerce, rattachées à un enregistrement anonyme. Les comptes désactivés sont conservés pour permettre leur réactivation sur demande, puis effacés automatiquement après 24 mois sans activité.
- Inscriptions à la Liste d'Attente : Conservées jusqu'à votre désinscription (l'entrée est supprimée 30 jours après) et au plus 3 ans après votre dernière confirmation. Les inscriptions non confirmées ne sont jamais enregistrées.
- Journaux de Sécurité et de Connexion : Historique de connexion, vérifications de licence, historique des appareils et commandes à distance : supprimés après 1 an. Journaux d'accès du serveur web : supprimés après 14 jours.
- Télémétrie de Diagnostic Machine : Supprimée après 90 jours.
- Données de Mesure d'Audience Interne : Supprimées après 90 jours.
- Données de Facturation : Conservées 10 ans (obligation comptable), puis supprimées.
7. Vos Droits sur vos Données Personnelles (RGPD)
Conformément à la réglementation applicable, vous disposez de l'ensemble des droits suivants :
- Droit d'Accès : Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie intégrale.
- Droit à la Portabilité : Vous pouvez télécharger à tout moment une archive JSON de vos données depuis les Paramètres du compte : compte, profil, stratégies, backtests, appareils, commandes, télémétrie, transactions, licences, métadonnées des clés d'API, parrainages, facturation, historique de connexion et inscription à la liste d'attente. Les mots de passe, secrets de double authentification et clés ne sont jamais inclus.
- Droit de Rectification : Vous pouvez corriger ou actualiser des informations inexactes à tout moment.
- Droit à l'Effacement (Droit à l'Oubli) : Vous pouvez supprimer définitivement votre compte à tout moment depuis les Paramètres du compte. La suppression est immédiate et ferme toutes vos sessions (voir l'article 6 pour les données de facturation).
- Droit à la Limitation et d'Opposition : Vous pouvez vous opposer au traitement de vos données ou demander la limitation de certains traitements fondés sur l'intérêt légitime.
- Droit de Retrait du Consentement : Lorsque le traitement repose sur le consentement (inscriptions aux actualités ou cookies de mesure d'audience), vous pouvez le retirer à tout moment sans incidence sur la légalité des traitements antérieurs.
- Directives Relatives au Sort de vos Données après Décès : Conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés », vous disposez du droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès. Ces directives peuvent être générales ou particulières et enregistrées auprès de notre service à contact@ctrl.trading.
Vous pouvez exercer l'ensemble de ces droits directement en libre-service dans le Web Lab ou en contactant notre équipe à l'adresse : contact@ctrl.trading. Une réponse vous sera apportée dans les meilleurs délais et sans frais. Si vous estimez que vos droits n'ont pas été respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : la Commission Nationale de l'Informatique et des Libertés (CNIL - 3 Place de Fontenoy, 75007 Paris - www.cnil.fr).
Please review these Terms of Service ("Terms") carefully before using the software and web applications of Control Trading Lab ("CTrL", "[CTrL]", "we", "us", or "our") accessible at www.ctrl.trading and lab.ctrl.trading.
1. Service & Project Agreement
These Terms govern access to and use of Control Trading Lab [CTrL] ("Control Trading Lab", "CTrL", "we", "us", or "the Project"), an independent algorithmic research and quantitative software project in closed beta development, operating www.ctrl.trading and lab.ctrl.trading, with cloud infrastructure provided by OVHcloud in France (European Union). Contact: contact@ctrl.trading.
By creating an account, accessing our Web Lab, or joining our waitlist, you agree to be bound by these Terms and our Privacy Policy. If you do not agree to these Terms, you must not access or use the platform.
Statutory Financial Risk Warning & Simulated Trading Disclosure
Control Trading Lab [CTrL] is strictly an independent software development project. We are NOT a broker-dealer, commodity trading advisor (CTA), investment advisor, portfolio manager, digital asset service provider, or financial institution. Nothing contained on our platform, documentation, algorithmic strategies, or community spaces constitutes financial, investment, legal, or tax advice.
HYPOTHETICAL & SIMULATED PERFORMANCE DISCLOSURE: HYPOTHETICAL OR SIMULATED PERFORMANCE RESULTS HAVE INHERENT LIMITATIONS. UNLIKE AN ACTUAL PERFORMANCE RECORD, SIMULATED RESULTS DO NOT REPRESENT ACTUAL TRADING. ALSO, SINCE THE TRADES HAVE NOT BEEN EXECUTED, THE RESULTS MAY HAVE UNDER- OR OVER-COMPENSATED FOR THE IMPACT, IF ANY, OF CERTAIN MARKET FACTORS, SUCH AS LACK OF LIQUIDITY. SIMULATED TRADING PROGRAMS IN GENERAL ARE ALSO DESIGNED WITH THE BENEFIT OF HINDSIGHT. NO REPRESENTATION IS BEING MADE THAT ANY ACCOUNT WILL OR IS LIKELY TO ACHIEVE PROFITS OR LOSSES SIMILAR TO THOSE SHOWN.
Cryptocurrency, digital asset, and derivatives trading involve substantial market volatility and significant financial risk, including the possible loss of your entire invested capital. Past performance, hypothetical simulations, backtests, and historical data do not guarantee future returns. You assume sole and exclusive responsibility for all trading, configuration, and investment decisions.
2. Software Tooling Only — Exclusion of Discretionary Portfolio Management & Copy-Trading
Control Trading Lab provides software tools designed exclusively for mathematical simulation, visual algorithm design, and personal execution. Control Trading Lab does NOT provide discretionary portfolio management (*gestion de portefeuille sous mandat*), reception and transmission of orders (RTO), or investment advice.
- 100% Transparent Strategy Templates: All strategies published in the Community Library are open-source, fully transparent templates. Black-box or automated execution-only models are strictly prohibited.
- No Copy-Trading: Users cannot automatically execute trading decisions made by third parties. Any community strategy must be explicitly imported into the user's private Lab editor, where all blocks, mathematical rules, indicators, and parameters can be freely inspected, audited, and configured by the user prior to any personal backtest or execution.
- Exclusive User Discretion: All algorithmic execution occurs strictly on the user's local hardware or private VPS under the user's sole direction, supervision, and authority.
3. Non-Custodial Architecture & Zero-Key Storage Declaration
Control Trading Lab operates under a strict Zero-Key Custody & Self-Custody Architecture:
- We never hold, custody, manage, transmit, or have access to your fiat currency, cryptocurrencies, or digital asset wallets.
- Exchange API keys and secrets configured within the standalone local trading client (
CTrL_client) are stored exclusively on your own device in an encrypted local keystore file (~/.ctrl/keystore.enc) using authenticated encryption (PBKDF2-HMAC-SHA256 with 100,000 iterations and AES-256-GCM), derived from your local master passphrase. Credentials are decrypted into volatile memory (RAM) only during live daemon execution, and are NEVER transmitted, uploaded, or accessible to Control Trading Lab cloud servers. - Algorithmic strategy packages (
.ctrl) deployed to your client are decrypted dynamically in RAM without ever writing cleartext Python source code to disk. - Orders generated by automated strategies are dispatched directly from your execution device to your exchange provider via direct TLS connections.
4. Eligibility, Legal Majority (18+) & Prohibited Jurisdictions
- Legal Majority (18+ Requirement): You must be at least eighteen (18) years of age (or the legal age of majority in your jurisdiction of residence, whichever is greater) and possess full legal capacity to enter into binding agreements. Control Trading Lab is strictly prohibited to minors. We systematically verify date of birth during registration to enforce this requirement. Any account determined to be operated by a minor will be immediately terminated.
- Prohibited Jurisdictions & Embargoes: You represent and warrant that you are not: (i) located in, organized under the laws of, or habitually resident in any country or territory subject to comprehensive trade sanctions or embargoes administered by the European Union, the United Nations, the United States (OFAC), or France, specifically including Cuba, Iran, North Korea, Syria, Russia, and the temporarily occupied regions of Ukraine (Crimea, Donetsk, Luhansk, Zaporizhzhia, and Kherson); or (ii) an individual or entity designated on any official asset freeze or financial sanctions list (such as the EU Consolidated Financial Sanctions List, the French National Asset Freeze Register, or the OFAC Specially Designated Nationals (SDN) List). The use of proxy servers, VPNs, or Tor to disguise geographic location or circumvent these restrictions is strictly prohibited.
- United States Persons: If you are a US person, you may use the Web Lab for strategy design and backtesting, but you must not use CTrL_client or any strategy to automate trading in derivatives (futures, perpetual swaps, options or other leveraged products). Automated execution by US persons is limited to spot markets where it is lawful for you.
5. Third-Party Exchange Integrations & API Security Best Practices
When connecting third-party cryptocurrency exchanges to your local execution client (CTrL_client), you agree to observe the following critical security standards:
- Permissions (Read & Trade Only): You must configure API keys with READ and TRADE permissions only. NEVER ENABLE WITHDRAWAL OR TRANSFER PERMISSIONS. Control Trading Lab will never ask for withdrawal permissions and disclaims all liability for losses resulting from keys configured with withdrawal rights.
- Dedicated Sub-Accounts (Capital Segregation): We strongly recommend creating a dedicated exchange Sub-Account on your exchange provider specifically for algorithmic trading with Control Trading Lab, rather than using your main master account.
- IP Whitelisting (Access Restriction): We strongly advise enabling IP Whitelisting on your exchange to restrict your API keys strictly to the static IP address of your execution VPS or local machine.
6. Market Integrity & Anti-Manipulation Obligations
You agree that you will not design, simulate, deploy, or run trading algorithms designed or intended to engage in manipulative, deceptive, or abusive trading practices under applicable market conduct rules, including wash trading, self-dealing, spoofing, layering, quote stuffing, or front-running.
7. Communications, Authentication & Anti-Bot Protection
Brevo: We use Brevo (Sendinblue SAS) as our transactional email delivery provider for account verification, password resets, and security notifications.
Google Sign-In: You may optionally register and authenticate using Google Identity Services. You authorize Google LLC to authenticate your identity and transmit your verified email address, name, and account identifier to Control Trading Lab.
hCaptcha Bot Prevention: We utilize hCaptcha (Intuition Machines, Inc.) to protect registration, login, and password reset forms against automated attacks, bots, and brute-force intrusion. By submitting these forms, you acknowledge that hCaptcha's Privacy Policy and Terms of Service apply.
8. Pre-Launch Beta Status & Absence of Financial Transactions
Control Trading Lab [CTrL] is currently operated as an experimental pre-launch project in closed beta. No commercial subscription fees, payments, or financial transactions are currently processed or collected. Pricing plans displayed on the website are strictly indicative for potential future public launch.
Upon commercial launch, Control Trading Lab will sell subscriptions directly and card payments will be processed by Stripe Payments Europe, Ltd. Before you pay, the checkout will show the total price including all taxes, the billing period, the renewal terms and your right of withdrawal, and you will receive a confirmation email with these Terms as a durable copy.
Launch Offer & Referral Programme
Launch offer: Everyone who has confirmed a waitlist sign-up or created an account before the public launch date receives 30% off the first billing period (first month, or first year for annual billing) of a Basic or Pro plan, provided the subscription starts within 60 days after public launch. The offer can be used once per person.
Referral programme: Each person who creates and confirms an account with your referral code earns you 10 points. Every 10 points give you 10% off one monthly billing period after public launch. Points have no cash value, cannot be transferred and are lost if your account is deleted. Discounts do not stack on the same billing period: the most favourable one applies.
Promotion rules: When you share your referral code, you must not present Control Trading Lab or any strategy as investment advice or as a way to earn guaranteed returns, and you must make clear that you benefit from the referral. Paid promotion of the platform by influencers (French law n° 2023-451 of 9 June 2023) requires our prior written agreement.
Changes: We may end or change these offers for the future with reasonable notice. Changes never cancel discounts or points you have already earned.
9. Intellectual Property & Strategy Ownership
- Your Proprietary Code & Limited Operational License: You retain 100% exclusive intellectual property ownership of all custom trading strategies, algorithms, parameters, and mathematical formulas you create on the platform. Control Trading Lab does not claim ownership or proprietary rights over your trading code. Solely to provide and operate the platform services, you grant Control Trading Lab a worldwide, non-exclusive, royalty-free, limited license strictly to store, host, compile, encrypt, and execute your strategy code at your explicit direction and authorization.
- Community Library Sharing & User-to-User License: When you voluntarily publish a trading strategy, template, or mathematical logic to the Community Library, you grant to all registered users of Control Trading Lab a worldwide, perpetual, non-exclusive, royalty-free license to view, import, inspect, modify, fork, backtest, and run the strategy on their personal execution clients for personal, non-commercial, or commercial purposes. You represent and warrant that you are the sole author of the shared strategy or possess all necessary rights and authorizations to distribute it, and that its publication does not infringe any third-party patent, copyright, trade secret, or proprietary right. Community strategies are shared "AS IS", without any representation or warranty as to their profitability, performance, or correctness.
- Platform Property: The platform architecture, user interfaces, backtesting engine, database structures, visual design, and software libraries belong to Control Trading Lab.
- Third-Party Open Source Software: Certain software components incorporate open-source libraries licensed under permissive licenses (MIT, Apache 2.0, BSD, ISC). Applicable copyright notices, license designations, and disclaimers are preserved in component source distributions and accessible via
ctrl licenses.
10. Community Rules, Content Moderation & Abuse Reporting
Control Trading Lab fosters an open, quantitative, and respectful ecosystem. All user-generated content (including strategy names, descriptions, comments, and profile information) must strictly comply with applicable law and platform guidelines:
- Prohibited Content: You must not upload, share, or publish content that: (i) is defamatory, abusive, obscene, fraudulent, or illegal; (ii) contains malware, exploits, reverse-engineering payloads, or attempts to compromise platform infrastructure; (iii) promotes illegal schemes, wash trading, or misleading promises of guaranteed profits; or (iv) infringes any third-party intellectual property or privacy rights.
- Notice-and-Takedown Reporting: Any user or third party who discovers illegal, infringing, or harmful content on the platform may report it immediately to our moderation team at contact@ctrl.trading. Reports must include the identifier or URL of the content, the specific grounds for objection, and the reporter's contact details.
- Moderation Actions: We review reports promptly, acknowledge receipt to the reporter and tell them the outcome. We may hide or remove content that breaks these Terms or the law, and issue warnings or restrict accounts in proportion to the breach.
- Statement of Reasons & Appeal: When we remove or restrict your content or account, we tell you by email which content is affected, the rule or law concerned, the facts we relied on, whether the decision was automated, and how to contest it (Article 17 of the EU Digital Services Act). You can reply to ask for a review, which is carried out by a person and not by automated means.
11. Account Suspension, Restriction & Termination
Control Trading Lab reserves the right to suspend, restrict, or permanently terminate your account and access to the platform services, temporarily or definitively, with or without prior notice:
- In the event of a breach of these Terms, the Privacy Policy, or applicable laws and market integrity regulations;
- Upon formal request or injunction from judicial, financial, or administrative authorities;
- Where suspected fraudulent, abusive, or unauthorized activity is detected;
- To protect the technical security, integrity, or operational stability of the platform.
You may terminate your account at any time via your Account Settings or by sending an email request to contact@ctrl.trading. Upon termination, access to the Web Lab is disabled, and your personal data is handled in strict accordance with our Privacy Policy.
12. Modifications to the Terms & Platform Evolution
We reserve the right to amend, update, or modify these Terms as well as the platform features, interfaces, or technical specifications at any time, notably to comply with legislative, regulatory, or security requirements, or to reflect platform improvements.
Users will be notified of any material amendments with reasonable advance notice via website banner, email notification, or prompt upon their next login. Continued access to or use of the platform after the effective date of revised Terms constitutes full acceptance. If you do not accept the updated Terms, you must cease using the platform and may request account deletion.
13. Limitation of Liability & Consumer Protections
To the maximum extent permitted under applicable law, the software and services are provided strictly "AS IS" and "AS AVAILABLE", without warranties of any kind, whether express, implied, or statutory.
Control Trading Lab shall not be liable for any indirect, incidental, special, punitive, or consequential damages, including loss of profits, loss of trading capital, slippage, unexpected order execution by third-party exchanges, network latency, or exchange API downtime.
Mandatory Consumer Rights: If you are an individual consumer, nothing in these Terms excludes or limits any mandatory statutory consumer rights that cannot be waived or limited under the laws of your country of residence (including European Union, United Kingdom, and applicable United States consumer protection laws).
Right of Withdrawal (EU Consumers): You have 14 days from the day you subscribe to withdraw without giving a reason, using the cancellation button in Account Settings or by email to contact@ctrl.trading (you may use the EU model withdrawal form). If you expressly ask us to start the service during that period, you pay only for the days of service provided before you told us you were withdrawing; we refund the rest within 14 days using your original payment method (Articles L221-18 and L221-25 of the French Consumer Code; Article 14(3) of Directive 2011/83/EU). Outside this case, billing periods already started are not refunded.
Cancellation, Renewal & Prices: Subscriptions renew automatically for the same period until cancelled. You can cancel online at any time and free of charge from Account Settings > Billing, in no more than three clicks (Article L215-1-1 of the French Consumer Code). Renewal stops and your plan stays active until the end of the paid period. For annual plans, we email you between one and three months before the renewal date to remind you of that date and of your right not to renew (Article L215-1 of the French Consumer Code). Prices are shown in euros, all taxes included.
14. Amicable Settlement, Consumer Mediation & Governing Law
Governing Law: These Terms and the use of the platform are governed by and construed in accordance with applicable laws of the European Union and member state jurisdiction. For individual consumers habitually resident in the European Union, this choice of law does not deprive the consumer of the protection afforded by mandatory provisions of the law of their country of habitual residence (pursuant to Article 6(2) of Regulation (EC) No 593/2008 - Rome I).
Amicable Settlement & Consumer Mediation: If you have a question, complaint or dispute, please contact us first at contact@ctrl.trading; we answer within 30 days. Before the first paid subscription is sold, we will join a consumer mediation scheme listed by the French Commission d'évaluation et de contrôle de la médiation de la consommation (CECMC) and publish its name and contact details here (Article L612-1 of the French Consumer Code). You will be able to refer a dispute to the mediator free of charge if our answer does not satisfy you.
Competent Jurisdiction: Any dispute arising out of or in connection with these Terms that cannot be settled amicably shall be submitted to the exclusive jurisdiction of the competent French courts, subject to mandatory statutory jurisdiction rules applicable to consumers resident in the European Union.
15. Security Vulnerability Reporting
Please report security vulnerabilities in the website, the Web Lab or CTrL_client to contact@ctrl.trading (see security.txt). We acknowledge reports within 72 hours, fix confirmed issues as a priority, publish security updates for CTrL_client free of charge and credit reporters who wish to be named. Actively exploited vulnerabilities and severe incidents affecting CTrL_client are notified to the competent authorities as required by the EU Cyber Resilience Act (Regulation (EU) 2024/2847).
Veuillez lire attentivement les présentes Conditions Générales d'Utilisation et de Service (« Conditions » ou « CGU ») avant d'accéder aux logiciels et applications web de Control Trading Lab (« CTrL », « [CTrL] », « nous » ou « notre ») accessibles sur www.ctrl.trading et lab.ctrl.trading.
1. Exploitant du Service & Champ Contractuel
Les présentes Conditions régissent l'accès et l'utilisation de Control Trading Lab [CTrL] (« Control Trading Lab », « CTrL », « nous » ou « le Projet »), projet indépendant de recherche algorithmique et de développement d'outils logiciels quantitatifs en phase de bêta fermée, exploitant les sites www.ctrl.trading et lab.ctrl.trading, dont l'infrastructure cloud est hébergée par OVHcloud en France (Union Européenne). Contact : contact@ctrl.trading.
En créant un compte, en accédant à notre Web Lab ou en vous inscrivant sur la liste d'attente, vous acceptez sans réserve d'être lié par les présentes Conditions et notre Politique de Confidentialité. Si vous n'acceptez pas ces dispositions, vous ne devez pas accéder à la plateforme ni l'utiliser.
Avertissement Réglementaire sur les Risques Financiers et les Simulations Hypothétiques
Control Trading Lab [CTrL] est exclusivement un éditeur de solutions logicielles et d'outils mathématiques d'analyse quantitative. Nous ne sommes en aucun cas un courtier, un prestataire de services d'investissement (PSI), un conseiller en investissements financiers (CIF), un prestataire de services sur actifs numériques (PSAN/DASP), un gestionnaire de portefeuille, ni un établissement financier. Aucun élément présent sur notre plateforme, documentation, stratégie ou espace communautaire ne constitue un conseil en investissement, une recommandation financière, juridique ou fiscale.
AVERTISSEMENT SUR LES PERFORMANCES SIMULÉES ET HYPOTHÉTIQUES : LES RÉSULTATS DE SIMULATION, DE BACKTESTING OU LES PERFORMANCES HYPOTHÉTIQUES COMPORTENT DES LIMITES INHÉRENTES. CONTRAIREMENT À UN HISTORIQUE RÉEL D'EXÉCUTION, LES RÉSULTATS SIMULÉS NE REPRÉSENTENT PAS DES TRANSACTIONS RÉELLES. EN OUTRE, LES ORDRES N'AYANT PAS ÉTÉ RÉELLEMENT PASSÉS SUR LE MARCHÉ, LES RÉSULTATS PEUVENT SOUS-ESTIMER OU SURESTIMER L'IMPACT DE CERTAINS FACTEURS DE MARCHÉ TELS QUE LE MANQUE DE LIQUIDITÉ OU LE GLISSEMENT DE PRIX (SLIPPAGE). LES PROGRAMMES DE SIMULATION SONT PAR DÉFINITION CONÇUS AVEC LE BÉNÉFICE DU RECUL HISTORIQUE. AUCUNE GARANTIE N'EST DONNÉE QU'UN COMPTE QUELCONQUE RÉALISERA OU EST SUSCEPTIBLE DE RÉALISER DES GAINS OU DES PERTES SIMILAIRES À CEUX PRÉSENTÉS.
Le trading d'actifs numériques, de cryptomonnaies et de produits dérivés comporte une forte volatilité et un risque financier élevé pouvant entraîner la perte totale de votre capital investi. Les performances passées, simulations et résultats de tests historiques ne préjugent pas des performances futures. Vous assumez l'entière et exclusive responsabilité de vos décisions d'investissement et de paramétrage.
2. Fourniture d'Outils Logiciels — Exclusion de la Gestion Sous Mandat & du Copy-Trading
Control Trading Lab fournit exclusivement des outils logiciels pour la simulation mathématique, la modélisation visuelle d'algorithmes et l'exécution personnelle. Control Trading Lab ne fournit aucun service de gestion de portefeuille sous mandat, de réception et transmission d'ordres pour compte de tiers (RTO), ni de signaux d'investissement.
- Modèles de Stratégies 100% Transparents : L'ensemble des stratégies mises à disposition dans la bibliothèque communautaire sont des modèles ouverts (*open-source templates*). Les modèles d'exécution opaque (« boîte noire ») sont strictement interdits.
- Absence Totale de Copy-Trading : Aucun utilisateur ne peut exécuter automatiquement des décisions de trading prises par des tiers. Toute stratégie de la bibliothèque doit obligatoirement être importée dans l'éditeur privé de l'utilisateur, où l'ensemble des blocs logiques, indicateurs et règles de calcul peuvent être librement audités, modifiés et personnalisés par l'utilisateur avant toute simulation ou déploiement.
- Plein Contrôle de l'Utilisateur : Toute exécution automatisée a lieu exclusivement sur le matériel propre ou le serveur privé de l'utilisateur, sous sa supervision directe et son entière autorité.
3. Architecture de Non-Garde Stricte (Zéro-Clé / Self-Custody)
Control Trading Lab repose sur une architecture stricte de Non-Garde Absolue (Self-Custody & Zero-Key) :
- Nous ne détenons, ne gardons, ne gérons, ne transmettons et n'avons accès à aucun de vos fonds, devises ou portefeuilles de cryptomonnaies.
- Les clés d'API d'échange configurées dans le client d'exécution autonome (
CTrL_client) sont stockées exclusivement sur votre machine locale dans un coffre chiffré (~/.ctrl/keystore.encvia PBKDF2-HMAC-SHA256 avec 100 000 itérations et AES-256-GCM), dérivé de votre mot de passe maître local. Vos identifiants ne sont déchiffrés en mémoire vive (RAM) que pendant le fonctionnement du démon et ne sont JAMAIS transmis, téléversés ni accessibles aux serveurs de Control Trading Lab. - Les cartouches de stratégies algorithmiques (
.ctrl) sont déchiffrées dynamiquement en mémoire vive sans écriture de code source en clair sur le disque. - Les ordres de trading sont transmis directement de votre machine vers les serveurs de votre plateforme d'échange via des connexions TLS sécurisées.
4. Éligibilité, Majorité Légale (18+) & Juridictions Prohibées
- Majorité Légale Obligatoire (18 ans révolus) : Vous devez être âgé d'au moins dix-huit (18) ans révolus (ou avoir atteint la majorité légale dans votre pays de résidence) et disposer de la pleine capacité juridique pour souscrire aux présentes. L'accès à Control Trading Lab est strictement interdit aux mineurs. Nous vérifions systématiquement la date de naissance lors de l'inscription. Tout compte appartenant à un mineur sera immédiatement clôturé.
- Juridictions Prohibées & Sanctions Internationales : Vous déclarez et garantissez que vous n'êtes : (i) ni situé, ni établi, ni résident habituel d'un pays ou territoire faisant l'objet de sanctions économiques globales ou d'embargos décrétés par l'Union Européenne, les Nations Unies, les États-Unis (OFAC) ou la France, notamment Cuba, l'Iran, la Corée du Nord, la Syrie, la Russie, ainsi que les régions temporairement occupées d'Ukraine (Crimée, Donetsk, Louhansk, Zaporijia et Kherson) ; (ii) ni désigné à titre individuel ou corporatif sur une liste officielle de gel des avoirs ou de sanctions financières (notamment le registre national des gels d'avoirs français, la liste consolidée des sanctions de l'Union Européenne ou la liste SDN de l'OFAC). L'utilisation de serveurs mandataires (proxys), VPN ou Tor pour dissimuler votre localisation géographique et contourner ces restrictions est strictement prohibée.
- Personnes Américaines (US Persons) : Si vous êtes une « US person », vous pouvez utiliser le Web Lab pour concevoir et backtester des stratégies, mais vous ne devez pas utiliser CTrL_client ni aucune stratégie pour automatiser des opérations sur produits dérivés (futures, contrats perpétuels, options ou autres produits à effet de levier). L'exécution automatisée par des US persons est limitée aux marchés au comptant lorsque cela vous est légalement permis.
5. Intégration d'Échanges Tiers & Bonnes Pratiques de Sécurité API
Lors de la connexion de plateformes d'échange tierces à votre client local (CTrL_client), vous vous engagez à respecter les règles de sécurité suivantes :
- Permissions (Lecture & Trading Uniquement) : Vous devez impérativement limiter vos clés API aux permissions de LECTURE et de TRADING. N'ACTIVEZ JAMAIS LES PERMISSIONS DE RETRAIT OU DE TRANSFERT. Control Trading Lab ne vous demandera jamais de droits de retrait et décline toute responsabilité pour tout dommage résultant de clés configurées avec des autorisations de retrait.
- Sous-Comptes Dédiés (Ségrégation du Capital) : Nous recommandons fortement de créer un Sous-Compte dédié sur votre plateforme d'échange spécifiquement pour l'exécution algorithmique avec Control Trading Lab, afin de garder votre capital long terme et vos réserves totalement isolés.
- Liste Blanche d'Adresses IP : Nous vous conseillons vivement d'activer la Liste Blanche d'IP auprès de votre plateforme d'échange pour restreindre l'usage de vos clés à l'adresse IP fixe de votre machine d'exécution.
6. Intégrité des Marchés & Interdiction de Manipulation
Vous vous engagez expressément à ne concevoir, simuler ou exécuter aucun algorithme destiné ou visant à se livrer à des pratiques de manipulation de marché au regard des réglementations applicables, notamment le wash trading, l'auto-négociation (self-dealing), le spoofing, le layering, le quote stuffing ou le délit d'initié / front-running.
7. Communications Transactionnelles, Authentification & Lutte Anti-Bot
Brevo : Nous utilisons Brevo (Sendinblue SAS) pour l'acheminement de nos courriers électroniques transactionnels (validation d'adresse email, alertes de sécurité, réinitialisation de mot de passe).
Google Sign-In : Vous pouvez choisir de vous inscrire et de vous authentifier via les services de Google LLC. Vous autorisez Google LLC à authentifier votre identité et à nous transmettre votre adresse email vérifiée, votre nom et votre identifiant de compte.
Protection Anti-Bot hCaptcha : Nous utilisons hCaptcha (Intuition Machines, Inc.) pour protéger nos formulaires d'inscription, d'authentification et de réinitialisation contre les attaques automatisées et les robots malveillants. En soumettant ces formulaires, vous acceptez que la Politique de Confidentialité et les Conditions d'Utilisation d'hCaptcha s'appliquent.
8. Phase de Pré-Lancement en Bêta Fermée & Absence de Transactions Financières
Control Trading Lab [CTrL] est actuellement exploité à titre expérimental en phase de pré-lancement. Aucun abonnement payant, paiement ni transaction financière n'est actuellement prélevé ou traité. Les descriptions d'abonnements et les tarifs présentés sur le site ont un caractère purement indicatif en vue d'un éventuel futur lancement commercial.
Lors du lancement commercial, Control Trading Lab vendra directement les abonnements et les paiements par carte seront traités par Stripe Payments Europe, Ltd. Avant tout paiement, la page de commande affichera le prix total toutes taxes comprises, la période de facturation, les conditions de renouvellement et votre droit de rétractation, et vous recevrez un email de confirmation contenant les présentes Conditions sur un support durable.
Offre de Lancement & Programme de Parrainage
Offre de lancement : Toute personne ayant confirmé son inscription à la liste d'attente ou créé un compte avant la date de lancement public bénéficie de 30 % de réduction sur la première période de facturation (premier mois, ou première année en facturation annuelle) d'une offre Basic ou Pro, à condition que l'abonnement débute dans les 60 jours suivant le lancement public. L'offre est utilisable une seule fois par personne.
Programme de parrainage : Chaque personne qui crée et confirme un compte avec votre code de parrainage vous rapporte 10 points. Chaque tranche de 10 points vous donne 10 % de réduction sur une période de facturation mensuelle après le lancement public. Les points n'ont aucune valeur monétaire, ne sont pas cessibles et sont perdus en cas de suppression du compte. Les réductions ne se cumulent pas sur une même période : la plus avantageuse s'applique.
Règles de promotion : Lorsque vous partagez votre code, vous ne devez pas présenter Control Trading Lab ni aucune stratégie comme un conseil en investissement ou un moyen d'obtenir des gains garantis, et vous devez indiquer clairement que vous bénéficiez du parrainage. Toute promotion rémunérée de la plateforme par un influenceur (loi n° 2023-451 du 9 juin 2023) nécessite notre accord écrit préalable.
Modifications : Nous pouvons mettre fin à ces offres ou les modifier pour l'avenir moyennant un préavis raisonnable. Une modification n'annule jamais les réductions ou points déjà acquis.
9. Propriété Intellectuelle & Propriété de vos Stratégies
- Votre Code et vos Stratégies & Licence d'Exploitation Limitée : Vous conservez la pleine, entière et exclusive propriété intellectuelle de l'ensemble des stratégies de trading, algorithmes, paramètres et formules que vous concevez sur la plateforme. Control Trading Lab ne revendique aucun droit de propriété sur votre code. Aux seules fins d'assurer la fourniture technique et le fonctionnement des services, vous concédez à Control Trading Lab une licence mondiale, non exclusive, gratuite et strictement limitée ayant pour seul objet de stocker, héberger, compiler, chiffrer et exécuter le code de vos stratégies selon vos instructions et autorisations expresses.
- Partage dans la Bibliothèque Communautaire & Licence Concédée aux Autres Utilisateurs : Lorsque vous choisissez volontairement de publier une stratégie, un modèle ou une logique mathématique dans la Bibliothèque Communautaire, vous concédez à l'ensemble des utilisateurs enregistrés de Control Trading Lab une licence mondiale, perpétuelle, non exclusive, gratuite et transférable leur conférant le droit de visualiser, importer, inspecter, modifier, dériver (fork), simuler et exécuter la stratégie sur leur client d'exécution personnel, à des fins personnelles, non commerciales ou commerciales. Vous déclarez et garantissez être l'auteur exclusif de la stratégie partagée ou détenir l'ensemble des droits et autorisations requis pour sa diffusion, et que sa publication ne porte atteinte à aucun droit de propriété intellectuelle, brevet, secret des affaires ou droit de tiers. Les stratégies communautaires sont fournies « EN L'ÉTAT », sans garantie de rentabilité, de performance ou d'absence d'erreurs de la part de leur auteur ou de la plateforme.
- Propriété de la Plateforme : L'architecture de la plateforme, les interfaces utilisateur, le moteur de backtest, les bibliothèques et la documentation sont la propriété exclusive de Control Trading Lab.
- Composants Logiciels Libres Tiers : Certains composants logiciels intègrent des bibliothèques open-source sous licences permissives (MIT, Apache 2.0, BSD, ISC). Les mentions légales et textes de licence correspondants sont consultables via la commande
ctrl licenses.
10. Règles Communautaires, Modération des Contenus & Signalement d'Abus
Control Trading Lab favorise un environnement quantitatif ouvert, sain et respectueux. Tout contenu généré ou publié par un utilisateur (noms de stratégies, descriptions, commentaires, profils ou pseudonymes) doit se conformer strictement aux lois en vigueur et aux règles de la plateforme :
- Contenus Prohibés : Il est strictement interdit de téléverser, partager ou diffuser des contenus : (i) diffamatoires, injurieux, obscènes, haineux ou illicites ; (ii) contenant des logiciels malveillants, virus, charges actives d'ingénierie inverse ou toute tentative d'intrusion dans l'infrastructure de la plateforme ; (iii) incitant à des infractions, du wash trading, de la manipulation de cours ou des promesses trompeuses de gains garantis ; ou (iv) portant atteinte aux droits de propriété intellectuelle ou à la vie privée de tiers.
- Procédure de Signalement (Notification & Retrait) : Tout utilisateur ou tiers constatant sur la plateforme un contenu litigieux, illicite ou contrefaisant peut le notifier immédiatement à notre équipe de modération à l'adresse contact@ctrl.trading, en précisant l'identifiant ou l'URL du contenu concerné, le motif juridique ou factuel du signalement, ainsi que les coordonnées du notifiant.
- Mesures de Modération : Nous traitons les signalements dans les meilleurs délais, en accusons réception auprès de leur auteur et l'informons de la suite donnée. Nous pouvons masquer ou retirer tout contenu contraire aux présentes ou à la loi, et adresser des avertissements ou restreindre des comptes de manière proportionnée.
- Exposé des Motifs & Recours : Lorsque nous retirons ou restreignons votre contenu ou votre compte, nous vous indiquons par email le contenu concerné, la règle ou la loi en cause, les faits retenus, le caractère automatisé ou non de la décision et les moyens de la contester (article 17 du Règlement européen sur les services numériques). Vous pouvez répondre pour demander un réexamen, effectué par une personne et non par un moyen automatisé.
11. Suspension, Restriction & Clôture de Compte
Control Trading Lab se réserve le droit de suspendre, restreindre ou clôturer unilatéralement l'accès à la plateforme, au Web Lab ou à un compte utilisateur, de manière temporaire ou définitive, avec ou sans préavis :
- En cas de violation des présentes Conditions Générales, de la Politique de Confidentialité ou des lois et réglementations applicables (y compris les règles d'intégrité des marchés) ;
- Sur réquisition ou injonction des autorités judiciaires, financières ou administratives compétentes ;
- En cas de détection d'activités suspectes, frauduleuses, abusives ou d'atteinte à la sécurité du système ;
- Pour préserver l'intégrité technique, la disponibilité ou la sécurité des serveurs et infrastructures du Projet.
L'utilisateur peut également clôturer son compte à tout moment depuis ses Paramètres de Compte ou en adressant un email à contact@ctrl.trading. La résiliation entraîne la désactivation immédiate des accès au Web Lab, vos données étant traitées conformément à notre Politique de Confidentialité.
12. Modification des Conditions Générales & Évolution du Service
Nous nous réservons la faculté de modifier, mettre à jour ou adapter à tout moment les présentes Conditions Générales ainsi que les fonctionnalités, outils ou spécifications de la plateforme, notamment pour tenir compte des évolutions légales, réglementaires, jurisprudentielles, techniques ou sécuritaires, ou de l'introduction de nouveaux services.
Les utilisateurs seront informés de toute modification substantielle par une mention sur le site, par courrier électronique ou par une notification lors de leur connexion ultérieure avec un préavis raisonnable. La poursuite de l'utilisation de la plateforme après la date d'entrée en vigueur des Conditions modifiées vaut acceptation pleine et entière de celles-ci. Si vous refusez les nouvelles dispositions, vous devez cesser d'utiliser la plateforme et pouvez demander la clôture de votre compte.
13. Limitation de Responsabilité & Droits des Consommateurs
Dans toute la mesure permise par le droit applicable, les logiciels et services sont fournis « EN L'ÉTAT » et « SELON DISPONIBILITÉ », sans garantie d'aucune sorte, expresse ou tacite.
Control Trading Lab ne saurait être tenu responsable des dommages indirects, pertes de capital de trading, glissements de prix (slippage), pannes ou latences des serveurs des bourses d'échange tierces.
Droits Impératifs des Consommateurs : Si vous êtes un consommateur individuel, aucune disposition des présentes Conditions ne limite ni n'exclut les droits légaux impératifs reconnus aux consommateurs par la législation de leur pays de résidence.
Droit de Rétractation (Consommateurs de l'UE) : Vous disposez de 14 jours à compter de la souscription pour vous rétracter sans motif, via le bouton de résiliation des Paramètres du compte ou par email à contact@ctrl.trading (vous pouvez utiliser le formulaire type de rétractation). Si vous demandez expressément que le service commence pendant ce délai, vous ne payez que les jours de service fournis avant de nous avoir informés de votre rétractation ; nous remboursons le solde sous 14 jours par le moyen de paiement initial (articles L221-18 et L221-25 du Code de la consommation). En dehors de ce cas, les périodes de facturation commencées ne sont pas remboursées.
Résiliation, Renouvellement & Prix : Les abonnements se renouvellent automatiquement pour la même durée jusqu'à résiliation. Vous pouvez résilier en ligne à tout moment et sans frais depuis Paramètres du compte > Facturation, en trois clics au plus (article L215-1-1 du Code de la consommation). Le renouvellement s'arrête et votre offre reste active jusqu'à la fin de la période payée. Pour les offres annuelles, nous vous écrivons entre un et trois mois avant la date de renouvellement pour vous rappeler cette date et votre faculté de ne pas reconduire le contrat (article L215-1 du Code de la consommation). Les prix sont indiqués en euros, toutes taxes comprises.
14. Règlement Amiable, Médiation de la Consommation & Droit Applicable
Droit Applicable : Les présentes Conditions et l'utilisation de la plateforme sont régies et interprétées conformément au droit de l'Union Européenne et de l'État membre compétent. Pour les consommateurs résidant habituellement dans l'Union Européenne, cette disposition ne prive pas le consommateur de la protection que lui assurent les dispositions impératives de la loi de son pays de résidence habituelle (conformément à l'article 6(2) du Règlement (CE) n° 593/2008 - Rome I).
Règlement Amiable & Médiation de la Consommation : Pour toute question, réclamation ou litige, contactez-nous d'abord à contact@ctrl.trading ; nous répondons sous 30 jours. Avant la vente du premier abonnement payant, nous adhérerons à un dispositif de médiation de la consommation référencé par la Commission d'évaluation et de contrôle de la médiation de la consommation (CECMC) et publierons ici ses coordonnées (article L612-1 du Code de la consommation). Vous pourrez saisir gratuitement le médiateur si notre réponse ne vous satisfait pas.
Juridiction Compétente : En cas de litige non résolu amiablement, compétence exclusive est attribuée aux tribunaux français compétents, sous réserve des règles impératives de compétence juridictionnelle applicables au bénéfice des consommateurs résidant dans l'Union Européenne.
15. Signalement de Vulnérabilités de Sécurité
Signalez toute vulnérabilité affectant le site, le Web Lab ou CTrL_client à contact@ctrl.trading (voir security.txt). Nous accusons réception sous 72 heures, corrigeons en priorité les failles confirmées, publions gratuitement les mises à jour de sécurité de CTrL_client et remercions publiquement les auteurs qui le souhaitent. Les vulnérabilités activement exploitées et les incidents graves affectant CTrL_client sont notifiés aux autorités compétentes conformément au Règlement européen sur la cyber-résilience (Règlement (UE) 2024/2847).
Hosting & Contact Information :
Service / Project Designation : Control Trading Lab ([CTrL]) — Independent software and technology project • Contact : contact@ctrl.trading
Hosting Infrastructure Provider : OVHcloud (OVH SAS), 2 rue Kellermann, 59100 Roubaix, France • RCS Lille Métropole 424 761 419 00045 • Telephone : +33 (0)9 72 10 10 07
Support & Inquiries : contact@ctrl.trading