Politique de confidentialité

En vigueur au 16 septembre 2026

1. Responsable de traitement

Hecatek SARL, SIREN 930741277, 183 Chemin des Négadoux, 83140 Six-Fours-les-Plages, France.
Contact : infos@hecatek.com

2. Données collectées

Identité et compte : nom, adresse email, informations de connexion liées au compte ;
Données de trading : instruments tradés, prix d'entrée et de sortie, dates, notes, tags, captures d'écran de trades importés ou créés dans l'application ;
Données de backtest et simulation : sessions de replay, paramètres de simulation, résultats simulés, historiques de tests ;
Données de session et techniques : jeton de session NextAuth, préférences de langue, journaux techniques de connexion et d'utilisation nécessaires au fonctionnement et à la sécurité du Service ;
Données de paiement : état des paiements, abonnement, factures, identifiants de transaction. Les données bancaires complètes sont traitées exclusivement par Stripe et ne sont pas stockées par Hecatek SARL ;
Connexion avec Google : si vous choisissez ce mode de connexion, Google nous transmet votre adresse email, votre nom et votre avatar ;
Intégrations broker (MetaTrader 5, Topstep) : identifiant du compte broker, jeton de synchronisation (chiffré sur nos serveurs) et historique des ordres importés. La clé API Topstep reste stockée dans votre navigateur et n'est jamais transmise à nos serveurs ;
Coach psychologie IA : le contenu de vos échanges est transmis au moteur IA pour produire la réponse, puis n'est pas conservé ; seuls des compteurs d'utilisation sont enregistrés ;
Support : adresse email de réponse, rubrique, objet et contenu de votre message.

3. Finalités & bases légales

Finalité	Base légale
Création et gestion du compte	Exécution du contrat
Fourniture du Service (journal, backtest, graphiques)	Exécution du contrat
Facturation et gestion des abonnements	Exécution du contrat
Support client et réclamations	Intérêt légitime / exécution du contrat
Sécurité et prévention de la fraude	Intérêt légitime
Respect des obligations légales	Obligation légale

4. Sous-traitants & destinataires

Sous-traitant	Localisation	Finalité	Garanties
Back4App Inc.	États-Unis	Stockage des données utilisateurs et fonctions serveur	Clauses contractuelles types UE
Vercel Inc.	États-Unis	Hébergement, infrastructure et stockage des captures d'écran	Clauses contractuelles types UE
Stripe Inc.	États-Unis / Irlande	Traitement des paiements	Clauses contractuelles types UE
Google LLC	États-Unis	Connexion avec Google (OAuth), si vous l'utilisez	Clauses contractuelles types UE
Mistral AI	France	Moteur IA du coach psychologie et des analyses	Union européenne
Anthropic PBC	États-Unis	Analyses macroéconomiques du calendrier (aucune donnée personnelle transmise)	Clauses contractuelles types UE
Discord Inc.	États-Unis	Réception interne des messages de support	Clauses contractuelles types UE
Neon Inc.	États-Unis	Base de données de marché (aucune donnée personnelle)	Sans objet
Amazon Web Services	Union européenne / États-Unis	Stockage des données de marché historiques (aucune donnée personnelle)	Sans objet

5. Transferts hors UE

Certains de nos prestataires étant situés aux États-Unis, des transferts de données hors de l'Union européenne peuvent intervenir, notamment vers Back4App, Vercel, Stripe, Google, Discord et Anthropic. Aucun script tiers n'est chargé sur le site : les polices sont servies depuis nos propres serveurs et aucun outil de mesure d'audience n'est utilisé.

Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires.

6. Durées de conservation

Catégorie	Durée indicative
Données d'identité et de contact	Durée du compte + 3 ans après dernier contact
Données de trading et de backtest	Durée du compte, suppression après fermeture
Données techniques et de session	12 mois maximum pour les journaux de connexion et de sécurité ; durée de la session pour le jeton
Messages de support	12 mois après la clôture de la demande
Données de facturation	Durée légale et comptable applicable

7. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit d'opposition, droit à la portabilité.

Vous pouvez à tout moment télécharger l'ensemble de vos données au format JSON (rubrique « Exporter mes données » des réglages) et supprimer définitivement votre compte (rubrique « Supprimer le compte »).

Pour toute autre demande : infos@hecatek.com ou par courrier au siège. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une preuve d'identité peut être demandée en cas de doute raisonnable.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé.

9. Cookies

Pour plus d'informations sur les cookies utilisés, consultez notre Politique cookies.

10. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr.

11. Contact

infos@hecatek.com

Dernière mise à jour : 16 septembre 2026