Politique de confidentialité
Date d’entrée en vigueur : 16 octobre 2026 Version : 1.2 S’applique à : https://hyperfx.pro et à tous les services, applications et fonctionnalités HyperFX associés (collectivement, le « Service »).
1. Introduction
La présente Politique de confidentialité explique comment HyperFX (« HyperFX », « nous » ou « notre ») collecte, utilise, divulgue et protège les données personnelles lorsque vous consultez https://hyperfx.pro, créez un compte ou utilisez autrement le Service.
HyperFX propose l’analyse de données de marché pour un instrument crypto ou forex et une unité de temps confirmés par l’utilisateur, la recherche sur les tokens et des outils de trading connectés à un portefeuille sur les routes admissibles, un historique privé d’analyses, un journal et des ressources pédagogiques. Le parcours Analyze actuel vérifie les données OHLCV en temps réel et peut renvoyer LONG, SHORT ou NO TRADE ; il ne prend pas de capture d’écran de graphique comme entrée du parcours d’analyse actuel. Les résultats sont informatifs : ils ne constituent ni un conseil personnalisé ni une promesse de rendement. Aucun rapport public de performance n’est actuellement publié. Ce suivi est uniquement informatif et ne garantit ni l’exactitude d’une prédiction ni un résultat futur (voir notre Divulgation des risques et avertissement). HyperFX ne fournit aucun conseil financier, en investissement ou en trading, aucune recommandation personnalisée, sollicitation ou offre d’achat ou de vente d’un actif, ni gestion de portefeuille, et n’est ni un courtier, ni une bourse, ni un conseiller financier, ni un fiduciaire. Sauf indication expresse, HyperFX n’est ni réglementé ni autorisé par une autorité financière. Les cryptomonnaies et le forex présentent des risques élevés : vous pouvez perdre l’intégralité de votre capital, l’effet de levier amplifie les pertes et les performances passées ne préjugent pas des résultats futurs. Cette politique décrit uniquement nos pratiques en matière de données ; les conditions régissant votre utilisation du Service figurent dans nos Conditions d’utilisation et les informations relatives aux risques dans notre Divulgation des risques et avertissement.
Cette politique est structurée par niveaux : chaque section présente d’abord l’essentiel, puis les précisions. Veuillez la lire avec notre Politique relative aux cookies, qui décrit notre utilisation des cookies et technologies similaires.
En utilisant le Service, vous reconnaissez avoir lu et compris cette Politique de confidentialité. Si vous ne l’acceptez pas, veuillez ne pas utiliser le Service.
2. Responsable du traitement et coordonnées
Le responsable du traitement de vos données personnelles est :
- Responsable du traitement : HyperFX, propriétaire du domaine hyperfx.pro (support@hyperfx.pro)
- Numéro d’immatriculation / de TVA, le cas échéant : sans objet
- Contact confidentialité / protection des données : support@hyperfx.pro
Selon notre appréciation actuelle de l’article 37 du RGPD, nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO) au sens légal. Nous réexaminons cette appréciation, notamment au regard des traitements à grande échelle, du suivi comportemental ou des traitements par IA que nous effectuons, et désignerons un DPO et mettrons cette politique à jour si nécessaire. Toute question relative à la confidentialité peut être adressée à support@hyperfx.pro.
Représentant UE/Royaume-Uni (article 27 du RGPD) : nous n’avons pas désigné de représentant dans l’Espace économique européen (EEE) ni au Royaume-Uni au titre de l’article 27 du RGPD. Sans objet. Toute question relative à la confidentialité peut être adressée à support@hyperfx.pro.
3. Résumé — en bref
| Sujet | Résumé |
|---|---|
| Ce que nous collectons | Informations de compte, marché/unité de temps confirmés, analyses enregistrées et contenu du journal, données d’appareil/d’utilisation et métadonnées limitées de paiement/de transaction du portefeuille. Des archives d’images peuvent subsister de l’ancien parcours ; Analyze ne demande actuellement aucune nouvelle capture d’écran. |
| Pourquoi | Fournir et sécuriser le Service, traiter les abonnements, améliorer le produit, communiquer avec vous et respecter la loi. |
| Bases juridiques (RGPD) | Exécution d’un contrat, consentement, intérêts légitimes et obligations légales. |
| Destinataires | Hébergement et, lorsqu’ils sont configurés et utilisés, prestataire de paiement en cryptomonnaies ou fournisseur facultatif d’explications par IA pour le parcours demandé. Les fournisseurs de portefeuille, de routage et de RPC peuvent recevoir les données publiques de transaction nécessaires décrites ci-dessous. Nous n’utilisons aucun service tiers d’analyse web ou de suivi des erreurs. |
| Vente de données | Nous ne vendons pas vos données personnelles et ne les partageons pas pour de la publicité comportementale entre contextes. |
| Conservation | Uniquement pendant la durée nécessaire ; les plages concrètes figurent à la section 9. Les images de graphiques téléversées ne sont conservées que brièvement. |
| Vos droits | Accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement. Droits des États américains lorsqu’ils s’appliquent. |
| Transferts internationaux | Lorsque les données quittent votre région, notamment vers les États-Unis, nous nous appuyons sur des décisions d’adéquation ou des clauses contractuelles types. |
| DNT / GPC | Nous respectons les signaux Global Privacy Control (GPC) reconnus lorsque la loi l’exige (section 8.1). |
4. Données personnelles collectées
Nous collectons les catégories suivantes. Elles ne s’appliquent pas toutes à chaque utilisateur ; les données vous concernant dépendent de votre utilisation du Service.
4.1 Données de compte et de profil
- Nom ou nom d’utilisateur, adresse e-mail et mot de passe, conservé sous forme hachée.
- Préférences du compte, telles que la langue de l’interface (EN/RU/ES/FR/AR/TR/KO/PT/zh-Hans/zh-Hant) et les paramètres d’affichage.
- Identifiants d’authentification si vous utilisez un fournisseur de connexion tiers (OAuth), par exemple votre identifiant chez ce fournisseur et l’adresse e-mail associée.
- Données de recommandation : votre code et le lien entre comptes parrains et filleuls si vous participez à notre programme de recommandation.
4.2 Contenus fournis par vous
- Entrées et archives d’analyse : instrument et unité de temps confirmés, paramètres sélectionnés et résultats enregistrés. Des archives d’analyses d’images de l’ancien parcours peuvent être conservées ; le parcours Analyze actuel ne demande pas de nouvelles captures d’écran. N’incluez pas d’informations sensibles dans le journal ou les messages d’assistance.
Données de portefeuille et de transaction. Une adresse publique connectée, la chaîne, les identifiants de cotation/de demande, les hachages publics de transaction et les statuts d’envoi/de confirmation peuvent être associés à votre compte pour fournir le parcours demandé et rapprocher les frais ou récompenses. Les fournisseurs de portefeuille, de routage et de RPC peuvent recevoir l’adresse publique et les données réseau/de transaction nécessaires à ce parcours selon leurs propres politiques. HyperFX ne demande ni phrase de récupération ni clé privée.
- Écritures du journal de trading, notes, tags, stratégies, configurations et autres contenus que vous créez ou conservez dans le Service.
- Communications que vous nous adressez, telles que demandes d’assistance, retours et réponses à des enquêtes.
4.3 Données d’utilisation et d’analyse
- Pages et fonctionnalités consultées, actions effectuées, durée de session, pages de provenance/de sortie et événements d’interaction.
- Analyses produit agrégées et au niveau des événements pour comprendre et améliorer le Service.
4.4 Données d’appareil et données techniques
- Adresse IP, localisation approximative dérivée de l’IP, par exemple pays/région, type et version du navigateur, système d’exploitation, type d’appareil, taille de l’écran/de la fenêtre, paramètres de langue et fuseau horaire.
- Journaux comprenant horodatages, URL demandées, codes de statut et informations de diagnostic.
- Rapports d’erreur et de plantage pouvant inclure un contexte technique et, occasionnellement, des fragments de données présents lors de l’erreur.
4.5 Données de paiement
- Les paiements sont effectués en cryptomonnaies (USDT/USDC) au moyen d’une facture directe on-chain ou, lorsqu’il est disponible et configuré, d’un prestataire tiers non dépositaire de paiement en cryptomonnaies. HyperFX n’accepte pas les paiements par carte et ne reçoit ni ne conserve jamais vos données de carte ou les clés privées du portefeuille.
- Nous recevons et conservons des métadonnées de paiement limitées, notamment le type d’abonnement/de formule, le statut, les identifiants de transaction, y compris on-chain, l’adresse de portefeuille ou le réseau utilisé, les factures et les dates de début/de renouvellement/de résiliation de l’abonnement.
4.6 Cookies et technologies similaires
- Le stockage essentiel permet l’authentification, la sécurité et les choix relatifs aux cookies ; les préférences d’appareil et notre mesure interne dans le navigateur/attribution des recommandations nécessitent l’activation correspondante. Aucun cookie d’analyse tiers ou publicitaire n’est utilisé. Une session externe de portefeuille/de connexion que vous demandez est distincte et relève des notices de son fournisseur. Voir la section 8 et notre Politique relative aux cookies.
Nous ne collectons pas intentionnellement de catégories particulières de données, telles que les données révélant la santé, les opinions politiques ou les convictions religieuses. Veuillez ne pas les inclure dans des captures de graphiques, écritures du journal ou communications.
4.7 Caractère obligatoire des données et conséquences d’un refus
Certaines données sont nécessaires à la création d’un compte et à l’utilisation du Service ; sans elles, nous ne pouvons fournir le Service ou certaines fonctionnalités. En particulier :
- Authentification du compte : e-mail/mot de passe, signature du portefeuille ou identifiant de connexion configuré requis par la méthode choisie. Nous ne demandons ni phrase de récupération ni clé privée.
- Métadonnées de paiement : nécessaires au rapprochement d’un achat payant, par facture directe on-chain ou prestataire crypto configuré disponible. Nous ne recevons pas de données de carte.
- Instrument et unité de temps confirmés : nécessaires au calcul de l’Analysis actuelle demandée. Une nouvelle capture de graphique n’est pas requise ; refuser la sélection du marché empêche cette analyse, pas l’utilisation du reste du Service.
- Cookies strictement nécessaires : indispensables au fonctionnement sécurisé du Service. Les autres cookies sont facultatifs et dépendent de votre consentement.
Le consentement à l’analyse, au marketing et les informations de profil facultatives sont volontaires ; les refuser n’empêche pas l’utilisation du cœur du Service, bien que certaines fonctionnalités facultatives puissent être indisponibles.
5. Sources des données personnelles
Nous obtenons les données :
- Directement auprès de vous, lors de votre inscription, du téléversement de contenu, du réglage des paramètres, de vos communications ou de l’utilisation du Service.
- Automatiquement, par les cookies et technologies similaires et vos interactions avec le Service : données d’utilisation, d’appareil et de journal.
- Auprès de tiers que vous choisissez d’utiliser, tels qu’un prestataire de paiement configuré, pour les métadonnées de facturation nécessaires, ou un fournisseur de portefeuille ou de connexion OAuth pour le parcours demandé ; les factures directes on-chain ne nécessitent aucun prestataire hébergé.
6. Comment et pourquoi nous utilisons vos données
Nous utilisons les données personnelles aux fins suivantes :
1. Fournir le Service — gérer votre compte, traiter les demandes confirmées d’analyse de marché, conserver l’historique privé et le journal et fournir les outils demandés de recherche et de portefeuille connecté. 2. Traiter les paiements et gérer les abonnements — rapprocher les factures directes on-chain ou les paiements de prestataires configurés, l’accès payant, les renouvellements manuels, les résiliations, les achats à vie et les archives de recommandation. 3. Communiquer avec vous — envoyer des messages de service et transactionnels, par exemple concernant le compte, la facturation, la sécurité ou les changements de politique, et répondre à vos demandes. 4. Sécuriser le Service — authentifier les utilisateurs, prévenir et détecter la fraude, les abus et les accès non autorisés et maintenir l’intégrité et la disponibilité du Service. 5. Améliorer et développer le Service — analyser l’utilisation, diagnostiquer les erreurs, mener des recherches et développer les fonctionnalités nouvelles et existantes. 6. Envoyer des communications marketing — lorsque cela est permis, vous informer des fonctionnalités, offres et nouveautés. Vous pouvez vous désinscrire à tout moment (section 13). 7. Respecter les obligations légales — satisfaire aux obligations fiscales, comptables et autres exigences légales et répondre aux demandes licites des autorités. 8. Faire respecter nos conditions et protéger les droits — constater, exercer ou défendre des droits en justice et faire appliquer les Conditions d’utilisation.
6.1 Traitement par IA et analyse automatisée
Analyze traite actuellement l’instrument/l’unité de temps que vous confirmez et des instantanés de données de marché, pas une nouvelle capture de graphique téléversée. Lorsqu’une explication facultative par IA est activée et autorisée, le contexte d’analyse nécessaire peut être envoyé au fournisseur configuré ; cela ne constitue pas une autorisation générale d’envoyer des données privées de compte ou de journal. Les archives d’analyses d’images restent soumises aux règles de conservation et de suppression. Les résultats automatisés sont informatifs, peuvent être inexacts et ne sont ni un conseil financier ni une garantie de résultat.
Nous ne considérons pas que cette analyse implique une décision exclusivement automatisée produisant des effets juridiques ou des effets similaires significatifs au sens de l’article 22 du RGPD : il s’agit d’un outil que vous choisissez d’utiliser et nous ne l’utilisons pas pour prendre une décision à votre sujet. Cette position est l’appréciation actuelle d’HyperFX, sous réserve d’un examen par un conseil juridique, non une conclusion juridique contraignante. Dans la mesure où l’article 22 du RGPD serait applicable, vous disposez des droits décrits à la section 15, notamment obtenir une intervention humaine, exprimer votre point de vue et contester la décision.
6.2 Profilage et analyse comportementale
Nous n’utilisons aucun service tiers d’analyse web, de suivi externe des erreurs ou de suivi publicitaire. Les journaux internes essentiels de fonctionnement et de sécurité permettent la fourniture, le diagnostic, la prévention des abus et la disponibilité. Les événements facultatifs d’utilisation produit dans le navigateur et l’attribution des campagnes/recommandations sont distincts : désactivés jusqu’au consentement, arrêtés en cas de retrait ou d’expiration. Les intérêts légitimes ne priment pas sur ce choix du navigateur. Nous ne réalisons aucun profilage automatisé produisant des effets juridiques ou similaires significatifs à votre sujet. Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes ou retirer le consentement facultatif via les paramètres des cookies ou support@hyperfx.pro (sections 8.1, 13 et 15).
7. Bases juridiques du traitement (RGPD)
Lorsque le RGPD s’applique, nous utilisons les bases suivantes de l’article 6(1) :
| Finalité | Base juridique |
|---|---|
| Création/gestion du compte ; traitement du marché/de l’unité de temps confirmés, des analyses enregistrées, du journal et des archives antérieures applicables ; fonctions essentielles | Exécution d’un contrat (art. 6(1)(b)) |
| Traitement des abonnements, paiements et recommandations | Exécution d’un contrat (art. 6(1)(b)) |
| Communications de service et transactionnelles | Exécution d’un contrat (art. 6(1)(b)) / intérêts légitimes (art. 6(1)(f)) |
| Sécurité, prévention de la fraude et disponibilité | Intérêts légitimes (art. 6(1)(f)) |
| Mesure facultative interne dans le navigateur et attribution des campagnes/recommandations | Consentement (art. 6(1)(a)) ; désactivées sans choix valide, distinctes des journaux essentiels de fonctionnement/sécurité |
| Communications marketing et cookies non essentiels | Consentement (art. 6(1)(a)) |
| Exigences fiscales, comptables et autres exigences légales | Obligation légale (art. 6(1)(c)) |
| Constatation, exercice ou défense de droits en justice | Intérêts légitimes (art. 6(1)(f)) |
Lorsque nous invoquons les intérêts légitimes, nous les avons mis en balance avec vos droits et libertés. Vous pouvez vous opposer à ce traitement à tout moment (section 15). Lorsque nous invoquons votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement antérieur au retrait.
8. Cookies et technologies similaires
Le stockage strictement nécessaire permet l’authentification, la sécurité, les choix relatifs aux cookies et la récupération des actions que vous initiez. Les préférences d’appareil et la mesure interne dans le navigateur/l’attribution des recommandations sont facultatives, désactivées jusqu’à votre accord et peuvent être refusées ou retirées. Aucun cookie d’analyse tiers ou publicitaire n’est utilisé. Refuser les catégories facultatives ne bloque pas le cœur du Service.
Pour une description complète des cookies, de leurs catégories, finalités, durées et des moyens de gérer vos préférences, veuillez consulter notre Politique relative aux cookies.
8.1 Do Not Track (DNT) et Global Privacy Control (GPC)
« Do Not Track » (DNT) est un paramètre du navigateur indiquant une préférence contre le suivi. Il n’existe actuellement aucun consensus sectoriel ou juridique sur l’interprétation de ces signaux ; nous ne répondons donc pas aux signaux DNT pour le moment.
Certains navigateurs et extensions transmettent un signal Global Privacy Control (GPC) demandant de refuser la « vente » ou le « partage » d’informations personnelles et certaines publicités ciblées. Lorsque le droit applicable l’exige, notamment la loi californienne sur la vie privée modifiée par la CPRA et les autres lois d’États américains reconnaissant ces signaux, nous traitons un signal GPC reconnu reçu de votre navigateur ou appareil comme une demande valide pour ce navigateur ou appareil. Ces signaux étant propres à un navigateur/appareil et généralement sans lien avec un compte connecté, le refus peut ne pas s’étendre à tous vos appareils ou sessions.
Comme protection mise en œuvre dans le produit, un GPC reconnu désactive la mesure/l’attribution interne facultative pour ce navigateur/appareil, même après un consentement antérieur. Le stockage essentiel et les préférences d’interface sélectionnées séparément restent disponibles.
9. Conservation des données
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins exposées dans cette politique, puis les supprimons ou les anonymisons. Les durées ci-dessous sont indicatives et seront confirmées au regard des exigences juridiques et opérationnelles définitives :
- Images de graphiques téléversées : conservées uniquement brièvement, généralement supprimées sous 24–72 heures ou plus tôt, pour effectuer l’analyse IA demandée et vous remettre le résultat. Selon notre accord avec le fournisseur d’IA, les images téléversées sont traitées uniquement pour générer votre analyse et, conformément à ses conditions en vigueur, ne servent pas à entraîner ses modèles. Nous ne contrôlons pas indéfiniment les pratiques internes du fournisseur et mettrons cette déclaration à jour si ses conditions changent. Lorsque vous enregistrez un résultat dans le journal, le résultat enregistré, pas nécessairement l’image originale, est conservé comme contenu du compte. Ce paragraphe concerne les archives de l’ancien parcours d’images, non une demande actuelle de captures ou une autorisation d’envoyer de nouveaux contenus privés à un fournisseur d’IA.
- Données de compte et de profil : conservées pendant la vie du compte et généralement supprimées ou anonymisées sous 30–90 jours après sa fermeture, sous réserve des obligations légales de conservation.
- Écritures du journal et contenus utilisateur : conservés tant que le compte est actif ; vous pouvez supprimer des entrées à tout moment et les contenus restants sont retirés à la suppression du compte, généralement sous 30–90 jours.
- Métadonnées de paiement et de facturation : conservées selon les exigences fiscales, comptables et d’audit, généralement 6–10 ans selon le droit applicable.
- Données d’utilisation, d’analyse et de journal : conservées pendant une période limitée suffisante pour la sécurité, le dépannage et l’analyse, généralement jusqu’à 12–24 mois, puis supprimées ou agrégées. Les journaux de sécurité et d’accès peuvent être conservés moins longtemps, par exemple 30–90 jours, sauf nécessité d’enquête.
- Communications d’assistance : conservées aussi longtemps que nécessaire au traitement de votre demande, puis généralement jusqu’à 24 mois.
- Archives de consentement et de refus : le choix actuel du navigateur, l’horodatage et la version de la politique sont conservés jusqu’à 12 mois, puis un nouveau choix est requis. Actualiser un autre cookie ne prolonge jamais l’horodatage initial du consentement. Les archives de demandes distinctes de consentement/confidentialité ne peuvent être conservées que si nécessaire à la conformité ou aux droits en justice ; elles ne réactivent pas les traitements facultatifs du navigateur.
- Récupération des transactions dans le navigateur : les actions de portefeuille demandées peuvent conserver des identifiants de cotation/de demande, adresses publiques, hachages et statuts ; les octets de transactions Solana signées peuvent être conservés pour récupérer un envoi incertain, non une phrase de récupération/clé privée. Les fenêtres d’admissibilité sont de 20 minutes pour Solana signé, 2 heures pour l’approbation EVM et 7 jours pour l’envoi EVM. Les entrées terminées/rapprochées sont effacées par leur parcours. Il s’agit de limites d’admissibilité lors de la lecture, non d’une garantie d’effacement physique à l’échéance : des copies expirées peuvent subsister jusqu’à la réécriture du journal de récupération ou l’effacement du stockage du navigateur. Refuser/retirer un consentement facultatif ne supprime jamais l’authentification, l’état de retour de paiement ou la récupération d’une transaction/approbation en attente. Effacer le stockage du navigateur peut empêcher la récupération, mais ne peut effacer les archives de paiement blockchain/serveur.
Lorsqu’aucune durée précise n’est indiquée, nous la déterminons d’après les critères ci-dessus : finalité du traitement, sensibilité des données, obligations légales et nécessité de défendre des droits en justice.
9.1 Fermeture du compte et suppression de vos données
Vous pouvez fermer votre compte et déclencher la suppression de ses données à tout moment :
- en utilisant les paramètres du compte / « Supprimer le compte » dans le Service, lorsque l’option en libre-service est disponible ; ou
- en envoyant une demande de suppression à support@hyperfx.pro depuis l’adresse e-mail associée au compte.
Après la fermeture ou une demande valide, nous supprimerons ou anonymiserons le compte et son contenu dans les délais de la section 9, sauf si la loi exige ou permet de conserver certaines données, par exemple les archives fiscales et de paiement, ou si cette conservation est nécessaire pour constater, exercer ou défendre des droits en justice. Nous pouvons conserver des données anonymisées/agrégées qui ne vous identifient plus.
10. Partage des données — tiers, prestataires et sous-traitants ultérieurs
Nous ne vendons pas vos données personnelles et ne les partageons ni pour de la publicité comportementale entre contextes ni avec des tiers à des fins de marketing indépendant.
Nous partageons des données avec des prestataires soigneusement sélectionnés (« sous-traitants ultérieurs ») qui les traitent pour notre compte sous obligations contractuelles, notamment des accords de traitement lorsque le RGPD s’applique. Les catégories et principaux prestataires actuels sont :
| Catégorie | Prestataire(s) | Finalité | Données concernées | Lieu principal de traitement |
|---|---|---|---|---|
| Facturation / paiements | Prestataire crypto non dépositaire uniquement s’il est configuré et utilisé ; les factures directes on-chain restent distinctes | Achat demandé payé en USDT/USDC et facturation | Métadonnées nécessaires d’abonnement, de facture et de paiement public | Selon le prestataire choisi et ses informations applicables ; pas nécessairement notre région d’hébergement |
| Explication facultative par IA | Fournisseur configuré, uniquement si la fonction est activée | Traitement du contexte d’analyse requis ; pas l’ancien parcours d’entrée par capture | Contexte normalisé pertinent ; aucun identifiant secret de compte | Selon le fournisseur activé et ses informations applicables |
| Analyse produit | Sans objet — aucun prestataire tiers d’analyse web | Sans objet | Sans objet | Sans objet |
| Suivi des erreurs / performances | Sans objet — aucun prestataire tiers de suivi des erreurs | Sans objet | Sans objet | Sans objet |
| Hébergement | Nos propres serveurs privés autogérés | Hébergement du Service, stockage et distribution de contenu | Toutes données traitées par le Service selon les besoins d’hébergement | Région d’hébergement de nos serveurs |
| E-mails / communications | Sans objet — aucun prestataire tiers d’e-mail ou de marketing actuellement | Sans objet | Sans objet | Sans objet |
Nous pouvons aussi divulguer des données :
- à des conseils professionnels, par exemple avocats, comptables ou auditeurs, sous confidentialité ;
- aux autorités, régulateurs ou tribunaux si la loi l’exige ou pour protéger nos droits, les utilisateurs ou le public ;
- lors d’une fusion, acquisition, d’un financement ou d’une cession d’actifs, auquel cas nous exigerons que le destinataire respecte cette politique ou vous informerons de tout changement important.
10.1 Liste des sous-traitants et notifications de changements
Nous tenons à jour la liste de nos sous-traitants, accessible sur https://hyperfx.pro/subprocessors ou sur demande à support@hyperfx.pro. Lorsque le RGPD s’applique et que nous agissons comme sous-traitant, ou lorsque nous nous y sommes autrement engagés, nous donnerons un préavis, dans la mesure raisonnablement possible au moins 14–30 jours, avant d’ajouter ou de remplacer un sous-traitant traitant vos données. Vous pourrez vous opposer au nouveau sous-traitant pendant ce préavis pour des motifs raisonnables liés à la protection des données. Si nous ne pouvons raisonnablement satisfaire une opposition valide, vous pourrez avoir le droit de résilier le service payant concerné conformément aux Conditions d’utilisation.
11. Transferts internationaux de données
Nous et les prestataires concernés pouvons traiter des données hors de votre pays, notamment hors de l’EEE/du Royaume-Uni. Les lieux dépendent du parcours choisi et du prestataire activé ; il n’est pas présumé qu’un prestataire externe de paiement ou d’IA utilise notre région d’hébergement. Voir la section 10 et les notices applicables ; les garanties ci-dessous restent applicables.
Pour les transferts internationaux, nous utilisons des garanties appropriées, telles que :
- les transferts vers des pays couverts par une décision d’adéquation de la Commission européenne ou de l’autorité compétente ; ou
- des clauses contractuelles types (CCT/SCC) approuvées par la Commission européenne, et l’avenant britannique relatif aux transferts internationaux le cas échéant ; accompagnées
- de mesures techniques et organisationnelles supplémentaires si approprié.
Vous pouvez demander davantage d’informations sur les garanties d’un transfert précis, notamment une copie des clauses pertinentes, à support@hyperfx.pro.
12. Disponibilité du Service et admissibilité
Le Service est proposé à l’échelle mondiale, mais sa disponibilité juridique et réglementaire n’est pas garantie dans toutes les juridictions. Certains pays et régions restreignent ou interdisent l’accès aux informations, outils ou opérations liés aux cryptomonnaies et au forex. Nous n’affirmons pas que le Service, vos opérations ou votre utilisation des cryptomonnaies/du forex en général sont licites ou appropriés là où vous êtes.
Vous êtes seul responsable de déterminer votre admissibilité et de respecter toutes les lois applicables, notamment celles régissant l’accès aux services crypto/forex et l’utilisation de ces informations. En utilisant le Service, vous confirmez que cela est licite dans votre juridiction. Nous pouvons restreindre ou bloquer l’accès depuis certaines juridictions à notre discrétion. Les données des utilisateurs transfrontaliers sont traitées selon cette politique et les garanties de la section 11.
13. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données contre les accès non autorisés, pertes, utilisations abusives, altérations ou destructions. Selon le cas, elles comprennent le chiffrement en transit et au repos lorsqu’applicable, les contrôles d’accès et l’authentification, le principe du moindre privilège, la sécurité réseau et applicative, la journalisation et la surveillance ainsi que la diligence envers les fournisseurs.
Aucune méthode de transmission ou de stockage n’est entièrement sûre et nous ne pouvons garantir une sécurité absolue. Vous êtes responsable de la confidentialité de vos identifiants de compte et de l’utilisation d’un mot de passe fort et unique.
13.1 Refus des communications marketing
Lorsque nous envoyons des communications marketing sur la base du consentement ou, lorsque cela est permis, de nos intérêts légitimes, vous pouvez vous désinscrire à tout moment via le lien des messages ou support@hyperfx.pro. Ce refus n’affecte pas les messages de service ou transactionnels nécessaires au fonctionnement du compte.
14. Gestion et notification des violations de données
Nous maintenons des procédures de détection, d’évaluation et de réponse aux violations de données personnelles.
EEE/Royaume-Uni (RGPD) : lorsqu’une violation est susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons l’autorité de contrôle compétente sans retard injustifié et, si possible, dans les 72 heures après en avoir pris connaissance, conformément à l’article 33 du RGPD. Si elle est susceptible d’entraîner un risque élevé, nous informerons aussi les personnes concernées sans retard injustifié, conformément à l’article 34.
États-Unis et autres régions : si les lois applicables des États américains ou d’autres lois vous concernant l’exigent, nous informerons les résidents concernés et les autorités compétentes selon les délais et modalités requis. Comme engagement général, quel que soit votre lieu de résidence, lorsqu’une violation confirmée est susceptible de vous affecter sensiblement, nous prendrons des mesures raisonnables pour vous en informer, par exemple par e-mail ou dans le Service, et décrire sa nature, ses conséquences probables et les mesures prises.
Contact sécurité : pour signaler un problème de sécurité ou une vulnérabilité suspectés, ou si vous pensez que votre compte est compromis, contactez support@hyperfx.pro.
15. Vos droits
Sous réserve du droit applicable, vous disposez des droits suivants sur vos données :
- Accès — obtenir la confirmation d’un traitement et une copie de vos données.
- Rectification / correction — corriger les données inexactes ou incomplètes.
- Effacement, ou « droit à l’oubli » — faire supprimer vos données dans certaines circonstances.
- Limitation — limiter le traitement dans certaines circonstances.
- Portabilité — recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine et les faire transmettre à un autre responsable lorsque cela est techniquement possible.
- Opposition — vous opposer au traitement fondé sur les intérêts légitimes, y compris le profilage, et à tout moment au marketing direct.
- Retrait du consentement — retirer à tout moment le consentement fondant un traitement, sans affecter les traitements antérieurs licites.
- Droits relatifs aux décisions automatisées — dans la mesure où l’article 22 du RGPD s’applique, ne pas faire l’objet d’une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs, obtenir une intervention humaine, exprimer votre point de vue et contester la décision (section 6.1).
15.1 Exercer vos droits
Contactez support@hyperfx.pro ou utilisez les outils en libre-service des paramètres du compte lorsqu’ils existent. Nous pouvons devoir vérifier votre identité avant d’agir. Nous répondrons dans un délai d’un mois après réception, ou selon le délai imposé par le droit local ; il peut être prolongé de deux mois supplémentaires pour des demandes complexes ou nombreuses, auquel cas nous vous informerons. Aucun frais n’est demandé sauf si la demande est manifestement infondée ou excessive.
15.2 Droit de réclamation
Si vous êtes dans l’EEE, au Royaume-Uni ou dans une juridiction disposant d’une autorité de protection des données, vous pouvez déposer une réclamation auprès de votre autorité de contrôle locale. Nous apprécierions toutefois de pouvoir d’abord répondre à vos préoccupations : contactez support@hyperfx.pro.
15.3 États-Unis — Californie (CCPA/CPRA) et droits d’autres États
Si vous résidez en Californie, la California Consumer Privacy Act, modifiée par la California Privacy Rights Act (CCPA/CPRA), vous confère les droits ci-dessous. Les résidents d’autres États américains dotés de lois comparables peuvent bénéficier de droits similaires.
Catégories d’informations personnelles collectées, rapprochées des catégories légales CCPA/CPRA, et leur communication éventuelle à un prestataire à des fins professionnelles :
| Catégorie légale | Exemples collectés | Collectée ? | Communiquée à un prestataire à des fins professionnelles ? |
|---|---|---|---|
| Identifiants | Nom/nom d’utilisateur, e-mail, identifiant de compte, adresse IP, identifiant OAuth | Oui | Oui : hébergement, prestataire de paiement crypto |
| Archives client / informations financières | Métadonnées d’abonnement et de paiement on-chain, adresse de portefeuille/réseau | Oui | Oui : prestataire de paiement crypto |
| Informations commerciales | Historique d’abonnement, formule, transactions, activité de recommandation | Oui | Oui : prestataire de paiement crypto, hébergement |
| Activité internet / réseau | Événements d’utilisation, pages consultées, interactions, journaux | Oui | Oui : hébergement |
| Géolocalisation | Localisation approximative dérivée de l’IP : pays/région | Oui | Oui : hébergement, sécurité |
| Audio/visuel / contenu utilisateur | Archives d’images de graphiques, analyses enregistrées, journal, messages d’assistance | Le cas échéant | Hébergement selon les besoins ; traitement historique d’images dans son périmètre initial ; l’explication IA configurée ne reçoit que le contexte d’analyse nécessaire, pas les contenus généraux du journal/de l’assistance ni de nouvelles captures |
| Inférences | Inférences sur l’utilisation des fonctions et les préférences | Limitées | Non : aucune analyse tierce |
| Informations personnelles sensibles | Identifiants de connexion au compte, mot de passe haché | Limitées | Utilisées uniquement pour fournir le Service, pas pour déduire des caractéristiques |
Nous collectons ces informations depuis les sources de la section 5 et les divulguons aux catégories de prestataires de la section 10 aux fins professionnelles de la section 6.
Nous ne « vendons » pas d’informations personnelles et ne les « partageons » pas pour de la publicité comportementale entre contextes au sens de la CCPA/CPRA. Nous ne vendons ni ne partageons sciemment les informations de consommateurs de moins de 16 ans.
Vos droits en Californie :
- Savoir quelles catégories et quels éléments précis d’informations ont été collectés, leurs sources et finalités et les catégories de tiers destinataires.
- Supprimer les informations collectées, sous réserve des exceptions légales.
- Corriger les informations inexactes.
- Refuser toute vente ou tout partage : nous ne vendons ni ne partageons ; nous respectons aussi les GPC reconnus (section 8.1).
- Limiter l’utilisation et la communication des informations sensibles à ce qui est nécessaire à la fourniture du Service.
- Non-discrimination — nous ne vous discriminerons pas pour l’exercice de ces droits, par exemple en refusant le service, en facturant des prix différents ou en proposant une qualité différente.
Modalités : envoyez une demande à support@hyperfx.pro ou utilisez les contrôles du Service lorsqu’ils existent. Nous vérifierons la demande conformément à la loi.
Mandataires autorisés : vous pouvez faire présenter une demande par un mandataire autorisé. Nous pouvons exiger une preuve de votre autorisation écrite ou d’une procuration valide et vous demander de vérifier directement votre identité. Nous répondrons aux demandes vérifiables dans les délais de la CCPA/CPRA, généralement 45 jours, prolongeables de 45 jours supplémentaires avec notification.
15.4 Autres droits régionaux
Selon votre lieu de résidence, le droit local peut vous conférer des droits supplémentaires. Pour les exercer, contactez support@hyperfx.pro.
16. Enfants
Le Service est destiné aux adultes et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment les données de personnes de moins de 18 ans, ou de l’âge minimum supérieur imposé dans votre juridiction. Si vous pensez qu’un mineur nous a fourni des données, contactez support@hyperfx.pro et nous prendrons des mesures pour les supprimer.
17. Liens et contenus de tiers
Le Service peut inclure des liens vers des sites, courtiers, bourses ou contenus tiers, notamment des liens d’affiliation/de recommandation et du suivi de traders publics. Ces liens vers des courtiers ou bourses peuvent nous rapporter des commissions, sont présentés comme tels et ne constituent ni approbation, ni recommandation, ni conseil. Cette politique ne s’applique pas aux sites ou services tiers, qui ont leurs propres pratiques. Nous vous invitons à consulter leurs politiques avant de fournir des données personnelles.
18. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour tenir compte de changements de pratiques, de technologies, de sous-traitants ou d’exigences légales. En cas de modifications importantes, nous mettrons à jour la date et la version ci-dessus et vous informerons par des moyens appropriés, par exemple par e-mail ou notification dans le Service. Si nécessaire, nous demanderons un nouveau consentement. Continuer à utiliser le Service constate une mise à jour informative ; cela ne constitue jamais un consentement affirmatif aux cookies facultatifs, à la mesure ou à une nouvelle finalité. Lorsqu’un nouveau consentement est requis, nous obtenons un choix affirmatif distinct avant le début du traitement facultatif.
Nous archivons les versions antérieures et pouvons les fournir sur demande.
19. Langue
Cette Politique de confidentialité existe en plusieurs langues. En cas de conflit ou d’incohérence, la version anglaise ne prévaut que dans la mesure permise par le droit applicable.
20. Nous contacter
Pour toute question, demande ou préoccupation concernant cette politique ou nos pratiques, contactez :
- HyperFX
- E-mail : support@hyperfx.pro
- Exploitant : HyperFX, propriétaire du domaine hyperfx.pro (support@hyperfx.pro)
- Juridiction applicable en matière de protection des données : la juridiction dans laquelle le propriétaire de hyperfx.pro est établi