Politique de confidentialité

1. Préambule

La présente politique de confidentialité décrit la manière dont Hyvirtus collecte, traite et conserve les données personnelles de ses utilisateurs, en conformité avec le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et la loi française du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

Le responsable du traitement est Murat ERTURK, entrepreneur individuel, dont les coordonnées complètes figurent dans les mentions légales. Pour toute question ou demande relative à vos données personnelles, vous pouvez écrire à contact@hyvirtus.com.

Hyvirtus est réservé aux organisations qui équipent des traders. Vous y accédez par un siège que votre organisation vous ouvre : la section 2.11 dit ce qui est gardé de ce lien, et ce que votre organisation reçoit.

2. Données collectées

Hyvirtus collecte uniquement les données nécessaires au fonctionnement du service. Par catégorie :

2.1 Données de compte

• Adresse email
• Identifiant utilisateur unique (user_id), généré automatiquement à la première sauvegarde
• Date et heure de création du compte
• Le jour de votre dernière connexion (la date, sans l'heure)

2.2 Profil trader

• Style de trading (scalping, day, swing)
• Marchés pratiqués (forex, crypto, indices, matières premières, autre)
• Sous-blocs par marché (paires, levier, volumes, type d'instruments)
• Capital, plan opérationnel, expérience déclarée

2.3 Données comportementales

Hyvirtus enregistre les événements liés à la pratique du trader :

• Rituels quotidiens (état intérieur, intention, pilier du jour, engagement)
• Entrées de Journal (réflexions, état émotionnel)
• Sessions Dojo Live (événements de trade, états intérieurs, portes franchies, lectures de Hyvirtus)
• Sessions Dojo entraînement (scénarios joués, verdicts piliers)
• Analyses (mode introspection ou import CSV)
• Timeline (recap des sessions, lectures de Hyvirtus)

Si ce que vous écrivez dans votre Journal, une Analyse, l'intention de votre Rituel ou votre ressenti après une session dit que vous traversez un moment très dur, l'application vous affiche le numéro d'une ligne d'écoute. Ce repérage se fait sur notre serveur, par une liste de mots, et ne passe par aucun prestataire. Il n'est ni gardé, ni transmis à personne : ni à l'éditeur, ni à votre organisation, ni à un formateur.

2.4 Données de facturation

Hyvirtus n'est plus vendu aux particuliers : aucun paiement n'est demandé à un utilisateur, et aucune donnée bancaire n'est collectée auprès de lui. L'organisation qui ouvre des sièges est facturée directement par l'éditeur ; ses factures portent le nom et les coordonnées professionnelles de son interlocuteur.

2.5 Données techniques

• Adresse IP (utilisée uniquement pour la sécurité, non liée durablement à votre compte)
• User-agent du navigateur
• Horodatages de requêtes

2.6 Données de mesure d'audience

Hyvirtus exploite une mesure d'audience interne (first-party), sans cookie ni identifiant persistant, hébergée sur sa propre infrastructure. Aucun outil tiers (Google Analytics, Plausible, Fathom ou autre) n'est utilisé et aucune donnée de mesure d'audience n'est transmise à un tiers. Les seuls événements enregistrés sont l'affichage d'une page du site public et le clic sur son bouton principal. L'application n'envoie aucun événement de mesure.

Pour chaque événement, les données suivantes sont conservées :

• Le nom de l'événement, restreint à une liste fermée.
• Un identifiant de visiteur éphémère, calculé par hachage et renouvelé chaque jour. Les valeurs des jours précédents sont supprimées, ce qui rend tout recoupement d'un jour à l'autre impossible par construction.
• Le pays, déduit de l'adresse IP au niveau du pays uniquement (code à deux lettres), sans ville ni coordonnées.
• Le chemin de la page consultée, sans paramètre de requête ni fragment d'URL.
• Le nom de domaine du site référent (jamais le chemin complet) ; les références internes à Hyvirtus sont vidées.
• La langue du navigateur (deux lettres) et le type d'appareil (mobile, tablette, ordinateur), déduit de la largeur de la fenêtre du navigateur.
• L'horodatage de l'événement.

Ne sont jamais conservés à ce titre : votre adresse IP (utilisée en mémoire vive pour le hachage et la déduction du pays, puis aussitôt écartée), votre user-agent, la ville ou des coordonnées géographiques, les paramètres de requête d'URL (un jeton de lien de connexion ne peut donc pas y figurer), le chemin du site référent, ainsi que toute donnée comportementale ou relative à votre pratique de trading (pilier, pattern, texte de Hyvirtus, contenu de session), bloquée par la liste fermée d'événements.

La géolocalisation au niveau du pays s'appuie sur la base DB-IP Country Lite, lue localement (Géolocalisation par DB-IP, sous licence CC BY 4.0). Cette mesure ne dépose aucun cookie et n'écrit rien sur votre appareil. Vous pouvez vous y opposer à tout moment : voir la section 8 (Vos droits).

2.7 Données de newsletter

Si vous vous inscrivez à la newsletter Hyvirtus, votre adresse email est enregistrée, ainsi que l'horodatage et l'adresse IP attestant de votre consentement, à titre de preuve. Le consentement est recueilli selon le point d'inscription : depuis le site public, quand un formulaire y est proposé, en double opt-in (aucun envoi tant que vous n'avez pas confirmé via le lien reçu par email) ; depuis votre espace connecté, où votre adresse a déjà été vérifiée lors de votre connexion, par opt-in explicite (un clic), sans email de confirmation. La liste est hébergée sur l'infrastructure de Hyvirtus ; l'acheminement des emails est assuré par notre prestataire d'envoi (Resend). Chaque message comporte un lien de désinscription, et vous pouvez vous désinscrire à tout moment, ce qui met fin au traitement. Base légale : votre consentement (article 6.1.a RGPD). Conservation : jusqu'à votre désinscription.

2.8 Données du test de psychologie du trading

Le test de psychologie du trading est fermé : plus aucune adresse n'est collectée par ce moyen, et plus aucun contenu n'est envoyé à ce titre, hors la lecture promise à ceux qui l'avaient demandée avant sa fermeture. Ce qui suit décrit le traitement des adresses confiées avant cette fermeture. Lorsque vous utilisez le test gratuit de psychologie du trading et choisissez de laisser votre adresse email, Hyvirtus conserve votre adresse email et le piège comportemental que le test a repéré dans vos réponses (un des cinq pièges, plus le pilier le plus exposé), ainsi que l'horodatage et l'adresse IP attestant de votre consentement, à titre de preuve. Ces éléments forment un profil déduit de vos réponses déclarées, utilisé pour vous adresser du contenu Hyvirtus adapté à votre résultat, en commençant par un email de lecture détaillée du piège repéré, envoyé après confirmation de votre inscription. Le consentement est recueilli par un formulaire sans case à cocher : la mention affichée à côté du bouton nomme la finalité, l'adresse email et le résultat conservés, et le droit de retrait, et le clic sur Recevoir ma lecture vaut acceptation ; il est ensuite confirmé par un email de validation (double opt-in) ; la liste est hébergée sur l'infrastructure de Hyvirtus et l'acheminement des emails est assuré par notre prestataire d'envoi (Resend). Il s'agit d'un profilage au sens de l'article 4.4 du RGPD ; il ne donne lieu à aucune décision automatisée produisant un effet juridique ou significatif (article 22 non applicable). Base légale : votre consentement (article 6.1.a RGPD). Vous pouvez retirer votre consentement et vous y opposer à tout moment (articles 7.3 et 21 RGPD) via le lien de désinscription de chaque email : votre adresse email et ce profil sont alors effacés de la liste. Ne sont jamais conservés à ce titre : vos réponses au test ni les scores calculés, seulement l'email, le piège, le pilier et la preuve de consentement. Conservation : trois ans à compter de votre dernier contact, ou jusqu'à votre désinscription.

2.9 Données de contact professionnel

Lorsque vous envoyez une demande depuis le formulaire de contact de la surface entreprise, Hyvirtus conserve les informations que vous y saisissez : votre nom, votre adresse email professionnelle, le nom de votre société, le type de structure que vous représentez, l'ordre de grandeur du nombre de traders concernés et le message libre que vous rédigez, ainsi que l'horodatage et l'adresse IP attestant de votre consentement, à titre de preuve. Ces informations servent uniquement à répondre à votre demande et à préparer l'échange qui suit ; elles sont conservées sur l'infrastructure de Hyvirtus et transmises par email à l'éditeur, l'acheminement étant assuré par notre prestataire d'envoi (Resend). Le consentement est recueilli par un formulaire sans case à cocher : la mention affichée au-dessus du bouton nomme la finalité et le droit d'effacement, et le clic sur Envoyer vaut acceptation. Ces informations ne sont jamais rapprochées de données comportementales, et aucune donnée de pratique de trading n'entre dans cet enregistrement. Base légale : votre consentement (article 6.1.a RGPD). Vous pouvez retirer votre consentement et demander l'effacement à tout moment (articles 7.3 et 17 RGPD) en écrivant à contact@hyvirtus.com. Conservation : trois ans à compter de votre demande, ou jusqu'à votre demande d'effacement.

2.10 Partage avec un formateur

Depuis vos Paramètres, vous pouvez ouvrir à un formateur ou à un organisme de formation au trading l'accès en lecture à une partie de votre pratique, avec le code d'accompagnement qu'il vous a remis. Rien n'est partagé sans cette démarche : l'écran de confirmation nomme le formateur, liste ce qu'il verra et ce qu'il ne verra jamais, et le partage ne commence qu'à votre confirmation. Refuser ne change rien à votre accès au service.

Le formateur lit ce que Hyvirtus a lu de votre pratique : vos sessions Dojo Live, vos clôtures de trade en Dojo Live, vos exercices du Dojo, vos Weekly Audit et vos Monthly Report, sur tous vos profils de trading, archivés compris, quelle que soit leur date. Il ne voit jamais votre Journal, vos Analyses, votre Rituel, les notes libres que vous ajoutez à un trade, à une session ou à un exercice, votre adresse email ni le nom de vos profils. Il vous voit sous le nom que vous choisissez au moment du partage, prérempli avec le début de votre adresse email et modifiable. Il lit, sans rien pouvoir lancer depuis votre espace, et chaque lecture passe par le service, qui vérifie alors votre autorisation.

Pour chaque autorisation, Hyvirtus conserve le formateur concerné, le nom sous lequel vous apparaissez, la date et l'heure, la version du texte de confirmation que vous avez accepté et les catégories partagées, à titre de preuve de votre consentement. Si vous êtes vous-même formateur, Hyvirtus conserve le nom sous lequel vous apparaissez, votre code d'accompagnement et la liste des accès qui vous sont ouverts ; votre nom n'est montré qu'aux personnes qui saisissent votre code.

2.11 Votre organisation et votre siège

Vous accédez à Hyvirtus par un siège que votre organisation vous ouvre (votre école, la société qui vous finance ou votre courtier), avec le code qu'elle vous a remis. Hyvirtus garde le lien entre votre compte et cette organisation : laquelle, la date et l'heure auxquelles vous avez pris le siège, et la version du texte d'information que vous avez lu avant de confirmer. Ce lien dit que vous êtes élève ou trader de cette organisation ; il reste tant que votre compte existe, ou jusqu'à ce que vous quittiez l'organisation ou preniez un siège ailleurs.

Tant que vous tenez un siège, Hyvirtus note aussi les jours où vous pratiquez. Il garde une date pour chaque jour où vous avez fait au moins l'un de ces gestes : valider un Rituel, ouvrir ou clore une position au Dojo Live, y signaler un état ou une action, écrire au Journal, résoudre une situation du Dojo, lancer une Analyse. Rien d'autre n'est noté à ce titre : ni l'heure, ni ce que vous avez fait, ni ce que vous avez écrit. Ouvrir l'application, lire votre Timeline ou un audit ne compte pas.

À partir de ces jours, votre organisation reçoit des nombres sur l'ensemble de ses traders, et rien d'autre : combien de sièges sont ouverts, combien sont pris, combien ont servi dans les trente derniers jours, le nombre moyen de jours de pratique par semaine et par trader actif, et la part des traders qui pratiquent encore trente, soixante et quatre-vingt-dix jours après avoir pris leur siège. Elle les lit dans son espace, arrêtés au dernier jour de chaque mois et au dernier jour de la promotion : un relevé arrêté ne change plus, et aucun nombre ne se donne au jour le jour. Ces nombres ne décrivent jamais moins de cinq personnes : en dessous de cinq sièges pris, elle reçoit le seul nombre de sièges pris. Elle ne reçoit jamais votre nom, votre adresse email, ce que vous écrivez, ce que Hyvirtus lit de votre pratique, ni vos résultats, et elle ne sait pas qui a saisi son code.

Vous pouvez vous opposer à ce comptage à tout moment : quitter votre organisation, depuis vos Paramètres, efface aussitôt vos jours de pratique et ferme votre accès. Ils sont aussi effacés si vous prenez un siège dans une autre organisation, et avec votre compte.

2.12 Le nom d'une organisation donné sur le site

Sur l'accueil du site, un trader peut écrire le nom de son école, de la société qui le finance ou de son courtier. Hyvirtus garde ce nom tel qu'il a été écrit la première fois, le nombre de fois où il a été donné, et la date et l'heure de la première et de la dernière fois. Rien n'est gardé de la personne qui l'écrit : ni son nom, ni son adresse email, ni son navigateur. Son adresse IP sert seulement à limiter le nombre d'envois, en mémoire vive, pendant une heure ; elle n'est pas enregistrée. Le champ est fait pour un nom d'organisation : une adresse email ou un numéro y sont refusés. Si le nom écrit est celui d'une personne, un formateur indépendant par exemple, il est retiré sur simple demande à contact@hyvirtus.com.

2.13 Les personnes qui lisent l'espace d'une organisation

Une organisation cliente peut désigner, dans son contrat avec l'éditeur, jusqu'à cinq personnes par promotion qui lisent son espace : ses promotions, ses sièges, les nombres décrits à la section 2.11, et le code de ses traders, qu'elles peuvent changer. Si vous êtes l'une de ces personnes, Hyvirtus garde votre adresse email, les promotions auxquelles elle donne accès et la date à laquelle l'éditeur l'y a inscrite, ainsi que les sessions de connexion de votre compte. Chaque nouveau code que vous créez laisse une trace (votre adresse, l'organisation, la date et l'heure, jamais le code), et l'éditeur en reçoit l'avis par email. Votre adresse sert seulement à vous ouvrir l'espace et à vous écrire à son sujet. L'espace ne vous montre jamais le nom, l'adresse ni la pratique d'un trader.

3. Finalités du traitement

Chaque catégorie de données correspond à une finalité claire :

• Compte : permettre l'accès au service et l'identification de l'utilisateur.
• Profil trader : adapter le contexte transmis à Hyvirtus afin de produire des lectures pertinentes. Important : le profil ne dicte jamais l'état d'un pilier ni le pattern d'un comportement. Hyvirtus observe les comportements et ne déduit jamais d'état à partir du profil déclaré.
• Données comportementales : produire les lectures de session, de clôture, de timeline et les statistiques agrégées de progression.
• Facturation des organisations : établir les factures des organisations clientes et satisfaire aux obligations comptables.
• Données techniques : assurer la sécurité du service, prévenir la fraude, diagnostiquer les incidents.
• Mesure d'audience : mesurer la fréquentation du site de manière agrégée, sans identifiant persistant ni profilage individuel (visiteurs, pages vues, sources de trafic, langues, pays, types d'appareil), compter les clics sur le bouton principal du site, et piloter le site. Aucune publicité.
• Statistiques internes d'amélioration produit : à partir des données comportementales déjà stockées, l'éditeur produit des relevés mensuels agrégés et anonymes (compteurs uniquement, sans identifiant, sans ligne par utilisateur) sur les comportements de la base (patterns dominants, portes les plus utilisées, scores et intensité de pratique), à seule fin d'améliorer le produit. Ces relevés ne permettent pas de remonter à un utilisateur.
• Newsletter : vous adresser la newsletter Hyvirtus, uniquement si vous y avez consenti (double opt-in depuis le site, ou opt-in explicite depuis votre espace connecté).
• Test de psychologie du trading : vous adresser du contenu Hyvirtus adapté au piège comportemental repéré par le test, uniquement si vous y avez consenti.
• Contact professionnel : répondre à une demande envoyée depuis la surface entreprise et préparer l'échange qui suit. Aucun rapprochement avec des données comportementales.
• Partage avec un formateur : permettre au formateur que vous autorisez de lire ce que Hyvirtus a lu de votre pratique, dans les catégories affichées à la confirmation, et conserver la preuve de votre accord. Uniquement si vous l'avez décidé.
• Organisation et siège : vous ouvrir l'accès que votre organisation paie, et lui montrer par des nombres d'ensemble que ses sièges servent (section 2.11).
• Espace d'une organisation : ouvrir la lecture de son espace aux seules personnes qu'elle désigne, et prévenir l'éditeur quand l'une d'elles change un code (section 2.13).
• Dernière connexion : savoir depuis quand un compte ne sert plus, pour appliquer la durée de conservation de la section 5.
• Nom d'une organisation donné sur le site : savoir quelles organisations approcher.

4. Base légale du traitement

Conformément à l'article 6 du RGPD, les bases légales mobilisées par Hyvirtus sont les suivantes :

• Compte, profil trader, données comportementales, personnalisation Hyvirtus : exécution du contrat (article 6.1.b RGPD) auquel l'utilisateur est partie.
• Facturation des organisations : obligation légale (article 6.1.c RGPD), notamment les obligations comptables et fiscales, et intérêt légitime (article 6.1.f RGPD) de l'éditeur à gérer la relation avec ses clients.
• Données techniques de sécurité : intérêt légitime (article 6.1.f RGPD) de l'éditeur à protéger son service contre les usages abusifs.
• Mesure d'audience : intérêt légitime (article 6.1.f RGPD) de l'éditeur à connaître la fréquentation de son site. La mesure étant sans cookie, sans identifiant persistant, sans recoupement d'un jour à l'autre et sans profilage individuel, son incidence sur la vie privée est minimale.
• Statistiques internes d'amélioration produit : intérêt légitime (article 6.1.f RGPD) de l'éditeur à améliorer son service. Les relevés étant agrégés et anonymes (compteurs seuls, sans identifiant ni profilage individuel), leur incidence sur la vie privée est minimale.
• Newsletter : consentement (article 6.1.a RGPD), retirable à tout moment par désinscription.
• Test de psychologie du trading : consentement (article 6.1.a RGPD), retirable à tout moment par désinscription ; le profil déduit est alors effacé. Profilage au sens de l'article 4.4, sans décision automatisée (article 22 non applicable).
• Contact professionnel : consentement (article 6.1.a RGPD), retirable à tout moment ; la demande et la preuve de consentement sont alors effacées.
• Partage avec un formateur : consentement (article 6.1.a RGPD), retirable à tout moment et d'un clic depuis vos Paramètres (« Reprendre la clé ») ; l'accès du formateur est alors coupé aussitôt, lectures passées comprises, et l'autorisation est effacée. Le retrait ne remet pas en cause la licéité des lectures faites avant lui. Pour le formateur, la tenue de son code et de la liste de ses accès : exécution du contrat (article 6.1.b RGPD).
• Lien avec votre organisation : exécution du contrat (article 6.1.b RGPD), puisque c'est ce lien qui ouvre votre accès.
• Jours de pratique et nombres remis à votre organisation : intérêt légitime (article 6.1.f RGPD) de votre organisation à savoir que les sièges qu'elle paie servent, et de l'éditeur à le lui montrer. Seules des dates sont gardées, seuls des nombres d'ensemble sont remis, jamais pour moins de cinq personnes, et vous pouvez vous y opposer en quittant votre organisation (section 2.11).
• Adresse des personnes qui lisent l'espace d'une organisation : intérêt légitime (article 6.1.f RGPD) de l'éditeur et de cette organisation à exécuter le contrat qui les lie, en ouvrant l'espace aux seules personnes qu'elle désigne (section 2.13).
• Jour de la dernière connexion : intérêt légitime (article 6.1.f RGPD) de l'éditeur à ne pas garder sans limite les données d'un compte qui ne sert plus.
• Nom d'une organisation donné sur le site : intérêt légitime (article 6.1.f RGPD) de l'éditeur à savoir quelles organisations approcher. Rien n'est gardé de la personne qui écrit ce nom.

5. Durées de conservation

• Compte : tant que le compte existe. Un compte resté deux ans sans connexion est supprimé, avec toutes ses données, après un email de préavis qui vous laisse le temps de vous y opposer en vous reconnectant. La fin d'un siège ne supprime pas le compte : vos données restent, et un nouveau code rouvre tout.
• Après suppression du compte : les données personnelles directement identifiantes (email, user_id, profil trader) sont effacées du service dès la suppression, puis des sauvegardes hors site au fil de leur rotation (ci-dessous). Les données comportementales peuvent être conservées au-delà uniquement après anonymisation irréversible au sens de l'avis G29/WP29 5/2014, à des fins exclusives de statistiques agrégées sur l'usage du service. Toute information permettant de remonter à un utilisateur identifié ou identifiable est supprimée à ce stade.
• Sauvegardes hors site : l'ensemble des données du service est sauvegardé chaque jour, et seules les trente sauvegardes les plus récentes sont gardées. Une donnée effacée du service disparaît donc des sauvegardes après trente sauvegardes quotidiennes, soit trente jours ; chaque jour où la sauvegarde échoue allonge ce délai d'un jour.
• Factures des organisations : dix ans à compter de la clôture de l'exercice, en application de l'article L123-22 du Code de commerce.
• Anciens abonnements : Hyvirtus a été proposé par abonnement aux particuliers avant d'être réservé aux organisations. Si un compte a souscrit à ce titre, la preuve de ce contrat (dates, formule, somme payée, acceptation des conditions de vente) est conservée dix ans après la fin du contrat lorsqu'il porte sur 120 euros ou plus, et cinq ans dans les autres cas, dans une archive séparée où l'adresse email ne figure que sous forme hachée, sans aucune donnée de pratique ni de profil. À l'échéance, elle est supprimée automatiquement.
• Logs techniques : douze mois maximum, conformément aux recommandations de la CNIL en matière de logs de sécurité et de connexion.
• Données de mesure d'audience : quatre cents jours maximum, après quoi les journaux d'événements sont supprimés.
• Données de newsletter : jusqu'à votre désinscription ; l'email et la preuve de consentement sont alors supprimés.
• Données du test de psychologie du trading : trois ans à compter de votre dernier contact, ou jusqu'à votre désinscription ; l'adresse email, le profil déduit et la preuve de consentement sont alors supprimés.
• Données de contact professionnel : trois ans à compter de votre demande, ou jusqu'à votre demande d'effacement ; la demande et la preuve de consentement sont alors supprimées.
• Partage avec un formateur : l'autorisation et sa preuve sont conservées jusqu'à ce que vous repreniez la clé, ou jusqu'à la suppression de votre compte ou de celui du formateur.
• Lien avec votre organisation : tant que votre compte existe, ou jusqu'à ce que vous quittiez l'organisation ou preniez un siège ailleurs.
• Jours de pratique : tant que vous tenez le siège et, après sa fin, jusqu'à ce que vous quittiez l'organisation, preniez un siège ailleurs ou que votre compte soit supprimé. Seuls les quatre cents jours de pratique les plus récents sont gardés.
• Adresse d'une personne qui lit l'espace d'une organisation : tant qu'elle figure sur la liste de cette organisation. L'éditeur l'en retire à la demande de l'organisation ou de la personne, et avec le compte. La trace d'un nouveau code reste dans le journal des actions de l'éditeur ; l'adresse en est effacée avec le compte.
• Jour de la dernière connexion : tant que le compte existe ; chaque connexion remplace le jour précédent.
• Nom d'une organisation donné sur le site : trois ans après la dernière fois où ce nom a été donné.

6. Destinataires des données

Hyvirtus ne vend pas, ne loue pas et ne partage pas ses données utilisateurs à des fins publicitaires. Les seuls destinataires des données sont :

• L'éditeur lui-même, en sa qualité de responsable du traitement.
• Les sous-traitants techniques strictement nécessaires au fonctionnement du service :
  • Render, hébergeur du backend et de vos données applicatives, dont les serveurs se situent en région Francfort, dans l'Union européenne.
  • Vercel, hébergeur du site et de l'application (voir mentions légales).
  • OpenAI Ireland Ltd, pour le traitement automatisé qui produit vos lectures à partir de vos saisies. Aucune de vos données n'est utilisée pour entrainer ses modèles.
  • Cloudflare, pour le stockage des sauvegardes quotidiennes, sur un espace de juridiction Union européenne.
  • Resend, pour l'acheminement des emails transactionnels et de la newsletter.
  • Google, qui héberge la messagerie de l'éditeur : les messages que vous écrivez à contact@hyvirtus.com y sont reçus.
• Le formateur ou l'organisme de formation au trading que vous autorisez vous-même, nommé sur l'écran de confirmation, pour les seules lectures que vous partagez (section 2.10). Il n'est pas un sous-traitant de Hyvirtus : il se sert de ce qu'il lit pour son propre accompagnement, sous sa responsabilité.
• Votre organisation, pour les seuls nombres d'ensemble décrits à la section 2.11. Ces nombres ne vous désignent pas et ne décrivent jamais moins de cinq personnes : elle ne reçoit aucune donnée personnelle. Pour ce comptage, l'éditeur et votre organisation ont réparti leurs rôles par contrat : l'éditeur vous informe, calcule seul et répond à vos demandes ; l'organisation s'interdit de chercher à vous identifier, de vous imposer l'usage du service et d'attacher une décision à cet usage. Vous exercez vos droits auprès de l'éditeur.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.

7. Transferts de données hors Union européenne

Vos données applicatives sont hébergées dans l'Union européenne, en région Francfort, et leurs sauvegardes sur un espace de juridiction européenne. Le traitement automatisé qui produit vos lectures relève d'une entité contractante établie dans l'Union européenne (OpenAI Ireland Ltd).

Des transferts vers les États-Unis interviennent néanmoins auprès de certains sous-traitants dont les serveurs ou l'établissement principal s'y trouvent, notamment pour l'hébergement du site, l'acheminement des emails et la messagerie de l'éditeur, ainsi qu'en aval, chez les sous-traitants ultérieurs de nos prestataires.

Ces transferts sont encadrés selon l'un des mécanismes prévus par le chapitre V du RGPD :

• Adhésion du sous-traitant au cadre Data Privacy Framework entre l'Union européenne et les États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), le cas échéant.
• À défaut, mise en place de clauses contractuelles types (« Standard Contractual Clauses ») adoptées par la Commission européenne.

Le formateur que vous autorisez peut être établi hors de l'Espace économique européen. Hyvirtus ne lui ouvre alors le rôle de formateur que s'il est établi dans un pays reconnu adéquat par la Commission européenne, ou après la signature avec lui des clauses contractuelles types adoptées par la Commission.

L'utilisateur peut obtenir, sur simple demande à contact@hyvirtus.com, la copie des garanties applicables au transfert.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger toute donnée inexacte ou incomplète.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les cas prévus par le RGPD.
• Droit d'opposition : vous opposer pour des motifs tenant à votre situation particulière au traitement fondé sur l'intérêt légitime. Pour la mesure d'audience, vous pouvez vous y opposer immédiatement en activant l'option de retrait dans votre navigateur (clé hvts_analytics_optout dans le stockage local) ; tant qu'elle est active, plus aucun événement n'est envoyé.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit à la limitation : demander la limitation du traitement dans les cas prévus par le RGPD.
• Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans que ce retrait n'affecte la licéité du traitement antérieur.
• Droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.

Depuis votre profil trader, vous pouvez aussi supprimer vous-même un profil de trading. Ses sessions, ses lectures et sa Timeline sont effacées immédiatement du service, puis des sauvegardes hors site au fil de leur rotation (section 5). Archiver un profil, à l'inverse, conserve tout : il ne peut plus devenir le profil actif tant que vous ne le réactivez pas, mais il reste dans votre profil trader et ses lectures restent dans votre Timeline.

Depuis vos Paramètres, vous reprenez aussi à tout moment la clé donnée à un formateur : son accès est coupé aussitôt, lectures passées comprises.

Depuis vos Paramètres, vous quittez aussi votre organisation à tout moment : c'est le moyen immédiat de vous opposer au comptage décrit à la section 2.11. Vos jours de pratique sont effacés aussitôt, et votre accès se ferme.

Pour exercer vos droits, écrivez à contact@hyvirtus.com. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous serez informé du motif de prolongation.

Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

9. Sécurité

Hyvirtus met en œuvre les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, notamment :

• Chiffrement des échanges en transit via le protocole HTTPS / TLS.
• Chiffrement des données enregistrées, au repos, par les hébergeurs : le disque du serveur et ses instantanés chez Render, les sauvegardes chez Cloudflare.
• Isolation des données utilisateur par identifiant unique côté serveur.
• Accès aux données réservé au responsable du traitement et, pour les seules lectures que vous partagez, au formateur que vous autorisez, avec une vérification de votre autorisation à chaque lecture.
• Sauvegarde régulière des données et tests de restauration.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé conformément aux articles 33 et 34 du RGPD.

10. Décisions automatisées et profilage

Le service Hyvirtus repose sur des traitements automatisés de vos données comportementales par Hyvirtus, afin de produire les lectures de session, de clôture et de timeline. Ces traitements analysent vos saisies (Rituel, Journal, sessions Dojo Live, événements de trade) pour restituer une lecture structurée autour des six piliers et des patterns autorisés.

Conformément à l'article 22 du RGPD, il est précisé que ces traitements automatisés ne produisent à votre égard aucune décision juridique ni effet vous affectant de manière similaire significative. Hyvirtus observe, lit, structure et révèle des éléments comportementaux. Il ne prend aucune décision à votre place, ne déclenche aucune action sur les marchés, et n'a aucune incidence sur l'accès à un droit, un service ou un avantage extérieur à Hyvirtus. Aucune lecture ne parvient à votre organisation ; elle s'est engagée à n'attacher aucune décision à votre usage du service.

Vous restez à tout moment seul décideur de votre pratique et de vos opérations de trading.

11. Cookies et traceurs

Le site Hyvirtus n'utilise aucun cookie de mesure d'audience, aucun pixel publicitaire et aucun cookie tiers. La mesure d'audience décrite à la section 2.6 fonctionne sans cookie. L'usage des cookies strictement nécessaires et des éventuels traceurs fait l'objet d'une politique dédiée. Voir la politique cookies.

12. Mises à jour de la politique

La présente politique peut évoluer pour refléter les changements de fonctionnement du service, de la législation, ou des prestataires impliqués. Toute modification substantielle sera notifiée par email aux utilisateurs disposant d'un compte actif, au moins trente jours avant son entrée en vigueur.

La date de dernière mise à jour figure en tête du document.