Données personnelles
Politique de confidentialité
Cette politique explique quelles données MERKURE traite, pourquoi elles sont utilisées, avec quels prestataires, pendant combien de temps et comment exercer vos droits.
Dernière mise à jour : 29 mai 2026
Responsable du traitement
Le responsable du traitement est MERKURE, éditeur du service. Pour toute question relative à vos données personnelles ou à l’exercice de vos droits, contactez privacy@merkure.app.
Données traitées
Compte et identité
Email, prénom, nom, photo de profil, préférences d’affichage, devise, fuseau horaire et informations d’authentification.
Données de trading
Trades importés, comptes connectés, instruments, P&L, drawdown, stratégies, notes de journal, captures et tags fournis par l’utilisateur.
Facturation
Plan choisi, statut d’abonnement, identifiants client Stripe, historique de paiement et informations nécessaires à la gestion contractuelle.
Technique et sécurité
Journaux d’événements, adresse IP, navigateur, erreurs applicatives, traces de synchronisation et éléments nécessaires à la prévention des abus.
Finalités et bases légales
- Création et gestion du compte utilisateur : exécution du contrat.
- Import, synchronisation et analyse des trades : exécution du contrat.
- Génération de rapports, alertes et analyses IA : exécution du contrat et intérêt légitime d’amélioration du service.
- Paiement, facturation et gestion des abonnements : exécution du contrat et obligations légales comptables.
- Sécurité, prévention de la fraude, diagnostic technique et support : intérêt légitime de MERKURE.
- Communications produit ou emails de service : exécution du contrat ou intérêt légitime, selon le cas.
Connexions broker et imports
Les connexions broker sont conçues pour un accès en lecture seule lorsque le broker ou le fournisseur technique le permet. MERKURE ne doit pas pouvoir passer d’ordres en votre nom.
Les identifiants ou jetons nécessaires à la synchronisation sont protégés par chiffrement côté backend. Vous pouvez supprimer une connexion broker depuis votre espace compte lorsque cette fonctionnalité est disponible dans l’interface.
IA et analyses automatisées
MERKURE peut traiter vos données de trading et vos notes afin de produire des synthèses, signaux comportementaux, alertes de discipline et rapports personnalisés. Ces analyses sont informatives et ne constituent pas une recommandation d’investissement.
Lorsque des prestataires IA sont utilisés, seules les données nécessaires à la génération de l’analyse sont transmises dans le cadre contractuel du service.
Sous-traitants et destinataires
Les données sont accessibles uniquement aux personnes habilitées de MERKURE et aux sous-traitants nécessaires au fonctionnement du service.
Infrastructure
Vercel, Railway, Neon, Upstash.
Compte, paiement et emails
Clerk, Stripe, Resend.
Monitoring et IA
Sentry, Anthropic ou prestataire IA équivalent configuré par MERKURE.
Synchronisation trading
MetaAPI, MTConnectAPI ou connecteurs brokers activés par l’utilisateur.
Transferts hors Union européenne
Certains prestataires peuvent être établis hors de l’Union européenne. Dans ce cas, MERKURE s’appuie sur les garanties prévues par le RGPD, notamment les clauses contractuelles types, les décisions d’adéquation ou les engagements contractuels équivalents du prestataire.
Durées de conservation
- Données de compte : pendant la durée d’utilisation du service, puis suppression ou archivage limité après clôture du compte.
- Données de trading et journal : conservées tant que le compte est actif, sauf suppression demandée ou fonctionnalité d’effacement utilisée.
- Factures et données comptables : jusqu’à 10 ans lorsque la réglementation l’exige.
- Logs techniques et sécurité : durée limitée nécessaire au diagnostic, à la sécurité et à la preuve d’événements techniques.
- Demandes support : durée nécessaire au traitement de la demande puis archivage proportionné.
Cookies, local storage et traceurs
MERKURE utilise des traceurs strictement nécessaires au fonctionnement du service, notamment la session de connexion, le jeton d’authentification, le thème d’interface et certains choix d’affichage.
MERKURE n’utilise pas de cookie publicitaire sur les pages actuellement livrées. Si des traceurs de mesure d’audience ou de marketing non essentiels sont ajoutés, ils devront être soumis au consentement préalable de l’utilisateur.
Vos droits
Conformément au RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition au traitement et la portabilité de vos données lorsque ces droits s’appliquent.
Pour exercer vos droits : privacy@merkure.app. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.