Politique de confidentialité de hackmarket

Cette traduction est fournie à titre indicatif. Seule la version anglaise fait foi ; en cas de divergence, la version anglaise prévaut.

Dernière mise à jour : 12 octobre 2026

Nous ne collectons que ce dont nous avons besoin pour faire fonctionner un jeu gratuit : vos informations de connexion, vos données de jeu et des données techniques de base, ainsi que des rapports de plantage sauf si vous les désactivez, et des statistiques d’utilisation si vous les autorisez. Nous ne vendons pas vos informations personnelles et n’affichons pas de publicité.

La présente politique explique comment 127THOUSAND, LLC (« hackmarket », « nous ») traite les informations lorsque vous utilisez le jeu hackmarket à l’adresse https://hackmarket.dev et dans nos applications (le « Service »).

1. Ce que nous collectons

Nous ne recevons jamais votre mot de passe GitHub, Google ou Apple. Auprès de GitHub, nous demandons uniquement la lecture de vos adresses e-mail et de votre profil de base, et non de vos dépôts, de votre code ou de vos organisations. Auprès de Google, nous demandons uniquement votre profil de base et votre adresse e-mail. Google transmet également votre nom ; nous ne le conservons pas. Auprès d’Apple, nous demandons uniquement votre adresse e-mail, et non votre nom ; avec « Masquer mon adresse e-mail », Apple nous communique une adresse relais privée (se terminant par @privaterelay.appleid.com) qui transfère les messages vers votre adresse réelle. Nous conservons le jeton d’actualisation d’Apple pour maintenir la validité de votre lien de connexion et pouvoir le révoquer.

2. Comment nous les utilisons

• Créer et sécuriser votre compte et maintenir votre connexion
• Faire fonctionner le jeu : traiter les transactions, calculer les portefeuilles, afficher les classements et les profils de joueurs
• Détecter la triche, les abus, les bots et les comptes multiples
• Corriger les bugs, assurer le fonctionnement du Service et mesurer son utilisation afin de l’améliorer
• Envoyer les notifications push que vous autorisez : déclenchement de vos stop loss et take profits, liquidations, exécutions d’ordres en attente, changements de rang et @mentions de vous dans le chat de la corbeille
• Envoyer des e-mails : un e-mail de bienvenue, le récapitulatif quotidien et la synthèse hebdomadaire sauf si vous les désactivez, un avis lorsqu’un marché que vous avez listé est retiré de la cote, une confirmation lorsque votre compte est supprimé, et des nouveautés produit uniquement si vous les activez
• Vous contacter au sujet de votre compte ou de modifications des présentes politiques, si nécessaire
• Respecter nos obligations légales

Pour les utilisateurs de l’UE et du Royaume-Uni, nos bases légales sont l’exécution de notre contrat avec vous (le fonctionnement du jeu, y compris l’envoi des notifications push que vous autorisez et des e-mails liés au compte), nos intérêts légitimes (la sécurité, la prévention de la triche, le bon fonctionnement du Service, la détection et la correction des plantages grâce aux rapports de plantage, le décompte des visites sans cookies, et l’envoi des récapitulatifs quotidiens et des synthèses hebdomadaires que vous pouvez désactiver), et votre consentement pour les statistiques d’utilisation, pour les notifications push (donné dans la demande d’autorisation de votre téléphone) et pour les e-mails de nouveautés produit, que vous pouvez retirer à tout moment.

3. Ce que voient les autres joueurs

Les classements et les profils de joueurs sont visibles par les autres joueurs connectés. Ils affichent :

• votre nom d’utilisateur ;
• votre avatar : votre photo de profil GitHub si vous vous connectez avec GitHub ; si vous vous connectez avec Google, votre initiale (votre photo Google n’est visible que par vous) ; si vous vous connectez avec Apple, votre initiale ;
• vos résultats dans le jeu : rang, nombre de transactions, taux de réussite et gains ou pertes en monnaie fictive ;
• vos positions ouvertes dans le jeu : les marchés que vous détenez, en quelle quantité, à quels prix, et leurs gains ou pertes latents en monnaie fictive (mais pas vos ordres stop, objectifs ou stops suiveurs) ;
• vos résultats quotidiens dans le jeu sur les 30 derniers jours.

Le chat de la corbeille est lui aussi visible par tous les joueurs connectés. Il affiche :

• vos messages, avec votre nom d’utilisateur et votre avatar, jusqu’à ce que vous les supprimiez ou qu’ils datent de plus de 7 jours ;
• votre arrivée sur hackmarket, et votre connexion après une absence ;
• vos transactions dans le jeu au moment où elles ont lieu : ce que vous avez acheté ou vendu, en quelle quantité, à quel prix, et les gains ou pertes en monnaie fictive de ce que vous avez clôturé, y compris les take profits, stop loss et liquidations. Vous pouvez désactiver cette option à tout moment dans Réglages, puis Chat, puis « Afficher mes transactions dans le chat de la corbeille » ;
• votre entrée, votre progression ou votre sortie du top 10 du jour ;
• vos @mentions d’autres traders, qui font partie de vos messages publics (le trader que vous mentionnez peut aussi recevoir une notification push) ;
• le nombre de joueurs en ligne (un décompte, et non leur identité).

Si vous listez un dépôt GitHub comme nouveau marché, il est affiché publiquement comme listé par vous : votre nom d’utilisateur apparaît sur ce marché et dans le chat du parquet. Si vous supprimez votre compte, le marché reste listé, mais n’affiche plus votre nom.

Votre adresse e-mail n’est jamais montrée aux autres joueurs.

4. Avec qui nous les partageons

Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins publicitaires. Nous les partageons uniquement avec :

• Notre hébergeur, Serverpod Cloud (Serverpod AB), qui héberge nos serveurs, notre base de données et les photos de profil stockées en Europe, en vertu d’un contrat conclu avec nous
• Notre prestataire de statistiques, PostHog, Inc., aux États-Unis, qui reçoit les statistiques d’utilisation pour notre compte afin de nous montrer comment le jeu est utilisé : intégralement si vous les autorisez, sous forme de décompte des visites web sans cookie si vous refusez (article 5)
• Notre prestataire de rapports de plantage, Sentry (Functional Software, Inc.), aux États-Unis, qui reçoit les rapports de plantage pour notre compte afin que nous puissions détecter et corriger les erreurs
• Notre prestataire de notifications push, Firebase Cloud Messaging (Google LLC), aux États-Unis, qui reçoit votre jeton push et le texte de la notification pour notre compte afin de délivrer les notifications push sur votre téléphone
• Notre prestataire d’e-mails, Loops (Loops.so, Inc.), aux États-Unis, qui reçoit votre adresse e-mail, votre nom d’utilisateur, la langue de l’application et le contenu de chaque e-mail (y compris les chiffres du jeu figurant dans les récapitulatifs et les synthèses) pour notre compte afin d’envoyer nos e-mails
• GitHub, Google et Apple, uniquement dans la mesure nécessaire à votre connexion et, pour Apple, également pour révoquer l’autorisation « Se connecter avec Apple » de hackmarket. Lorsque le Service affiche une photo de profil GitHub, votre navigateur ou votre application la charge directement depuis GitHub, qui reçoit votre adresse IP comme pour toute requête web
• Les autorités, lorsque la loi l’exige ou pour protéger les droits et la sécurité de hackmarket ou de tiers
• Un acquéreur ou successeur, si hackmarket est vendu ou fusionné, sous réserve des protections prévues par la présente politique

Nos serveurs et notre base de données sont hébergés en Europe, et les statistiques d’utilisation, les rapports de plantage, les notifications push et les e-mails sont traités par PostHog, Sentry, Firebase Cloud Messaging et Loops aux États-Unis. Nous sommes établis aux États-Unis ; vos informations peuvent donc également être consultées depuis les États-Unis. Lorsque la loi l’exige, nous mettons en place des garanties appropriées pour ces transferts.

5. Cookies, stockage local et votre consentement

Nous utilisons le stockage de votre navigateur ou de votre appareil pour maintenir votre connexion et mémoriser vos réglages. Ce stockage est nécessaire au Service et n’est pas utilisé pour vous suivre.

Les statistiques d’utilisation sont facultatives, et nous vous demandons d’abord votre accord. Tant que vous n’avez pas répondu à la question sur les cookies et les statistiques affichée à l’ouverture de hackmarket, rien n’est stocké à des fins de statistiques et aucune statistique n’est collectée.

• Si vous les autorisez, PostHog stocke un identifiant aléatoire, sur le web dans un cookie et dans le stockage local, et dans les applications sur votre appareil, afin de distinguer les visites provenant d’un même navigateur ou appareil, et collecte les statistiques d’utilisation décrites à l’article 1.
• Si vous refusez, rien n’est stocké sur votre appareil à des fins de statistiques. Dans les applications, aucune statistique n’est envoyée. Sur le web, PostHog se contente de compter votre visite : il combine votre adresse IP et les informations de votre navigateur en un code à sens unique sur ses serveurs, avec une clé qui change chaque jour puis est supprimée, de sorte qu’il ne peut ni vous identifier ni vous suivre d’un jour à l’autre.

Vous pouvez modifier votre réponse à tout moment dans l’application (Réglages, puis À propos, puis Statistiques d’utilisation) ; le retrait du consentement met fin aux statistiques à compter de ce moment. Nous n’utilisons pas de cookies publicitaires, et le jeu fonctionne de la même manière quel que soit votre choix.

Les rapports de plantage sont activés sauf si vous les désactivez, à tout moment, dans l’application (Réglages, puis À propos, puis Rapports de plantage) ; une fois désactivés, plus rien n’est envoyé à Sentry à compter de ce moment. Sur le web, les rapports de plantage ne stockent rien sur votre appareil. Dans les applications, Sentry conserve sur votre appareil un identifiant d’installation aléatoire afin de compter les sessions sans plantage ; il n’est pas lié à votre compte.

Les notifications push ne sont envoyées que si vous les autorisez dans la demande d’autorisation de votre téléphone. Vous pouvez les désactiver à tout moment dans les réglages de votre téléphone, ou choisir celles que vous recevez dans l’application (Réglages, puis Notifications).

Les récapitulatifs quotidiens et les synthèses hebdomadaires sont activés sauf si vous les désactivez ; les nouveautés produit sont désactivées tant que vous ne les activez pas. Vous pouvez modifier chacun de ces choix à tout moment dans l’application (Réglages, puis E-mails), ou grâce au lien de désabonnement en un clic présent dans chaque récapitulatif, synthèse et e-mail de nouveautés produit. Les e-mails de bienvenue, de retrait de la cote et de suppression du compte font partie du fonctionnement de votre compte.

6. Durée de conservation

Nous conservons les données de compte et de jeu tant que votre compte existe. L’historique de la valeur de votre compte est conservé pendant 30 jours, et les messages et l’activité du chat de la corbeille pendant 7 jours. Les rapports de plantage sont conservés par Sentry pendant 90 jours au maximum. Lorsque vous supprimez votre compte dans l’application (Réglages, puis Supprimer le compte), nous le supprimons immédiatement avec ses données : votre nom d’utilisateur, votre profil et votre photo de profil, le lien de connexion, vos positions, ordres, transactions, réglages, l’historique de la valeur du compte, ainsi que vos messages de chat, votre activité, vos signalements et vos réglages de chat. Si vous nous le demandez plutôt par e-mail, nous procédons de même dans un délai de 30 jours. Les signalements d’un message sont conservés avec celui-ci, aux fins d’examen, et supprimés avec lui. Les journaux du serveur, qui peuvent encore mentionner l’identifiant de votre compte, ne sont conservés que le temps nécessaire au fonctionnement et à la sécurité du Service, et nous pouvons conserver tout ce que nous sommes tenus de conserver pour des raisons légales ou de sécurité. Nous pouvons supprimer les comptes inactifs depuis longtemps. Les statistiques de jeu anonymisées et agrégées peuvent être conservées indéfiniment.

Un jeton push est supprimé lorsque vous vous déconnectez sur ce téléphone, lorsque vous supprimez votre compte, ou lorsque Firebase Cloud Messaging signale qu’il n’est plus valide ; vos interrupteurs de notifications sont supprimés avec votre compte.

Loops ne conserve un contact pour vous que si vous activez les nouveautés produit ; nous le supprimons lorsque vous supprimez votre compte. Loops conserve ses journaux des e-mails envoyés pendant sa propre durée de conservation.

7. Vos choix et vos droits

• Supprimer votre compte à tout moment dans l’application (Réglages, puis Supprimer le compte), ou en écrivant à [email protected]. Si vous vous êtes connecté avec Apple, la suppression de votre compte révoque également auprès d’Apple l’autorisation « Se connecter avec Apple » de hackmarket.
• Accéder à vos données, les rectifier ou les supprimer, ou en obtenir une copie, en écrivant à [email protected].
• Déconnecter la connexion en révoquant l’accès de hackmarket dans les paramètres de votre compte GitHub ou Google ou, pour Apple, en cessant d’utiliser « Se connecter avec Apple » avec hackmarket dans les réglages de votre compte Apple (sur iPhone : Réglages, puis votre nom, puis Connexion et sécurité, puis « Se connecter avec Apple » ; ou sur account.apple.com). Apple nous en informe et nous mettons fin à vos sessions ouvertes via Apple. Si vous supprimez votre compte Apple, Apple nous en informe et nous supprimons votre lien de connexion Apple.
• Autoriser ou refuser les statistiques d’utilisation, et modifier votre réponse à tout moment, dans Réglages, puis À propos, puis Statistiques d’utilisation.
• Désactiver les rapports de plantage (ou les réactiver) à tout moment, dans Réglages, puis À propos, puis Rapports de plantage.
• Désactiver les notifications push dans les réglages de votre téléphone, ou choisir celles que vous recevez dans Réglages, puis Notifications.
• Choisir vos e-mails dans Réglages, puis E-mails, ou vous désabonner en un clic depuis n’importe quel récapitulatif, synthèse ou e-mail de nouveautés produit.

Selon votre lieu de résidence (par exemple l’UE, le Royaume-Uni, la Californie ou le Texas), vous pouvez disposer de droits supplémentaires, notamment celui de vous opposer au traitement ou d’en demander la limitation, et celui de contester notre décision concernant une demande. Nous ne vous traiterons pas de manière discriminatoire si vous les exercez. Nous répondons dans le délai prévu par la loi, normalement de 30 à 45 jours. Les utilisateurs de l’UE et du Royaume-Uni peuvent également introduire une réclamation auprès de leur autorité locale de protection des données.

8. Enfants

Le Service ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs informations personnelles. Si vous pensez qu’un enfant de moins de 13 ans possède un compte, contactez-nous à [email protected] et nous le supprimerons.

9. Sécurité

Nous utilisons des mesures de protection raisonnables, notamment le chiffrement des données en transit et des contrôles d’accès, pour protéger vos informations. Aucun système n’est parfaitement sûr, et nous ne pouvons garantir une sécurité absolue.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Si une modification est substantielle, nous vous en informerons dans le Service avant son entrée en vigueur.

11. Contact

127THOUSAND, LLC · 6605 Grand Montecito Pkwy, Suite 100, Las Vegas, NV 89149 · [email protected]