Politique de confidentialité et cookies

Cette page décrit les données personnelles que nous traitons, pourquoi nous les traitons, combien de temps nous les conservons, et les droits dont vous disposez. Elle couvre le site mecaflux.com et le service Heliciel à la demande, accessible depuis un assistant IA à l'adresse mcp.heliciel.com.

1. Qui est responsable de ces traitements

JF IGLESIAS — MECAFLUX / HELICIEL, éditeur des logiciels Mecaflux et Heliciel
69 chemin Seviaz, 74370 NAVES, France.
Contact pour toute question relative à vos données : contact@mecaflux.com.

2. Les données que nous traitons

2.1 Votre compte client

À l'inscription, nous enregistrons votre adresse de courriel, nom, prénom, adresse postale, code postal, ville et pays, ainsi que le mot de passe que vous choisissez. Ces données servent à tenir votre compte, à établir vos factures et à vous transmettre vos licences et accès. Elles sont nécessaires à l'exécution du contrat de vente.

2.2 Vos commandes et vos paiements

Nous conservons le détail de vos commandes et vos factures, obligation comptable et légale. Nous ne voyons ni ne conservons vos données bancaires : le paiement se déroule sur les serveurs de notre prestataire bancaire ou de PayPal, où vous êtes redirigé, et aucun numéro de carte ne transite par nos pages.

2.3 Votre accès Heliciel à la demande

Pour chaque accès acheté, nous enregistrons le nombre de jours payés, l'état du règlement, le numéro de commande, la date d'achat, la date de mise en route et la date de fin, ainsi que l'adresse d'accès qui vous est remise. Cette adresse contient votre clé : elle vaut identifiant, et c'est pourquoi nous vous demandons de ne pas la partager.

2.4 L'utilisation du service

Le service mcp.heliciel.com enregistre :

• votre adresse de courriel, qui identifie le titulaire de l'accès ;
• une empreinte de votre clé, et non la clé elle-même ;
• les dates de création et de fin de l'accès, le quota de minutes accordé et les minutes consommées ;
• un journal des appels : horodatage, nom de la fonction appelée, durée, résultat, et les paramètres de l'appel tronqués à 300 caractères. Cette troncature écarte d'office les contenus volumineux ;
• si vous vous connectez par autorisation OAuth, les empreintes des jetons délivrés, jamais les jetons eux-mêmes.

Ce journal sert à faire fonctionner le service, à en diagnostiquer les pannes et à décompter les minutes de calcul rattachées à votre accès.

3. Ce que nous ne conservons pas

Vos projets de calcul ne sont pas archivés. Chaque session travaille dans un dossier propre à elle, effacé lorsque l'instance est recyclée. Les liens de téléchargement des fichiers produits sont valables 60 minutes, et les liens de dépôt d'un projet 30 minutes ; passé ce délai, ils cessent de fonctionner. Si vous souhaitez conserver un résultat, téléchargez-le pendant votre session.

4. Combien de temps nous les conservons

5. Qui d'autre y a accès

Nous ne vendons ni ne louons vos données. Elles sont transmises uniquement à ce qui est nécessaire pour vous servir :

• l'hébergeur du site, Strato GmbH (Berlin, Allemagne), et l'hébergeur du service Heliciel à la demande, OVH SAS (Roubaix, France), qui stockent les données décrites ci-dessus. Ces deux hébergements se situent dans l'Union européenne ;
• Brevo, qui achemine vos factures et messages de service ;
• notre prestataire bancaire et PayPal, pour l'encaissement.

6. Cookies et mesure d'audience

Cookies nécessaires. Un cookie maintient votre session lorsque vous êtes connecté à votre espace client, et un autre garde en mémoire votre réponse à la question ci-dessous. Ils sont indispensables au fonctionnement du site, ne servent à aucun suivi, et ne requièrent donc pas votre consentement.

Mesure d'audience. Nous utilisons Google Analytics 4 pour savoir quelles pages sont consultées et par quels chemins. Cette mesure ne se déclenche que si vous l'avez acceptée : à votre première visite, un bandeau vous pose la question, et aucun cookie de mesure n'est déposé tant que vous n'avez pas répondu. Refuser est aussi simple qu'accepter, et n'enlève rien au fonctionnement du site.

Votre réponse est conservée six mois, après quoi la question vous est posée à nouveau. Vous pouvez en changer à tout moment : revenir sur mon choix.

L'ancienne mesure d'audience du site, qui reposait sur une propriété Google devenue inactive, a été entièrement retirée.

7. Sécurité

Les échanges avec le site et avec le service se font en HTTPS. Votre clé d'accès n'est pas stockée telle quelle par le service : seule une empreinte en est conservée, ce qui permet de la vérifier sans pouvoir la reconstituer. Il en va de même des jetons d'autorisation.

Votre mot de passe n'est pas conservé en clair. Nous n'en gardons qu'une empreinte, calculée par une fonction de hachage prévue pour cet usage. Nous ne pouvons donc pas le lire, et personne ne le peut à partir de nos fichiers.

C'est pourquoi nous ne vous enverrons jamais votre mot de passe, ni par courriel, ni par téléphone : nous ne l'avons pas. Si vous l'oubliez, la page mot de passe oublié vous adresse un lien qui permet d'en choisir un nouveau. Ce lien ne fonctionne qu'une fois et pendant une heure.

Un message qui vous demanderait votre mot de passe en se réclamant de nous serait donc une tentative d'escroquerie : ne répondez pas, et signalez-le à contact@mecaflux.com.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à contact@mecaflux.com : nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr).

La suppression de votre compte entraîne celle de vos accès en cours ; vos factures sont conservées, la loi nous l'imposant.

9. Modifications

Cette page peut être mise à jour lorsque le service évolue. La date ci-dessous indique sa dernière révision.

Dernière mise à jour : [14/08/2026].

Conditions de vente  |  Accueil