Politique de confidentialité
Les renseignements que CentraFIN traite, pourquoi, où, combien de temps, et comment exercer vos droits.
En bref
- Ni publicité, ni revente de données, ni traceur.
- Pas de mot de passe. Votre adresse courriel sert à vous connecter et à confirmer vos demandes, jamais à de la publicité.
- Vos portefeuilles privés sont chiffrés dans votre navigateur : nous ne pouvons pas les lire.
Responsable du traitement
CentraFIN, société en cours d'immatriculation (voir les mentions légales). Courriel : contact@centrafin.xyz.
Les renseignements et leur durée de conservation
| Renseignement | Pourquoi | Combien de temps |
|---|---|---|
| Prénom et nom | Nommer votre compte | Tant que le compte existe |
| Adresse courriel | Vous connecter, confirmer un changement d'adresse ou la suppression du compte | Tant que le compte existe |
| Numéro de compte | Identifier votre compte | Tant que le compte existe |
| Clés publiques de vos clés d'accès et leurs compteurs | Vérifier vos connexions | Tant que la clé d'accès reste associée à votre compte |
| Secret de l'application d'authentification, chiffré | Vérifier vos codes | Tant que l'application reste activée |
| Témoin de session | Vous garder connecté | 8 heures |
| Adresse IP d'une connexion échouée | Bloquer les tentatives répétées | 15 minutes |
| Empreinte d'un lien envoyé par courriel | Vérifier le lien quand vous l'ouvrez | 15 minutes, ou jusqu'à son utilisation |
| Empreintes de l'adresse courriel et de l'adresse IP d'un courriel envoyé | Limiter les envois | 1 heure |
| Clés API de vos plateformes, chiffrées, et leurs 4 derniers caractères | Lire vos comptes | Jusqu'au retrait du connecteur |
| Soldes, positions, ordres, exécutions et transferts lus sur vos plateformes | Afficher vos chiffres, calculer votre coût moyen, rapprocher vos transferts | Tant que le compte existe, même après le retrait d'un connecteur |
| Portefeuilles privés | Les afficher | Stockés seulement sous forme chiffrée par votre navigateur, illisibles pour nous |
| Autorisations des assistants IA | Leur donner un accès en lecture | Jusqu'à la révocation; jeton d'accès 1 heure, jeton d'actualisation 30 jours |
| Témoin de langue | Afficher le site dans votre langue | 1 an |
Le stockage de votre navigateur conserve aussi, pendant votre session, la clé de votre coffre sous une forme masquée, ainsi que vos préférences d'affichage.
Aucun témoin (cookie) ne sert à la publicité ni à la mesure d'audience : ceux du site sont nécessaires à son fonctionnement, et ne demandent donc pas de consentement.
Pourquoi nous pouvons les traiter
- L'exécution du contrat (article 6.1.b du RGPD) : fournir le service que vous demandez.
- L'intérêt légitime (article 6.1.f) : sécuriser le service et empêcher les abus.
Qui les traite avec nous
- Cloudflare, Inc. (États-Unis) héberge le site, les comptes et leurs données. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
- Proton AG (Suisse) envoie nos courriels, depuis no-reply@centrafin.xyz : il reçoit votre adresse courriel et le message, un lien de connexion ou de confirmation. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
- Oracle Cloud Infrastructure (région de Marseille, France) héberge notre relais vers Kraken, Coinbase, OKX et Hyperliquid. Les réponses des plateformes y transitent sans y être conservées.
- Anthropic fournit Claude, l'IA qui rédige nos analyses de marché à partir de données publiques. Aucune donnée de votre compte ne lui est transmise.
D'autres reçoivent des données parce que vous le demandez :
- les plateformes que vous connectez reçoivent nos requêtes, signées avec vos clés, et traitent ces données selon leurs propres règles;
- les nœuds Bitcoin publics voient les adresses que votre navigateur demande, sans votre adresse IP;
- un assistant IA que vous autorisez reçoit ce qu'il lit, sous la responsabilité de son éditeur.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons aucune donnée.
- Nous ne faisons aucun profilage publicitaire.
- Le tri des analyses selon vos placements se fait dans votre navigateur : les données de vos placements ne quittent pas notre service pour cela.
Vos droits
Vous avez droit à l'accès à vos données, à leur rectification, à leur effacement, à la limitation de leur traitement, à leur portabilité, et vous pouvez vous opposer à leur traitement.
- Dans les paramètres, vous renommez votre compte, changez votre adresse courriel, gérez vos moyens de connexion et vos applications autorisées, exportez toutes vos données dans un fichier JSON (portefeuilles privés compris, assemblés par votre navigateur) et supprimez votre compte : tout ce qu'il contient est effacé sur-le-champ.
- Pour le reste, écrivez à contact@centrafin.xyz. Nous vérifions que la demande vient du titulaire du compte, puis y répondons dans un délai d'un mois.
Vous pouvez aussi porter plainte auprès de la CNIL (cnil.fr), l'autorité française de protection des données, ou auprès de l'autorité de protection des données de votre pays.
Sécurité
Les mesures qui protègent vos données sont décrites à la page Sécurité.
Mineurs
Le service s'adresse aux personnes majeures.
Modifications
La date de mise à jour figure en haut de cette page. Un changement important est annoncé dans le service.