Politique de confidentialité
Les données que CentraFIN traite, pourquoi, où, combien de temps, et comment exercer tes droits.
En bref
- Ni publicité, ni revente de données, ni traceur.
- Pas de mot de passe. Ton adresse e-mail sert à te connecter et à confirmer tes demandes, jamais à de la publicité.
- Tes wallets privés sont chiffrés dans ton navigateur : nous ne pouvons pas les lire.
Responsable du traitement
CentraFIN, société en cours d'immatriculation (voir les mentions légales). Contact : contact@centrafin.xyz.
Les données et leur durée
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Prénom et nom | Nommer ton compte | Tant que le compte existe |
| Adresse e-mail | Te connecter, confirmer un changement d'adresse ou la suppression du compte | Tant que le compte existe |
| Numéro de compte | Identifier ton compte | Tant que le compte existe |
| Clés publiques de tes passkeys et leurs compteurs | Vérifier tes connexions | Tant que la passkey reste sur ton compte |
| Secret de l'application d'authentification, chiffré | Vérifier tes codes | Tant que l'application reste activée |
| Cookie de session | Te garder connecté | 8 heures |
| Adresse IP d'une connexion échouée | Bloquer les essais en série | 15 minutes |
| Empreinte d'un lien envoyé par e-mail | Vérifier le lien quand tu l'ouvres | 15 minutes, ou jusqu'à son usage |
| Empreintes de l'adresse e-mail et de l'adresse IP d'un e-mail envoyé | Limiter les envois | 1 heure |
| Clés API de tes plateformes, chiffrées, et leurs 4 derniers caractères | Lire tes comptes | Jusqu'au retrait du connecteur |
| Soldes, positions, ordres, exécutions et transferts lus sur tes plateformes | Afficher tes chiffres, calculer ton PRU, rapprocher tes transferts | Tant que le compte existe, même après le retrait d'un connecteur |
| Wallets privés | Les afficher | Stockés seulement chiffrés par ton navigateur, illisibles pour nous |
| Autorisations des assistants IA | Leur donner un accès en lecture | Jusqu'à la révocation ; jeton d'accès 1 heure, de renouvellement 30 jours |
| Cookie de langue | Afficher le site dans ta langue | 1 an |
Le stockage de ton navigateur garde aussi, pendant ta session, la clé de ton coffre sous une forme masquée, et tes préférences d'affichage.
Aucun cookie ne sert à la publicité ni à la mesure d'audience : ceux du site sont nécessaires à son fonctionnement, et ne demandent donc pas de consentement.
Pourquoi nous pouvons les traiter
- L'exécution du contrat (article 6.1.b du RGPD) : fournir le service que tu demandes.
- L'intérêt légitime (article 6.1.f) : sécuriser le service et empêcher les abus.
Qui les traite avec nous
- Cloudflare, Inc. (États-Unis) héberge le site, les comptes et leurs données. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
- Proton AG (Suisse) envoie nos e-mails, depuis no-reply@centrafin.xyz : il reçoit ton adresse e-mail et le message, un lien de connexion ou de confirmation. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
- Oracle Cloud Infrastructure (région de Marseille, France) héberge notre relais vers Kraken, Coinbase, OKX et Hyperliquid. Les réponses des plateformes y passent sans y être conservées.
- Anthropic fournit Claude, l'IA qui écrit nos analyses de marché à partir de données publiques. Aucune donnée de ton compte ne lui est envoyée.
D'autres reçoivent des données parce que tu le demandes :
- les plateformes que tu connectes reçoivent nos requêtes, signées avec tes clés, et traitent ces données selon leurs propres règles ;
- les nœuds Bitcoin publics voient les adresses que ton navigateur demande, sans ton adresse IP ;
- un assistant IA que tu autorises reçoit ce qu'il lit, sous la responsabilité de son éditeur.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons aucune donnée.
- Nous ne faisons aucun profilage publicitaire.
- Le tri des analyses selon ton portefeuille se fait dans ton navigateur : ton portefeuille ne quitte pas notre service pour cela.
Tes droits
Tu as droit à l'accès à tes données, à leur rectification, à leur effacement, à la limitation de leur traitement, à leur portabilité, et tu peux t'opposer à leur traitement.
- Dans les paramètres, tu renommes ton compte, changes ton adresse e-mail, gères tes moyens de connexion et tes applications autorisées, exportes toutes tes données dans un fichier JSON (wallets privés compris, assemblés par ton navigateur) et supprimes ton compte : tout ce qu'il contient est effacé à l'instant.
- Pour le reste, écris à contact@centrafin.xyz. Nous vérifions que la demande vient du titulaire du compte, puis y répondons dans un délai d'un mois.
Tu peux aussi adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de protection des données de ton pays.
Sécurité
Les mesures qui protègent tes données sont décrites sur la page Sécurité.
Mineurs
Le service s'adresse aux personnes majeures.
Modifications
La date de mise à jour figure en haut de cette page. Un changement important est annoncé dans le service.