Comment vos données sont traitées.

Données du compte et d’accès

Nous traitons l’identifiant de votre compte, votre adresse email et les changements proposés, votre nom d’utilisateur, les dates d’inscription et de vérification, les paramètres du service et de sécurité, ainsi que la version et la date d’acceptation des Conditions. La connexion par mot de passe utilise un hachage de mot de passe avec sel. Les sessions, clés API, liens de réinitialisation du mot de passe, l’authentification à deux facteurs et les codes de récupération font intervenir des identifiants ou des éléments de vérification protégés. Les journaux de connexion et d’activité peuvent inclure votre adresse IP, des informations sur le navigateur, l’identité de l’auteur, la date et le résultat.

Un compte inscrit nécessite une adresse email et une méthode de connexion fonctionnelle ; certaines actions ou fonctions protégées peuvent exiger une vérification. L’accès invité et les fonctions individuelles ont leurs propres limites. Les champs facultatifs ne sont obligatoires que si la fonction choisie en a besoin.

Données du service, des paiements et d’autres personnes

Les projets, carnets d’adresses, adresses surveillées, libellés, notes, données publiques des sources de portefeuille, identifiants de transaction, montants, informations sur les actifs et réseaux, événements et historique des livraisons sont liés à votre compte ou projet. Les informations publiques des blockchains peuvent identifier des personnes lorsqu’elles sont combinées à ces liens ; nous ne les considérons pas comme nécessairement anonymes.

Les données de facturation comprennent les offres, l’utilisation, les factures, les frais, les paiements crypto et les services prépayés. L’USD est une unité de prix et de comptabilité, et non un solde bancaire ou en monnaie fiduciaire. Nous ne demandons pas de données de carte de paiement ou de compte bancaire pour payer Cryptanio.

Si vous invitez des membres d’équipe ou transmettez des informations sur des clients, abonnés ou donateurs, nous recevons les identifiants, coordonnées, rôles, références, commentaires et métadonnées que vous fournissez. L’email et la note facultatifs du donateur sont accessibles au propriétaire de la page et ne sont pas publiés dans le HTML de la page publique de don. Ne fournissez que des données que vous êtes autorisé à utiliser et informez les personnes concernées. Le contenu publié sur votre page est visible par ses visiteurs.

Informations de portefeuille et Monero

Les fonctions de sources de portefeuille peuvent traiter des clés publiques étendues, des descripteurs, des informations publiques de dérivation et des adresses attribuées. Elles peuvent révéler des liens entre adresses et transactions. Nous n’exigeons ni phrases de récupération ni clés privées permettant de dépenser.

La surveillance Monero en lecture seule constitue une exception particulière pour une clé de visualisation privée : si vous choisissez cette fonction, vous la fournissez avec l’adresse principale. Cryptanio stocke cette clé sous forme chiffrée et la met à disposition du composant de surveillance en lecture seule du service. Elle peut révéler les transactions entrantes et n’autorise pas de dépenses. N’envoyez pas de clés de dépense, de phrases de récupération ou de secrets sans rapport dans les notes ou par email.

Connexion avec Google et GitHub

Si vous choisissez Google, nous demandons openid et email et utilisons son identifiant de compte et son adresse email vérifiée. Si vous choisissez GitHub, nous demandons read:user et user:email et utilisons son identifiant de compte et son adresse email principale vérifiée. Cette implémentation de connexion n’utilise pas les noms ou photos de profil, n’accède pas à votre messagerie ou à Google Drive et ne lit pas les dépôts GitHub.

L’identifiant relie la méthode de connexion à Cryptanio ; une adresse email vérifiée peut la relier à un compte existant utilisant cette adresse. Les jetons d’accès servent à vérifier l’identité et ne sont pas conservés comme identifiants de votre compte. Google et GitHub reçoivent la demande de connexion et la traitent selon leurs propres politiques : Google et GitHub. Déconnecter une méthode dans Account ne révoque pas les autorisations chez le fournisseur ; vous pouvez les révoquer dans ses paramètres.

Finalités et bases juridiques applicables

Nous utilisons les données du compte, du service et des paiements pour fournir les fonctions et transactions demandées et gérer la relation de service. Lorsque la loi applicable exige une base juridique, le traitement nécessaire au service repose sur l’exécution de cette relation ou sur les démarches préalables que vous demandez ; la sécurité et la prévention des abus reposent sur les intérêts légitimes de protection des utilisateurs, comptes et infrastructures, lorsque cela est permis ; les obligations légales contraignantes reposent sur l’obligation juridique correspondante. Ces finalités ne permettent pas d’utilisations sans rapport.

Nous demandons séparément votre consentement lorsqu’il constitue la base applicable, par exemple pour la conservation facultative de la langue sur le site public. L’autorisation des notifications du navigateur est un contrôle distinct de l’appareil ; elle ne constitue pas un consentement général à d’autres traitements. Vous pouvez retirer votre consentement ou désactiver les autorisations via les contrôles correspondants. Le traitement nécessaire au compte et à la sécurité ne dépend pas du consentement à la publicité. Le site et Account n’utilisent actuellement aucun traceur publicitaire ou d’analyse facultative. Les identifiants du navigateur servent à la sécurité et à la prévention des abus.

Stockage du navigateur et contrôles de sécurité

Le site public conserve les choix de confidentialité pendant 180 jours et, uniquement avec votre autorisation, la langue pendant au maximum 365 jours. Account utilise le cookie HttpOnly cryptanio_session pendant au maximum 30 jours, un cookie cryptanio_oauth_state de dix minutes, un identifiant aléatoire de sécurité dans cryptanio_user_mark et cryptanio:user-mark-id, et un identifiant d’onglet. Le serveur conserve seulement un hachage cryptographique de l’identifiant du navigateur et peut le relier à plusieurs comptes utilisés dans ce navigateur ; Cryptanio ne dérive pas d’empreinte du navigateur à partir de cet identifiant.

Account conserve également les préférences d’interface et les données des opérations inachevées dans le stockage du navigateur. Les préférences de langue, de projet sélectionné et de navigation dans le stockage local persistent jusqu’à leur modification ou effacement, sans expiration automatique. Les données d’opérations inachevées, notamment de nouveaux secrets API ou des codes de récupération en attente, peuvent rester dans le stockage de session jusqu’à la fin ou l’abandon de l’action correspondante, ou la fin de la session de l’onglet. La déconnexion termine la session de connexion mais n’efface pas tout le stockage du navigateur. Vous pouvez effacer les données du site dans votre navigateur. Consultez la Notice relative aux cookies pour connaître les cookies nommés et les choix disponibles.

Le service actuel utilise un contrôle de sécurité par calcul local (preuve de travail). Si une action protégée affiche à la place Cloudflare Turnstile, Cloudflare peut recevoir l’adresse IP, l’empreinte TLS, le User-Agent, la clé du site, l’origine et d’autres signaux techniques ; Cryptanio transmet le jeton de contrôle et l’IP pour validation, et non le contenu des formulaires du compte ou l’identifiant du navigateur. Cloudflare traite ces signaux pour protéger le site et, de manière indépendante, améliorer la détection selon son Addendum de confidentialité Turnstile. Cette intégration conditionnelle n’est pas active pour les contrôles de connexion actuels.

Destinataires, notifications et sources publiques

L’infrastructure du service et les opérateurs autorisés traitent les informations nécessaires au fonctionnement, à la sécurité et à l’assistance de Cryptanio. Les fournisseurs de connexion reçoivent les demandes décrites ci-dessus. Les nœuds blockchain et les sources de données peuvent recevoir les adresses publiques ou requêtes de transaction nécessaires aux fonctions choisies.

Lorsque vous activez une notification ou une intégration prise en charge, son fournisseur de livraison et la destination configurée reçoivent les coordonnées et le contenu nécessaires : par exemple les adresses email et messages, identifiants de chat Telegram, destinations Discord ou Slack, données d’événement webhook, ou abonnements push du navigateur et charges utiles chiffrées. Le push du navigateur nécessite une autorisation et implique le service push de votre navigateur ; des notifications peuvent afficher des informations du service sur un appareil verrouillé. Choisissez vos destinations et paramètres d’appareil en conséquence.

Un email envoyé à hello@cryptanio.com contient le contenu, les pièces jointes, les informations sur l’expéditeur et les données techniques de messagerie fournis par vous ou votre système de messagerie. Nous pouvons communiquer les données pertinentes aux autorités compétentes lorsqu’une exigence légale contraignante s’applique, ou transférer les données pertinentes du service à un opérateur successeur lorsque la loi le permet. Ni les données publiques des blockchains ni les copies reçues indépendamment par les destinataires choisis ne relèvent de notre contrôle exclusif.

Lieux de traitement

Les fournisseurs d’infrastructure, de connexion et de notifications, les sources blockchain et les destinataires que vous choisissez peuvent traiter des informations dans d’autres pays selon leurs propres dispositions applicables. Nous ne promettons pas que tous les traitements restent dans un seul pays. Vous pouvez interroger hello@cryptanio.com sur les destinataires et lieux de traitement concernant votre utilisation.

Les exigences obligatoires relatives aux transferts internationaux continuent de s’appliquer lorsqu’elles sont pertinentes. Cette notice n’affirme pas que la politique générale de confidentialité de chaque fournisseur constitue une garantie de transfert, ni qu’une décision d’adéquation particulière ou des clauses contractuelles types s’appliquent à tous les traitements.

Durées de conservation et leurs limites

L’observation de l’identifiant du navigateur et chaque lien navigateur/compte expirent 365 jours après la dernière utilisation de leur enregistrement respectif ; supprimer un compte supprime ses liens, tandis que l’observation pseudonyme distincte reste jusqu’à sa propre expiration. Les contrôles et preuves de sécurité à usage unique expirent après cinq minutes ; les preuves de réinitialisation du mot de passe après 30 minutes. Les liens de confirmation email sont utilisables pendant 24 heures. Ces périodes de validité ne signifient pas l’effacement de tous les enregistrements historiques associés.

Les éléments de la boîte de réception d’Account expirent après sept jours et sont limités à 30 éléments. La fenêtre habituelle de consultation et de réexécution des événements de 30 jours limite leur disponibilité via ces fonctions ; elle n’efface pas automatiquement les événements plus anciens. L’historique d’activité n’a pas d’expiration automatique programmée. Les données principales du compte et du service restent tant que le compte est maintenu, sauf suppression via les contrôles disponibles ou suppression du compte.

Les journaux d’exploitation, la correspondance et les copies de sauvegarde constituent des enregistrements distincts sans durée d’expiration unique pour tout le service. Leur conservation dépend de la rotation du système, d’une question d’assistance ou de sécurité non résolue, des besoins de restauration et des obligations applicables. Ils peuvent subsister après leur retrait du stockage actif du compte. Les demandes peuvent aussi porter sur ces enregistrements ; nous expliquons toute limitation applicable. Nous ne promettons pas la suppression instantanée de toutes les sauvegardes, copies de tiers ou données publiques des blockchains.

Exportation, suppression et demandes de confidentialité

Le propriétaire du compte peut télécharger l’export JSON disponible et supprimer le compte dans ses paramètres de sécurité/suppression après vérification d’identité. L’export comprend les informations du compte et du service mais exclut les identifiants utilisables et les données protégées des sources de portefeuille ; il ne constitue pas une copie de tous les journaux d’infrastructure ou des enregistrements détenus indépendamment.

La suppression du compte retire les enregistrements appartenant au compte du stockage actif du service et révoque l’accès. L’arrêt de la surveillance distante et le nettoyage des sessions invalides peuvent nécessiter une réconciliation supplémentaire. Elle ne réécrit pas les blockchains, ne retire pas les messages livrés et ne supprime pas les enregistrements détenus par un autre espace de travail vous concernant en tant que membre, client, abonné ou donateur.

Pour les demandes d’accès, de rectification, de suppression ou autres demandes allant au-delà de ces contrôles, écrivez à hello@cryptanio.com. Nous pouvons demander des informations proportionnées pour vérifier que la demande vous concerne. N’envoyez ni mot de passe, secret API, phrase de récupération, ni clé de dépense. Selon la loi applicable, vous pouvez également disposer de droits à la portabilité, à la limitation du traitement et de réclamation auprès de l’autorité compétente de protection des données.

Opposition et retrait : vous pouvez vous opposer au traitement fondé sur des intérêts légitimes lorsque la loi vous donne ce droit, et retirer un consentement volontaire via le contrôle correspondant ou en nous contactant. Le retrait n’affecte pas le traitement licite antérieur. Les droits obligatoires et délais de réponse s’appliquent indépendamment des limitations des Conditions.

Contrôles automatiques et restrictions

Les contrôles de sécurité, limites de requêtes, règles des offres et d’utilisation et contrôles d’adresses peuvent automatiquement retarder ou empêcher une action. Ils utilisent les informations pertinentes de la requête, du compte, du paiement ou de l’adresse ; l’échec d’un contrôle n’établit pas en soi une faute. La correspondance d’une adresse avec une liste publique de restrictions est un signal fondé sur une source et peut empêcher son inscription lorsque les règles du service l’exigent ; elle ne détermine pas l’identité d’une personne et ne constitue pas une évaluation juridique complète.

Si une restriction semble erronée ou si vous ne pouvez pas terminer un contrôle, envoyez un email à hello@cryptanio.com avec des informations non sensibles sur le compte ou l’opération pour demander un examen. Ne supposez pas que toutes les fonctions sont disponibles sans les informations ou contrôles nécessaires. Les protections supplémentaires applicables aux décisions ayant des effets juridiques ou d’importance comparable restent en vigueur.

Protection et mises à jour

Nous utilisons des contrôles d’accès, des éléments d’authentification protégés et le chiffrement de certains identifiants sensibles et données de sources de portefeuille. Cela n’affirme pas que tous les champs stockés sont chiffrés ni qu’un service en ligne est absolument sûr. Protégez votre navigateur, vos identifiants, vos appareils et les destinataires configurés.

Nous mettons à jour cette page lorsque le traitement ou les exigences applicables changent et communiquons les modifications importantes lorsque cela est requis. Une mise à jour de la notice ne crée pas de consentement rétroactif et ne modifie pas l’acceptation historique des Conditions. La version actuelle est publiée sur cryptanio.com/privacy/, avec la version russe correspondante. Les exceptions des Conditions liées au droit impératif et les droits légaux de cette notice restent inchangés.