StealthProtocolPolitique de confidentialité
Projet en cours de révision juridique, version v0.3-minuta. Les éléments marqués ⟦…⟧ sont encore en attente.
Ouvrir dans l'appTraduction de courtoisie : en cas de divergence, la version anglaise prévaut.
1. Qui est le responsable
Responsable du traitement : ⟦À COMPLÉTER : nom, adresse, pays⟧. Contact pour la confidentialité : contact@stealthprotocol.ch. ⟦Représentant dans l'UE, si requis (art. 27 du RGPD) : À COMPLÉTER⟧.
2. Le principe
Nous collectons le strict minimum. Il n'y a ni inscription, ni compte, ni e-mail obligatoire, ni KYC. Nous n'utilisons ni cookies de suivi, ni pixels publicitaires, ni outils d'analyse d'audience des visiteurs.
3. Ce qui est traité, par qui et pourquoi
| Donnée | Qui la traite | Finalité | Base juridique ⟦à confirmer⟧ | Durée de conservation |
|---|---|---|---|---|
| Adresse IP, date et heure, page demandée, navigateur (journaux techniques d'accès) | Notre hébergeur (Vercel Inc., États-Unis) et notre fournisseur réseau/DNS (Cloudflare, Inc., États-Unis) | Fournir le site, sécurité et prévention des abus | Intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) | Jusqu'à ⟦30⟧ jours, selon une politique uniforme |
| Pays approximatif, déduit de l'adresse IP | Cloudflare | Blocage des juridictions restreintes | Obligation légale / intérêt légitime ⟦à confirmer⟧ | Non conservé par nous ⟦à confirmer⟧ |
| Adresse du portefeuille connecté | Votre navigateur ; la source de contrôle des sanctions ⟦À DÉFINIR⟧ ; le fournisseur RPC | Contrôle des sanctions ; lecture des soldes ; préparation des transactions | Obligation légale (sanctions) / exécution du service demandé | Non conservée sur un serveur |
| Préférences (langue, dernier type de portefeuille, introduction vue, acceptation des conditions) et cache de données de marché publiques | Uniquement votre navigateur (localStorage) | Mémoriser vos choix | ⟦Strictement nécessaire / consentement — à confirmer⟧ | Jusqu'à ce que vous les effaciez dans les réglages du navigateur |
| Signature et clés de la livraison stealth | Uniquement la mémoire de votre navigateur | Générer et retrouver vos adresses stealth | Exécution du service demandé | Effacées à la fermeture de la page ; jamais envoyées à nous ni conservées |
| Messages que vous envoyez (e-mail, signalements, assistance) | Nous | Répondre | Intérêt légitime / exécution | ⟦À DÉFINIR⟧ |
4. Tiers que votre navigateur contacte directement
Pour fonctionner, votre navigateur communique directement avec des services tiers, qui voient votre adresse IP et les requêtes techniques. Ces journaux ne sont pas les nôtres et relèvent de la politique de chacun de ces services :
- les fournisseurs RPC publics du réseau Base ⟦liste définitive⟧ : ils voient votre adresse IP et les adresses dont le solde est consulté. Cela inclut, lorsque vous utilisez la livraison stealth, la liste de vos adresses stealth, si elles sont consultées ensemble. Pour réduire ce risque, utilisez un VPN ou Tor ;
- votre portefeuille (MetaMask, Coinbase Wallet, etc.) ;
- uniquement si vous activez « Charger les images des tokens » : les passerelles d'images IPFS et Arweave (Filebase, Pinata et arweave.net), qui reçoivent votre adresse IP lors du téléchargement de chaque image. Désactivée (par défaut), aucune image de tiers n'est téléchargée.
Les polices du site sont servies par le site lui-même : aucun service de polices tiers ne reçoit votre adresse IP.
5. La blockchain est publique
Les transactions sur le réseau Base, y compris les adresses, les montants, les horodatages, les tokens créés et les achats avec livraison stealth, sont publiques et permanentes. Elles ne sont pas conservées par nous et nous ne pouvons ni les effacer ni les modifier. La livraison stealth réduit le lien entre vos adresses, mais ne le supprime pas (voir les Conditions, clause 9).
6. Partage et demandes des autorités
Nous ne vendons pas de données et ne les partageons pas à des fins publicitaires. Nous les partageons uniquement avec les prestataires énumérés ci-dessus, qui agissent en qualité de ⟦sous-traitants⟧, et avec les autorités sur décision légale valable, toujours avec l'assistance d'un conseil juridique et dans la limite de ce que nous détenons effectivement. Les journaux d'accès sont effacés conformément à la politique uniforme de conservation. Nous n'effaçons pas de journaux de manière sélective après avoir reçu une demande.
7. Transferts internationaux
Vercel et Cloudflare sont établis aux États-Unis. Les transferts reposent sur ⟦EU-U.S. Data Privacy Framework / clauses contractuelles types — à confirmer⟧.
8. Vos droits
Si le RGPD vous est applicable, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès de l'autorité de contrôle (en Italie, le Garante per la protezione dei dati personali). Comme nous n'avons ni compte ni identification, nous pouvons avoir besoin de l'adresse IP et de l'heure approximative pour retrouver une entrée de journal. Nous ne pouvons pas effacer de données de la blockchain.
9. Sécurité
Nous ne conservons ni clés privées, ni signatures, ni données d'inscription. Le site applique une politique de sécurité du contenu (CSP) restrictive et ne charge aucun script tiers ⟦à vérifier⟧.
10. Mineurs
L'Interface n'est pas destinée aux personnes de moins de ⟦18⟧ ans.
11. Modifications
La version et la date figurent en pied de page, et chaque modification est consignée.