Politique de Confidentialité
Dernière mise à jour: 24 septembre 2026
Votre vie privée est au cœur de ChainFolioAI. Cette politique explique quelles données nous traitons et pourquoi.
1. Qui nous sommes
ChainFolioAI est un tableau de bord de suivi d'investissements crypto et traditionnels. Nous sommes responsables du traitement des données que vous nous fournissez en utilisant la plateforme.
2. Quelles données nous collectons
Données de compte (e-mail et authentification via Supabase), adresses publiques de portefeuilles et clés d'API en lecture seule que vous ajoutez (par défaut elles restent uniquement dans votre navigateur ; elles ne sont stockées sur notre serveur, chiffrées, que si vous choisissez cette option), préférences de l'application et données techniques d'utilisation de base, y compris les journaux de serveur (logs) comme l'adresse IP, le type d'appareil et le navigateur, conservés pour une durée limitée à des fins de sécurité et de diagnostic. Nous ne collectons jamais de clés privées ni de phrases de récupération.
3. Comment nous utilisons les données
Pour authentifier votre compte, agréger et afficher votre portefeuille, calculer des métriques et améliorer le service. Nous ne vendons pas vos données.
4. Base légale (RGPD)
Nous traitons les données sur la base de l'exécution du contrat (fourniture du service), de votre consentement et de notre intérêt légitime à maintenir et améliorer la plateforme.
5. Partage avec des tiers
Nous utilisons des sous-traitants pour fonctionner : Supabase (authentification et base de données), Stripe (paiements par carte), Helio/MoonPay (paiements en crypto, le cas échéant), Resend (envoi d'e-mails), Vercel (hébergement et statistiques anonymes sans cookies) et des fournisseurs de données de marché et on-chain. Chacun ne traite que ce qui est nécessaire à sa fonction. Nous ne communiquons vos données ni aux autorités fiscales ni à d'autres organismes publics, sauf obligation légale : ChainFolioAI n'est ni une plateforme d'échange ni un prestataire de services sur crypto-actifs et n'est pas soumis à leurs obligations déclaratives (DAC8, CARF). Certains de ces sous-traitants peuvent traiter des données en dehors de l'Espace économique européen (par exemple aux États-Unis), sous réserve de garanties appropriées telles que les Clauses Contractuelles Types de l'UE.
6. Sécurité et clés
La plateforme est 100% en lecture seule : nous ne conservons pas vos fonds et n'accédons pas aux clés privées. Les données sont transmises via des connexions chiffrées.
7. Vos droits
Vous avez le droit d'accéder à vos données, de les rectifier, de les exporter et de les supprimer, et de retirer votre consentement à tout moment. Vous pouvez supprimer des portefeuilles et votre compte directement dans l'application. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de protection des données compétente (au Portugal, la CNPD).
8. Cookies
Nous utilisons des cookies essentiels pour maintenir votre session ouverte (authentification via Supabase) — sans eux la plateforme ne fonctionne pas. Nous conservons aussi trois cookies qui nous sont propres, aucun ne contenant d'identifiant vous concernant : « cfa-lang » (un an) mémorise la langue que vous avez choisie ; « cfa-src » (30 jours) contient uniquement le nom du canal par lequel vous êtes arrivé et, le cas échéant, de la campagne (par exemple « reddit » ou « bluesky.exoneration »), afin de savoir quelle diffusion fonctionne ; « cfa-ev » (24 heures) est un sceau technique avec l'heure à laquelle vous avez chargé une page et une signature de cette heure, qui sert uniquement à ce que notre journal d'utilisation accepte les événements venant d'un navigateur ayant ouvert le site et refuse les envois automatisés — il ne contient aucune donnée vous concernant et ne permet pas de vous suivre d'une visite à l'autre. Pour les statistiques d'utilisation, nous utilisons Vercel Analytics et un journal qui nous est propre des pages visitées et de quelques étapes du parcours (par exemple, utiliser la démonstration ou envoyer l'inscription) : les deux n'enregistrent que l'adresse de la page, l'origine et le domaine du site d'où vous venez (jamais l'adresse complète), sans adresse IP et sans rien qui vous identifie. Nous n'utilisons pas de cookies publicitaires ni de traqueurs tiers (Google Analytics, Meta Pixel et similaires).
9. IA, Telegram et données sur votre appareil
Pour les fonctions d'IA, nous envoyons aux fournisseurs de modèles (Groq, OpenAI ou xAI, selon la disponibilité) votre question et un résumé du portefeuille. Les adresses de portefeuille ne sont jamais envoyées : à la place de l'adresse part un pseudonyme stable, qui sert uniquement à distinguer un portefeuille d'un autre et ne permet pas de remonter à l'adresse. Le bot Telegram de la bêta et la notification interne d'inscription reçoivent l'email, le nom et la note que vous écrivez. Le portefeuille manuel et, par défaut, les clés d'API en lecture seule des exchanges sont conservés dans le stockage local de votre navigateur (et, si vous êtes connecté, synchronisés chiffrés en transit avec votre compte) — ils ne transitent par nos serveurs que pour lire les soldes et ne sont jamais stockés en clair. Si vous choisissez l'option « sur le serveur », la clé de l'exchange est validée et stockée chiffrée (AES-256-GCM) dans notre base de données, la clé de chiffrement restant uniquement sur le serveur, afin de rafraîchir les soldes app fermée ; vous pouvez la supprimer à tout moment et elle est effacée avec le compte. Dans l'essai sans compte de la page d'accueil, l'adresse publique que vous collez est envoyée aux fournisseurs de données blockchain pour cette seule recherche et n'est pas conservée. L'adresse est conservée uniquement dans votre navigateur, pour que vous puissiez l'ajouter après avoir créé un compte.
10. Durées de conservation et emails
Journaux techniques (IP, appareil) et statistiques de pages : jusqu'à 90 jours. Inscriptions à la bêta (email, nom, note, IP) : jusqu'à 12 mois après la fin de la bêta. Compteurs d'utilisation de l'API : 24 heures. Données du compte : tant que le compte existe ; la suppression du compte les efface immédiatement, sauf obligation légale de conservation. À la création du compte, vous recevez, une seule fois et le lendemain, un email de bienvenue avec la première étape et, si au 3e jour aucun portefeuille n'est connecté, un seul rappel (ils font partie du service). Les emails de la bêta (bienvenue, première étape, rappel après deux semaines sans connexion, avis de fin et offre fondateur) reposent sur votre demande d'inscription ; vous pouvez vous y opposer à tout moment via le lien de désinscription ou en écrivant à suporte@chainfolioai.com.
11. Contact
Pour toute question de confidentialité, contactez-nous à suporte@chainfolioai.com.