Ce qu'on recueille, et pourquoi
On ne recueille rien d'autre que ceci.
| Donnée | Pourquoi on l'a | D'où elle vient |
|---|---|---|
Ton identifiant, de la forme learn-grt4ex | T'identifier à la connexion | Tiré au hasard par l'outil au moment où ton accès est créé |
| L'empreinte de ton mot de passe | Vérifier ton mot de passe sans jamais le connaître | Toi, à la première connexion |
| Un identifiant interne de ton contact | Relier ton accès à ton inscription | Notre système de gestion des contacts |
| Le contenu de ton portefeuille | C'est l'outil lui-même : tes actifs, tes transactions, ton historique, tes objectifs | Toi, quand tu l'utilises |
| La date et la version de ton consentement | Prouver que tu as accepté, et à quel texte | Toi, à la première connexion |
| La date de ta dernière connexion | Repérer un compte abandonné pour l'effacer | Automatique |
Le lien entre toi et ton portefeuille vit dans notre système de gestion des contacts, pas dans la base qui contient tes avoirs. C'est délibéré : le contenu d'un portefeuille dit combien tu détiens, et une base qui porterait aussi ton nom serait une liste de qui détient combien en cryptomonnaie.
Ton mot de passe n'est jamais conservé. On en garde une empreinte chiffrée qui permet de vérifier celui que tu tapes, sans jamais pouvoir le retrouver. Personne, nous compris, ne peut lire ton mot de passe.
Le contenu de ton portefeuille est un renseignement sensible au sens de la Loi 25 : il dit combien tu détiens. C'est pour ça qu'on te demande un consentement explicite au lieu de le présumer.
Où vivent tes données
Tes données sont hébergées aux États-Unis, chez Railway. Il n'existe pas de serveur canadien chez ce fournisseur.
La Loi 25 n'interdit pas d'héberger hors du Québec. Elle exige deux choses avant de le faire, et on les assume : une évaluation écrite des risques pour ta vie privée, et un contrat avec le fournisseur qui l'oblige à protéger tes renseignements.
Les services qu'on utilise
On ne vend rien, on ne partage rien à des fins publicitaires. Trois services seulement touchent à quelque chose qui te concerne.
| Service | Ce qu'il voit | Pourquoi |
|---|---|---|
| Stripe | Ton courriel et ton paiement | Encaisser l'abonnement. On ne voit jamais ton numéro de carte, et on ne le stocke nulle part. |
| GoHighLevel | Ton courriel et ton identifiant | T'envoyer ton identifiant et les avis liés à ton accès |
| CoinGecko, Binance, CryptoCompare | Rien qui t'identifie : seulement les cryptomonnaies dont l'outil demande le prix | Afficher les prix à jour |
Les fournisseurs de prix ne reçoivent ni ton identifiant, ni ton courriel, ni le contenu de ton portefeuille. La plupart des appels passent par notre serveur : ils voient l'adresse de notre serveur, pas la tienne.
Combien de temps on garde tes données
Deux moments distincts, et c'est important de ne pas les confondre.
- Ton accès se coupe le jour où ton abonnement se termine. Tu ne peux plus te connecter.
- Tes données sont effacées 90 jours plus tard, définitivement.
Entre les deux, ton portefeuille existe toujours. Si tu te réabonnes pendant cette fenêtre, tu retrouves tout exactement comme tu l'avais laissé. Après, plus rien n'est récupérable, même pour nous.
Si tu demandes la suppression de ton compte, elle est immédiate et vaut pour tout : ton portefeuille, ton historique, ton identifiant.
Tes droits
Écris à [email protected]. On répond dans les 30 jours, c'est le délai que la loi nous donne.
| Ton droit | Ce que ça veut dire concrètement |
|---|---|
| Accès | Demander une copie de tout ce qu'on détient sur toi |
| Rectification | Faire corriger une information inexacte |
| Suppression | Faire effacer ton compte et tout son contenu |
| Retrait du consentement | Changer d'idée. Ton accès prend fin, tes données sont effacées |
| Portabilité | Recevoir ton portefeuille dans un fichier lisible par un autre outil |
| Plainte | T'adresser à la Commission d'accès à l'information si notre réponse ne te satisfait pas |
Pour la portabilité, tu n'as même pas besoin de nous écrire : l'outil exporte déjà ton portefeuille en fichier depuis les réglages.
Aucun de ces droits ne coûte quoi que ce soit, et les exercer ne te pénalise pas.
Comment on protège tes données
Ce qui est réellement en place, pas une liste d'intentions.
- Ton mot de passe n'est jamais conservé, seulement une empreinte chiffrée (bcrypt).
- Il fait au moins dix caractères, et aucune autre règle ne t'est imposée. Exiger une majuscule et un symbole produit des mots de passe courts et compliqués ; exiger de la longueur en produit de vrais.
- Après 5 tentatives ratées, le compte se verrouille, et de plus en plus longtemps à chaque récidive : 15 minutes, 1 heure, 6 heures, 24 heures.
- L'écran de connexion répond exactement pareil pour un identifiant qui existe et un qui n'existe pas. Personne ne peut deviner qui a un compte.
- Ta session vit dans un témoin que le JavaScript d'une page ne peut pas lire, et qui n'est pas envoyé vers d'autres sites.
- Te déconnecter ferme la session sur tous tes appareils, pas seulement celui-là.
- Les échanges avec le serveur sont chiffrés, et la base est chiffrée au repos par l'hébergeur.
- Le titre de l'onglet ne porte pas la valeur de ton portefeuille : elle serait visible en partage d'écran et dans l'historique de ton navigateur.
Incidents et changements
S'il arrive quelque chose. Si tes renseignements sont exposés et que ça risque de te causer un préjudice sérieux, on t'avertit, et on avertit la Commission d'accès à l'information. On tient un registre de tout incident, même mineur.
Si cette politique change. On te prévient avant, et un changement important te sera présenté à ta prochaine connexion pour que tu l'acceptes. Ton consentement est enregistré avec la version du texte que tu as acceptée, pour qu'on ne puisse pas prétendre que tu as accepté autre chose.
Qui joindre
La personne responsable de la protection des renseignements personnels est Samuel Lévesque, copropriétaire. Pour toute demande, indique l'objet « Demande de protection des renseignements personnels ».
Si notre réponse ne te satisfait pas, tu peux déposer une plainte auprès de la Commission d'accès à l'information du Québec, à cai.gouv.qc.ca.
405 8e Avenue, Montréal (Québec) H8P 2N5, Canada
Courriel : [email protected]