Politique de confidentialité

En bref

• Pas de publicité, pas d'analyse d'audience, pas de pistage, et nous ne vendons aucune donnée.
• BossCharts ne dépose aucun cookie.
• Vos réglages, listes, alertes, notes et clés API sont enregistrés dans votre navigateur.
• Vos clés API sont chiffrées dans votre navigateur et ne sont jamais envoyées à notre serveur.
• Un compte est facultatif. Ce n'est qu'avec un compte que nous enregistrons des données vous concernant sur notre serveur.

Responsable du traitement

Le responsable des données personnelles décrites ici est [Company legal name], société immatriculée aux îles Vierges britanniques (numéro [BVI company number]), [Registered office address] ("nous").

Contact pour les questions de confidentialité : [Contact email]

Notre représentant dans l'Union européenne : [EU representative: name and address]

Ce qui reste dans votre navigateur

BossCharts conserve vos réglages, listes, mises en page de graphiques et dessins, alertes, notes, favoris d'actualités et données de marché en cache dans le stockage de votre navigateur, sur votre appareil (stockage local, stockage de session et IndexedDB). Nous ne pouvons pas voir ces données.

BossCharts y crée aussi un identifiant aléatoire pour ce navigateur, qui sert à distinguer vos appareils lorsque vous synchronisez avec un compte.

Ce stockage est nécessaire au fonctionnement de l'application ; il ne sert pas à vous suivre. Il reste jusqu'à ce que vous le supprimiez, par exemple en effaçant les données de ce site dans votre navigateur. Vous pouvez l'enregistrer dans un fichier de sauvegarde et le restaurer ; ce fichier reste chez vous et ne contient jamais vos clés API.

Clés API et comptes de plateforme

Si vous ajoutez un compte de plateforme, sa clé API est enregistrée dans votre navigateur, chiffrée avec une clé qui ne peut pas quitter ce navigateur. Les clés qui peuvent trader sont en plus verrouillées par une phrase secrète que vous seul connaissez.

Vos clés API ne sont jamais envoyées à notre serveur, jamais synchronisées et jamais placées dans un fichier de sauvegarde. Votre navigateur s'en sert pour signer des requêtes qui vont directement à la plateforme concernée. Les soldes, ordres et transactions lus avec votre clé s'affichent dans votre navigateur et ne nous sont pas envoyés.

BossCharts refuse les clés qui peuvent effectuer des retraits.

Adresses de portefeuille suivies

Si vous suivez une adresse de portefeuille, votre navigateur interroge des services blockchain publics à son sujet : mempool.space pour Bitcoin, PublicNode pour Ethereum et le service public de Solana pour Solana. Ils reçoivent l'adresse et votre adresse IP. L'adresse est enregistrée dans votre navigateur comme un compte de plateforme.

Services que votre navigateur contacte directement

Pour afficher ce que vous demandez, votre navigateur se connecte directement :

• aux plateformes dont un navigateur peut lire les données publiques (Binance, Bybit, OKX, Coinbase, Kraken et Bitget), pour les prix, graphiques, carnets d'ordres, transactions et l'open interest, et à data.binance.vision pour l'historique de Binance (notre serveur lit les autres plateformes couvertes par BossCharts) ;
• à CoinGecko, pour Découvrir ;
• aux serveurs d'images de CoinGecko et des sites d'actualités, pour les logos des cryptos et les images des articles ;
• aux services blockchain ci-dessus, seulement si vous suivez une adresse ;
• à Google, quand une page affiche le bouton Continuer avec Google : ce bouton est chargé depuis Google, qui voit alors votre adresse IP, même si vous ne l'utilisez pas.

Comme tout site web, ces services voient votre adresse IP et les informations techniques que votre navigateur envoie avec chaque requête, comme le type de navigateur et la langue. BossCharts ne leur envoie rien vous concernant au-delà de ce que chaque requête exige. Nous ne les contrôlons pas, et leurs propres politiques de confidentialité s'appliquent.

Ce que voit notre serveur

Notre serveur vous envoie l'application elle-même et des données de marché (bougies, listes de marchés et niveaux de liquidation). Il récupère aussi pour votre navigateur certaines données publiques qu'un navigateur ne peut pas obtenir directement, comme les flux d'actualités ; le site d'actualités voit alors notre serveur, pas vous.

Cloudflare protège notre site et le rend plus rapide : chaque requête passe donc d'abord par Cloudflare. Notre serveur et Cloudflare reçoivent votre adresse IP avec chaque requête, comme pour tout site web.

Le journal de notre serveur d'application enregistre l'adresse demandée, la réponse et sa durée, mais pas votre adresse IP. Pour empêcher les abus, notre serveur compte les requêtes par adresse IP sur de courtes périodes (d'une minute à un jour). Il compte aussi combien de visiteurs différents consultent chaque paire, sous forme de totaux qui ne permettent pas de remonter à une personne.

Si vous créez un compte

Un compte est facultatif. Si vous en créez un, nous enregistrons sur notre serveur :

• votre adresse e-mail et/ou votre numéro de téléphone, et votre nom si vous en indiquez un ;
• une empreinte (hash) de votre mot de passe si vous en choisissez un (jamais le mot de passe lui-même) ;
• si vous vous connectez avec Google ou Apple, l'identifiant et l'adresse e-mail qu'ils nous transmettent pour votre compte ;
• si vous activez la connexion en deux étapes, son secret (chiffré) et vos codes de secours (sous forme d'empreintes) ;
• pour chaque appareil connecté, un identifiant d'appareil, un nom d'appareil comme "Chrome on Windows", l'heure de connexion et la dernière adresse IP utilisée ;
• ce que vous synchronisez : vos listes, mises en page de graphiques, alertes, notes, configurations de graphique et réglages.

Les données synchronisées sont enregistrées sur notre serveur pour que vos autres appareils les reçoivent. Elles ne sont pas chiffrées de bout en bout : notre serveur peut les lire, par exemple pour fusionner vos réglages entre appareils. Vos clés API ne sont jamais synchronisées.

Pour envoyer les codes et liens de connexion, nous utilisons SendGrid (e-mail) et Twilio (SMS). Ils reçoivent votre adresse e-mail ou votre numéro de téléphone et la langue du message. Si vous vous connectez avec Google ou Apple, vous utilisez leur connexion, et leurs politiques de confidentialité s'appliquent.

Alertes et notifications

Les alertes de prix et d'indicateur sont vérifiées dans votre navigateur tant qu'un onglet BossCharts est ouvert. Si vous autorisez les notifications, votre navigateur les affiche. Les alertes ne passent par aucun service de notifications push.

Pourquoi nous utilisons des données, et sur quelle base légale

Lorsque le règlement général sur la protection des données (RGPD) de l'UE ou du Royaume-Uni s'applique, nous nous fondons sur ces bases légales :

• Pour fournir le site et les fonctions que vous utilisez, comme les données de marché, la connexion et la synchronisation : c'est nécessaire au service que vous utilisez (article 6, paragraphe 1, point b du RGPD), ou notre intérêt légitime à proposer BossCharts (article 6, paragraphe 1, point f du RGPD).
• Pour garder BossCharts sûr et fonctionnel, par exemple avec des journaux et des limites contre les abus : notre intérêt légitime à un service sûr et fiable (article 6, paragraphe 1, point f du RGPD).
• Pour vous répondre quand vous nous écrivez : article 6, paragraphe 1, point b ou f du RGPD.
• Pour respecter nos obligations légales : article 6, paragraphe 1, point c du RGPD.

Nous n'utilisons pas vos données pour la publicité ou le profilage, et nous ne prenons aucune décision automatisée vous concernant.

Où les données sont traitées

Notre serveur est hébergé aux États-Unis. Cloudflare exploite un réseau mondial : vos requêtes peuvent donc passer par des serveurs situés dans d'autres pays. SendGrid et Twilio sont établis aux États-Unis.

Lorsque des données personnelles quittent l'Espace économique européen, le Royaume-Uni ou la Suisse, nous utilisons les garanties que ces prestataires offrent pour de tels transferts, comme les clauses contractuelles types de la Commission européenne.

Durée de conservation

• Données dans votre navigateur : jusqu'à ce que vous les supprimiez.
• Journaux de notre serveur d'application : jusqu'à 28 jours. Journaux de notre serveur web : jusqu'à 2 jours.
• Compteurs contre les abus : d'une minute à un jour. Totaux de visiteurs par paire : 8 jours.
• Codes et liens de connexion : ils expirent après 10 minutes à 24 heures.
• Appareils connectés : une connexion prend fin après 60 jours sans utilisation, et au plus tard après 365 jours. Son enregistrement, avec la dernière adresse IP, est supprimé 7 jours après sa fin, ou 60 jours après votre déconnexion.
• Votre compte et les données synchronisées : jusqu'à ce que vous supprimiez votre compte. Les copies dans nos sauvegardes de base de données sont supprimées après 7 jours.
• Les e-mails que vous nous envoyez : le temps nécessaire pour vous répondre et respecter nos obligations légales.

Vos droits

Selon votre lieu de résidence (par exemple dans l'UE, l'EEE, au Royaume-Uni ou en Suisse), vous avez le droit :

• d'accéder aux données personnelles que nous détenons sur vous ;
• de les faire rectifier ;
• de les faire effacer ;
• d'en limiter le traitement ou de vous y opposer ;
• de les recevoir dans un format portable ;
• de retirer à tout moment un consentement donné ;
• d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment là où vous vivez ou travaillez.

La plupart de vos données ne nous parviennent jamais : vous pouvez les consulter, les exporter et les supprimer dans l'application. Pour les données sur notre serveur, écrivez à [Contact email]. Nous répondons dans un délai d'un mois.

Supprimer vos données et votre compte

Dans votre navigateur : effacez les données de ce site, ou supprimez des éléments dans l'application.

Votre compte : Profil > Supprimer le compte supprime immédiatement de notre serveur votre compte, ses connexions et tout ce qui y a été synchronisé. Votre navigateur garde sa propre copie jusqu'à ce que vous l'effaciez, et vos comptes de plateforme ne sont pas touchés. Vous pouvez aussi nous le demander à [Contact email].

Sécurité

Les connexions à BossCharts utilisent HTTPS. Les clés API sont chiffrées dans votre navigateur, et les mots de passe ne sont conservés que sous forme d'empreintes. Aucun système n'est parfaitement sûr : protégez votre appareil, votre navigateur et votre phrase secrète.

Mineurs

BossCharts ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque BossCharts évolue. La date en haut indique la version en vigueur. Si une modification vous concerne de près, nous vous le dirons dans l'application avant qu'elle ne s'applique.

Contact

[Company legal name], [Registered office address]

E-mail : [Contact email]