Politique de confidentialité

Cette Politique explique quelles données personnelles le service getcoinsight traite, dans quel but, et quels sont vos droits.

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est l'exploitant de getcoinsight. Pour toute demande relative à la protection des données — y compris l'exercice de vos droits prévus à la section 8 —, écrivez aux contacts indiqués à la section 9.

2. Quelles données nous collectons

• Compte : e-mail et hash du mot de passe (nous ne stockons jamais le mot de passe lui-même), ou l'identifiant de votre compte Google/Telegram si vous vous êtes inscrit ainsi.
• Utilisation : journaux techniques, paramètres de graphiques, screeners et alertes enregistrés, et compteurs d'utilisation des clés API. Pour un compte connecté dans une région où les setups de trading sont retenus (Chine continentale, Royaume-Uni), nous conservons aussi ce code pays à deux lettres (CN ou GB) et rien d'autre sur votre localisation, afin que le bot, les messages directs et les webhooks suivent la même règle.
• Analytics des visiteurs : uniquement si vous acceptez les statistiques dans le bandeau cookies, nous enregistrons les pages vues (quelle section et quand) avec votre adresse IP, votre localisation approximative (pays/ville via l'IP), le type de navigateur et le site d'origine. Sans ce consentement, nous enregistrons le chemin de la page (et l'identifiant de votre compte si vous êtes connecté), un type d'appareil général (téléphone, tablette ou ordinateur) et un code visiteur anonyme : une empreinte à sens unique de votre adresse IP et de votre navigateur, calculée avec une clé aléatoire remplacée et détruite chaque jour, de sorte qu'elle ne permet ni de retrouver votre IP ni de relier vos visites d'un jour à l'autre — elle sert à compter les visiteurs uniques par jour et, si vous créez un compte le même jour (UTC), à retrouver les pages vues de ce jour afin de copier dans le compte les balises de campagne, la première page et le domaine d'origine décrits ci-dessous (notre intérêt légitime à savoir comment le site est utilisé et quels liens amènent des inscriptions). Ni IP, ni localisation, ni navigateur ne sont conservés. Si votre navigateur envoie Do Not Track ou Global Privacy Control, nous n'enregistrons que le chemin de la page. L'IP, le navigateur, la localisation et le site d'origine sont effacés des pages vues après 30 jours, et les lignes sont supprimées après 180 jours. Seul l'exploitant voit ces données ; les pages vues des utilisateurs connectés servent aussi, par compte, à repérer des schémas d'appareil/de localisation inhabituels pouvant indiquer un partage de compte. Les balises de campagne du lien par lequel vous êtes arrivé (utm_source, etc.) sont elles aussi enregistrées avec la page vue, sauf si votre navigateur envoie Do Not Track ou Global Privacy Control. De même pour le domaine du site qui vous a envoyé vers nous (par exemple google.com — jamais l'adresse complète). Lorsque vous créez un compte, les balises de campagne, la première page ouverte et ce domaine issus de vos pages vues du même jour sont copiés dans le compte, afin de savoir quel lien vous a amené.
• Notifications à l'exploitant : avec le consentement aux statistiques, une visite peut déclencher un message Telegram privé à l'exploitant contenant le chemin de la page, la ville/le pays approximatifs, le type d'appareil (ex. « Chrome · Android ») et le site d'origine. Pour un visiteur connecté, il comporte un court identifiant interne de compte — jamais votre e-mail ni votre nom. Par ailleurs, et quel que soit votre choix de cookies, les événements du compte — une inscription, un achat ou le début d'un paiement — envoient à l'opérateur un message Telegram et/ou un e-mail contenant l'adresse e-mail et l'offre du compte ; ces messages restent dans le Telegram et la boîte mail de l'opérateur.
• Appareils et connexions : pour chaque appareil connecté, nous conservons son adresse IP, son navigateur et sa dernière activité afin que vous puissiez consulter et révoquer les sessions dans votre Profil (nécessaire au fonctionnement du compte, indépendamment du consentement aux statistiques). Les sessions révoquées sont supprimées après 30 jours.
• Paiements : Pour les paiements USDT directs, nous enregistrons le réseau, le hash de la transaction, le montant reçu et la facture ; ces données de transaction sont par nature publiques sur la blockchain. Nous ne demandons jamais de clés de portefeuille ni de phrases de récupération.
• Telegram : si vous connectez les notifications, nous stockons votre chat ID Telegram.
• Messages au support : si vous nous écrivez par e-mail ou via la commande /support du bot Telegram, nous recevons votre message, votre adresse e-mail ou votre nom/identifiant Telegram et, si le chat est lié, l'identifiant de votre compte.
• Notre chaîne Telegram et nos réseaux sociaux : si vous rejoignez notre chaîne Telegram publique, la quittez ou en êtes retiré, Telegram communique à notre bot (administrateur de la chaîne) votre identifiant Telegram, votre nom, votre @pseudo, l’heure et, le cas échéant, le nom du lien d’invitation utilisé. Nous l’enregistrons pour suivre la croissance de la chaîne et, si le même compte Telegram est connecté au Service, nous rattachons cet enregistrement à votre compte ; l’opérateur reçoit un message Telegram privé à chaque arrivée ou départ. Base juridique : notre intérêt légitime à gérer et mesurer notre chaîne (art. 6(1)(f)) ; vous pouvez vous y opposer à tout moment (section 8). Pour nos comptes X et YouTube, nous enregistrons aussi quels comptes nous suivent — leur identifiant public, leur @pseudo ou nom de chaîne et la date d’abonnement ou de désabonnement (YouTube n’affiche que les abonnés dont les abonnements sont publics) ; pour Facebook, Instagram, Threads et TikTok, nous ne conservons que le nombre quotidien d’abonnés.
• Programme de parrainage : quel compte a invité le vôtre (le cas échéant), les récompenses accordées à chaque partie et la raison d'un refus ; pour empêcher quiconque de se récompenser lui-même, nous comparons les réseaux et appareils des sessions des deux comptes (notre intérêt légitime à prévenir les abus). Pour les partenaires, nous conservons aussi l'adresse du portefeuille de versement, les montants dus et chaque versement avec sa référence de transaction — comme pièces de paiement, conservées même après la suppression du compte. Un parrain voit seulement combien d'amis ont rejoint et payé, jamais qui ils sont.

3. Finalités et bases juridiques

Nous ne traitons des données personnelles que pour les finalités ci-dessous, chacune reposant sur sa propre base juridique (art. 6, par. 1, du RGPD et les dispositions équivalentes des autres lois applicables en matière de protection des données) :

• Fournir le Service auquel vous vous êtes inscrit — votre compte, la connexion et les sessions d'appareil, les screeners enregistrés, les alertes et les notifications que vous configurez, les offres payantes et les paiements, et la réponse aux demandes de support : exécution de notre contrat avec vous (art. 6, par. 1, point b) du RGPD).
• Conserver les justificatifs de paiement et les pièces comptables : respect d'obligations légales (art. 6, par. 1, point c) du RGPD).
• Assurer la sécurité du Service et prévenir les abus (limitations de débit, vérification des mots de passe compromis, contrôles à l'inscription et de partage de compte, journaux d'erreurs), compter les visiteurs uniques grâce au code anonyme renouvelé chaque jour, afficher les logos des cryptos et envoyer des e-mails de service concernant votre compte : notre intérêt légitime à disposer d'un service sûr et fonctionnel (art. 6, par. 1, point f) du RGPD). Vous pouvez vous opposer à ce traitement à tout moment.
• Les statistiques de visite basées sur l'IP, les cookies d'attribution, les notifications de visite à l'exploitant et les notifications push du navigateur : votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez le retirer à tout moment ; cela n'affecte pas les traitements effectués auparavant.

Nous ne prenons à votre égard aucune décision fondée sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Les contrôles de partage de compte se contentent de signaler des schémas inhabituels d'appareil ou de localisation pour examen par l'exploitant.

4. Destinataires et sous-traitants

Les données de marché proviennent de CoinGecko, Binance, MEXC, Kraken, OKX, Nasdaq, FMP, la Banque nationale d'Ukraine et DefiLlama : notre serveur les interroge et ne leur transmet aucune donnée personnelle vous concernant (pour la seule exception, les logos des cryptos, voir ci-dessous). Traitent des données personnelles : notre hébergeur (il stocke la base de données et ses sauvegardes), Telegram (notifications, bot de support et notifications à l'exploitant), Resend (envoi d'e-mails), le service push de votre navigateur (uniquement si vous activez les notifications du navigateur), Google (uniquement si vous vous connectez avec Google), ipwho.is (pays/ville approximatifs à partir de l'IP — pour les statistiques avec votre consentement, pour les prix régionaux et à l'inscription) et Have I Been Pwned (uniquement les 5 premiers caractères d'un hachage SHA-1 d'un nouveau mot de passe, pour refuser les mots de passe compromis). Leurs propres politiques de confidentialité s'appliquent. La possibilité d'afficher les setups de trading dans votre pays est vérifiée avec une base locale IP→pays (DB-IP) sur notre serveur, ipwho.is ne servant que de solution de secours (ils sont indisponibles dans certaines régions pour des raisons réglementaires) ; cette vérification n'enregistre rien.

Si vous connectez vous-même un canal de messagerie pour les alertes, les alertes configurées partent vers le service choisi : WeCom, DingTalk, Feishu/Lark, PushPlus ou ServerChan, exploités en Chine.

Si vous connectez un compte de plateforme à votre portefeuille, nous utilisons la clé API en lecture seule que vous nous avez fournie pour lire vos soldes sur cette plateforme (Binance, Bybit ou OKX) environ toutes les heures. La clé est stockée chiffrée, n’est plus jamais affichée et est supprimée lorsque vous déconnectez la plateforme ou supprimez votre compte.

Les logos des cryptos sont chargés par votre navigateur directement depuis le serveur d'images de CoinGecko (coin-images.coingecko.com) dès l'ouverture d'une page contenant des cryptos, avant tout choix concernant les cookies. Comme pour toute image sur le web, CoinGecko reçoit votre adresse IP, des informations sur votre navigateur et l'adresse de notre site (pas l'URL complète de la page). Nous ne transmettons rien d'autre vous concernant à CoinGecko ; la politique de confidentialité de CoinGecko s'applique à ces requêtes.

IP Geolocation by DB-IP (CC BY 4.0)

5. Transferts internationaux

Certains de ces destinataires traitent des données en dehors de votre pays et en dehors de l'UE/EEE — notamment aux États-Unis (Resend, Google, Have I Been Pwned) et partout où Telegram et les autres services exploitent leur infrastructure. Lorsqu'un transfert a lieu vers un pays ne bénéficiant pas d'une décision d'adéquation de l'UE, il repose sur les clauses contractuelles types de la Commission européenne proposées par le destinataire ou, pour les entreprises américaines certifiées à ce titre, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework). Les transferts que vous déclenchez vous-même, par exemple en connectant Telegram ou en vous connectant avec Google, sont en outre nécessaires pour fournir le service que vous avez demandé. Vous pouvez nous demander des informations sur ces garanties. Ces services de messagerie traitent les données en Chine, qui ne bénéficie d'aucune décision d'adéquation de l'UE ; ce transfert n'a lieu que si vous en connectez un et il est nécessaire pour y livrer les alertes demandées.

6. Cookies

Les cookies internes essentiels sont toujours déposés : le cookie de session (connexion), un identifiant d'appareil pour les sessions par appareil, et vos préférences de langue et de thème. Tout le reste est facultatif : ce n'est qu'après avoir cliqué sur « Accepter les statistiques » dans le bandeau que nous enregistrons des statistiques de pages vues basées sur l'IP et déposons les cookies d'attribution gcs_attr et gcs_ref (quelle campagne ou quel lien de parrainage vous a amené ici, jusqu'à 90 jours). Votre choix est conservé 6 mois dans le cookie gcs_consent ; Do Not Track et Global Privacy Control valent refus. Aucun traceur publicitaire tiers. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de chaque page ou avec le bouton ci-dessous.

Indépendamment de ce choix, un code de parrainage figurant dans un lien d'inscription que vous avez ouvert est envoyé avec le formulaire d'inscription lui-même (ou conservé dans le cookie de courte durée g_oauth_ref pendant la connexion avec Google), afin de relier le nouveau compte à la personne qui vous a invité — cela fait partie du programme de parrainage que vous avez choisi d'utiliser (contrat).

Paramètres des cookies

7. Durée de conservation des données

Les données du compte sont conservées tant que le compte existe. Statistiques de pages vues : l'IP, le navigateur, la localisation et le site d'origine sont effacés après 30 jours et les lignes supprimées après 180 jours ; les événements d'utilisation du produit (comme l'ouverture d'une fonctionnalité payante) sont supprimés après 180 jours. Les sessions d'appareil révoquées sont supprimées après 30 jours ; les journaux d'envoi des notifications et des alertes ainsi que l'historique des notifications dans l'application après 90 jours ; les journaux d'erreurs après 14 jours. Les enregistrements internes d'activité du compte (comme les inscriptions et les changements d'offre) sont supprimés après un an, à l'exception des enregistrements d'expiration d'offre et des actions des administrateurs sur les comptes, conservés comme piste d'audit de facturation et de sécurité. Les justificatifs de paiement sont conservés même après la suppression d'un compte, comme l'exige la législation comptable et fiscale. Les sauvegardes de la base de données sur notre serveur font l'objet d'une rotation tous les 14 jours. Les copies externes de ces sauvegardes, lorsque nous en conservons pour la reprise après sinistre, restent plus longtemps chez le prestataire de stockage et ne servent qu'à restaurer le Service ; si l'une d'elles est restaurée, les données des comptes supprimés entre-temps sont de nouveau effacées. Les exports manuels ponctuels réalisés pour enquêter sur des abus (par exemple, sur des comptes bannis pour inscriptions automatisées) sont supprimés à la fin de l'enquête. Les enregistrements des essais gratuits accordés à un compte sont conservés avec les enregistrements de paiement, afin que le même essai ne puisse pas être réclamé à nouveau après la suppression du compte. À la suppression du compte, ses données personnelles sont supprimées et ses pages vues ne sont conservées que sous forme anonymisée — sauf les enregistrements décrits ci-dessus.

Les enregistrements d'essais gratuits ne conservent qu'une empreinte à sens unique (hash) de l'adresse e-mail, pas l'adresse elle-même, et sont effacés 2 ans après la suppression du compte. Les journaux d'accès du serveur web (adresse IP, navigateur, adresse demandée et page d'origine de chaque requête, quel que soit votre choix de cookies) et les journaux de l'application sont conservés 14 jours. En plus des sauvegardes quotidiennes, les cinq instantanés de base de données les plus récents pris avant les mises à jour du logiciel sont conservés jusqu'à leur remplacement par de plus récents. Lors de la suppression d'un compte, nous retirons aussi son adresse e-mail de nos registres internes d'activité, le réglage de langue du bot Telegram pour son chat et l'adresse e-mail de ses factures impayées. Les enregistrements d’arrivées et de départs (chaîne Telegram, X, YouTube) sont supprimés au bout de 2 ans ; la liste des abonnés actuels sur X et YouTube est conservée tant qu’ils restent abonnés.

8. Vos droits

Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter le traitement, de les recevoir dans un format portable et de vous opposer au traitement fondé sur des intérêts légitimes. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment aussi simplement que vous l'avez donné : pour les statistiques, utilisez « Paramètres des cookies » en bas de n'importe quelle page ; pour les notifications, désactivez-les dans votre Profil. Vous pouvez télécharger vous-même une copie de vos données (Profil → Sécurité → Exporter mes données) et supprimer votre compte dans votre Profil. Pour toute autre demande, contactez-nous — nous répondons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données — notamment dans le pays de l'UE/EEE où vous résidez ou travaillez ou dans lequel la violation présumée a eu lieu, ou, en Ukraine, auprès du Commissaire aux droits de l'homme du Parlement ukrainien (Verkhovna Rada). Nous vous serions reconnaissants de nous donner d'abord l'occasion de traiter votre demande.

9. Contacts

Pour les questions de confidentialité :

• E-mail : support@getcoinsight.com
• Telegram : ouvrez @Getcoinsight_bot et envoyez /support suivi de votre message — il arrive directement à l'équipe.