Politique de confidentialité

Dernière mise à jour :

En bref. On collecte uniquement ce dont le service a besoin : votre email ou compte Google, les adresses publiques que vous suivez et vos trades. Pas de publicité, pas de revente de données, pas de traceurs publicitaires ni de mesure d'audience. Les données sont stockées dans l'UE. Vous pouvez tout supprimer en un clic.

1. Responsable du traitement

, . Contact pour toute question ou demande liée à vos données : .

2. Données traitées, finalités et bases légales

Données	Pourquoi	Base légale (RGPD art. 6)
Email, mot de passe (stocké chiffré, haché), identifiant de compte ; avec Google : email, nom et photo de profil transmis par Google ; avec une adresse publique : un compte anonyme	Créer et sécuriser votre compte, vous connecter, réinitialiser le mot de passe	Exécution du contrat
Adresses publiques de wallets (Solana) et comptes connectés (Pump.fun, Fomo…)	Importer automatiquement vos trades depuis la blockchain publique	Exécution du contrat
Trades (ticker, prix, market caps, PnL, dates, graphiques), objectif mensuel, corbeille	Générer vos cartes, statistiques, succès et vidéos	Exécution du contrat
Données techniques : adresse IP, navigateur, journaux de connexion et d'erreurs, données du captcha	Sécurité, prévention des abus et des robots, diagnostic des pannes	Intérêt légitime (sécuriser le service)
Préférences enregistrées dans votre navigateur (localStorage) : options de replay, guide, caches de graphiques	Mémoriser vos réglages et accélérer l'affichage	Strictement nécessaire au service demandé
En cas d'offre payante : identifiant et statut de l'abonnement Whop, dates de renouvellement (jamais votre numéro de carte)	Encaisser, facturer, gérer l'abonnement	Exécution du contrat ; obligation légale (comptabilité)
Vos échanges avec nous par email	Répondre à vos demandes	Intérêt légitime / exécution du contrat

Une adresse de wallet et ses transactions sont publiques par nature sur la blockchain. Une fois rattachées à votre compte, nous les traitons quand même comme des données personnelles. Nous ne faisons aucun profilage publicitaire, aucune décision automatisée produisant des effets juridiques, et nous ne vendons ni ne louons vos données.

3. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'Éditeur et aux prestataires strictement nécessaires :

Supabase (base de données, authentification, emails de compte, fonctions serveur) : données hébergées dans l'UE (Paris).
Vercel (hébergement du site et journaux techniques) : États-Unis.
hCaptcha (Intuition Machines, Inc.), protection anti-robots : États-Unis. hCaptcha collecte des données techniques sur votre appareil et votre navigateur. Voir sa politique.
Google, uniquement si vous choisissez « Continue with Google ».
Fournisseurs de données blockchain (Helius et RPC Solana publics, API Pump.fun) : ils reçoivent les adresses publiques à lire, sans votre email.
GeckoTerminal (CoinGecko) : votre navigateur l'interroge directement pour les prix et graphiques des tokens, donc ce service voit votre adresse IP.
Whop (Whop, Inc., États-Unis), en cas d'abonnement PRO : il gère le paiement, la facturation et les taxes, comme responsable de traitement indépendant pour ces données. Voir sa politique.

Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) quand le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne. Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

4. Durées de conservation

Compte, trades, adresses suivies et objectif : tant que votre compte existe. Ils sont effacés dès sa suppression (Compte › DELETE ACCOUNT).
Trades mis à la corbeille : 30 jours, puis suppression définitive automatique.
Comptes inactifs : un compte resté inutilisé pendant 3 ans peut être supprimé, après un email de prévenance.
Journaux techniques et de sécurité : quelques jours à 12 mois maximum, selon le prestataire.
Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
Préférences du navigateur : jusqu'à ce que vous les effaciez (paramètres du navigateur).

5. Cookies et stockage local

DEGENCARDS n'utilise aucun cookie publicitaire, de mesure d'audience ou de réseau social. Le site utilise seulement :

le stockage local du navigateur pour votre session de connexion (Supabase) et vos préférences ;
le captcha hCaptcha, nécessaire à la sécurité de la connexion.

Ces traceurs sont strictement nécessaires au service que vous demandez. Ils sont donc exemptés de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL). C'est pourquoi il n'y a pas de bandeau cookies. Si nous ajoutons un jour une mesure d'audience ou un traceur non essentiel, nous vous demanderons votre accord au préalable.

6. Vos droits

Vous disposez des droits suivants sur vos données :

accès ;
rectification ;
effacement : directement dans l'application, Compte › DELETE ACCOUNT ;
limitation ;
portabilité : export de vos trades sur demande ;
opposition aux traitements fondés sur l'intérêt légitime ;
définition de directives sur le sort de vos données après votre décès.

Écrivez à depuis l'email de votre compte. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

7. Sécurité

Nous protégeons vos données par plusieurs mesures :

connexions chiffrées (HTTPS/HSTS) ;
mots de passe hachés ;
cloisonnement des données par compte en base (row level security) ;
politique de sécurité du contenu stricte ;
captcha ;
clés serveur jamais exposées au navigateur.

Le suivi de wallet est en lecture seule : nous ne demandons jamais de clé privée ni de phrase de récupération. Personne de DEGENCARDS ne vous les demandera.

8. Mineurs

Le Service est réservé aux personnes de 18 ans et plus. Si vous apprenez qu'un mineur nous a transmis des données, contactez-nous et nous les supprimerons.

9. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page, et toute modification importante vous est signalée.

Privacy policy

In short. We only collect what the service needs: your email or Google account, the public addresses you track and your trades. No ads, no data selling, no tracking or analytics. Data is stored in the EU. You can delete everything in one click. The French version above prevails in case of discrepancy.

Controller

, , .

Data, purposes, legal bases

Account data: email, hashed password, account ID, Google profile basics if you use Google, or an anonymous account for public-key sign-in. Used to run your account (contract).
Public wallet addresses, connected accounts, trades, goal and trash. Used to import trades and build your cards, stats and videos (contract).
Technical data: IP, browser, logs, captcha signals. Used for security and abuse prevention (legitimate interest).
Browser storage for your session and preferences (strictly necessary).
For paid plans: your Whop subscription ID, status and renewal dates, never your card number (contract).

No advertising profiling, no automated decisions with legal effects, no selling of data.

Recipients

Supabase: database and auth, EU (Paris).
Vercel: hosting, USA.
hCaptcha: anti-bot, USA.
Google: only if you use it.
Blockchain data providers (Helius, public Solana RPCs, Pump.fun API): they receive public addresses only.
GeckoTerminal: queried by your browser, so it sees your IP.
Whop: payments, billing and taxes for PRO, as an independent controller.

Transfers outside the EU rely on the EU–US Data Privacy Framework or on the European Commission's standard contractual clauses.

Retention

Account data: until you delete your account.
Trash: 30 days.
Inactive accounts: may be deleted after 3 years, with prior notice.
Logs: up to 12 months.
Invoices: 10 years.

Cookies

We use no advertising, analytics or social cookies. We only use strictly necessary browser storage for your session and preferences, plus hCaptcha for security. These are exempt from consent, so there is no cookie banner.

Your rights

You have the right to access, rectify, erase, restrict and port your data, and to object to processing. You can also set instructions for what happens to your data after your death. Delete your account in-app (Account › DELETE ACCOUNT), or email and we will reply within one month. You may lodge a complaint with the CNIL (cnil.fr) or with your local data protection authority.

Security and minors

Your data is protected by HTTPS, hashed passwords, per-account row level security, a strict CSP and a captcha. Wallet tracking is watch-only: we will never ask for a private key or seed phrase. The Service is for users aged 18 and over.