1. Responsable du traitement
Responsable du traitement de tes données sur ce site et dans TRACER : Elias Schulte-Einhaus, Tracer (Entreprise individuelle), Annenstraße 33, 20359 Hamburg, Allemagne, E-mail: service@usetracer.app (ci-après « nous »).
Tu trouveras d’autres informations sur le fournisseur dans les mentions légales.
Pour toute question sur la protection des données et pour toute demande concernant tes droits, le plus simple est de nous écrire à cette adresse e-mail.
2. En bref
- Pas de publicité, pas de suivi, pas d'outils d'analyse tiers, pas de plugins de réseaux sociaux.
- Nous comptons les visites nous-mêmes sur notre serveur, sans cookie et sans enregistrer ton adresse IP.
- Uniquement des cookies techniquement nécessaires : pour la connexion et pour la langue choisie. C'est pourquoi il n'y a pas de bandeau de cookies.
- Les polices, les symboles et la vidéo proviennent de notre propre serveur, et non de Google ou d'autres prestataires.
- Ton compte est hébergé dans l'UE, chez Supabase à Francfort.
- Les sources interrogées par TRACER au sujet d'un Coin ne connaissent ni ton adresse IP ni ton identité.
- Tu peux à tout moment télécharger tes données et supprimer toi-même ton compte.
3. Visite du site
Lorsque tu consultes une page, ton navigateur envoie à notre serveur les informations techniquement nécessaires : ton adresse IP, l'adresse consultée, la date et l'heure, ainsi que des informations sur le navigateur et le système d'exploitation. Sans elles, aucune page ne peut être délivrée.
TRACER fonctionne sur un serveur virtuel dédié dans un centre de données en Espagne, donc dans l'UE. TRACER et le serveur web qui le précède n'écrivent aucun journal d'accès. Nous supprimons les messages d'erreur techniques du serveur ainsi que les sauvegardes quotidiennes de la base de données stockées sur le même serveur après 14 jours.
Hébergeur du serveur : IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Pour se protéger contre les abus (par exemple de nombreuses tentatives de connexion erronées), TRACER comptabilise les requêtes par adresse IP pendant une heure au maximum, uniquement dans la mémoire vive.
La base juridique est notre intérêt légitime à disposer d'un site web sûr et fonctionnel (art. 6 par. 1 lit. f RGPD).
Pour savoir combien de personnes visitent le site et d'où elles viennent, TRACER compte les pages vues sur notre propre serveur. Nous ne plaçons pour cela aucun cookie et n'enregistrons rien dans ton navigateur. Afin de ne compter qu'une seule fois par jour, TRACER calcule à partir de ton adresse IP et de l'identifiant de ton navigateur, avec une clé secrète, une somme de contrôle (HMAC-SHA256). La clé est générée à nouveau chaque jour ; le lendemain, elle et toutes les sommes de contrôle de la veille sont supprimées. Ainsi, ni ton adresse IP ne peut être reconstituée, ni une visite d'un autre jour ne peut être rattachée à toi.
Seuls des totaux par jour sont conservés : le nombre de visiteurs et de pages vues, les pages consultées et dans quelle langue, le site depuis lequel les visiteurs sont arrivés (uniquement son nom, par exemple x.com) et s'ils utilisaient un téléphone portable ou un ordinateur. La base juridique est notre intérêt légitime à connaître la portée de notre offre (art. 6 par. 1 let. f RGPD). Tu peux t'y opposer (section 13).
4. Cookies et stockage du navigateur
TRACER n'utilise que des cookies et des entrées dans le navigateur nécessaires au service que tu utilises. Nous n'avons donc pas besoin de ton consentement (§ 25 al. 2 n° 2 TDDDG). Ils ne contiennent aucun identifiant publicitaire ou de suivi et ne sont pas transmis à des tiers.
tracer_at(Cookie) : te maintient connecté. Valable environ une heure et renouvelé tant que tu es connecté.tracer_rt(Cookie) : renouvelle la connexion. Expire après 30 jours sans visite ou si tu te déconnectes.tracer_reset(Cookie) : autorise la saisie d'un nouveau mot de passe après le lien reçu par e-mail. Valable 15 minutes.tracer_lang(Cookie) : la langue que tu as choisie, afin que la page d'accueil s'ouvre dans cette langue. Ne contient que le code de langue, valable un an.tracer.lang(Stockage du navigateur) : la langue choisie. Conservée jusqu'à ce que tu la supprimes.tracer:first-coin(Stockage du navigateur) : l'adresse que tu as collée avant l'inscription, afin que TRACER l'ouvre ensuite. Supprimée à l'ouverture.tracer-pending-email(Stockage du navigateur, uniquement pour cet onglet) : ton adresse e-mail, pour renvoyer l'e-mail de confirmation. Supprimé après la confirmation ou à la fermeture de l'onglet.tracer.lang-applied(Stockage du navigateur, uniquement pour cet onglet) : indique que la langue de ton compte a déjà été reprise.
Aucun script de la page ne peut lire les cookies de connexion (HttpOnly). Tu peux supprimer à tout moment les cookies et le stockage dans ton navigateur ; tu seras alors déconnecté et la langue devra être choisie à nouveau.
5. Compte
Pour votre compte, nous traitons votre adresse e-mail, votre mot de passe (uniquement sous forme de hachage bcrypt, personne chez TRACER ne peut le lire), la date et la version des CGU que vous avez acceptées et, si vous les indiquez, votre nom, votre pays et vos paramètres (langue, Chain, animations).
Nous avons besoin de ces données pour gérer ton compte et exécuter le contrat conclu avec toi (art. 6 par. 1 lit. b RGPD). Sans adresse e-mail et mot de passe, aucun compte ne peut être créé ; le nom, le pays et les paramètres sont facultatifs.
La connexion passe par Supabase (Supabase Inc., États-Unis), dont les serveurs sont à Francfort-sur-le-Main. Supabase traite les données pour notre compte.
Nous conservons les données jusqu'à la suppression de ton compte. Celle-ci est possible à tout moment dans ton compte, sous « Données et confidentialité » ; tu peux auparavant télécharger sous forme de fichier tout ce que nous conservons concernant ton compte.
6. E-mails
Nous ne t'envoyons que des e-mails liés à ton compte ou à ton contrat : la confirmation de ton adresse, un lien pour un nouveau mot de passe, la confirmation d'une nouvelle adresse e-mail et la confirmation lorsque tu résilies ou te rétractes. Il n'existe pas de newsletter.
Les e-mails sont envoyés via Resend (Resend, Inc., États-Unis) depuis la région Irlande. Resend reçoit à cet effet ton adresse e-mail et le contenu de l'e-mail. La base juridique est l'art. 6 par. 1 lit. b RGPD.
7. Recherches, forfait et Coins
Lorsque tu vérifies un coin, nous enregistrons dans ton compte quelle adresse tu as vérifiée et quand (ton historique), ton forfait, ainsi que le nombre de coins que tu as consommés et le mois concerné. Cela te permet de voir ton historique, et nous pouvons comptabiliser les coins de ton forfait (art. 6 par. 1 lit. b RGPD).
Nous supprimons les résultats d'une recherche après 30 jours. L'historique et les compteurs restent jusqu'à la suppression de ton compte.
Pour ton abonnement, nous enregistrons quand tu l'as souscrit, changé, renouvelé ou résilié, ainsi que le montant. Si tu supprimes ton compte, ces opérations comptables restent conservées pour notre comptabilité, sans lien avec ton compte (art. 6 par. 1 let. c RGPD).
Si tu souscris un abonnement, les opérateurs de TRACER reçoivent une notification sur leur téléphone, qui indique uniquement le forfait et le prix. Ton nom, ton adresse e-mail et les autres informations sur ton compte n'y figurent pas. La notification passe par le service de notifications push Pushover (Pushover, LLC, États-Unis).
Pour un Coin, TRACER interroge depuis nos serveurs des sources publiques, par exemple des blockchains, des plateformes d'échange, des annuaires de Coins et la recherche web. Ces sources ne reçoivent que l'adresse du Coin, ni ton adresse IP ni aucune information sur ton compte.
8. Test-Coins par accès Internet
Les 3 Test-Coins ne sont disponibles qu'une fois par compte et par accès Internet. Pour éviter qu'ils soient utilisés plusieurs fois avec de nouveaux comptes, TRACER calcule à partir de ton adresse IP (en IPv6, à partir du réseau /64) une somme de contrôle (HMAC-SHA256) à l'aide d'une clé secrète, et n'enregistre que celle-ci, jamais l'adresse IP en clair.
La somme de contrôle est supprimée un an après le dernier test. Elle subsiste même après la suppression d'un compte, car sinon elle ne remplirait plus son rôle. La base juridique est notre intérêt légitime à protéger le test gratuit contre les abus (art. 6 al. 1 let. f RGPD). Tu peux t'y opposer (section 13).
9. IA et traduction
Le rapport sur un Coin et les traductions sont générés par TRACER à l'aide du système d'IA Claude d'Anthropic (Anthropic, PBC, États-Unis). Pour cela, nous envoyons à Anthropic des informations publiques sur le Coin et des textes de la page. Avant une traduction, TRACER remplace les adresses e-mail, les chiffres et les noms par des espaces réservés. Les informations sur ton compte ne sont pas transmises à Anthropic.
Un rapport finalisé ou une traduction est enregistré et montré à toutes les personnes qui ouvrent le même Coin ou la même langue. La base juridique est l'art. 6 par. 1 lit. b et f RGPD.
10. Publications publiques sur X
Pour montrer ce qui est dit publiquement sur un coin, TRACER lit des publications publiques sur X ainsi que les informations des comptes qui les ont rédigées : nom, nom d'utilisateur, informations de profil, nombre d'abonnés, texte et date de la publication. Les données proviennent de X, récupérées via l'API X et TwitterAPI.io. TRACER les utilise aussi pour détecter les bots et l'audience achetée.
La base juridique est notre intérêt légitime et celui de nos utilisateurs à disposer d'informations sur les actifs cryptographiques (art. 6 par. 1 lit. f RGPD). Nous conservons les données avec la recherche. Une fois par jour, nous les comparons avec X : si un message est supprimé ou protégé, ou si un compte est suspendu, nous le supprimons ou le modifions également chez nous.
Si une telle publication te concerne, tu peux t'opposer au traitement ; écris-nous à l'adresse indiquée à la section 1.
11. Paiement
Le paiement d'un abonnement est traité par Stripe (dans l'UE Stripe Payments Europe, Limited, Dublin, Irlande ; sinon Stripe, Inc., États-Unis). Stripe intervient en tant que vendeur : Stripe reçoit le paiement, calcule la TVA et émet la facture. Vous ne saisissez vos données de carte ou de compte bancaire que chez Stripe, TRACER ne les voit jamais. Ce que Stripe traite lui-même figure dans la politique de confidentialité de Stripe.
TRACER ne conserve pour ton abonnement que les identifiants client et abonnement chez Stripe, le plan, le statut, le montant, la devise et la fin de la période payée. Avant le paiement, nous conservons comme preuve le moment où tu as accepté les deux points de la fenêtre de commande (début immédiat, pas de conseil en investissement). Nous supprimerons ces données avec ton compte. La base juridique est l'art. 6 par. 1 points b et c du RGPD.
Lorsque tu résilies ou te rétractes via « Résilier mes contrats ici » ou « Rétracter le contrat », nous enregistrons tes informations (nom, adresse e-mail, contrat, type, motif, date souhaitée, heure de réception) ainsi que l'e-mail de confirmation comme preuve, tant que les délais légaux de conservation et de prescription courent, y compris après la suppression de ton compte. La base juridique est l'art. 6 par. 1 points c et f du RGPD.
12. Destinataires et transferts vers des pays tiers
Tes données ne sont transmises qu'aux prestataires dont nous avons besoin pour TRACER et qui les traitent pour notre compte (art. 28 RGPD) :
- Hébergement : IONOS SE, Montabaur, serveur en Espagne (UE)
- Connexion et compte : Supabase Inc., États-Unis, serveurs à Francfort-sur-le-Main
- Envoi d'e-mails : Resend, Inc., États-Unis, envoi depuis l'Irlande
- Paiement : Stripe Payments Europe, Limited, Irlande, et Stripe, Inc., États-Unis
- IA et traduction : Anthropic, PBC, États-Unis (sans informations sur votre compte)
Supabase, Resend, Anthropic et Stripe, Inc. ont leur siège aux États-Unis. Lorsque des données peuvent y être transférées, cela se fait sur la base du Data Privacy Framework UE-États-Unis si le prestataire y est certifié, sinon sur la base des clauses contractuelles types de la Commission européenne (art. 46 par. 2 let. c RGPD). Nous avons conclu des contrats de sous-traitance au sens de l'art. 28 RGPD avec IONOS, Supabase et Resend.
Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.
13. Tes droits
Tu as à tout moment le droit d'accéder à tes données (art. 15 RGPD), de les faire rectifier (art. 16), de les faire effacer (art. 17), d'en limiter le traitement (art. 18) et de recevoir tes données dans un format courant (art. 20). Une grande partie peut être faite toi-même dans ton compte : consulter, modifier, télécharger les données et supprimer le compte.
Opposition. Lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6 par. 1 lit. f RGPD), tu peux t'y opposer à tout moment pour des raisons tenant à ta situation particulière (art. 21 RGPD). Nous ne traitons alors plus les données, sauf si nous pouvons démontrer des motifs impérieux et légitimes.
Vous pouvez en outre vous plaindre auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD), par exemple dans le pays où vous résidez. Notre autorité compétente est Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. Divers
TRACER ne prend pas de décisions automatisées te concernant et n'établit aucun profil te concernant (art. 22 RGPD). TRACER s'adresse aux personnes majeures ; seule une personne âgée d'au moins 18 ans ans peut créer un compte.
Si TRACER ou la situation juridique évolue, nous adapterons cette déclaration de confidentialité. La version publiée ici fait foi ; la date figure en haut.