Politique de confidentialité

charliedesk est un média crypto indépendant accessible à l’adresse charliedesk.com (le « site »). Nous publions des analyses, des données de marché, des fiches de plateformes et de cryptomonnaies, ainsi que des contenus sur la réglementation et la fiscalité.

Le site est exploité par CAP-NET s.r.o., numéro d’identification 25466640, numéro de TVA CZ25466640, dont le siège social est situé 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, République tchèque, immatriculée au registre du commerce, représentée par son gérant Milan Litvan (ci-après « nous » ou « l’exploitant »). Nous sommes le responsable du traitement.

Pour toute question relative aux données personnelles, écris à hello@charliedesk.com. Nous n’avons pas désigné de délégué à la protection des données, car nous ne remplissons pas les conditions dans lesquelles le RGPD l’exige.

Sans ton consentement, aucun outil de mesure d’audience, aucun outil marketing et rien qui te suive ne fonctionne sur le site. Nous ne vendons ni ne louons de données personnelles et nous ne pratiquons pas de décision automatisée produisant des effets juridiques. Tout ce qui dépasse le strict nécessaire au fonctionnement du site ne démarre qu’après ton consentement dans le bandeau cookies.

Les cookies de mesure d’audience et de marketing de Google (Google Analytics chargé via Google Tag Manager) ne sont activés que si tu les autorises dans le bandeau cookies. Tant que tu n’as pas consenti, aucun code Google ne se charge sur la page. Tu peux retirer ton consentement à tout moment via le lien « Paramètres des cookies » en pied de page. De même, le pixel Meta (Facebook, Instagram) ne se charge qu’avec ton consentement.

Si tu te contentes de lire le site, sans te connecter et sans autoriser les cookies dans le bandeau, nous ne créons aucun compte pour toi et nous ne te suivons d’aucune manière. Nous traitons uniquement les journaux serveur décrits à la section 3.

Compte et connexion

Tu peux créer un compte de quatre façons, et les données que nous conservons dépendent de celle que tu choisis :

• E-mail (lien magique) : ton adresse e-mail. Le lien contient un jeton à usage unique que nous ne stockons que sous forme de hachage, valable brièvement et invalidé dès son utilisation.
• Portefeuille (Sign-In with Ethereum) : l’adresse publique de ton portefeuille. Nous n’avons jamais accès à ta clé privée ni à des fonds.
• Passkey : une clé publique et un identifiant d’authentifiant. Tes données biométriques ou ton code PIN ne quittent jamais ton appareil et nous ne les voyons jamais.
• Compte Google : ton identifiant Google, ton adresse e-mail, ainsi que ton nom ou ta photo de profil si Google nous les transmet.

Pour chaque compte, nous conservons aussi la date de création, la date de dernière connexion, le rôle et le niveau d’abonnement. La date de création pondère également tes notes de plateformes, afin qu’un compte tout juste créé ne puisse pas fausser facilement les résultats.

Notes de plateformes et commentaires

Lorsque tu notes une plateforme, nous enregistrons tes notes, un commentaire facultatif et le lien vers ton compte. La note est publique mais affichée sans ton adresse e-mail. Les signalements de contenus inappropriés sont enregistrés à des fins de modération.

Newsletter

Tu peux activer L’équipe du matin par e-mail dans les réglages de ton compte. Nous conservons ton adresse e-mail, la langue choisie et le statut de l’inscription. Pour pouvoir démontrer ton consentement, nous enregistrons, lors de l’activation comme de la désactivation de l’inscription, l’heure, l’adresse IP, des informations sur le navigateur et le libellé exact du texte auquel se rapporte le consentement. La base légale est ton consentement. Tu peux te désinscrire à tout moment en un clic dans chaque e-mail, dans les réglages de ton compte ou en écrivant à hello@charliedesk.com.

Abonnement payant

Les paiements sont traités par la plateforme de paiement Stripe. Les numéros de carte ne nous parviennent jamais. De Stripe, nous ne conservons que les identifiants client et abonnement, le statut de l’abonnement et la fin de la période de facturation, afin de pouvoir te débloquer la section payante. Pour la TVA, tu indiques ton pays et ton adresse de facturation, et les entreprises leur numéro de TVA, directement chez Stripe.

Mesure d’audience et marketing (uniquement avec consentement)

Si tu autorises les cookies dans le bandeau, nous utilisons Google Analytics 4 pour mesurer les pages que tu consultes, ta localisation approximative au niveau de la ville, ton type d’appareil et de navigateur, et la provenance de ta visite. Le consentement couvre aussi les fonctionnalités marketing de Google (Google Signals) : rapports démographiques agrégés et mesure des campagnes. Google peut relier ces données à ton compte Google selon ses propres conditions. Les enregistrements individuels sont supprimés au bout de 14 mois au plus tard. Nous mesurons aussi les actions sur le site (inscription, connexion, consultation des tarifs et achat d’un abonnement) et, pour les lecteurs connectés, un identifiant de compte pseudonyme (hachage à sens unique, jamais l’e-mail) et le niveau d’abonnement. Avec le même consentement, nous transmettons à Meta les inscriptions, les débuts et les achats d’abonnement finalisés, avec leur valeur, pour voir quelles publicités fonctionnent. Depuis le serveur, nous n’ajoutons qu’un hachage à sens unique de ton e-mail, jamais l’e-mail lui-même.

Activité des membres connectés

Pour les membres connectés, nous enregistrons sur notre propre serveur quelle section du site ils ont ouverte et quand (par exemple Marché ou Compte), sans paramètres d’adresse, adresses IP ni rien de ce que tu saisis sur le site. Cela ne sert qu’à nous, pour voir quelles parties les membres utilisent et qui a besoin d’aide pour se connecter. Rien n’est transmis ailleurs et cela ne dépend pas du bandeau cookies. La base juridique est notre intérêt légitime à gérer le service ; les enregistrements sont supprimés après 180 jours.

Journaux serveur

Le serveur et sa couche de protection conservent des journaux d’accès techniques ordinaires, qui peuvent contenir une adresse IP, l’heure de la requête, l’adresse de la page et le type de navigateur. Ils servent uniquement au bon fonctionnement du site, au diagnostic des erreurs et à la défense contre les attaques, et sont supprimés automatiquement en quelques jours à quelques semaines.

• Gestion de ton compte et déblocage de la section payante : exécution du contrat que tu conclus en acceptant les conditions d’utilisation.
• Newsletter : ton consentement, que tu peux retirer à tout moment.
• Cookies de mesure d’audience et de marketing : ton consentement donné dans le bandeau cookies, que tu peux retirer à tout moment en pied de page.
• Notes de plateformes, leur modération et la prévention des abus : notre intérêt légitime à garder des notes dignes de confiance.
• Sécurité du site, prévention des attaques et des abus : notre intérêt légitime à une exploitation sécurisée.
• Comptabilité et archives fiscales des services payants : respect d’une obligation légale.
• Réponse à tes questions et réclamations : notre intérêt légitime à communiquer avec les lecteurs, ou le respect d’une obligation légale.

Nous ne vendons pas de données personnelles. Nous ne les partageons qu’avec les sous-traitants sans lesquels le site ne pourrait pas fonctionner, et uniquement dans la mesure nécessaire :

• Stripe : traitement des paiements et des abonnements.
• Fournisseur du serveur de messagerie : envoi des e-mails, à savoir les liens de connexion et la newsletter.
• Google : connexion avec un compte Google si tu la choisis, et outils de mesure d’audience et de marketing (Google Analytics, Google Tag Manager, Google Signals) si tu les autorises.
• Meta Platforms Ireland : mesure des résultats des publicités sur Facebook et Instagram (pixel Meta et Conversions API), uniquement si tu autorises les cookies.
• Le fournisseur de l’infrastructure serveur sur laquelle tourne le site.

Certains de ces sous-traitants sont établis hors de l’Espace économique européen. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par un autre mécanisme de transfert autorisé par le RGPD.

Nous pouvons également communiquer des données aux autorités publiques lorsque la loi l’exige.

Sans ton consentement, nous n’utilisons que les cookies strictement nécessaires au fonctionnement du site. Les cookies de mesure d’audience et de marketing de Google ne sont déposés que si tu les autorises dans le bandeau cookies.

• Cookie de session : te garde connecté. Il n’est déposé qu’une fois que tu t’es connecté.
• Cookies de sécurité à usage unique pour la connexion par portefeuille et par passkey : ils empêchent la répétition d’une demande de connexion et ne durent que le temps de la connexion.
• Un cookie de langue, si tu changes de langue.
• Un cookie contenant ton choix dans le bandeau cookies : il le mémorise pendant 12 mois pour que nous n’ayons pas à te le redemander sans cesse.
• Les cookies de mesure d’audience et de marketing de Google (uniquement avec consentement) : ils distinguent les visiteurs et les visites et permettent les rapports démographiques et la mesure des campagnes, pour une durée allant jusqu’à 2 ans.
• Cookie marketing de Meta _fbp (uniquement avec consentement) : relie une visite du site aux publicités sur Facebook et Instagram, dure 90 jours.

Tu peux bloquer les cookies nécessaires dans les paramètres de ton navigateur, mais tu ne pourras alors plus te connecter. Tu peux retirer ton consentement aux autres cookies à tout moment via le lien « Paramètres des cookies » en pied de page.

• Données de compte : tant que le compte existe. Une fois supprimé, nous les effaçons ou les anonymisons de façon irréversible.
• Jetons de connexion : quelques minutes. Ils cessent de fonctionner dès leur utilisation ou leur expiration et sont supprimés en continu.
• Notes de plateformes : tant qu’elles sont publiées. Après la suppression du compte, nous les détachons de ton identité afin que la note publique garde son sens.
• Newsletter : ton adresse et tes réglages jusqu’à ta désinscription. Nous conservons la trace du recueil et du retrait du consentement encore 3 ans après ta désinscription, afin de pouvoir démontrer que les e-mails ont été envoyés de manière licite.
• Comptabilité et archives fiscales : pendant la durée exigée par le droit comptable et fiscal.
• Journaux serveur : de quelques jours à quelques semaines.
• Ton choix dans le bandeau cookies : 12 mois.
• Données de mesure d’audience : enregistrements individuels pendant 14 mois au maximum, statistiques agrégées au-delà.

Concernant tes données personnelles, tu as le droit :

• d’accéder à tes données et d’en recevoir une copie,
• de faire rectifier des données inexactes,
• à l’effacement (le « droit à l’oubli »),
• à la limitation du traitement,
• à la portabilité des données dans un format lisible par machine,
• de t’opposer à un traitement fondé sur l’intérêt légitime,
• de retirer ton consentement à tout moment lorsque le traitement repose sur le consentement. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

Il suffit d’écrire à hello@charliedesk.com. Nous traiterons ta demande dans un délai d’un mois. Tu peux aussi supprimer ton compte à tout moment dans la section Compte.

Si tu estimes que nous traitons mal tes données, tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr, ou auprès de l’autorité tchèque Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz. Nous apprécierions d’avoir d’abord la possibilité de corriger le tir.

Le site est servi exclusivement en HTTPS chiffré. Les jetons de connexion ne sont stockés que sous forme de hachages et nous n’utilisons pas de mots de passe du tout. L’accès à la base de données est limité aux personnes et aux systèmes nécessaires.

Aucune mesure n’est parfaite. En cas de violation de sécurité présentant un risque pour tes droits, nous en informerons l’autorité de contrôle et toi-même dans les délais légaux.

Le site n’est pas destiné aux enfants de moins de 16 ans et nous ne créons pas sciemment de compte pour eux. Si nous constatons l’existence d’un tel compte, nous le supprimons.

Nous pouvons mettre à jour cette politique lorsque le site ou la loi évolue. Nous publierons toujours la nouvelle version avec sa date d’entrée en vigueur. En cas de modification substantielle, nous préviendrons les lecteurs inscrits par e-mail.