Politique de confidentialité

charliedesk est un média crypto indépendant accessible à l’adresse charliedesk.com (le « site »). Nous publions des analyses, des données de marché, des fiches de plateformes et de cryptomonnaies, ainsi que des contenus sur la réglementation et la fiscalité.

Le site est exploité par CAP-NET s.r.o., numéro d’identification 25466640, numéro de TVA CZ25466640, dont le siège social est situé 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, République tchèque, immatriculée au registre du commerce, représentée par son gérant Milan Litvan (ci-après « nous » ou « l’exploitant »). Nous sommes le responsable du traitement.

Pour toute question relative aux données personnelles, écris à hello@charliedesk.com. Nous n’avons pas désigné de délégué à la protection des données, car nous ne remplissons pas les conditions dans lesquelles le RGPD l’exige.

Sans ton consentement, aucun outil de mesure d’audience, aucun outil marketing et rien qui te suive ne fonctionne sur le site. Nous ne vendons ni ne louons de données personnelles et nous ne pratiquons pas de décision automatisée produisant des effets juridiques. Tout ce qui dépasse le strict nécessaire au fonctionnement du site ne démarre qu’après ton consentement dans le bandeau cookies.

Les cookies de mesure d’audience et de marketing de Google (Google Analytics chargé via Google Tag Manager) ne sont activés que si tu les autorises dans le bandeau cookies. Tant que tu n’as pas consenti, aucun code Google ne se charge sur la page. Tu peux retirer ton consentement à tout moment via le lien « Paramètres des cookies » en pied de page.

Si tu te contentes de lire le site, sans te connecter et sans autoriser les cookies dans le bandeau, nous ne créons aucun compte pour toi et nous ne te suivons d’aucune manière. Nous traitons uniquement les journaux serveur décrits à la section 3.

Compte et connexion

Tu peux créer un compte de quatre façons, et les données que nous conservons dépendent de celle que tu choisis :

• E-mail (lien magique) : ton adresse e-mail. Le lien contient un jeton à usage unique que nous ne stockons que sous forme de hachage, valable brièvement et invalidé dès son utilisation.
• Portefeuille (Sign-In with Ethereum) : l’adresse publique de ton portefeuille. Nous n’avons jamais accès à ta clé privée ni à des fonds.
• Passkey : une clé publique et un identifiant d’authentifiant. Tes données biométriques ou ton code PIN ne quittent jamais ton appareil et nous ne les voyons jamais.
• Compte Google : ton identifiant Google, ton adresse e-mail, ainsi que ton nom ou ta photo de profil si Google nous les transmet.

Pour chaque compte, nous conservons aussi la date de création, la date de dernière connexion, le rôle et le niveau d’abonnement. La date de création pondère également tes notes de plateformes, afin qu’un compte tout juste créé ne puisse pas fausser facilement les résultats.

Notes de plateformes et commentaires

Lorsque tu notes une plateforme, nous enregistrons tes notes, un commentaire facultatif et le lien vers ton compte. La note est publique mais affichée sans ton adresse e-mail. Les signalements de contenus inappropriés sont enregistrés à des fins de modération.

Newsletter

Si tu t’inscris, nous conservons ton adresse e-mail, la langue choisie et le statut de l’inscription. Tu peux te désinscrire à tout moment via le lien présent dans chaque e-mail ou en écrivant à hello@charliedesk.com.

Abonnement payant

Les paiements sont traités par la plateforme de paiement Stripe. Les numéros de carte ne nous parviennent jamais. De Stripe, nous ne conservons que les identifiants client et abonnement, le statut de l’abonnement et la fin de la période de facturation, afin de pouvoir te débloquer la section payante.

Mesure d’audience et marketing (uniquement avec consentement)

Si tu autorises les cookies dans le bandeau, nous utilisons Google Analytics 4 pour mesurer les pages que tu consultes, ta localisation approximative au niveau de la ville, ton type d’appareil et de navigateur, et la provenance de ta visite. Le consentement couvre aussi les fonctionnalités marketing de Google (Google Signals) : rapports démographiques agrégés et mesure des campagnes. Google peut relier ces données à ton compte Google selon ses propres conditions. Les enregistrements individuels sont supprimés au bout de 14 mois au plus tard.

Journaux serveur

Le serveur et sa couche de protection conservent des journaux d’accès techniques ordinaires, qui peuvent contenir une adresse IP, l’heure de la requête, l’adresse de la page et le type de navigateur. Ils servent uniquement au bon fonctionnement du site, au diagnostic des erreurs et à la défense contre les attaques, et sont supprimés automatiquement en quelques jours à quelques semaines.

• Gestion de ton compte et déblocage de la section payante : exécution du contrat que tu conclus en acceptant les conditions d’utilisation.
• Newsletter : ton consentement, que tu peux retirer à tout moment.
• Cookies de mesure d’audience et de marketing : ton consentement donné dans le bandeau cookies, que tu peux retirer à tout moment en pied de page.
• Notes de plateformes, leur modération et la prévention des abus : notre intérêt légitime à garder des notes dignes de confiance.
• Sécurité du site, prévention des attaques et des abus : notre intérêt légitime à une exploitation sécurisée.
• Comptabilité et archives fiscales des services payants : respect d’une obligation légale.
• Réponse à tes questions et réclamations : notre intérêt légitime à communiquer avec les lecteurs, ou le respect d’une obligation légale.

Nous ne vendons pas de données personnelles. Nous ne les partageons qu’avec les sous-traitants sans lesquels le site ne pourrait pas fonctionner, et uniquement dans la mesure nécessaire :

• Stripe : traitement des paiements et des abonnements.
• Resend : envoi des e-mails transactionnels, comme les liens de connexion.
• Google : connexion avec un compte Google si tu la choisis, et outils de mesure d’audience et de marketing (Google Analytics, Google Tag Manager, Google Signals) si tu les autorises.
• Le fournisseur de l’infrastructure serveur sur laquelle tourne le site.

Certains de ces sous-traitants sont établis hors de l’Espace économique européen. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par un autre mécanisme de transfert autorisé par le RGPD.

Nous pouvons également communiquer des données aux autorités publiques lorsque la loi l’exige.

Sans ton consentement, nous n’utilisons que les cookies strictement nécessaires au fonctionnement du site. Les cookies de mesure d’audience et de marketing de Google ne sont déposés que si tu les autorises dans le bandeau cookies.

• Cookie de session : te garde connecté. Il n’est déposé qu’une fois que tu t’es connecté.
• Cookies de sécurité à usage unique pour la connexion par portefeuille et par passkey : ils empêchent la répétition d’une demande de connexion et ne durent que le temps de la connexion.
• Un cookie de langue, si tu changes de langue.
• Un cookie contenant ton choix dans le bandeau cookies : il le mémorise pendant 12 mois pour que nous n’ayons pas à te le redemander sans cesse.
• Les cookies de mesure d’audience et de marketing de Google (uniquement avec consentement) : ils distinguent les visiteurs et les visites et permettent les rapports démographiques et la mesure des campagnes, pour une durée allant jusqu’à 2 ans.

Tu peux bloquer les cookies nécessaires dans les paramètres de ton navigateur, mais tu ne pourras alors plus te connecter. Tu peux retirer ton consentement aux autres cookies à tout moment via le lien « Paramètres des cookies » en pied de page.

• Données de compte : tant que le compte existe. Une fois supprimé, nous les effaçons ou les anonymisons de façon irréversible.
• Jetons de connexion : quelques minutes. Ils cessent de fonctionner dès leur utilisation ou leur expiration et sont supprimés en continu.
• Notes de plateformes : tant qu’elles sont publiées. Après la suppression du compte, nous les détachons de ton identité afin que la note publique garde son sens.
• Newsletter : jusqu’à ta désinscription.
• Comptabilité et archives fiscales : pendant la durée exigée par le droit comptable et fiscal.
• Journaux serveur : de quelques jours à quelques semaines.
• Ton choix dans le bandeau cookies : 12 mois.
• Données de mesure d’audience : enregistrements individuels pendant 14 mois au maximum, statistiques agrégées au-delà.

Concernant tes données personnelles, tu as le droit :

• d’accéder à tes données et d’en recevoir une copie,
• de faire rectifier des données inexactes,
• à l’effacement (le « droit à l’oubli »),
• à la limitation du traitement,
• à la portabilité des données dans un format lisible par machine,
• de t’opposer à un traitement fondé sur l’intérêt légitime,
• de retirer ton consentement à tout moment lorsque le traitement repose sur le consentement. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

Il suffit d’écrire à hello@charliedesk.com. Nous traiterons ta demande dans un délai d’un mois. Tu peux aussi supprimer ton compte à tout moment dans la section Compte.

Si tu estimes que nous traitons mal tes données, tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr, ou auprès de l’autorité tchèque Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz. Nous apprécierions d’avoir d’abord la possibilité de corriger le tir.

Le site est servi exclusivement en HTTPS chiffré. Les jetons de connexion ne sont stockés que sous forme de hachages et nous n’utilisons pas de mots de passe du tout. L’accès à la base de données est limité aux personnes et aux systèmes nécessaires.

Aucune mesure n’est parfaite. En cas de violation de sécurité présentant un risque pour tes droits, nous en informerons l’autorité de contrôle et toi-même dans les délais légaux.

Le site n’est pas destiné aux enfants de moins de 16 ans et nous ne créons pas sciemment de compte pour eux. Si nous constatons l’existence d’un tel compte, nous le supprimons.

Nous pouvons mettre à jour cette politique lorsque le site ou la loi évolue. Nous publierons toujours la nouvelle version avec sa date d’entrée en vigueur. En cas de modification substantielle, nous préviendrons les lecteurs inscrits par e-mail.