VaultverterPolitique de confidentialité
Dernière mise à jour : 20 octobre 2026
Cette politique s'applique à l'application Vaultverter sur le web, Android, iOS et à son extension Chrome. Le responsable du traitement est VoltaNova Électricité, entreprise individuelle exploitée par Arnaud Dupuy (SIRET 887 612 638 00023), joignable à contact@vaultverter.xyz.
Sans compte
Les calculatrices et convertisseurs fonctionnent sans compte. Vos calculs, favoris et réglages restent alors uniquement sur votre appareil (stockage local du navigateur ou de l'application). Nous n'y avons pas accès.
Données traitées avec un compte
| Données | Pourquoi | Base légale |
|---|---|---|
| E-mail et mot de passe (conservé sous forme chiffrée irréversible), ou identifiant, nom et photo de profil fournis par Google ou Apple | Créer et sécuriser votre compte | Exécution du contrat |
| Historique des calculs, favoris, réglages (thème, devises et cryptos de l'accueil, alertes, préréglages) | Les retrouver sur tous vos appareils | Exécution du contrat |
| Catalogue de références et photos que vous ajoutez | Votre catalogue personnel. Les photos sont privées et accessibles par liens temporaires | Exécution du contrat |
| Statut d'abonnement (formule, dates, fournisseur de paiement) | Donner accès au Premium | Exécution du contrat |
| Paiement en stablecoins : réseau, jeton, montant, identifiant de la transaction et adresse publique d'où provient le paiement | Vérifier le paiement sur la blockchain, activer Premium, traiter un éventuel remboursement | Exécution du contrat, obligations comptables |
| Accord donné avant un paiement sur le web (date, offre, version des conditions, référence de la commande) | Prouver votre demande d'accès immédiat et votre renonciation au droit de rétractation | Obligation légale |
| E-mails envoyés (type, date, identifiant d'envoi chez Resend) | Confirmation d'achat, rappel avant renouvellement d'un abonnement annuel, sans envoi en double | Exécution du contrat, obligation légale |
| Mesures de modération (suspension, motif, notes internes du support) | Sécurité du service, traitement des demandes et litiges | Intérêt légitime |
| Anniversaires que vous enregistrez (nom, date, note, rappels) | Vous rappeler les anniversaires. L'import depuis vos contacts se fait sur l'appareil, seuls le nom et la date d'anniversaire sont lus | Exécution du contrat |
| Adresses publiques de portefeuilles crypto que vous ajoutez (lecture seule) | Afficher leurs soldes. Les adresses restent sur votre appareil et dans votre compte ; pour lire les soldes, elles sont transmises à notre serveur puis à des nœuds publics des blockchains. Nous ne demandons ni ne stockons aucune clé privée ni phrase de récupération | Exécution du contrat |
| Portefeuille intégré (bêta) : phrase de récupération et clés privées | Créées et chiffrées par votre mot de passe sur votre appareil uniquement, jamais transmises en clair. Si vous activez la copie de sauvegarde, une version chiffrée sur votre appareil par un mot de passe que vous seul connaissez est enregistrée sur votre compte : nous ne pouvons ni la lire ni la déchiffrer. Les transactions éventuelles (envois, échanges) sont signées sur l'appareil, puis seule la transaction signée est relayée vers le réseau par notre serveur ; les devis d'échange sont demandés à LI.FI depuis votre appareil, qui voit donc votre adresse IP et l'adresse publique concernée | Exécution du contrat |
| Statistiques agrégées sur les portefeuilles suivis (empreinte chiffrée et irréversible de l'adresse, réseau, tranche de valeur) | Suivre l'usage et la fiabilité de la fonction, sans conserver l'adresse ni le solde exact | Intérêt légitime |
| Journaux techniques (adresse IP, date, erreurs) | Sécurité, limitation des abus | Intérêt légitime |
| Statistiques d'usage anonymisées (écrans ouverts, fonctions utilisées) et rapports d'erreur techniques (message d'erreur abrégé, sans adresse ni contenu saisi) | Améliorer l'application | Consentement, uniquement si vous l'acceptez |
Nous ne vendons aucune donnée et n'utilisons aucune publicité. Les statistiques n'utilisent ni cookie ni enregistrement de session.
Vos numéros de carte bancaire ne passent jamais par nos serveurs : ils sont saisis directement chez Stripe, PayPal, Apple ou Google.
Prestataires
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Comptes, base de données, photos | Union européenne (Paris) |
| Vercel | Hébergement du site | États-Unis |
| PostHog | Statistiques, avec votre consentement | Union européenne |
| Resend | Envoi des e-mails du compte (confirmation d'inscription, lien de connexion, mot de passe). Reçoit votre adresse e-mail et le contenu du message | Union européenne (Irlande) |
| Cloudflare (Turnstile) | Protection anti-robot de la connexion et de l'inscription par e-mail. Votre appareil le contacte directement : il voit votre adresse IP et des signaux techniques du navigateur, sans cookie publicitaire | États-Unis |
| Google, Apple | Connexion avec votre compte Google ou Apple | États-Unis |
| Stripe, PayPal | Paiement sur le web | Union européenne et États-Unis |
| Nœuds publics des blockchains (Solana, PublicNode) | Lecture des transactions de paiement en stablecoins. Les transactions sont publiques par nature | Hors Union européenne possible |
| Apple App Store, Google Play, RevenueCat | Achats intégrés sur mobile | États-Unis |
| Firecrawl | Recherche dans les catalogues fournisseurs (Premium). Seul le texte recherché est transmis | États-Unis |
| LI.FI | Devis des échanges du portefeuille intégré. Votre appareil le contacte directement avec l'adresse publique et le montant à échanger, il voit donc votre adresse IP | Union européenne et hors Union européenne |
| Nœuds publics des blockchains (Solana, PublicNode pour Ethereum et BNB Chain, mempool.space et Blockstream pour Bitcoin) | Lecture des soldes des adresses publiques que vous suivez. Ils reçoivent l'adresse depuis notre serveur, pas votre adresse IP | Divers |
| CoinGecko, Kraken, Frankfurter, Finnhub, FlagCDN, Google Favicons | Cours, taux de change, drapeaux et logos. Votre appareil les contacte directement, ils voient donc votre adresse IP | Divers |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.
Durées de conservation
- Données du compte : tant que le compte existe. Elles sont effacées immédiatement lorsque vous le supprimez.
- Sauvegardes de la base : 30 jours glissants, puis écrasées.
- Journaux techniques : quelques jours.
- Statistiques d'usage : 12 mois au maximum.
- Justificatifs de paiement : 10 ans, conformément aux obligations comptables.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter (Paramètres, Exporter mes données locales), vous opposer à leur traitement ou les effacer. La suppression du compte est disponible directement dans l'application : voir Supprimer mon compte. Vous pouvez retirer votre consentement aux statistiques à tout moment dans les Paramètres.
Pour toute demande : contact@vaultverter.xyz. Réponse sous 30 jours. Vous pouvez aussi adresser une réclamation à la CNIL.
Enfants
L'application ne s'adresse pas aux enfants de moins de 15 ans et ne collecte pas sciemment leurs données.
Modifications
En cas de changement important, la date ci-dessus est mise à jour et vous en êtes informé dans l'application.