Politique de confidentialité

2. Quelles données nous traitons, pourquoi et sur quelle base juridique

• Visite et sécurité. À chaque visite, notre fournisseur d'hébergement et de sécurité Cloudflare traite des données techniques telles que votre adresse IP, le type de navigateur et la page demandée, afin de fournir le site et de le protéger contre les attaques. À cette fin, Cloudflare effectue aussi sur chaque page une brève vérification dans votre navigateur pour détecter les robots. Pour freiner les abus des formulaires et des compteurs, nous utilisons également votre adresse IP comme compteur pendant une minute au maximum ; nous ne la conservons pas. Base juridique : intérêt légitime à disposer d'un site sûr et fonctionnel (art. 6, paragraphe 1, point f), du RGPD).
• Statistiques de clics. Uniquement si vous consentez au suivi d'affiliation, nous enregistrons votre clic sur un lien sortant, comme une offre ou un lien partenaire : quel lien et quel texte de lien, sur quelle page (avec l'adresse web complète de cette page) et sur quelle édition du site, le domaine du site d'où vous veniez, le pays (déduit de votre adresse IP, que nous ne conservons pas nous-mêmes), le type d'appareil et votre choix en matière de cookies. Nous ne relions ces données ni à votre personne ni à un identifiant d'appareil. Nous voyons ainsi quelles offres et quels liens sont utilisés, et nous pouvons contrôler les rémunérations de nos partenaires. Sans votre consentement, nous n'enregistrons rien ; les liens fonctionnent exactement de la même manière. Base juridique : consentement (art. 6, paragraphe 1, point a), du RGPD).
• Votre choix en matière de cookies. Nous conservons le choix que vous faites dans le bandeau cookies dans votre navigateur. Si vous donnez votre consentement, nous conservons aussi, à titre de preuve, dans notre base de données : votre choix, un code aléatoire que votre navigateur génère lors de ce choix, votre type de navigateur (user-agent) et la page sur laquelle vous avez fait ce choix. Si vous refusez, votre choix reste uniquement dans votre navigateur. Base juridique : l'obligation légale de pouvoir démontrer le consentement (art. 7, paragraphe 1, et art. 6, paragraphe 1, point c), du RGPD).
• Formulaire de contact et formulaire partenaires. Votre nom, votre adresse e-mail et votre message. Nous conservons le message dans notre base de données et le transférons vers notre boîte mail chez Google (Gmail) pour y répondre. Base juridique : intérêt légitime à répondre aux questions (art. 6, paragraphe 1, point f), du RGPD) et, en cas de collaboration éventuelle, mesures précontractuelles (art. 6, paragraphe 1, point b), du RGPD).
• Newsletter. Votre adresse e-mail, la date et l'heure de votre inscription et le fait que vous l'ayez confirmée ou non. Nous ne vous envoyons rien tant que vous n'avez pas cliqué sur le lien de confirmation (double opt-in) ; pour l'instant, nous n'envoyons d'ailleurs que cet e-mail de confirmation. Base juridique : consentement (art. 6, paragraphe 1, point a), du RGPD). Si vous vous désinscrivez via le lien figurant dans un e-mail, nous supprimons votre inscription et ne conservons qu'une trace de la désinscription, afin que vous ne receviez plus jamais de newsletter de notre part (art. 6, paragraphe 1, points c) et f), du RGPD). Si un e-mail ne peut pas être distribué ou si vous le signalez comme spam, nous ajoutons également votre adresse à cette liste. Si vous souhaitez malgré tout recevoir à nouveau nos e-mails, écrivez-nous ; nous retirerons alors votre adresse de la liste.
• Envoi d'e-mails. Pour chaque e-mail que nous envoyons, nous tenons un journal d'envoi : l'adresse du destinataire, le type d'e-mail et le résultat de la distribution. Cela nous permet d'examiner les problèmes de distribution et les abus. Base juridique : intérêt légitime (art. 6, paragraphe 1, point f), du RGPD).
• Pools de minage en solo. Si vous connectez du matériel de minage à pool.cryptocodes.eu, le serveur du pool traite votre adresse IP, l'adresse de paiement et le nom de worker que vous indiquez comme nom d'utilisateur, ainsi que votre hashrate et les shares soumis. C'est nécessaire pour distribuer le travail, compter les shares et attribuer un bloc trouvé à votre adresse. Base juridique : exécution du contrat (art. 6, paragraphe 1, point b), du RGPD). Attention : les statistiques par adresse de paiement peuvent être consultées par tout le monde sur nos pages du pool, et un bloc trouvé figure de façon permanente avec votre adresse sur la blockchain publique. N'utilisez donc ni nom ni adresse e-mail comme nom de worker. Même si vous vous contentez de consulter nos pages du pool, votre navigateur récupère les statistiques en direct directement auprès du serveur du pool ; celui-ci voit alors votre adresse IP, comme n'importe quel site web.
• Telegram et réseaux sociaux. Si vous nous posez une question via Telegram ou réagissez sur X, Instagram ou Threads, nous voyons votre nom d'utilisateur et ce que vous envoyez, et la plateforme concernée traite vos données selon sa propre politique de confidentialité. D'Instagram et de Threads, nous ne recevons que des statistiques anonymisées sur les visiteurs de notre profil ; Meta et nous en sommes responsables conjointement. Base juridique : intérêt légitime à échanger avec nos lecteurs (art. 6, paragraphe 1, point f), du RGPD).
• Administration. La rédaction administre le site via un accès sécurisé ; les visiteurs n'ont pas besoin de compte. Si la rédaction utilise à cette fin un compte associé à une adresse e-mail, nous ne traitons que cette adresse et la session de connexion, aussi longtemps que le compte existe. Base juridique : intérêt légitime à une administration sécurisée (art. 6, paragraphe 1, point f), du RGPD).

Vous n'êtes pas obligé de nous fournir des données. Simplement, sans adresse e-mail, nous ne pouvons pas vous répondre ni vous envoyer la newsletter, et sans adresse de paiement, le pool ne peut pas vous attribuer un bloc trouvé.

Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé, et nous ne faisons pas de profilage. Le site s'adresse aux personnes âgées de 18 ans ou plus.

3. Ce qui reste uniquement dans votre navigateur

Certains réglages sont conservés exclusivement dans votre propre navigateur : votre langue, le thème clair ou sombre, les messages que vous avez fermés et l'adresse de pool que vous saisissez sur la page des statistiques. Ces données ne nous parviennent pas, à une exception près : l'adresse de pool que vous recherchez est envoyée au serveur du pool pour récupérer les statistiques. La liste complète figure dans notre politique relative aux cookies.

4. Services externes que votre navigateur contacte lui-même

Sur certaines pages, votre navigateur récupère du contenu directement auprès d'un tiers. Ce tiers reçoit alors votre adresse IP et les données de votre navigateur. Nous ne lui transmettons aucune autre donnée. Base juridique : intérêt légitime à afficher des images et des cours actualisés (art. 6, paragraphe 1, point f), du RGPD).

• Unsplash (États-Unis) : photos accompagnant les articles et sur la page d'accueil.
• CoinGecko (Singapour) : cours et logos des cryptomonnaies, notamment sur le convertisseur et le tableau de bord du régime de marché.
• alternative.me : l'indice Fear & Greed sur le tableau de bord du régime de marché. Ce service n'indique pas où se trouvent ses serveurs ; partez du principe que ce peut être en dehors de l'EEE.

5. Liens partenaires et cookies des prestataires

De nombreux liens sortants sont des liens d'affiliation ou de parrainage. Si vous cliquez dessus, le site du prestataire s'ouvre via un lien contenant notre code partenaire. Le prestataire voit ainsi que vous venez de CryptoCodes.eu, et nous pouvons percevoir une rémunération si vous devenez client. Nous ne transmettons à cette occasion aucune donnée personnelle au prestataire.

Certains liens partenaires passent d'abord par le serveur d'un réseau d'affiliation. Ce réseau et le prestataire peuvent déposer des cookies sur leur propre domaine, selon leur propre politique en matière de cookies et de confidentialité ; c'est aussi à eux de vous demander votre consentement. Dans vos préférences de cookies, vous pouvez refuser le suivi d'affiliation. Le lien reste alors le même lien partenaire, mais nous n'enregistrons pas votre clic. Si vous ne voulez pas du tout être identifié comme venant de chez nous, rendez-vous directement sur le site du prestataire plutôt que de passer par notre lien.

6. Sous-traitants et destinataires

Nous ne vendons pas de données personnelles et ne les communiquons ni aux annonceurs ni aux partenaires. Les prestataires suivants traitent des données pour notre compte :

• Cloudflare (États-Unis) : hébergement, réseau, sécurité et DNS du site, ainsi que le transfert des e-mails envoyés à notre adresse.
• Lovable Labs Sweden AB (Stockholm, Suède) et les sous-traitants ultérieurs auxquels Lovable fait appel : la plateforme sur laquelle le site est construit, y compris l'envoi d'e-mails.
• Supabase, via Lovable, sur des serveurs d'Amazon Web Services en Irlande : notre base de données (journal des consentements, statistiques de clics, formulaires, newsletter, journal d'envoi). Pour certaines fonctions, votre navigateur s'y connecte directement : l'enregistrement de votre choix en matière de cookies, les statistiques du pool et du réseau, et le vérificateur de share.
• Google (Gmail) : notre boîte mail. Les messages envoyés via le formulaire de contact ou le formulaire partenaires et les e-mails qui nous sont adressés y arrivent. Google traite aussi ces e-mails selon ses propres conditions.
• Anthropic (États-Unis) : outil d'IA (Claude) qui nous sert à trier notre boîte mail, à préparer des réponses et à analyser les chiffres des clics et de la newsletter.
• McAfee (États-Unis) : vérification des e-mails suspects pour détecter les arnaques, uniquement pour les messages qui le justifient.
• OVHcloud, serveur à Francfort (Allemagne) : le serveur des pools de minage en solo.

Nous pouvons en outre communiquer des données lorsqu'une obligation légale ou une décision de justice l'exige.

7. Transferts hors de l'Espace économique européen

Cloudflare, Supabase, Google, Anthropic et McAfee sont des entreprises américaines ; des données peuvent donc être traitées aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

Pour les services externes de la section 4, c'est votre navigateur qui se connecte lui-même à un tiers situé hors de l'EEE. Pour Singapour, où CoinGecko est établi, la Commission européenne n'a pas adopté de décision constatant un niveau de protection adéquat.

8. Durées de conservation

Nous ne conservons pas les données plus longtemps que nécessaire. Une tâche de nettoyage quotidienne supprime automatiquement ce qui a atteint sa durée de conservation :

• Choix en matière de cookies (base de données) : 12 mois.
• Statistiques de clics : 24 mois.
• Messages de contact et de partenariat : 24 mois.
• Journal d'envoi des e-mails : 12 mois.
• Newsletter : jusqu'à votre désinscription ; une inscription que vous ne confirmez pas est supprimée après 30 jours. Nous conservons la trace de désinscription aussi longtemps que nécessaire pour ne plus vous envoyer d'e-mails.
• Données des pools de minage : aussi longtemps que nécessaire pour faire fonctionner le pool et afficher les statistiques. Un bloc trouvé figure de façon permanente sur la blockchain ; nous ne pouvons pas l'effacer.
• Journaux de serveur chez Cloudflare : selon les durées fixées par Cloudflare.

9. Sécurité

Le site web et les statistiques du pool passent par HTTPS. La connexion entre votre mineur et le pool (le protocole stratum) n'est pas chiffrée, comme pour la plupart des pools ; ne saisissez donc pas de mot de passe secret dans votre mineur. La base de données est protégée table par table, seule la rédaction a accès à l'administration, et les formulaires et compteurs sont protégés contre les abus massifs.

10. Vos droits

Vous avez un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité de vos données. Lorsque nous traitons vos données sur la base de votre consentement, vous pouvez le retirer à tout moment ; cela n'affecte pas le traitement effectué avant ce retrait.

• Droit d'opposition. Lorsque nous traitons vos données sur la base de notre intérêt légitime, vous pouvez vous y opposer à tout moment, pour des raisons tenant à votre situation particulière. Nous cessons alors le traitement, à moins d'avoir des motifs impérieux qui prévalent sur vos intérêts.

Écrivez-nous à l'adresse indiquée en bas de la page. Nous répondons dans un délai d'un mois ; pour une demande complexe ou volumineuse, ce délai peut être prolongé de deux mois, et nous vous en informons alors au cours du premier mois. Pour éviter que quelqu'un d'autre demande vos données, nous pouvons vous demander de prouver votre identité.

Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle : dans le pays de l'UE où vous résidez ou travaillez, ou dans celui où la violation a eu lieu. En France, il s'agit de la CNIL ; en Belgique, de l'Autorité de protection des données (APD). Comme nous sommes établis aux Pays-Bas, l'Autoriteit Persoonsgegevens (AP, Pays-Bas) est notre autorité chef de file.

11. Modifications

Si ce que nous traitons change, nous adaptons la présente politique et mettons à jour la date indiquée en haut de la page. La version en vigueur figure toujours sur cette page.