Politique de confidentialité

Ce que nous ne collectons pas

Nous ne demandons pas votre nom, email, numéro de téléphone, pièce d'identité ou tout document. Nous n'exigeons pas de compte. Nous n'exécutons pas d'analytics tiers, de publicité ou de scripts de tracking. Nous n'utilisons pas de cookies de tracking.

Ce que nous collectons, brièvement

• Cookie de session (nsw) — strictement nécessaire pour transporter un jeton CSRF entre la page qui affiche le widget de swap et l'API qui crée un échange. Aucun identifiant au-delà d'un jeton aléatoire. Effacé quand vous fermez le navigateur.
• Enregistrements de commande — l'ID de commande et le jeton retournés par le routeur en amont, la paire, le type (flottant/fixe) et un horodatage. Gardés sur disque afin que vous puissiez rouvrir la page de suivi. Purgés quand la commande est réglée ou expirée, et dans tous les cas dans les trente jours.
• Compteurs anti-abus — compteurs par IP utilisés pour limiter le débit de l'API (ex. cotations/minute). Écrits sur disque, réinitialisés en continu à mesure que leur fenêtre glisse, et jamais liés à des données personnelles.
• Journaux d'accès du serveur web — le défaut nginx (méthode, chemin, statut, user-agent). Conservés jusqu'à 24 heures pour enquête sur les abus, puis rotés.

Tiers

Pour exécuter un échange, nous transmettons la paire, le montant, l'adresse de destination et (optionnellement) l'adresse de remboursement à notre routeur de liquidité en amont. Cette partie est la source de vérité pour les métadonnées d'ordre, les adresses de dépôt et le règlement. Nous n'avons aucun contrôle sur sa propre rétention ; consultez sa déclaration de confidentialité si vous avez besoin de la chaîne complète.

Les polices sont chargées depuis fonts.bunny.net, un miroir respectueux de la vie privée de Google Fonts qui ne journalise pas les IP et ne pose pas de cookies.

Les ressources statiques sont servies derrière Cloudflare comme CDN. Cloudflare reçoit des requêtes TLS terminées ; nous recevons la vraie IP client via CF-Connecting-IP dans le seul but de limiter le débit.

Vos droits

Parce que nous ne détenons aucun identifiant personnel, nous ne pouvons pas associer les données ci-dessus avec vous et ne pouvons donc pas agir sur les demandes d'accès, de rectification ou de suppression au niveau utilisateur. Si vous voulez que l'enregistrement d'une commande spécifique que vous avez créée soit purgé avant son expiration naturelle, fournissez l'ID de commande et le jeton depuis la page de commande et nous supprimerons cet enregistrement unique.

Modifications

Cette politique peut changer ; la date "dernière mise à jour" reflète la version actuelle.