MENTIONS LÉGALES

Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

Bureau : vos données restent sur votre appareil. Web : vos données de compte sont stockées sur notre serveur, en France.

1. Présentation

Talu Crypt est un outil de suivi de portefeuille crypto disponible en deux versions : une application de bureau à télécharger, et une application web sur app.talucrypt.com. Le traitement de vos données dépend de la version que vous utilisez. Cette politique explique ce qui est collecté, pourquoi, combien de temps, qui d'autre le reçoit, et les droits dont vous disposez au titre du Règlement général sur la protection des données (RGPD).

2. Responsable du traitement

Talu Crypt est un projet gratuit et non commercial, développé et géré par une seule personne, « Talu », qui est responsable du traitement pour la version web et pour ce site. Pour toute question ou demande concernant vos données, écrivez à talu@talucrypt.com.

3. Version de bureau

Sur la version de bureau (téléchargement), vos données restent sur votre appareil. Nous ne collectons, ne transmettons ni ne stockons aucune des données suivantes sur nos serveurs :

  • Informations d'identification personnelle (nom, adresse email, etc.)
  • Données financières ou soldes de portefeuille
  • Clés API ou secrets que vous configurez dans l'application
  • Rapports de plantage
  • Identifiants d'appareil
  • Données de localisation

Toutes les données de l'application — y compris vos configurations de portefeuille, les positions saisies manuellement et les clés API d'exchange — sont stockées localement sur votre appareil Windows. Vous êtes seul responsable de la sauvegarde et de la protection de ces données stockées localement. Une exception : lorsque vous demandez à l'agent IA d'analyser un portefeuille, ce portefeuille passe par notre serveur jusqu'à OpenAI pour produire la réponse, et la demande est journalisée sur notre serveur avec le nom de votre ordinateur (voir section 7).

4. Version web : ce qui est stocké

Lorsque vous utilisez la version web sur app.talucrypt.com, les éléments suivants sont stockés sur notre serveur :

  • Compte : votre adresse email et votre mot de passe, stocké uniquement sous forme de hash salé. Si vous vous connectez avec Google, nous recevons votre adresse email et la confirmation que Google l'a vérifiée — jamais votre mot de passe Google.
  • Portefeuilles : les portefeuilles que vous créez, leurs actifs et quantités, les adresses publiques et clés publiques étendues (xpub) que vous ajoutez, les actifs saisis manuellement, vos commentaires, vos objectifs et l'historique d'ordres importé par l'application.
  • Connexions aux exchanges : les exchanges ainsi que les clés API et secrets que vous ajoutez, pour que le serveur puisse lire vos soldes et vos ordres. N'utilisez que des clés en lecture seule.
  • Données techniques : les journaux nécessaires au fonctionnement et à la sécurité du service, comme les requêtes en échec et les erreurs. Les rapports d'erreur envoyés par l'application sont transmis au développeur via Telegram, uniquement pour corriger les bugs.
  • Dans votre navigateur, pas sur notre serveur : votre session de connexion, votre langue et la dernière analyse IA sont conservées dans le stockage de votre navigateur.

Non-custodial par conception

Talu Crypt n'est pas un portefeuille : nous ne détenons jamais vos cryptomonnaies et ne demandons jamais de clé privée ni de phrase de récupération. Sur la version de bureau, vos données restent sur votre appareil. Sur la version web, les données listées ci-dessus sont stockées sur notre serveur pour fournir le service.

5. Finalités et bases légales

  • Fournir la version web — votre compte, vos portefeuilles, la synchronisation avec les blockchains et les exchanges, l'analyse IA que vous demandez : exécution du contrat que vous acceptez en créant un compte (art. 6.1.b du RGPD).
  • Envoyer les emails liés au compte — confirmation, réinitialisation du mot de passe : exécution du contrat.
  • Sécuriser le service et corriger les erreurs : notre intérêt légitime à faire fonctionner un service fiable (art. 6.1.f).
  • Mesure d'audience : notre intérêt légitime à savoir comment le site et les applications sont utilisés (art. 6.1.f) ; vous pouvez vous y opposer à tout moment (section 10).
  • Nous ne vendons pas vos données, ne les utilisons pas pour de la publicité et ne prenons aucune décision automatisée à votre sujet.

6. Hébergement

La version web et sa base de données fonctionnent sur un serveur que nous exploitons nous-mêmes, en France (Union européenne). Ce site (talucrypt.com) est un site statique hébergé par GitHub Pages (GitHub, Inc., États-Unis) ; en le chargeant, votre navigateur récupère aussi la police Inter depuis Google Fonts et des icônes depuis le CDN jsDelivr, qui reçoivent votre adresse IP dans le cadre de la requête.

7. Destinataires

Vos données ne sont transmises que lorsqu'une fonctionnalité que vous utilisez en a besoin :

  • Fournisseurs de données blockchain (par exemple Tatum, Blockscout, Blockchair, Blockchain.com) : les adresses publiques que vous ajoutez, pour lire soldes et transactions. Jamais votre email.
  • Exchanges (Binance, Bitfinex, Kraken, Mexc) : votre clé API, pour lire vos soldes et vos ordres — depuis notre serveur pour la version web, depuis votre ordinateur pour la version de bureau.
  • Données de prix et de marché (CoinGecko et services similaires) : uniquement des identifiants de cryptomonnaies, aucune donnée personnelle.
  • OpenAI (États-Unis) : la composition du portefeuille que vous demandez à l'agent IA d'analyser, uniquement quand vous le demandez.
  • Google (États-Unis) : uniquement si vous choisissez « Se connecter avec Google ».
  • Hostinger (Union européenne) : envoi des emails liés au compte.
  • Telegram : les rapports d'erreur transmis au développeur, qui peuvent contenir des détails techniques sur l'erreur.

Lorsqu'un prestataire est situé aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. La politique de confidentialité de chaque prestataire s'applique à ce qu'il reçoit.

8. Durées de conservation

  • Compte, portefeuilles et clés d'exchange : tant que votre compte existe. Lorsque vous demandez la fermeture du compte, ils sont supprimés sous 30 jours.
  • Un portefeuille que vous supprimez dans l'application est effacé du serveur immédiatement.
  • Journaux techniques : le temps nécessaire pour analyser un problème, et au plus 12 mois.
  • Mesure d'audience : au plus 25 mois (section 10).

9. Sécurité

Les connexions à ce site, à l'application web et à notre serveur sont chiffrées (HTTPS). Les mots de passe ne sont jamais stockés en clair. Une clé API d'exchange donne accès aux informations de votre compte d'exchange : créez-la avec la seule permission de lecture — une clé en lecture seule ne peut ni trader ni retirer des fonds.

10. Mesure d'audience

Ce site et les applications Talu Crypt utilisent TaluTrack, un outil de mesure d'audience que nous hébergeons nous-mêmes. Il enregistre des événements d'utilisation comme les pages visitées, le site d'où vous venez, les boutons cliqués, les lancements d'application et les versions. Il n'enregistre jamais de données de portefeuille, les valeurs que vous saisissez, ni votre localisation précise.

Sur ce site, la mesure est anonyme : un identifiant aléatoire est stocké dans le stockage local de votre navigateur pendant 13 mois maximum afin de regrouper les visites. Votre adresse IP n'est jamais stockée en clair — uniquement un hash à sens unique.

Dans la version web, une fois connecté, les événements sont rattachés à l'adresse email de votre compte pour pouvoir retrouver l'origine d'un problème ; l'identifiant anonyme de ce site est repris si vous suivez un lien vers l'application.

Les événements sont conservés au plus 25 mois, utilisés uniquement par le développeur pour comprendre l'usage du site et des applications, et ne sont jamais partagés avec des tiers.

Vous pouvez vous désinscrire à tout moment. La désinscription efface l'identifiant anonyme de ce navigateur et arrête toute mesure ultérieure jusqu'à ce que vous vous réinscriviez.

11. Vos droits

Vous pouvez demander à accéder à vos données, les rectifier, les effacer, en limiter l'usage ou vous y opposer, et les recevoir dans un format portable. Écrivez à talu@talucrypt.com depuis l'adresse email de votre compte : vous recevrez une réponse sous un mois.

Fermer votre compte : ce n'est pas encore possible depuis l'application. Envoyez un email demandant la fermeture depuis l'adresse de votre compte : le compte et toutes ses données sont supprimés sous 30 jours, et vous recevez une confirmation.

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez adresser une réclamation à la CNIL, l'autorité française de protection des données, ou à l'autorité de votre pays.

12. Confidentialité des enfants

Talu Crypt ne s'adresse pas aux enfants de moins de 13 ans. Ne créez pas de compte sur la version web si vous avez moins de 13 ans.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements sont publiés sur cette page avec une nouvelle date, et les changements importants sont annoncés sur le site.

14. Contact

Pour toute question sur cette politique ou sur vos données : talu@talucrypt.com

An unhandled error has occurred. Reload 🗙