Politique de Confidentialité

1. Introduction

Cette Politique de Confidentialité explique comment BitcoinMargin ("nous") collecte, utilise et protège les informations lorsque vous visitez notre site web à bitcoinmargin.com. Nous nous engageons à protéger votre vie privée et à assurer la transparence des pratiques en matière de données conformément au Règlement Général sur la Protection des Données (RGPD) et aux autres lois applicables sur la vie privée.

Contrôleur de données : BitcoinMargin, exploité via bitcoinmargin.com. Pour toute demande concernant la confidentialité, contactez-nous via la page de contact.

2. Informations que nous collectons

Nous pouvons collecter les types d'informations suivants :

• Données d'utilisation — pages visitées, temps passé, type de navigateur, informations sur l'appareil et URLs de provenance.
• Cookies & stockage local — petits fichiers stockés sur votre appareil pour mémoriser les préférences (p. ex., thème, consentement aux cookies, choix de devise).
• Données analytiques — données agrégées et anonymisées pour comprendre comment les visiteurs utilisent le site.
• Adresses IP hachées (prédictions) — lorsque vous soumettez une prédiction de prix du Bitcoin, nous stockons un hachage cryptographique à sens unique (SHA-256) de votre adresse IP. Il ne peut être inversé pour révéler votre IP réelle. Il est utilisé uniquement pour limiter le débit (une prédiction par personne tous les 14 jours).
• Adresses IP (vote de sentiment) — lorsque vous votez dans un sondage de sentiment communautaire, votre adresse IP est stockée avec le vote pour appliquer une limite d'un vote par jour. Les adresses IP associées aux votes ne sont pas partagées avec des tiers.
• Adresses IP (géo-blocage) — lorsque vous visitez le site, votre adresse IP est envoyée à notre service de géo-vérification côté serveur pour déterminer votre pays. Elle est utilisée uniquement à des fins de conformité réglementaire (restriction d'accès dans certaines juridictions). Votre IP n'est pas stockée de façon permanente — elle est utilisée en temps réel pour la géolocalisation puis supprimée. Des services de géolocalisation IP tiers (ip-api.com, ipapi.co) peuvent traiter votre IP à cette fin.
• Adresses IP (limitation de débit) — toutes nos fonctions côté serveur suivent les adresses IP dans des caches en mémoire de courte durée (60 secondes) pour prévenir les abus et appliquer des limites de débit. Ces données ne sont pas conservées dans une base de données.
• Données du formulaire de contact — si vous utilisez le formulaire de contact, nous collectons votre nom, adresse e-mail, sujet et message. Votre adresse IP est également stockée temporairement pour limiter le débit (3 messages par IP par heure). Les soumissions du formulaire de contact sont stockées dans notre base de données jusqu'à 5 minutes à des fins de déduplication, après quoi les entrées plus anciennes sont supprimées.

Nous faisons not collectons de détails de paiement, de pièces d'identité officielles ni d'informations personnelles sensibles. Nous ne not signalons aucune donnée d'utilisateur aux autorités fiscales ni aux organismes de réglementation.

3. Cookies & Stockage local

Nous utilisons les services tiers suivants pour faire fonctionner le site web :

• Essentiel — nécessaires au fonctionnement du site (p. ex., mémorisation de votre choix de consentement aux cookies, préférence de thème).
• Fonctionnel — mémorisent vos préférences telles que la devise sélectionnée, l'unité de poids et les cryptomonnaies favorites.
• Analytique — nous aident à comprendre le trafic et les modes d'utilisation. Activés uniquement avec votre consentement.
• Publicité — utilisés par des réseaux publicitaires tiers. Activés uniquement avec votre consentement.

Vous pouvez retirer ou modifier votre consentement à tout moment en cliquant sur le lien "Paramètres des cookies" dans le pied de page du site Web ou en supprimant les cookies dans les paramètres de votre navigateur.

4. Base légale & Conservation

Nous traitons les données limitées décrites ci-dessus sur les bases juridiques suivantes au titre du RGPD :

• Intérêt légitime (Art. 6(1)(f)) — les adresses IP sont traitées pour la limitation de débit, la prévention des abus, le blocage géographique pour la conformité réglementaire et l'application de politiques d'utilisation équitable. Les IP hachées pour les prédictions sont irréversibles et ne peuvent pas vous identifier.
• Consentement (Art. 6(1)(a)) — les cookies d'analyse et de publicité ne sont activés qu'après votre consentement explicite via la bannière de consentement aux cookies.
• Exécution du contrat (Art. 6(1)(b)) — les données du formulaire de contact sont traitées pour répondre à votre demande.

Périodes de conservation :

• IPs hachées de prédiction — conservées jusqu'à 14 jours pour appliquer la période de cooldown.
• IPs de vote de sentiment — conservées avec les enregistrements de votes. Les votes sont stockés indéfiniment en tant que données communautaires agrégées, mais les adresses IP peuvent être purgées périodiquement.
• Données du formulaire de contact — stockées jusqu'à 5 minutes à des fins de déduplication, puis les entrées plus anciennes sont automatiquement supprimées.
• Données de limitation de débit — conservées en mémoire pendant 60 secondes seulement, puis automatiquement expirées. Jamais écrites dans une base de données.
• Recherches IP de géo-vérification — traitées en temps réel et non stockées. Les fournisseurs de géolocalisation tiers peuvent avoir leurs propres politiques de conservation.
• Statistiques agrégées — les distributions de prédictions, les totaux de sentiment et autres métriques anonymisées similaires sont conservés indéfiniment car ils ne contiennent aucune donnée personnelle.

5. Sous-traitants & Services tiers

Nous utilisons les services tiers suivants pour faire fonctionner le site web :

Les références tierces non affiliées — telles que CoinGecko, Bitcoin, Ethereum et autres noms de crypto-monnaies ou de plateformes — apparaissent à titre informatif uniquement et n'impliquent aucun partage de données entre nous et ces entités.

6. Liens d'affiliation & Suivi de parrainage

Certains liens sur ce site web sont des liens d'affiliation, notamment des liens vers Binance (via notre identifiant de parrainage). Lorsque vous cliquez sur un lien d'affiliation et vous inscrivez sur la plateforme partenaire, nous pouvons percevoir une commission sans coût supplémentaire pour vous. Cela n'influence pas notre contenu ni nos recommandations.

Les liens d'affiliation sur ce site contiennent un paramètre de référence identifiant bitcoinmargin.com comme la source. En cliquant sur ces liens, nous pouvons percevoir une commission sans frais supplémentaires pour vous.

Pour plus de détails sur la façon dont les partenaires affiliés traitent vos données, veuillez consulter leurs politiques de confidentialité respectives (par ex., Politique de confidentialité Binance).

7. Géo-blocage & Restrictions d'accès

Pour la conformité réglementaire, nous restreignons l'accès au site web depuis certaines juridictions. Lorsque vous visitez le site, une fonction côté serveur détermine votre emplacement approximatif en utilisant votre adresse IP via des services de géolocalisation tiers. Si vous êtes dans une région restreinte, une superposition visuelle s'affiche indiquant que le site n'est pas disponible dans votre région.

Le contenu de la page sous-jacent reste dans le DOM du navigateur mais n'est pas interactif. Votre adresse IP n'est pas stockée dans le cadre de ce processus — elle est utilisée uniquement pour la recherche en temps réel du pays, puis supprimée.

8. Déclaration fiscale

Bien que notre contenu éducatif discute des réglementations fiscales (comme la directive DAC8 de l'UE), nous ne signalons aucune donnée utilisateur aux autorités fiscales, aux régulateurs financiers ou aux agences gouvernementales. Nous sommes un site d'information, pas un prestataire de services d'actifs cryptographiques. Toute obligation de déclaration fiscale incombe aux exchanges et aux plateformes que vous utilisez directement.

9. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Toutes les données transmises entre votre navigateur et nos serveurs sont chiffrées via HTTPS/TLS.
• L'accès à la base de données est restreint via des politiques Row-Level Security (RLS) — la clé API côté client ne peut lire que les données publiques, sans pouvoir écrire ou modifier les enregistrements.
• Toutes les fonctions côté serveur appliquent une limitation de débit basée sur l'IP pour prévenir les abus.
• Les entrées du formulaire de contact sont désinfectées pour prévenir les attaques par injection.
• Les opérations sensibles (écritures, suppressions) requièrent une clé de rôle de service côté serveur qui n'est jamais exposée au client.

Cependant, aucune méthode de transmission sur Internet n'est 100 % sécurisée. Nous ne pouvons pas garantir la sécurité absolue des données transmises à notre site.

10. Vos droits sous le RGPD

Si vous êtes dans l'Espace Économique Européen (EEE), vous disposez des droits suivants en vertu du RGPD :

• Droit d'accès (Art. 15) — vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (Art. 16) — vous pouvez demander la correction de données personnelles inexactes.
• Droit à l'effacement (Art. 17) — vous pouvez demander la suppression de vos données personnelles (« droit à l'oubli »).
• Droit à la limitation (Art. 18) — vous pouvez demander que nous limitions le traitement de vos données.
• Droit à la portabilité des données (Art. 20) — vous pouvez demander vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) — vous pouvez vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement (Art. 7(3)) — vous pouvez retirer votre consentement aux cookies à tout moment via la bannière de paramétrage des cookies.
• Droit de porter plainte — vous pouvez déposer une plainte auprès de votre Autorité locale de protection des données (DPA) si vous estimez que vos droits ont été violés.

Pour exercer l'un de ces droits, veuillez nous contacter via la page de contact. Puisque nous collectons des données personnelles minimales (principalement des adresses IP pour la limitation de débit et les votes), la plupart des demandes peuvent être satisfaites en supprimant vos cookies et votre cache de navigateur.

11. Transferts internationaux de données

Nos fournisseurs d'infrastructure (Supabase, Hostinger) peuvent traiter des données dans des régions en dehors de l'EEE. Le cas échéant, des garanties appropriées sont en place, y compris les clauses contractuelles types (CCT) selon les exigences du chapitre V du RGPD. En utilisant le site web, vous reconnaissez que certains traitements de données peuvent avoir lieu en dehors de votre juridiction.

12. Confidentialité des enfants

Ce site web n'est pas destiné aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, veuillez nous contacter et nous les supprimerons promptement.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Les modifications seront publiées sur cette page avec une date « Dernière mise à jour » actualisée. Nous vous encourageons à consulter cette page régulièrement. L'utilisation continue du site après les modifications constitue une acceptation de la politique mise à jour.