Politique de confidentialité

Dernière mise à jour : 2 octobre 2026 — Conforme RGPD (UE 2016/679)

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur Cryptoreflex est l'éditeur du site, dont les coordonnées figurent dans les Mentions légales. Pour toute question : contact@cryptoreflex.fr.

2. Données collectées

Nous collectons les données suivantes :

• Données de navigation : adresse IP anonymisée, type de navigateur, pages visitées, durée de visite, source de trafic. Collectées via Vercel Web Analytics (mesure anonyme agrégée, sans cookie).
• Données de newsletter : adresse e-mail (si vous vous inscrivez volontairement), date d'inscription, ouverture/clic des emails. Collectées via Beehiiv.
• Données de contact : informations que vous nous transmettez via formulaire ou e-mail.
• Compte Cryptoreflex : adresse e-mail, mot de passe (conservé chiffré par notre hébergeur de comptes, jamais lisible par nous) et date de création.
• Reflex Cards (jeu de cartes) : pseudo choisi, cartes, objets, Reflets et Éclats, historique des boosters et des quiz, rattachés à votre compte.
• Liens d'affiliation : aucune donnée personnelle n'est partagée avec les plateformes partenaires. Le tracking d'affiliation se fait via cookie de la plateforme partenaire (par exemple Bitpanda ou Kraken) une fois sur leur site, hors de notre contrôle.

3. Finalités

• Mesurer l'audience du site (statistiques anonymisées)
• Améliorer la qualité de nos contenus
• Vous envoyer la newsletter à laquelle vous êtes inscrit
• Répondre à vos demandes de contact
• Faire fonctionner votre compte et le jeu Reflex Cards (sauvegarde de votre collection, règles du jeu, lutte contre la triche)

4. Bases légales

• Intérêt légitime : statistiques anonymisées (Vercel Web Analytics)
• Consentement : inscription newsletter, formulaires
• Exécution du service que vous demandez : compte Cryptoreflex et jeu Reflex Cards

5. Durée de conservation

• Données analytics : 12 mois maximum
• Données newsletter : tant que vous restez abonné, supprimées dans les 30 jours après désinscription
• Demandes de contact : 3 ans
• Compte Cryptoreflex et collection Reflex Cards : jusqu'à la suppression du compte (depuis « Mon compte » ou sur simple demande) ; la collection est effacée en même temps

6. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez à contact@cryptoreflex.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : cnil.fr.

7. Cookies

Cryptoreflex n'utilise pas de cookies de tracking ou de publicité. Les seuls éléments de stockage local utilisés sont strictement nécessaires au fonctionnement du site (préférences d'affichage, etc.). Vercel Web Analytics fonctionne sans cookie ; vous pouvez refuser cette mesure d'audience depuis le bandeau de consentement, elle est alors coupée. Nous n'utilisons ni pixel publicitaire ni outil d'enregistrement de session.

Si vous créez un compte, des cookies de session strictement nécessaires vous gardent connecté (compte Cryptoreflex et jeu Reflex Cards). Ils sont exemptés de consentement et disparaissent à la déconnexion ou à leur expiration.

Lorsque vous cliquez sur un lien vers un site tiers (une plateforme comme Kraken ou Bitpanda, ou un partenaire d'affiliation comme Ledger, Trezor ou Waltio), ce site peut utiliser ses propres cookies, conformément à sa propre politique de confidentialité.

8. Sous-traitants

• Vercel Inc. — Hébergement et Web Analytics anonyme (USA, Data Processing Agreement signé)
• Beehiiv Inc. — Newsletter (USA, opt-in explicite requis)
• CoinGecko Pte Ltd — API prix crypto (Singapour, données publiques)
• Supabase Inc. — Comptes et collections Reflex Cards (base hébergée à Londres ; le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne, renouvelée jusqu'en décembre 2031 ; accord de traitement des données)
• Resend Inc. — E-mails de connexion et de confirmation de compte (USA ; accord de traitement des données avec clauses contractuelles types et Data Privacy Framework UE-USA)

9. Modification

Cette politique peut être modifiée. La version applicable est celle en vigueur lors de votre visite, datée en haut de page.