Politique de confidentialité ELLIPAL

INTRODUCTION

ELLIPAL (ci-après dénommé « nous » ou « notre ») accorde une grande importance à votre vie privée et s'engage à protéger vos informations personnelles. Cette politique de confidentialité (« Politique ») explique comment nous collectons, utilisons, stockons, partageons et protégeons vos informations lorsque vous utilisez nos produits et services.

Cette politique s'applique à toutes les interactions avec nos Services, y compris :

Nos portefeuilles matériels (tels que ELLIPAL Titan 2.0, Titan, Titan Mini et X Card)
Nos applications mobiles pour iOS et Android (« Application Portefeuille ELLIPAL »)
Notre site web à l'adresse https://www.ellipal.com/ (« Site Web »)
Les services et fonctionnalités associés

Cette politique s'applique uniquement aux informations que nous collectons via nos Services, à la manière dont nous utilisons ces informations et aux circonstances dans lesquelles nous pouvons divulguer ces informations à des tiers, et ne s'applique pas à notre collecte d'informations provenant d'autres sources.

IMPORTANT : ELLIPAL fournit des services de portefeuille non dépositaires. Nous ne stockons ni n'avons accès à vos crypto-actifs, clés privées, phrases de départ (phrases de récupération), mots de passe, codes PIN ou fichiers Keystore. Vous conservez le contrôle et la responsabilité exclusifs de la sécurisation de ces informations.

En utilisant nos Services, vous reconnaissez avoir lu, compris et accepté cette politique de confidentialité. Si vous n'êtes pas d'accord avec cette politique, veuillez ne pas utiliser nos Services.

RESPONSABLE DU TRAITEMENT DES DONNÉES ET COORDONNÉES

Le responsable du traitement de vos Données Personnelles est ELLIPAL.

Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à l'adresse suivante :

E-mail : cs@ellipal.com

Site Web : https://www.ellipal.com/

Pour les questions relatives à la protection des données, y compris l'exercice de vos droits en vertu des lois applicables en matière de protection des données (RGPD, CCPA, etc.), veuillez utiliser les coordonnées ci-dessus.

1. LES INFORMATIONS QUE NOUS COLLECTONS

Nous nous engageons à ne collecter que les informations minimales nécessaires pour fournir et améliorer nos Services. Nous ne collectons ni ne stockons vos clés privées, phrases de départ, mots de passe, codes PIN ou informations Keystore.

1.1 Informations personnelles que vous fournissez directement

Informations d'achat

Lorsque vous achetez des produits via notre site Web, nous collectons les informations nécessaires pour traiter et exécuter votre commande. Cela inclut des informations d'identification personnelle et de contact telles que votre nom et votre adresse e-mail, ainsi que les adresses de livraison et de facturation pour assurer une livraison correcte. Nous collectons également des informations relatives au paiement pour maintenir des registres précis et fournir un service client.

Informations d'assistance client

Lorsque vous contactez notre équipe d'assistance client, nous recueillons les informations nécessaires pour vous aider efficacement. Cela comprend vos coordonnées, telles que votre adresse e-mail, le contenu de vos demandes et communications d'assistance, ainsi que votre historique d'interactions avec notre équipe d'assistance. Dans certaines situations où cela est nécessaire pour le remplacement d'un produit ou des questions de sécurité de compte, nous pouvons également vous demander des informations spécifiques à l'appareil.

Informations sur les enquêtes et les commentaires

Lorsque vous choisissez de participer à des enquêtes ou de nous faire part de vos commentaires sur nos produits et services, nous collectons les informations que vous nous communiquez. Cela peut inclure vos opinions, vos commentaires et vos réponses aux questions de l'enquête, ainsi que toute évaluation de produit que vous soumettez et les notes que vous attribuez concernant votre satisfaction à l'égard de nos Services.

1.2 Informations collectées automatiquement

Informations sur les appareils mobiles

Lorsque vous utilisez nos applications mobiles ou accédez à notre site Web depuis un appareil mobile, nous collectons automatiquement des informations techniques sur votre appareil et vos méthodes d'accès, y compris le type d'appareil, le modèle, le fabricant, la version du système d'exploitation (iOS ou Android), l'adresse IP, la préférence linguistique et, pour les visites sur le site Web, le type et la version du navigateur. Lorsque cela est autorisé, nous pouvons collecter des identifiants d'appareil, y compris des identifiants publicitaires.

Données d'utilisation des applications mobiles

Pour améliorer notre application mobile, nous collectons automatiquement des données d'interaction avec l'application, y compris la version de l'application, les modèles d'utilisation, les interactions avec les fonctionnalités, la durée et la fréquence des sessions, les rapports d'incident, les journaux d'erreurs et les métriques de performance. Lors de la connexion de portefeuilles matériels, nous collectons le type d'appareil, le modèle, la version du firmware et les identifiants pour assurer la compatibilité.

Données d'utilisation du site web

Lorsque vous visitez notre site Web, nous collectons automatiquement des données de navigation, y compris les pages visitées, le temps passé, les URL de référence et de sortie, le comportement de clic, les chemins de navigation, les requêtes de recherche et les horodatages des visites. Nous recueillons également des informations techniques telles que le type de navigateur, les préférences linguistiques et le site de référence. Pour les utilisateurs connectés ou les commentateurs de blog, nous pouvons collecter des adresses IP.

Comme la plupart des opérateurs de sites web, nous recueillons des informations non personnelles qui sont généralement mises à disposition par les navigateurs et les serveurs web.

Certains visiteurs de notre site web choisissent d'interagir avec nous d'une manière qui nous oblige à recueillir des informations d'identification personnelle. La quantité et le type d'informations que nous recueillons dépendent de la nature de l'interaction. Par exemple, nous demandons aux visiteurs qui s'inscrivent sur notre site web de fournir un nom d'utilisateur et une adresse e-mail.

Informations relatives à la blockchain

Nous collectons les informations de la blockchain disponibles publiquement à des fins d'affichage :
- Adresses de portefeuille (pour l'affichage de l'historique des transactions)
- Données de transaction (publiquement disponibles sur la blockchain)
- Soldes de compte (dérivés des données publiques de la blockchain)
IMPORTANT : Les informations relatives à la blockchain sont récupérées en temps réel à partir de blockchains publiques, qui sont entièrement publiques et n'ont aucun lien direct avec des données personnelles.

1.3 Informations provenant de sources tierces

Intégration de services tiers

Lorsque vous utilisez des services tiers intégrés au sein de l'application ELLIPAL (tels que des fournisseurs de services d'échange, des fournisseurs d'accès/de sortie ou des fournisseurs de jalonnement), ces fournisseurs peuvent partager des informations limitées avec nous, telles que :
- Statut et confirmation de la transaction
- Analyse de l'utilisation du service
- Rapports d'erreur

Remarque importante : Les services tiers sont exploités par des entités indépendantes. ELLIPAL ne fournit que des interfaces d'accès et n'assume aucune responsabilité conjointe pour les actions, les violations de données ou les défaillances de service des tiers. Les utilisateurs doivent confirmer et accepter la politique de confidentialité du tiers avant utilisation. Lorsque vous utilisez des services tiers via notre application, vous êtes soumis à leurs politiques de confidentialité. Ces fournisseurs peuvent collecter des informations supplémentaires directement auprès de vous (telles que des informations KYC/AML). Nous ne sommes pas responsables de leurs pratiques en matière de données.

Partenaires marketing et analytiques

Nous pouvons recevoir des informations de partenaires marketing et de services d'analyse pour comprendre comment les utilisateurs découvrent nos Services et pour améliorer l'efficacité de notre marketing.

Liens vers des sites externes ou des dApps

Notre site Web peut contenir des liens vers des sites externes qui ne sont pas exploités par nous. Si vous cliquez sur un lien tiers, vous serez dirigé vers le site de ce tiers.
Vous pouvez accéder à n'importe quelle dApp via l'application de portefeuille ELLIPAL. Lorsque vous utilisez une dApp, vous quitterez l'application de portefeuille ELLIPAL et accéderez directement au site de cette dApp.

Nous vous conseillons vivement de consulter la politique de confidentialité et les conditions générales de chaque site ou dApp que vous visitez.

IMPORTANT : Nous n'avons aucun contrôle sur le contenu, les politiques ou les pratiques de tout site, produit ou service tiers et n'assumons aucune responsabilité à cet égard.

1.4 Cookies et technologies de suivi

Lorsque vous visitez notre site Web, pour enrichir et perfectionner votre expérience en ligne, nous utilisons des « Cookies », des technologies et des services similaires fournis par des tiers pour afficher un contenu personnalisé, des publicités appropriées et stocker vos préférences sur votre ordinateur.

Un cookie est un petit fichier texte qu'un site web demande à votre navigateur d'enregistrer sur votre appareil lorsque vous visitez le site. Ils aident les sites web à mémoriser vos préférences afin que vous puissiez avoir une expérience plus fluide la prochaine fois que vous visitez. Les cookies suivent également votre utilisation de notre site web et nous transmettent ces informations.

Notre site Web utilise les types de cookies suivants :

Cookies fonctionnels : Utilisés pour vous reconnaître lorsque vous revenez sur notre site Web.
Cookies d'analyse et de performance : Utilisés pour l'analyse et l'attribution du site Web afin d'exploiter, de maintenir et d'améliorer le site Web.
Cookies publicitaires : Nous pouvons autoriser des partenaires publicitaires tiers à utiliser des cookies pour collecter des informations sur vos activités de navigation sur différents sites Web à des fins de publicité ciblée par centres d'intérêt. Cette Politique couvre l'utilisation des cookies par nous et ne couvre pas l'utilisation des cookies par les annonceurs.

Nos visiteurs qui ne souhaitent pas que des cookies soient placés sur leurs ordinateurs doivent configurer leur navigateur pour refuser les cookies avant d'utiliser les sites web d'ELLIPAL Limited, avec l'inconvénient que certaines fonctionnalités des sites web d'ELLIPAL Limited pourraient ne pas fonctionner correctement sans l'aide de cookies.

En continuant à naviguer sur notre site web sans modifier vos paramètres de cookies, vous reconnaissez et acceptez par la présente notre utilisation des cookies.

1.5 E-commerce

Lorsque vous achetez nos services et produits, nous vous demandons de fournir des informations supplémentaires, y compris les détails personnels et financiers nécessaires au traitement de vos transactions. Nous ne recueillons que les informations nécessaires pour exécuter votre interaction avec nous.

Dans des circonstances normales, nous ne divulguons pas d'informations d'identification personnelle.

Vous pouvez toujours choisir de ne pas fournir d'informations d'identification personnelle – bien que cela puisse vous empêcher d'accéder à certaines fonctionnalités du site web.

2. COMMENT NOUS UTILISONS VOS INFORMATIONS

Nous utilisons les informations que nous collectons aux fins suivantes :

2.1 Fourniture et performance des services

Fournir l'accès et les fonctionnalités de nos portefeuilles matériels et applications mobiles
Afficher vos soldes de cryptomonnaies et l'historique des transactions en interrogeant les blockchains publiques
Traiter et exécuter vos commandes de produits
Gérer l'expédition et la livraison
Envoyer des notifications de service importantes (mises à jour logicielles, alertes de sécurité, changements de politique)
Fournir un support client et répondre aux demandes de renseignements

2.2 Sécurité et prévention de la fraude

Assurer la sécurité et l'intégrité de nos Services
Détecter, prévenir et enquêter sur la fraude, les accès non autorisés et les incidents de sécurité
Surveiller les activités suspectes
Se conformer aux lois sur les sanctions et prévenir les activités illégales

2.3 Amélioration et développement de produits

Analyser les modèles d'utilisation pour améliorer l'expérience utilisateur
Identifier et corriger les bogues, les erreurs et les problèmes techniques
Développer de nouvelles fonctionnalités
Mener des recherches et des analyses
Effectuer des tests d'assurance qualité
Optimiser les performances de l'application et du portefeuille matériel

2.4 Communication et marketing

Envoyer des notifications et du matériel promotionnel
Vous informer des nouveaux produits, fonctionnalités et mises à jour
Mener des enquêtes et demander des commentaires
Répondre à vos commentaires et questions
Fournir un contenu personnalisé et des recommandations

2.5 Aspects légaux et conformité

Se conformer aux lois, réglementations et procédures légales applicables
Faire respecter nos Conditions Générales et autres accords
Protéger nos droits, nos biens et notre sécurité, ainsi que ceux de nos utilisateurs et du public
Répondre aux demandes des forces de l'ordre et aux procédures judiciaires
Conserver les registres à des fins de comptabilité, de fiscalité et de réglementation

2.6 Données agrégées et anonymisées

Créer des données dépersonnalisées, agrégées ou anonymisées à des fins d'analyse, de recherche et commerciales, par exemple pour mieux comprendre comment les visiteurs utilisent notre site Web ou comment les utilisateurs utilisent nos produits
Ces données ne peuvent pas être utilisées pour vous identifier individuellement et peuvent être utilisées sans restriction ; par exemple, nous pouvons publier un rapport sur les tendances d'utilisation de notre site Web ou de nos produits

3. COMMENT NOUS PARTAGEONS VOS INFORMATIONS

Nous ne vendons ni ne louons vos Données Personnelles à des tiers. Nous pouvons partager vos informations dans les circonstances suivantes :

3.1 Partenaires commerciaux

Nous utiliserons les informations que nous collectons pour l'analyse de données massives. Par exemple, nous pouvons utiliser les informations que nous collectons pour analyser des rapports d'analyse sectorielle qui ne contiennent aucune information personnelle.

Nous pouvons divulguer et partager avec nos partenaires des informations traitées sans contenu post-identification pour comprendre comment les utilisateurs utilisent nos services ou pour informer le public sur les tendances générales d'utilisation de nos services.

3.2 Fournisseurs de services (Sous-traitants)

Nous faisons appel à des prestataires de services tiers qui traitent des données en notre nom. Ces prestataires sont contractuellement tenus de protéger vos informations et de les utiliser uniquement aux fins que nous spécifions.

Les catégories comprennent :

Processeurs de commerce électronique et de paiement : Pour traiter les commandes et les paiements (par exemple, Shopify, passerelles de paiement)
Fournisseurs d'expédition et de logistique : Pour assurer la livraison des produits
Fournisseurs d'hébergement cloud : Pour stocker et gérer les données en toute sécurité
Fournisseurs d'analyse : Pour comprendre l'utilisation et améliorer les services (par exemple, Google Analytics, Firebase)
Plateformes de support client : Pour gérer les tickets de support et les communications
Fournisseurs de services de messagerie électronique : Pour envoyer des newsletters et des notifications
Services de sécurité et de prévention de la fraude : Pour protéger contre les menaces
Partenaires marketing et publicitaires : Pour diffuser du contenu pertinent et mesurer l'efficacité des campagnes

3.3 Intégration de services tiers

Lorsque vous choisissez d'utiliser des services tiers via l'application ELLIPAL (tels que des fournisseurs de services d'échange, des fournisseurs d'accès/de sortie ou des fournisseurs de jalonnement) :

Vous pouvez partager des données directement avec eux
Leur utilisation de vos données est régie par leurs propres politiques de confidentialité
Nous pouvons recevoir d'eux des informations limitées sur l'état des transactions
Nous ne sommes pas responsables de leurs pratiques en matière de données

3.4 Exigences légales et protection

Nous pouvons divulguer vos informations lorsque cela est requis ou autorisé par la loi :

Pour nous conformer aux obligations légales, aux ordonnances judiciaires ou aux exigences réglementaires
Pour répondre aux demandes légales des autorités gouvernementales ou des forces de l'ordre
Pour faire respecter nos Conditions Générales et autres accords
Pour protéger les droits, la propriété et la sécurité d'ELLIPAL, de nos utilisateurs et du public
Pour détecter, prévenir et résoudre les problèmes de fraude, de sécurité ou techniques

3.5 Filiales et sociétés affiliées

Nous pouvons partager des informations avec les filiales et sociétés affiliées d'ELLIPAL à des fins conformes à cette politique, telles que :

La fourniture et l'amélioration des services
Le support client
Le marketing et l'analyse

4. TRANSFERTS INTERNATIONAUX DE DONNÉES

Vos informations peuvent être transférées, stockées et traitées dans des pays extérieurs à votre pays de résidence, y compris des pays qui peuvent ne pas offrir le même niveau de protection des données que votre pays d'origine.

Tous les transferts de données sont protégés à l'aide de :

Chiffrement pendant la transmission (TLS/SSL)
Pratiques de stockage sécurisées
Engagements de sécurité des destinataires
Évaluations de sécurité régulières

En utilisant nos Services, vous reconnaissez et consentez au transfert de vos informations tel que décrit ci-dessus.

5. CONSERVATION DES DONNÉES

Nous ne conservons vos Données Personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, au respect des obligations légales, à la résolution des litiges et à l'exécution de nos accords.

Lorsque les Données Personnelles ne sont plus nécessaires :

Nous les supprimons en toute sécurité en utilisant des méthodes conformes aux normes de l'industrie
Ou nous les anonymisons afin qu'elles ne puissent plus vous identifier
Les données anonymisées peuvent être conservées indéfiniment à des fins d'analyse et de recherche

Nous pouvons conserver les données plus longtemps lorsque cela est requis par :

Des procédures judiciaires ou des enquêtes
Des exigences réglementaires
L'application de nos droits

6. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles complètes pour protéger vos Données Personnelles :

6.1 Sécurité technique

Nous utilisons diverses mesures de sécurité pour protéger vos informations, notamment le chiffrement, l'anonymisation et d'autres méthodes pour sauvegarder vos données personnelles.

6.2 Sécurité administrative

Nous maintenons des systèmes de gestion, des processus et des structures organisationnelles complets pour assurer la sécurité de l'information. Par exemple, nous limitons strictement l'accès à l'information et exigeons de tout le personnel qu'il se conforme aux obligations de confidentialité et subisse des examens réguliers.

En cas d'incident de sécurité – tel qu'une divulgation d'informations personnelles – nous activerons notre plan d'intervention d'urgence pour contenir l'incident et vous en informer par le biais de notifications push, d'annonces et d'autres canaux.

6.3 Sécurité spécifique au produit

Portefeuilles matériels

Les dispositifs de portefeuille matériel ELLIPAL sont complètement hors ligne (air-gapped)
Les clés privées sont générées et stockées entièrement sur l'appareil
Nous ne pouvons pas accéder à vos clés privées ou phrases de départ
Nous ne pouvons pas accéder à votre comportement opérationnel sur les dispositifs de portefeuille matériel ELLIPAL

Application mobile

Protocoles de communication sécurisés
Chiffrement local des données sensibles
Mises à jour de sécurité régulières

6.4 Votre responsabilité

IMPORTANT : En tant qu'utilisateur de portefeuille non dépositaire, vous êtes seul responsable de :

La sécurisation et la confidentialité de votre phrase de départ (phrase de récupération)
La protection du code PIN et des mots de passe de votre appareil
Le maintien de la sécurité physique de votre portefeuille matériel
Ne pas partager votre phrase de départ ou vos clés privées avec quiconque, y compris le personnel d'ELLIPAL

Nous ne pouvons pas récupérer vos fonds si vous perdez votre phrase de départ ou vos clés privées.

6.5 Limitations

Bien que nous mettions en œuvre des mesures de sécurité rigoureuses, aucun système n'est sécurisé à 100 %. Nous ne pouvons garantir une sécurité absolue contre toutes les menaces. Si vous pensez que vos données ont été compromises, veuillez nous contacter immédiatement.

ELLIPAL ne sera pas responsable des violations ou pertes de données résultant d'un cas de force majeure, de services tiers (y compris, mais sans s'y limiter, les opérateurs de réseau, les fabricants d'appareils, les fournisseurs de systèmes d'exploitation), d'une infection par un logiciel malveillant, ou de l'incapacité des utilisateurs à remplir leurs obligations de garde (telles que la divulgation de phrases de départ, de codes PIN, etc.).

7. COMMENT CONTRÔLEZ-VOUS VOS DONNÉES PERSONNELLES

Vous pouvez accéder, modifier et supprimer les informations de votre compte et d'autres données personnelles fournies lors de l'utilisation de nos Services. Vous pouvez également nous contacter en suivant les directives de cette Politique. L'étendue et la manière dont vous pouvez accéder, modifier ou supprimer vos informations personnelles dépendent des Services spécifiques que vous utilisez.
Nous recueillons et utilisons vos informations pour mettre en œuvre les fonctions de nos produits et services comme décrit dans la présente politique. Si vous pensez que nous avons recueilli ou utilisé vos informations personnelles de manière incorrecte, vous pouvez demander leur suppression. Si vous constatez que les informations personnelles que nous avons recueillies ou stockées sont inexactes, vous pouvez également demander leur correction. Veuillez nous contacter en utilisant les coordonnées indiquées dans la présente politique.
Lorsque vous accédez, modifiez ou supprimez des informations, nous pouvons exiger une authentification pour protéger la sécurité de votre compte.
Veuillez comprendre qu'en raison de limitations techniques ou d'exigences légales et réglementaires, nous pourrions ne pas être en mesure de satisfaire toutes les demandes. Nous répondrons à votre demande dans un délai raisonnable.

8. PROTECTION DES MINEURS

ELLIPAL s'engage à protéger les informations personnelles des mineurs. Si vous avez moins de 18 ans, vous devez obtenir le consentement écrit préalable de votre parent ou tuteur légal avant d'utiliser nos produits ou services. Nous protégeons les informations personnelles des mineurs conformément aux lois et réglementations applicables.

Lorsque nous recueillons des informations personnelles d'un mineur avec le consentement d'un parent ou tuteur légal, nous n'utiliserons ou ne divulguerons publiquement ces informations que lorsque la loi le permet, avec le consentement explicite du parent ou du tuteur, ou lorsque cela est nécessaire pour protéger le mineur.

Si nous découvrons que nous avons recueilli des informations personnelles d'un mineur sans le consentement vérifiable d'un parent ou tuteur légal, nous supprimerons ces données dès que possible.

9. CHAMP D'APPLICATION

La présente Politique, ainsi que les Conditions Générales affichées sur notre Site Web et l'application ELLIPAL Wallet, énoncent les règles et politiques générales régissant votre utilisation de nos Services. Selon vos activités, vous pourriez être tenu d'accepter des termes et conditions supplémentaires.

Cette politique s'applique à tous nos services. Cependant, certains services ont leurs propres directives ou déclarations de confidentialité spécifiques qui décrivent plus en détail la manière dont nous traitons vos informations. En cas de non-concordance entre la présente Politique et les directives de confidentialité d'un service particulier, veuillez vous référer à cette directive de confidentialité spécifique.

10. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter :

Les changements dans nos pratiques
Les changements dans les lois applicables
Les nouvelles fonctionnalités ou services
Les commentaires des utilisateurs

Notification des changements

Nous publierons la Politique mise à jour sur le Site Web et l'application ELLIPAL Wallet.
La date de « Dernière mise à jour » sera révisée.
Pour les changements importants, notre Site Web et l'application ELLIPAL Wallet peuvent nécessiter votre consentement à nouveau.

Utilisation continue

Votre utilisation continue de nos Services après l'entrée en vigueur des changements constitue une acceptation de la Politique révisée.
Si vous n'êtes pas d'accord avec les changements, veuillez cesser d'utiliser nos Services.

Vérifier régulièrement

Nous vous encourageons à consulter régulièrement cette Politique.
Restez informé de la manière dont nous protégeons vos informations.

NOUS CONTACTER

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :