Politique de confidentialité

1. Qui nous sommes et champ d'application

LPHunt (« LPHunt », « nous ») exploite le Service. LPHunt est le responsable du traitement des données personnelles décrites dans cette politique. Vous pouvez nous joindre à l'adresse [email protected].

Cette politique s'applique à toute personne qui visite lphunt.com, crée un compte, utilise l'extension Chrome, souscrit un abonnement ou nous contacte. Elle ne couvre pas les plateformes d'échange décentralisées, les blockchains, les wallets, les navigateurs ni les autres services tiers que vous utilisez avec LPHunt, qui ont leurs propres politiques.

2. Données que nous collectons

2.1 Données que vous nous fournissez

2.2 Données que nous déduisons de vos positions

Pour chaque position que vous ajoutez, nous lisons des données publiques sur la blockchain concernée (via des fournisseurs RPC) ou, à défaut, sur la page publique de la position sur la plateforme d'échange. Cela comprend la paire de tokens, les montants de liquidité, les soldes de tokens, les frais non réclamés, les frais réclamés, la plage de prix, le statut dans la plage ou hors plage, et la clôture éventuelle de la position. Nous conservons un historique de ces relevés et des variations de frais pour que vous puissiez suivre les tendances, générer des rapports et exporter des fichiers CSV. Toutes ces données sont déjà publiques sur la blockchain. Ce que LPHunt ajoute, c'est le lien entre ces positions publiques et votre compte.

2.3 Télémétrie de connexion et de sécurité

À chaque émission d'un jeton de session (connexion par mot de passe, par wallet, avec Google ou Apple, inscription ou réinitialisation du mot de passe), nous enregistrons :

• l'heure de la connexion,
• votre adresse IP, issue de l'en-tête d'IP de connexion de Cloudflare ou, à défaut, des en-têtes de transfert de la requête, et
• le code pays à deux lettres que Cloudflare a déduit de cette adresse IP.

Nous ne conservons que la valeur la plus récente de chacun ; une nouvelle connexion remplace la précédente. Nous ne conservons pas d'historique complet des connexions. Nous tenons également un journal d'audit des variations du montant de frais non réclamés de chaque position active, qui comprend un identifiant de requête mais aucune donnée personnelle au-delà de la référence de votre compte.

2.4 Données de paiement

Premium se paie en USDT sur BNB Smart Chain (BEP-20). Lorsque vous lancez un paiement, nous créons une facture avec une adresse de dépôt unique générée par notre prestataire de paiement, et nous enregistrons l'offre, le montant dû, le montant reçu, l'identifiant de la transaction on-chain, le solde de l'adresse de dépôt et les horodatages. Nous ne collectons ni ne stockons jamais de numéros de carte, de coordonnées bancaires ni d'adresses de facturation, car le Service n'accepte pas les cartes. Les transactions blockchain sont publiques : n'importe qui peut voir qu'un transfert a été effectué vers l'adresse de dépôt, mais la blockchain ne contient ni votre nom ni votre e-mail.

2.5 Analyse d'utilisation

Nous utilisons Amplitude pour comprendre comment le Service est utilisé. Amplitude enregistre automatiquement les pages vues, les clics et les autres interactions avec l'interface, ainsi que l'appareil, le navigateur, le système d'exploitation, la localisation approximative (déduite de l'IP) et un identifiant d'appareil aléatoire. Nous nous en servons pour repérer les parcours défaillants et décider des prochaines fonctionnalités. Nous n'envoyons pas à Amplitude votre e-mail, votre mot de passe, votre adresse de wallet ni les identifiants de vos positions dans le cadre de cette collecte automatique.

2.6 Données techniques

Comme tout site web, nos serveurs et Cloudflare enregistrent les requêtes : adresse IP, horodatage, URL demandée, code de réponse, user agent et page de provenance. Ces journaux servent à la sécurité, au débogage et à la prévention des abus.

3. Utilisation de vos données

• Fournir le Service : suivre vos positions, calculer les frais et le PnL, générer des rapports et des exports CSV, faire fonctionner le tableau de bord et l'extension.
• Alertes : vous envoyer un e-mail lorsqu'une position change de statut (par exemple, sort de sa plage ou est clôturée). Les alertes sont la principale raison pour laquelle nous avons besoin de votre e-mail.
• E-mails liés au compte : bienvenue, création du mot de passe, réinitialisation du mot de passe, confirmation de paiement, expiration de l'abonnement.
• Paiements : rapprocher les transferts on-chain de votre facture et activer ou prolonger votre abonnement.
• Sécurité et prévention de la fraude : détecter les prises de contrôle de compte, les lieux de connexion inhabituels, les abus des limites de l'offre gratuite et les attaques automatisées. Les données d'IP et de pays de connexion existent à cette fin.
• Assistance : répondre à vos questions et analyser les problèmes que vous signalez.
• Amélioration du produit : analyser l'utilisation des fonctionnalités pour les améliorer.
• Respect de la loi : tenir des registres financiers, répondre aux demandes légales, faire respecter nos Conditions.

Nous n'utilisons pas vos données à des fins publicitaires, nous ne créons pas de profils publicitaires et nous ne vendons ni ne louons de données personnelles à qui que ce soit.

4. Bases légales

Lorsque la législation sur la protection des données (comme le RGPD ou le RGPD britannique) exige une base légale, nous nous appuyons sur :

• L'exécution d'un contrat pour tout ce qui est nécessaire au fonctionnement de votre compte, au suivi de vos positions, à l'envoi des alertes et au traitement des paiements.
• L'intérêt légitime pour la télémétrie de sécurité (heure de connexion, IP, pays), la prévention de la fraude, les journaux serveur, l'analyse produit et l'assistance. Nous avons mis en balance ces intérêts avec vos droits et limitons les données au strict minimum.
• L'obligation légale pour la conservation des registres de paiement et fiscaux.
• Le consentement lorsque vous choisissez d'activer une option, comme le chat d'assistance ou la connexion via un fournisseur tiers. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués.

5. Avec qui nous partageons les données

Nous ne partageons des données personnelles qu'avec les prestataires ci-dessous, qui les traitent pour notre compte et selon nos instructions, ou lorsque la loi l'exige.

Nous pouvons également communiquer des données lorsque nous estimons de bonne foi que la loi, un règlement, une procédure judiciaire ou une demande des autorités l'exige ; pour faire respecter nos Conditions ; pour protéger les droits, les biens ou la sécurité de LPHunt, de nos utilisateurs ou du public ; ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, auquel cas cette politique continuera de s'appliquer à vos données jusqu'à son remplacement, dont vous serez informé.

6. Les données blockchain sont publiques et permanentes

LPHunt lit des blockchains publiques. Tout ce qui figure sur une blockchain publique (positions, soldes, réclamations de frais et transferts vers nos adresses de dépôt) est visible par tous, pour toujours, et ne peut être modifié ni supprimé par LPHunt ni par quiconque. Lorsque vous supprimez votre compte, nous supprimons de nos systèmes le lien entre vous et ces positions, mais les enregistrements on-chain demeurent. Pensez-y avant d'ajouter une position ou de payer depuis un wallet que vous considérez comme privé.

7. Actions avec votre wallet : collecte des frais, ajout et retrait de liquidité

En plus du suivi, LPHunt peut préparer des transactions pour vous : collecter les frais d'une position (ou de toutes vos positions en une fois), convertir les frais collectés en stablecoin, déposer de la liquidité dans un pool et retirer de la liquidité pour clôturer une position. Ces actions sont facultatives. Le suivi et les alertes ne demandent jamais de wallet.

• Vous signez chaque transaction dans votre propre wallet. LPHunt construit la transaction et la transmet à votre wallet (une extension de navigateur ou un wallet mobile via WalletConnect). Rien n'atteint la blockchain tant que vous ne l'avez pas approuvée là, et vous pouvez la refuser. LPHunt est non custodial : il ne détient jamais vos tokens, n'a jamais l'autorisation de les déplacer et ne reçoit jamais votre clé privée ni votre phrase de récupération. Une fois la transaction diffusée par votre wallet, nous ne pouvons ni l'annuler ni la rétablir.
• Les conversions passent directement par les contrats de l'exchange. Les conversions en stablecoin sont cotées et exécutées par les contrats de routeur publics d'Uniswap et de PancakeSwap sur la même chaîne. Les tokens sont livrés à votre adresse connectée ; LPHunt n'en est jamais le destinataire et n'ajoute aucun frais. Nous n'utilisons pas d'agrégateurs de swaps tiers.
• Ce que nos serveurs apprennent. Nos serveurs ne participent pas à la transaction. La seule chose que l'app indique à notre API, ce sont les changements de vos positions suivies : que vous avez ajouté une position après un dépôt, ou cessé d'en suivre une après l'avoir clôturée. Les collectes, dépôts et retraits eux-mêmes sont lus ensuite sur la blockchain publique comme toute autre activité de vos positions (section 2.2), que vous les ayez faits depuis LPHunt ou ailleurs.
• Ce que votre navigateur envoie à des tiers. Pour préparer, envoyer et confirmer une transaction, votre navigateur dialogue directement avec votre wallet, avec le relais et le proxy RPC de WalletConnect si vous utilisez un wallet mobile, et avec des points d'accès RPC publics de la chaîne concernée (opérés par PublicNode, dRPC, BNB Chain, Base, Arbitrum et Robinhood Chain). Ces requêtes contiennent votre adresse de wallet, les appels de contrat, les hachages des transactions et, comme toute requête web, votre adresse IP. Les requêtes via WalletConnect portent l'identifiant de projet de LPHunt pour que WalletConnect puisse attribuer l'usage à LPHunt. Ces opérateurs traitent les données selon leurs propres politiques de confidentialité et ne nous renvoient rien à votre sujet.
• Vérification Premium. Tout collecter et la conversion en stablecoin sont des fonctions Premium. L'app vérifie votre offre localement ; aucune donnée supplémentaire n'est collectée pour cela.

8. Cookies, stockage local et suivi

LPHunt ne dépose pas de cookies publicitaires. Nous utilisons le stockage local de votre navigateur pour :

• votre jeton de session, afin que vous restiez connecté (les sessions expirent au bout de 7 jours),
• l'état de l'application Vuex, y compris votre profil tel que renvoyé par l'API,
• des indicateurs signalant que vous avez terminé l'onboarding ou un tutoriel,
• des valorisations de vos positions mises en cache pour une courte durée, afin d'accélérer le tableau de bord.

Les scripts tiers enregistrent leurs propres identifiants : Amplitude stocke un identifiant d'appareil et Tawk.to un identifiant de visiteur pour que le chat se poursuive d'une page à l'autre. Vous pouvez tous les effacer en vidant le stockage de votre navigateur pour lphunt.com. Les bloquer avec une extension de navigateur n'empêche pas le suivi des positions, mais le chat d'assistance ne se chargera pas.

Nous ne répondons pas aux signaux « Do Not Track », faute de norme reconnue. Nous respectons les signaux Global Privacy Control lorsque la loi l'exige.

9. Durée de conservation des données

10. Sécurité

Nous prenons des mesures adaptées à la sensibilité des données que nous détenons :

• Tout le trafic est chiffré en transit avec TLS ; le Service n'est accessible qu'en HTTPS.
• Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés ni journalisés en clair.
• Les jetons de session sont des JSON Web Tokens signés qui expirent au bout de 7 jours.
• La connexion par wallet utilise un défi à usage unique supprimé avant la vérification, de sorte qu'une signature interceptée ne peut pas être rejouée.
• LPHunt n'a aucun moyen de déplacer vos fonds : chaque transaction exige votre approbation dans votre wallet, et aucune autorisation de tokens n'est jamais accordée à LPHunt.
• Les systèmes de production sont derrière Cloudflare, et les services internes (comme le lecteur de positions) ne sont pas accessibles depuis Internet.
• L'accès aux données de production est limité aux personnes qui exploitent le Service.

Aucun système n'est parfaitement sûr. Si nous apprenons une violation affectant vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, dans les meilleurs délais et, lorsque la loi l'exige, dans les 72 heures suivant sa découverte. Utilisez un mot de passe unique pour LPHunt et protégez votre compte de messagerie, puisque c'est par e-mail que les mots de passe sont réinitialisés.

11. Transferts internationaux

Nos serveurs sont situés aux États-Unis, et les prestataires de la section 5 peuvent traiter des données aux États-Unis et dans d'autres pays. Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vos données sont transférées avec des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou l'adhésion du prestataire au cadre de protection des données UE-États-Unis (Data Privacy Framework). Vous pouvez nous demander le détail des garanties applicables.

12. Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons sur vous et en recevoir une copie dans un format portable.
• Rectifier des données inexactes. Vous pouvez modifier votre nom, votre nom d'utilisateur et votre avatar dans les Paramètres.
• Supprimer vos données (voir la section 13).
• Vous opposer aux traitements fondés sur l'intérêt légitime, y compris l'analyse d'usage, ou en demander la limitation.
• Retirer votre consentement lorsque le traitement repose sur celui-ci.
• Refuser le marketing. En plus des e-mails d'alerte et de compte, nous envoyons parfois des nouveautés produit et des offres Premium. Chacun de ces e-mails comporte un lien de désinscription, et les nouveautés et les offres sont des groupes distincts : vous pouvez quitter l'un et garder l'autre. Les e-mails d'alerte et de compte font partie du Service et cessent quand vous supprimez votre compte.
• Introduire une réclamation auprès de votre autorité locale de protection des données.

Si vous résidez en Californie, vous disposez des droits décrits ci-dessus en vertu du CCPA/CPRA, notamment le droit de savoir, de supprimer et de rectifier, et le droit de ne pas être discriminé pour les avoir exercés. Nous ne vendons ni ne partageons d'informations personnelles au sens où le CCPA définit ces termes, et ne l'avons pas fait au cours des 12 derniers mois.

Pour exercer l'un de ces droits, écrivez à [email protected] depuis l'adresse associée à votre compte. Nous pouvons vous demander de confirmer votre identité (par exemple en répondant depuis l'e-mail du compte ou en signant un message avec le wallet lié au compte). Nous répondons sous 30 jours, ou plus tôt lorsque la loi l'exige. L'exercice de vos droits est gratuit, sauf demandes manifestement infondées ou excessives.

13. Supprimer votre compte

Écrivez à [email protected] depuis l'e-mail de votre compte pour nous demander de le supprimer. Sous 30 jours, nous supprimerons votre profil, vos positions, groupes, notes, avatar, réponses à l'onboarding, télémétrie de connexion et historique des positions, et nous demanderons à Amplitude et à Tawk.to de supprimer les données qu'ils détiennent sur vous. Nous conservons les factures et les enregistrements de paiement pendant la durée indiquée à la section 8 parce que la loi nous y oblige, et nous pouvons conserver une trace minimale de votre adresse e-mail si cela est nécessaire pour faire respecter nos Conditions ou respecter une demande d'opposition. Les données on-chain ne peuvent être supprimées par personne (section 6).

La suppression de votre compte met fin à tout abonnement Premium actif sans remboursement, sauf disposition contraire de la section 7 des Conditions d'utilisation.

14. Extension Chrome

L'extension Chrome LPHunt est une fenêtre contextuelle qui charge lphunt.com dans un cadre. Elle ne lit pas votre historique de navigation, le contenu des autres onglets ni aucune donnée en dehors de sa propre fenêtre. Elle ne demande aucune autorisation au-delà de ce qui est nécessaire pour afficher cette fenêtre. Les données qu'elle traite sont celles décrites dans cette politique et obéissent aux mêmes règles. Désinstaller l'extension ne supprime pas votre compte LPHunt ; pour cela, voir la section 13.

15. Condition d'âge

Le Service est réservé aux adultes. Vous devez avoir au moins 18 ans (ou l'âge de la majorité dans votre pays, s'il est plus élevé) pour créer un compte. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

16. Modifications de cette politique

Nous mettrons cette politique à jour lorsque le Service évoluera ou que la loi l'exigera. La date d'entrée en vigueur indiquée en haut de la page vous indique sa dernière modification. Pour toute modification importante (par exemple, la collecte d'une nouvelle catégorie de données ou le partage avec un nouveau type de destinataire), nous vous préviendrons par e-mail ou par un avis dans le Service. La modification prend effet à la date d'entrée en vigueur indiquée en haut de la page. Continuer à utiliser le Service après cette date vaut acceptation de la politique mise à jour.

17. Contact

Pour toute question relative à la confidentialité, y compris les demandes d'accès à vos données ou de suppression, écrivez à [email protected]. Nous lisons chaque message.