Cette Politique explique quelles données personnelles Alphabitx collecte, à quelles fins, sur quelle base légale, pendant combien de temps, et quels sont vos droits au titre du Règlement général sur la protection des données (« RGPD »). Elle s’applique à tous les services décrits dans nos Conditions générales d’utilisation.
Dernière mise à jour : 29 octobre 2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est l’équipe Alphabitx (« nous », « Alphabitx »), établie à Portimão, au Portugal. Vous pouvez nous contacter pour toute question relative à la vie privée à l’adresse [email protected].
2. Données que nous collectons
| Catégorie | Exemples |
|---|---|
| Données de compte | Nom d’utilisateur, mot de passe (conservé uniquement sous forme chiffrée), e-mail (facultatif), photo de profil |
| Sécurité du compte | Méthodes de vérification en deux étapes que vous activez (application d’authentification, code par e-mail, codes de récupération), historique des connexions et appareils connectés |
| Contenu des communications | Messages, fichiers et réactions - la plupart chiffrés de bout en bout, nous ne pouvons donc pas en lire le contenu |
| Métadonnées de communication | Qui parle à qui, quand, dans quel salon (nécessaire pour acheminer les messages, même lorsque le contenu est chiffré) |
| Données de portefeuille et de transactions | Adresse publique du portefeuille, historique des transactions on-chain (public par nature - voir section 4) |
| Données de la marketplace | Nom complet, adresse de livraison, historique des commandes (lorsque vous achetez ou vendez un produit) |
| Données du module Entreprises | Heures d’arrivée/de départ, fonction, absences et justificatifs, relevés kilométriques et de véhicules - visibles uniquement dans l’espace de travail auquel vous avez été invité |
| Données techniques | Adresse IP, type d’appareil/de navigateur, version de l’application utilisée, journaux d’erreurs, identifiants de notifications push |
| Localisation approximative | Pays et ville de chaque session, déduits de l’adresse IP sur notre propre serveur (base de données GeoLite2 de MaxMind) et affichés uniquement pour vous, dans Sessions. Nous ne collectons jamais votre position exacte (GPS) |
| Données d’utilisation (facultatives) | Événements d’interaction pseudonymisés, uniquement si et lorsque vous acceptez la bannière d’analytics |
Nous n’avons jamais accès à la phrase de récupération (seed phrase) ni à la clé privée d’un portefeuille interne créé sur votre appareil - ces données ne quittent jamais votre appareil.
3. Finalités et base légale
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Créer et gérer votre compte, acheminer les messages, traiter les transactions que vous demandez | Exécution d’un contrat (point b) |
| Sécurité, vérification en deux étapes, prévention de la fraude et des abus, respect des obligations légales (p. ex. lutte contre le blanchiment de capitaux) | Obligation légale (point c) / intérêt légitime (point f) |
| Vous montrer le pays et la ville de vos sessions et vous informer des nouvelles versions de l’application | Intérêt légitime (point f) - protéger votre compte et garder l’application sûre |
| Analytics produit pseudonymisées | Consentement (point a) - uniquement après acceptation de la bannière correspondante |
| Communications d’assistance que vous nous envoyez | Exécution d’un contrat / intérêt légitime |
4. Données sur la blockchain
Les opérations de portefeuille et de DEX ainsi que certaines confirmations de la marketplace sont enregistrées sur une blockchain publique. Par nature, ces enregistrements sont publics, décentralisés et immuables - ni Alphabitx ni aucune autre entité ne peut modifier ou supprimer une transaction déjà confirmée. C’est pourquoi le droit à l’effacement (section 8) ne s’applique pas aux données déjà enregistrées sur une blockchain publique, mais uniquement aux données que nous conservons sur nos propres systèmes (p. ex. votre compte, votre adresse de livraison de la marketplace).
5. Avec qui nous partageons des données
- Fédération Matrix : si vous participez à un salon avec des utilisateurs d’un autre serveur Matrix, les messages de ce salon (métadonnées comprises) sont aussi répliqués sur ce serveur, hors de notre contrôle direct ;
- Prestataires de services techniques qui nous aident à exploiter la Plateforme (hébergement, protection et distribution de la connexion - Cloudflare -, envoi d’e-mails transactionnels), sous contrat et uniquement dans la stricte mesure nécessaire ;
- Le réseau blockchain pour les opérations de portefeuille et de DEX (voir section 4) ;
- Les autorités compétentes, lorsque la loi ou une décision de justice l’exige.
- Meta Platforms (WhatsApp, Messenger et Instagram), uniquement si vous nous contactez par ces canaux - voir la section 12 ;
Nous ne vendons jamais vos données personnelles et ne les partageons jamais à des fins de publicité ciblée.
6. Où sont conservées vos données
Nous conservons et traitons vos données sur nos propres serveurs, dans l’Union européenne. Vos messages, fichiers et données de compte et de sessions ne quittent pas l’Europe et restent protégés par le RGPD.
Il n’existe que quelques cas limités où certaines informations passent hors d’Europe :
- les pages du site web.alphabitx.xyz sont distribuées via le réseau de Cloudflare, qui voit votre adresse IP et la page demandée - jamais vos messages ;
- les notifications push passent par le service de notifications de votre navigateur ou de votre téléphone (par exemple Google, Apple ou Mozilla), avec un contenu chiffré ;
- si vous choisissez de discuter dans un salon avec des utilisateurs d’un autre serveur Matrix, les messages de ce salon sont aussi conservés sur ce serveur (section 5) ;
- les transactions sur la blockchain sont publiques et mondiales (section 4).
- si vous nous écrivez sur WhatsApp, Messenger ou Instagram, le message passe par les systèmes de Meta avant d'arriver sur nos serveurs (section 12) ;
Dans ces cas, les garanties du RGPD s’appliquent : décision d’adéquation de la Commission européenne (comme l’EU-US Data Privacy Framework) ou clauses contractuelles types.
7. Durée de conservation
Nous conservons les données de votre compte tant qu’il est actif. Après la fermeture d’un compte, nous supprimons ou anonymisons les données personnelles associées dans un délai raisonnable, sauf lorsque la loi nous oblige à les conserver plus longtemps (p. ex. registres fiscaux, lutte contre le blanchiment) ou lorsque les données sont enregistrées de façon immuable sur une blockchain publique (section 4).
8. Vos droits
Au titre du RGPD, vous avez le droit :
- d’accès - savoir quelles données personnelles nous détenons sur vous ;
- de rectification - corriger des données inexactes ou incomplètes ;
- à l’effacement - demander la suppression de vos données, dans les limites de la section 4 ;
- à la limitation du traitement, dans certaines circonstances ;
- à la portabilité - recevoir vos données dans un format structuré et couramment utilisé ;
- d’opposition au traitement fondé sur l’intérêt légitime ;
- de retirer votre consentement aux analytics à tout moment, sans affecter le traitement effectué auparavant ;
- d’introduire une réclamation auprès de l’autorité de contrôle compétente.
Vous pouvez exercer ces droits en écrivant à [email protected]. Vous pouvez aussi supprimer vous-même votre compte, dans Paramètres › Sécurité du compte. Nous répondrons dans un délai maximal d’un mois, conformément à l’article 12 du RGPD.
9. Sécurité et confidentialité de vos conversations
La confidentialité de vos conversations n’est pas une option - c’est la manière dont Alphabitx a été conçue dès le départ :
- Chiffrement de bout en bout par défaut. Les salons privés et de groupe utilisent les protocoles Olm (conversations individuelles) et Megolm (groupes), fondés sur l’algorithme Double Ratchet - la même famille cryptographique que les protocoles de messagerie chiffrée les plus examinés et les plus respectés au monde. Les clés de chiffrement sont créées et conservées sur les appareils des participants - elles n’atteignent jamais nos serveurs sous forme lisible ;
- Confidentialité persistante (« forward secrecy ») et sécurité après compromission. Les clés de chaque message changent en permanence : si un appareil est compromis à l’avenir, les messages échangés auparavant restent protégés, et la conversation retrouve sa sécurité dès que l’appareil compromis est retiré ;
- Vérification en deux étapes (2FA). Vous pouvez protéger votre compte avec une application d’authentification ou un code par e-mail, en plus du mot de passe - obligatoire pour les administrateurs ;
- Vérification des appareils. Vous pouvez vérifier l’identité cryptographique de votre interlocuteur (et de vos propres appareils), et détecter des tentatives d’interception qu’un simple numéro de téléphone ou nom d’utilisateur ne révélerait jamais ;
- Protocole ouvert et vérifiable. Alphabitx repose sur le protocole Matrix, une spécification ouverte et publique, et sur un code qui peut être inspecté de manière indépendante - la sécurité ne dépend pas d’une confiance aveugle en notre parole, car ce n’est pas une boîte noire fermée ;
- Pas de numéro de téléphone obligatoire. Vous pouvez créer et utiliser votre compte sans jamais associer de numéro de téléphone à votre identité - l’e-mail est facultatif, uniquement pour récupérer le compte ;
- Sauvegardes sans raccourci dans le chiffrement. Lorsque vous activez la sauvegarde de vos clés de chiffrement, celle-ci reste toujours protégée par une phrase de sécurité ou une clé de récupération que vous seul connaissez - elle n’est jamais lisible par un service de stockage en nuage tiers, une faiblesse courante d’autres messageries ;
- Chiffrement en transit et au repos. Toutes les connexions utilisent HTTPS/TLS, les mots de passe sont toujours conservés sous forme chiffrée (jamais en clair), et la phrase de récupération ou la clé privée d’un portefeuille interne est créée et reste uniquement sur votre appareil - nous ne la voyons jamais, ne la conservons jamais, ne la transmettons jamais.
10. Cookies et stockage local
La Plateforme utilise le stockage local du navigateur (localStorage/IndexedDB) pour conserver votre session, vos préférences et, le cas échéant, des données de chiffrement - et non pour un suivi publicitaire entre sites. Si les analytics produit (PostHog) sont actives sur ce serveur, elles ne sont utilisées qu’après votre acceptation explicite de l’avis correspondant, et vous pouvez retirer votre consentement à tout moment dans les Paramètres. Nous respectons le signal Global Privacy Control (GPC) de votre navigateur.
11. Mineurs
La Plateforme n’est pas destinée aux mineurs de moins de 16 ans sans le consentement du titulaire de l’autorité parentale, conformément à l’article 8 du RGPD (ou un âge inférieur lorsque la loi du pays de résidence du mineur le prévoit, jamais en dessous de 13 ans). Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans ; si nous l’apprenons, nous supprimons ces données. Les fonctions de portefeuille, de DEX et de marketplace sont en outre soumises aux limites d’âge décrites dans nos Conditions générales.
12. Nous contacter sur WhatsApp, Messenger et Instagram
Si vous nous écrivez sur WhatsApp, à la Page Alphabitx sur Facebook (Messenger) ou au compte @alphabitx_xyz sur Instagram, le message nous est remis par Meta Platforms. Nous traitons alors :
- l'identifiant de conversation fourni par Meta et, sur WhatsApp, votre numéro de téléphone ;
- le nom ou le nom d'utilisateur public de votre profil ;
- le texte des messages que vous nous envoyez (pour les pièces jointes, nous ne gardons que leur mention), avec la date et l'heure.
Nous utilisons ces données uniquement pour vous répondre : un assistant automatique envoie un message de bienvenue ou des réponses à des mots-clés (par exemple « help » ou « download »), et le message est copié dans un salon d'assistance privé, sur nos serveurs dans l'Union européenne, accessible uniquement à l'équipe d'assistance. Base légale : mesures précontractuelles et intérêt légitime à répondre à votre demande (art. 6, par. 1, b et f, du RGPD). Nous n'engageons jamais la conversation, n'envoyons pas de publicité par ces canaux et n'utilisons pas ces données à d'autres fins.
Comment supprimer ces données : écrivez « supprimer mes données » dans la même conversation. L'assistant supprime immédiatement les copies de vos messages dans notre salon d'assistance et l'identifiant de conversation, et vous le confirme aussitôt. Vous pouvez aussi le demander à [email protected]. Les copies conservées par Meta relèvent de la politique de confidentialité de Meta ; vous pouvez supprimer la conversation dans votre application.
13. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique pour refléter des changements de la Plateforme ou de la législation applicable. Les modifications importantes seront annoncées via la Plateforme ou par e-mail, avec un préavis raisonnable. La date de dernière mise à jour figure en haut de cette page.
14. Contact et réclamations
Pour toute question sur cette Politique ou sur vos données personnelles, écrivez à [email protected]. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence.