Politique de confidentialité

1. Données collectées

• Données de compte : adresse e-mail, nom, mot de passe (stocké uniquement sous forme de hash), langue préférée, code de récupération (stocké sous forme de hash) et coordonnées facultatives, comme un nom d’utilisateur Telegram si vous associez notre bot de notifications.
• Données de projet : nom du projet, URL du site ou nom du bot Telegram, nom affiché à vos clients, catégorie d’activité, volume prévu, description et contact Telegram, ainsi que les notes d’examen.
• Données de transaction : factures (montants, devise, numéro de commande et URL que vous nous transmettez), actif et réseau choisis, adresses de dépôt, hashes de transaction, journaux d’envoi des webhooks, soldes, écritures du registre et adresses de retrait.
• Données de support : messages et pièces jointes envoyés dans les tickets ou sur Telegram.
• Données techniques : adresse IP, informations sur le navigateur et l’appareil, heures et IP de connexion, journaux de sécurité et d’audit, et origine de votre visite (référent, paramètres de campagne, pays déduit de l’IP).
• Visiteurs de la page de paiement : les clients qui paient une facture n’ont pas besoin de compte. Nous traitons leur adresse IP, les informations du navigateur et la transaction qu’ils envoient sur la blockchain ; les détails de la commande proviennent du marchand.

2. Données publiques de la blockchain

Les paiements et retraits sont inscrits sur des blockchains publiques. Les adresses, montants et hashes de transaction sont visibles par tous et ne peuvent être modifiés ni supprimés, ni par nous ni par quiconque.

3. Finalités

• fournir le service : comptes, examen des projets, factures, page de paiement, détection des paiements, webhooks, soldes et retraits (exécution du contrat) ;
• sécuriser le service et prévenir la fraude, les abus, le blanchiment d’argent et les violations de sanctions (obligations légales et intérêts légitimes) ;
• communiquer avec vous : e-mails de service et notifications Telegram concernant votre compte et vos projets, et e-mails produit occasionnels dont vous pouvez vous désabonner à tout moment ;
• comprendre l’utilisation de notre site et l’améliorer (intérêt légitime) et attribuer les inscriptions aux partenaires de notre programme d’affiliation ;
• respecter nos obligations comptables, fiscales et légales.

Nous ne vendons pas vos données personnelles et ne les utilisons pas pour des décisions automatisées produisant des effets juridiques à votre égard.

4. Cookies et mesure d’audience

• Cookies essentiels : cookies de session et de sécurité (CSRF) de l’espace marchand et de la page de paiement, et votre choix de langue. Ils sont nécessaires au fonctionnement du service.
• Cookies de parrainage : si vous arrivez via un lien partenaire ou un coupon, des cookies enregistrent le code de parrainage afin d’attribuer l’inscription à ce partenaire dans le programme d’affiliation Mist Network, et un cookie enregistre l’origine de votre visite.
• Mesure d’audience : nous utilisons Google Analytics pour mesurer les visites de manière agrégée et Microsoft Clarity pour comprendre l’utilisation des pages (clics, défilement). Clarity masque le texte de l’espace marchand et les éléments sensibles comme les adresses de paiement, et n’est pas chargé sur la page des clés API. Dans l’EEE, au Royaume-Uni et en Suisse, Clarity fonctionne sans cookies.
• La page de paiement enregistre votre choix de thème clair/sombre dans le stockage local (localStorage) de votre navigateur.

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur ; sans les cookies essentiels, l’espace marchand et la page de paiement peuvent ne pas fonctionner.

5. Destinataires des données

• le marchand dont vous payez la facture (statut, montants, réseau et hash de transaction) ;
• les prestataires qui traitent des données pour notre compte : hébergement, envoi d’e-mails, protection anti-bots (Cloudflare Turnstile), mesure d’audience (Google, Microsoft) et Telegram pour les notifications que vous activez ;
• les fournisseurs de données blockchain et de taux de change, interrogés avec des adresses publiques et des hashes de transaction ;
• les services Mist Network, pour l’attribution unique des affiliés et les commissions des partenaires ;
• les autorités, tribunaux ou autres tiers lorsque la loi l’exige ou pour protéger nos droits et nos utilisateurs.

Certains prestataires peuvent traiter des données hors de votre pays. Le cas échéant, nous nous appuyons sur des garanties appropriées pour ces transferts.

6. Durée de conservation

Nous conservons les données de compte et de projet tant que votre compte est actif. Après sa fermeture, nous conservons les enregistrements de transactions, du registre et associés aussi longtemps que l’exigent les lois comptables, fiscales et de lutte contre le blanchiment, et supprimons ou anonymisons les autres données lorsqu’elles ne sont plus nécessaires. Les journaux techniques sont conservés pendant une durée limitée à des fins de sécurité.

7. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), des mots de passe et codes de récupération hachés, des requêtes API et webhooks signés, un accès administrateur restreint avec authentification à deux facteurs et des journaux d’audit. Aucun système n’est parfaitement sûr ; protégez aussi vos propres identifiants.

8. Vos droits

Selon la loi applicable (par exemple le RGPD), vous pouvez disposer d’un droit d’accès, de rectification ou d’effacement de vos données, d’un droit de limitation ou d’opposition à certains traitements, d’un droit à la portabilité et du droit de retirer votre consentement. L’effacement peut être limité lorsque la loi nous oblige à conserver des données. Vous pouvez aussi saisir votre autorité locale de protection des données (en France, la CNIL).

Pour exercer vos droits, contactez-nous sur Telegram à @mistnetwork ou via un ticket de support. Nous pourrons avoir besoin de vérifier votre identité avant de traiter la demande.

9. Mineurs

mistKET est un service destiné aux entreprises et ne s’adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

10. Modification de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité. La date en haut de page indique la version en vigueur ; les changements importants seront annoncés dans l’espace marchand ou par e-mail.

11. Contact

Mist Network (mistket.com). Telegram : @mistnetwork. Les marchands peuvent aussi ouvrir un ticket de support dans leur espace.