Politique de confidentialité

Le responsable du traitement est l’éditeur du site holderz.io (« Holderz »), qui agit à titre non professionnel, comme indiqué dans les mentions légales. Son identité est communiquée à l’hébergeur du site et aux autorités compétentes sur demande légale. Contact pour toute question relative à vos données : contact@holderz.io.

- Données de compte : pseudo, adresse e-mail, mot de passe (stocké sous forme de hachage sécurisé, jamais lisible), avatar et biographie si vous en ajoutez, date d’inscription, langue.

- Contenus que vous publiez : sujets, réponses, messages privés, réactions, votes de sondage, favoris, signalements.

- Données de participation : participations aux jeux concours et tirages au sort, acceptation du règlement. Si vous gagnez : pays de résidence, adresse de portefeuille et réseau, uniquement via le formulaire sécurisé.

- Données de connexion et de sécurité : adresse IP, type d’appareil et de navigateur, dates de connexion, journaux techniques.

- Consentements : acceptation des conditions d’utilisation (version et date), préférences d’e-mails facultatifs actuellement inactives, choix de cookies.

- Messages que vous nous écrivez : e-mails et formulaire de contact.

- Achats (si vous utilisez la boutique) : données de commande, de livraison et de paiement traitées par le prestataire de la boutique.

Holderz ne vous demande jamais votre phrase de récupération, vos clés privées ni vos mots de passe, et ne les collecte pas.

Holderz ne prend aucune décision automatisée produisant des effets juridiques sur vous. Il ne revend pas vos données et ne les utilise pas pour de la publicité ciblée.

Vos données sont accessibles uniquement à l’éditeur et aux modérateurs dans la limite de leurs fonctions, et à des prestataires techniques pour les services suivants :

- Lovable Cloud / Supabase : hébergement géré, base de données, authentification et stockage des fichiers privés ; services gérés d’e-mails de service et passerelle d’intelligence artificielle utilisés pour le fonctionnement du forum, l’assistant et les traductions.

- Cloudflare : distribution et protection du site ; cookie technique de lutte contre les robots __cf_bm, observé sur le domaine public, valable 30 minutes.

- Shopify : boutique, panier et traitement des achats.

- TradingView : graphiques de marchés ; CoinGecko : cours et données des cryptomonnaies.

- YouTube : vidéos intégrées en mode de confidentialité avancée ; Microlink : aperçus des liens partagés.

La protection anti-robot Cloudflare Turnstile est préparée mais n’est pas activée. Aucun service de newsletter ni Google Analytics n’est activé. La mesure d’activité du forum et des marchés utilise les outils internes du site. L’historique de l’assistant « holderz-assistant-conversation » est enregistré dans votre navigateur, et non dans un cookie, seulement avec votre consentement à la personnalisation ; les messages envoyés à l’assistant sont transmis au service d’IA pour produire sa réponse.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’exige. Les messages, pseudos et avatars que vous publiez sont publics et visibles sans inscription ; vos messages privés ne le sont pas.

Les services techniques utilisés — Lovable Cloud / Supabase et les services gérés d’e-mails et d’IA, Shopify, TradingView, CoinGecko, YouTube et Microlink — peuvent impliquer des traitements hors de l’Union européenne. Leurs régions de traitement, sous-traitants et garanties applicables font l’objet d’une vérification auprès des prestataires ; Holderz ne présente pas ces garanties comme déjà vérifiées.

Les services intégrés que vous autorisez via le bandeau de cookies (vidéos, graphiques) peuvent aussi recevoir votre adresse IP selon leurs propres politiques. Vous pouvez refuser ces contenus dans vos préférences de cookies.

Les durées ci-dessous distinguent les fonctions actives des traitements qui ne sont pas encore activés. Vous pouvez exercer vos droits par e-mail.

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

- En libre-service : depuis votre profil, rubrique « Mes données et confidentialité » Mes données et confidentialité, vous pouvez demander un export de vos données (fichiers JSON et CSV). La suppression en libre-service n’est pas activée ; pour demander l’effacement de votre compte et choisir le sort de vos messages publics, écrivez-nous par e-mail.

- Par e-mail : pour toute autre demande, écrivez à contact@holderz.io depuis l’adresse de votre compte. Nous pouvons vous demander de justifier de votre identité en cas de doute.

- Délai : réponse sous un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous en informerons. L’exercice de vos droits est gratuit.

- Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Le site est réservé aux personnes de 18 ans ou plus. Si nous découvrons qu’un compte appartient à un mineur, nous le supprimons.

Chiffrement des connexions (HTTPS), mots de passe protégés par hachage sécurisé, accès restreints aux administrateurs, contrôle des accès à la base de données, sauvegardes, journalisation des actions d’administration. Aucun système n’est infaillible : choisissez un mot de passe unique et protégez votre compte. En cas de violation de données présentant un risque pour vous, nous vous en informons et prévenons la CNIL dans les délais légaux.

Le site utilise des cookies strictement nécessaires et, avec votre accord, d’autres traceurs. Le détail, la durée de chaque cookie et la façon de modifier vos choix (lien « Gérer mes cookies » en bas de chaque page) figurent dans la politique de cookies.

La newsletter et les e-mails facultatifs de notification ne sont pas activés actuellement. Aucun abonnement ni envoi marketing n’est effectué. Lorsqu’ils seront proposés, votre consentement sera recueilli dans une case dédiée, facultative et jamais cochée par défaut, avec confirmation préalable de l’abonnement.

Vous pourrez retirer votre consentement via le lien de désabonnement de chaque e-mail, depuis votre profil ou en écrivant à contact@holderz.io. Les e-mails nécessaires au service (sécurité, réinitialisation de mot de passe) sont indépendants de ce choix. Vos données ne sont pas cédées à des tiers à des fins de prospection.

La participation est gratuite. Seul le pseudo du gagnant est publié. Son adresse de portefeuille est recueillie uniquement via un formulaire sécurisé, visible seulement par lui et les administrateurs, et supprimée à l’issue de la durée prévue au tableau de l’article 6.

Cette politique peut évoluer. En cas de changement important, nous vous en informons sur le site ou par e-mail. La date et le numéro de version en haut de page indiquent la version en vigueur.

contact@holderz.io — nous répondons dans un délai de 3 jours ouvrés pour les questions courantes.