Politique de confidentialité

1. Qui sommes-nous

Taccoin est une société immatriculée dans l'État de Palestine (registre du commerce n° 34081). Nous développons l'application TacCoin Wallet et exploitons wallet.taccoin.com, et nous sommes responsables des données décrites dans la présente politique.

TacCoin Wallet est un portefeuille non dépositaire : vous seul contrôlez vos clés et vos fonds. Nous ne pouvons ni y accéder, ni les geler, ni les récupérer.

Pour toute question relative à la confidentialité et toute demande de suppression : info@taccoin.com

2. Ce qui ne quitte jamais votre appareil

Les données suivantes sont stockées de manière chiffrée uniquement sur votre appareil et ne sont jamais envoyées à nos serveurs ni à quiconque :

• Votre phrase de récupération (12 mots) et les clés privées de vos portefeuilles.
• Votre code PIN (stocké sur l'appareil uniquement sous forme de hachage salé, jamais en clair).
• Le carnet d'adresses et les contacts que vous enregistrez dans l'application.
• Votre historique local de notifications et vos préférences, comme la langue et les tokens affichés.

3. Données que l'application envoie à nos serveurs

Nous n'envoyons que ce dont la fonctionnalité utilisée a besoin. Vous n'avez besoin ni d'un nom, ni d'une adresse e-mail, ni d'un compte Google pour utiliser le portefeuille. Par fonctionnalité :

• Identifiant de l'application : un identifiant aléatoire (deviceId) et une clé secrète générés dans l'application au premier lancement, utilisés pour associer et signer vos requêtes. Ils ne contiennent ni votre nom ni votre numéro de téléphone.
• Notifications de fonds entrants : vos adresses publiques de portefeuille (Ethereum/BNB Smart Chain, TRON, Bitcoin), la langue de l'application et votre jeton de notification push Firebase, afin de vous alerter lorsque des fonds arrivent.
• Journal opérationnel des transactions : type (envoi/réception), réseau, symbole du token, montant, hash de transaction, lien vers l'explorateur, statut et code d'erreur le cas échéant, pour les notifications et l'assistance. Nous ne collectons pas votre solde complet.
• Ordres d'achat/vente locaux (OTC) : pays, moyen de paiement, montant, numéro de téléphone, adresse de versement ou identifiant de transaction (TxID), ainsi que toute note que vous rédigez, afin que notre équipe des opérations puisse exécuter votre ordre.
• Communauté : pseudonyme, avatar facultatif, adresses de portefeuille si vous les ajoutez à votre profil, ainsi que les publications, commentaires et images que vous mettez en ligne. Ce contenu est visible par les autres utilisateurs de l'application.
• Demandes de paiement : adresse de réception, réseau, montant et mémo ou libellé. Toute personne disposant du lien de la demande peut la consulter.
• Envoi par lien : adresse de l'expéditeur, adresse temporaire créée pour le lien, montant, message et un fragment chiffré de la clé temporaire du lien qui ne permet pas à lui seul de déplacer des fonds. Les clés de votre portefeuille principal ne sont jamais envoyées.
• Cadeaux et concours de pronostics : hachages SHA-256 à sens unique de l'Android ID et de l'identifiant d'appareil Widevine, un verdict Google Play Integrity, votre adresse de portefeuille et l'adresse de versement du prix, vos pronostics, la signature de votre portefeuille et votre acceptation des conditions. Ces données servent uniquement à empêcher les réclamations en double et la fraude ; les identifiants d'origine ne sont jamais envoyés.
• Envoi d'USDT sans TRX (Energy) : adresses de l'expéditeur et du destinataire, montant et transaction signée de paiement des frais.
• Échange (swap) : les deux tokens, le montant et votre adresse de portefeuille, afin d'obtenir une cotation.

4. Services tiers utilisés par l'application

Certaines fonctionnalités passent par des prestataires externes, chacun disposant de sa propre politique de confidentialité :

• Réseaux blockchain publics : l'application se connecte à des nœuds et explorateurs publics pour lire les soldes et diffuser les transactions que vous initiez. Les transactions on-chain sont par nature publiques et permanentes, et les fournisseurs de nœuds peuvent voir votre adresse IP.
• Google : Firebase Cloud Messaging pour l'envoi des notifications, Google Play Integrity pour vérifier l'intégrité de l'application dans le cadre des cadeaux et concours, ML Kit pour lire les QR codes sur l'appareil, et Google Play Install Referrer, lu sur l'appareil pour reprendre un lien cadeau après l'installation.
• Tronify : fournisseur d'Energy TRON ; reçoit les adresses de l'expéditeur et du destinataire, le montant et la transaction de paiement des frais.
• 0x et LI.FI : fournisseurs de cotations d'échange ; reçoivent les tokens, le montant et votre adresse de portefeuille.
• MyMemory : un service de traduction susceptible de recevoir le texte des publications de la communauté afin d'en afficher la traduction.
• Telegram : transmet à notre équipe des opérations des notifications internes contenant les détails des ordres d'achat/vente locaux.
• Sources de prix (Binance et OKX) : notre serveur récupère auprès d'elles des prix publics sans envoyer aucune donnée vous concernant.

5. Appareil photo et autorisations

L'appareil photo est facultatif et sert uniquement à scanner des adresses en QR code sur l'appareil. Nous n'enregistrons aucune photo et ne transmettons aucune image de la caméra.

• Internet : pour récupérer les soldes et les prix et diffuser les transactions.
• Notifications : pour vous alerter des fonds entrants et du statut des transactions.
• Lancement au démarrage et maintien en éveil : pour vérifier les transactions entrantes en arrière-plan.
• Appareil photo (facultatif) : pour scanner des QR codes.

6. Données sur wallet.taccoin.com

Le site web est informatif et ne demande jamais votre phrase de récupération ni vos clés privées. Par son intermédiaire, nous collectons :

• Nos propres statistiques de visite : page, page de provenance, pays déduit du réseau et type de navigateur. Nous n'utilisons aucun outil d'analyse ni traceur publicitaire tiers.
• Le formulaire d'assistance : prénom et nom, adresse e-mail, type de problème, message, une image facultative, ainsi que l'adresse IP et le type de navigateur afin de prévenir les abus.
• Uniquement des cookies strictement nécessaires, comme la préférence de langue et la session du panneau d'administration.

7. Utilisation des données

Nous utilisons les données uniquement pour :

• Faire fonctionner les fonctionnalités de l'application que vous demandez et envoyer des notifications.
• Exécuter les ordres d'achat/vente locaux et répondre aux demandes d'assistance.
• Prévenir la fraude et les réclamations en double et protéger le service.
• Respecter les obligations légales.

8. Ce que nous ne faisons pas

• Nous ne vendons pas vos données personnelles.
• Nous n'affichons pas de publicités et n'utilisons pas l'identifiant publicitaire.
• Nous ne collectons ni votre localisation, ni les contacts de votre téléphone, ni vos messages.
• Nous ne partageons des données qu'avec les prestataires énumérés ci-dessus, dans la mesure nécessaire à chaque fonctionnalité, ou lorsque la loi l'exige.

9. Conservation des données

Les données présentes sur votre appareil y restent jusqu'à ce que vous supprimiez le portefeuille, effaciez les données de l'application ou la désinstalliez.

Nous conservons les enregistrements sur nos serveurs aussi longtemps que la fonctionnalité en a besoin ainsi que pour l'assistance, la prévention de la fraude et le respect de nos obligations légales, puis nous les supprimons ou les dissocions de vous.

10. Suppression de vos données et vos droits

Sur votre appareil : supprimez le portefeuille dans les Paramètres, effacez les données de l'application ou désinstallez-la. Cela supprime votre phrase de récupération, vos clés et toutes les données locales ; sauvegardez donc d'abord votre phrase.

Sur nos serveurs : écrivez à info@taccoin.com avec l'objet « Demande de suppression de données » en indiquant votre adresse de portefeuille, votre numéro d'ordre ou votre pseudonyme dans la communauté afin que nous puissions retrouver les enregistrements. Nous supprimerons vos données, à l'exception de celles que la loi nous oblige à conserver.

Vous pouvez également demander l'accès à vos données ou leur rectification à la même adresse.

Les transactions enregistrées sur une blockchain sont publiques et ne peuvent être supprimées par personne, y compris par nous.

11. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), des requêtes signées par l'appareil et un stockage chiffré sur l'appareil, et nous conservons les identifiants d'appareil sous forme de hachages. Aucun système n'est parfaitement sûr ; ne partagez donc jamais votre phrase de récupération avec qui que ce soit.

12. Mineurs

L'application et le site web ne s'adressent pas aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs données. Si vous apprenez qu'un mineur nous a transmis des données, contactez-nous pour les faire supprimer.

13. Traitement en dehors de votre pays

Les données peuvent être traitées sur des serveurs et par des prestataires situés dans d'autres pays que le vôtre. Nous prenons des mesures raisonnables pour les protéger, quel que soit le lieu de leur traitement.

14. Mises à jour

Nous pouvons mettre à jour la présente politique et modifierons alors la date de « Dernière mise à jour » ci-dessus. Nous signalerons les modifications importantes dans l'application ou sur le site web.

15. Contact

Taccoin — État de Palestine. E-mail : info@taccoin.com