Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 16 janvier 2026

Cette Politique de confidentialité explique comment STAKELY, S.L. (« Stakely », « nous », « notre ») traite les données personnelles lorsque vous accédez ou utilisez stakely.io et les services associés proposés via le Site Web.

1. Qui est responsable de vos données personnelles ?

Responsable du traitement : STAKELY, S.L.
Adresse : C/Ferraz 2, 2o IZQ, 28008, Madrid, Espagne
NIF : B72551682
Contact : [email protected]

2. Champ d’application et services couverts

Cette Politique de confidentialité s’applique aux données personnelles traitées dans le cadre de :

1. Catalogue du Site Web et contenu informatif (éducation au staking, informations sur les réseaux, liens vers des wallets et outils tiers).
2. Widget de staking (le cas échéant) vous permettant de connecter un wallet et d’initier des transactions liées au staking.
3. RPC Load Balancer (endpoints publics acheminant les requêtes RPC via l’infrastructure de Stakely).
4. Nodes as a Service (services payants où les utilisateurs s’inscrivent et obtiennent un accès à des RPC gérés ou à des services liés aux validateurs).

3. Quelles données traitons-nous ?

Nous appliquons le principe de minimisation des données, nous ne traitons que les données nécessaires aux finalités décrites ci-dessous.

A) Catalogue du Site Web (navigation générale)

• Données de navigation et techniques : informations sur l’appareil et le navigateur, pages visitées, localisation approximative dérivée de l’IP (niveau pays ou région), et métadonnées techniques similaires.
• Cookies et identifiants similaires : selon vos préférences en matière de cookies (voir Section 6).
• Données de contact et communications : si vous nous contactez, nous traitons votre adresse email et le contenu de votre message.

B) Analyses d’utilisation du widget de staking (le cas échéant)

Nous ne stockons pas les adresses de wallet comme champs autonomes dans notre backend. Nous stockons des analyses techniques limitées afin de comprendre l’utilisation et d’améliorer la fiabilité :

• Hash de transaction
• Payload de transaction
• Horodatage
• Réseau

Important : les données de transaction sont, par nature, destinées à être soumises à une blockchain publique, et peuvent permettre d’inférer ou de relier des adresses on-chain via une analyse blockchain une fois diffusées et enregistrées on-chain.

C) RPC Load Balancer (endpoints publics)

• Traitement transitoire des requêtes : nous traitons les requêtes RPC afin de les acheminer vers des nœuds backend. Nous supprimons les en-têtes des requêtes et ne transmettons pas d’en-têtes identifiant le client aux nœuds backend.
• Contenu des requêtes : la méthode RPC et les paramètres (body, path, query) sont traités pour fournir la réponse. Les paramètres RPC peuvent inclure des adresses blockchain publiques ou des données de transaction, selon l’appel effectué.

Nous ne conservons pas intentionnellement de logs IP identifiables des clients dans nos propres systèmes de load balancer. Les fournisseurs d’infrastructure impliqués dans la fourniture du service, par exemple CDN et hébergement, peuvent traiter les adresses IP et générer des logs opérationnels de courte durée dans le cadre de la sécurité et de la fourniture du réseau.

D) Nodes as a Service (services enregistrés et payants)

Selon la manière dont vous vous inscrivez et utilisez le service, nous pouvons traiter :

• Données de compte : adresse email et données d’authentification fournies pour l’accès au compte.
• Données de facturation : nom et adresse de facturation, ainsi que toute information supplémentaire requise par la loi.
• Communications de service : messages liés aux incidents, mises à jour, demandes de support et notifications de service.
• Données opérationnelles et de sécurité du service : identifiants d’utilisation, tels que les identifiants de clés API, événements d’accès, métriques de performance et signaux de sécurité nécessaires pour protéger le service et prévenir les abus.

4. Comment collectons-nous vos données ?

Nous collectons les données :

• Directement auprès de vous lorsque vous nous contactez, vous inscrivez ou utilisez des services payants.
• Automatiquement lorsque vous naviguez sur le Site Web ou interagissez avec nos services, via des logs, des systèmes de sécurité et des cookies selon vos paramètres.
• Auprès de prestataires de services qui nous aident à exploiter le Site Web et les services (voir Section 7), par exemple des fournisseurs d’analyses et de monitoring des erreurs.

5. Pourquoi traitons-nous vos données et sur quelles bases légales ?

6. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires :

• Cookies strictement nécessaires pour garantir que le Site Web fonctionne de manière sécurisée et fiable.
• Cookies non essentiels et analyses tels que Google Analytics ou Umami, selon votre configuration, uniquement lorsque vous donnez votre consentement si requis.

Vous pouvez gérer vos choix via la bannière cookies et les paramètres du Site Web. Pour plus de détails, consultez notre Politique de Cookies :
https://stakely.io/policies/cookies-policy

7. Avec qui partageons-nous les données ?

Nous ne vendons pas de données personnelles.

Nous pouvons partager des données avec :

1. Des prestataires de services (sous-traitants) qui nous aident à exploiter le Site Web et les services, tels que :

   • Cloudflare (CDN, sécurité, performance)
   • DigitalOcean (hébergement d’infrastructure)
   • Google Analytics (analyses, si activé avec consentement lorsque requis)
   • Umami (analyses, si activé avec consentement lorsque requis)
   • Sentry (monitoring des erreurs et diagnostics)
   • Prestataires de paiement (pour traiter les paiements et gérer la facturation)

2. Autorités et organismes publics lorsque la loi l’exige, ou pour protéger les droits, la sécurité et la sûreté.

Certains prestataires peuvent agir en tant que responsables de traitement indépendants pour leurs propres finalités dans des contextes limités. Le cas échéant, leurs politiques de confidentialité régissent leurs traitements.

8. Transferts internationaux de données

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque des transferts internationaux s’appliquent, nous utilisons des garanties appropriées conformément au droit applicable en matière de protection des données, par exemple des garanties contractuelles et autres mesures lorsque requis.

9. Conservation des données

Nous conservons les données uniquement pendant la durée nécessaire aux finalités décrites dans cette Politique :

• Messages de contact : conservés le temps nécessaire pour répondre et gérer les suivis, puis supprimés ou anonymisés dans un délai raisonnable.
• Analyses du widget de staking (hash tx, payload, horodatage, réseau) : conservées uniquement le temps nécessaire aux analyses produit et au dépannage, puis supprimées ou agrégées.
• Traitement RPC Load Balancer : les données de requête sont traitées de manière transitoire pour fournir les réponses. Nous ne conservons pas intentionnellement de logs IP identifiables des clients dans nos systèmes.
• Données de compte et opérationnelles Nodes as a Service : conservées pendant la durée du contrat, et plus longtemps si requis pour des obligations légales, fiscales et comptables, ou pour résoudre des litiges et faire respecter les accords.
• Analyses basées sur les cookies : conservées selon nos paramètres cookies et les configurations des prestataires, et en fonction de vos choix de consentement.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre tout accès non autorisé, altération, perte ou usage abusif. Aucun système n’est totalement sécurisé, mais nous appliquons des contrôles proportionnés adaptés à la nature des services.

11. Vos droits et comment les exercer

Sous réserve du droit applicable, vous pouvez demander :

• L’accès, la rectification, l’effacement, la limitation, la portabilité.
• L’opposition au traitement fondé sur l’intérêt légitime.
• Le retrait du consentement à tout moment, lorsque le traitement est fondé sur le consentement.

Pour exercer vos droits, envoyez un email à [email protected]. Nous pouvons demander des informations supplémentaires uniquement si nécessaire pour vérifier votre identité.

Vous avez également le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) : C/ Jorge Juan, 6, 28001 Madrid, Espagne.

12. Liens et services tiers

Le Site Web peut inclure des liens vers des wallets, explorers et autres services tiers. Lorsque vous utilisez ces services, leurs politiques de confidentialité s’appliquent. Nous ne sommes pas responsables des pratiques de traitement des tiers.

13. Mention blockchain

Les transactions que vous initiez peuvent être enregistrées sur des blockchains publiques. Les blockchains publiques sont des réseaux décentralisés non contrôlés par Stakely. Une fois les données enregistrées on-chain, elles peuvent être immuables et accessibles publiquement, et Stakely ne peut pas supprimer ou modifier les enregistrements on-chain. Cela n’affecte pas notre capacité à supprimer les données off-chain que nous contrôlons, le cas échéant.

14. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique afin de refléter des évolutions juridiques ou opérationnelles. Nous publierons la version mise à jour sur le Site Web et actualiserons la date de « Dernière mise à jour ». Si une modification nécessite un consentement, nous le demanderons par des moyens appropriés.