Politique de confidentialité
MyCryptoLog · dernière mise à jour : 08/11/2026
Cette politique explique quelles données l’application MyCryptoLog (application Android et version web) collecte, pourquoi, combien de temps elle les conserve et comment exercer vos droits. Elle complète les conditions générales d’utilisation et les mentions légales.
1. Responsable du traitement
Bruno PIERRE-JUSTIN, éditeur de l’application, 33185 Le Haillan, France.
Contact : mcl-support@mycryptolog.com
2. Données collectées
MyCryptoLog est une application de suivi (« logs ») : elle n’enregistre ni clé privée, ni phrase de récupération, ni adresse de wallet, ni accès à vos comptes d’exchange. Aucun nom, adresse postale ou numéro de téléphone n’est demandé.
| Catégorie | Données |
|---|---|
| Compte | Adresse e-mail, mot de passe (stocké uniquement sous forme d’empreinte Argon2id, jamais en clair), langue, devise, thème et options choisies, dates de création, de modification et de dernier accès, dernière adresse IP et dernier navigateur utilisés. |
| Données que vous saisissez | Actifs suivis et favoris, transactions et notes, alertes de prix, historique de la valeur du portefeuille et rapports de vente calculés à partir de vos transactions. |
| Connexion et sécurité | Sessions de connexion (appareil, navigateur, adresses IP de création et de dernière utilisation, dates), compteurs de tentatives de connexion (empreintes non réversibles de l’adresse IP et de l’adresse e-mail), journaux techniques (adresse e-mail, adresse IP, informations sur l’appareil et l’écran consulté). |
| Notifications | Identifiant de notification de l’appareil ou du navigateur (avec le fabricant et le modèle de l’appareil), copies des e-mails et des notifications envoyés. |
| Publicité | Identifiant publicitaire de l’appareil Android et choix de consentement (Google AdMob, application Android, comptes non Premium) ; historique des publicités affichées et des blocages de publicité détectés (type, date, réponse technique de Google AdMob). |
| Abonnement Premium | Formule, numéro de commande et jeton d’achat Google Play, état, date d’expiration et renouvellement de l’abonnement. Aucune donnée bancaire : le paiement est traité par Google. |
| Offre d’essai Premium | Empreinte non réversible de l’adresse e-mail, uniquement après la suppression d’un compte dont l’essai Premium est terminé. |
3. Finalités et bases légales
- Fournir le service (compte, portefeuille, statistiques, alertes, rapport hebdomadaire, export) : exécution du contrat, c’est-à-dire des conditions générales d’utilisation.
- Gérer votre abonnement Premium (vérification de l’achat auprès de Google Play, renouvellements, résiliation) : exécution du contrat.
- Accorder l’offre d’essai Premium une seule fois par adresse e-mail (empreinte non réversible de l’adresse e-mail, gardée après la suppression d’un compte dont l’essai est terminé) : intérêt légitime, éviter les abus de l’offre d’essai.
- Sécuriser l’application (sessions, limitation des tentatives de connexion, notification lors d’une connexion depuis un navigateur web, protection anti-robots du formulaire d’inscription, journaux techniques) : intérêt légitime.
- Vous écrire (confirmation d’inscription, réinitialisation du mot de passe, alertes de sécurité, envois que vous activez dans les paramètres) : exécution du contrat.
- Afficher des publicités (application Android, comptes non Premium) : votre consentement, recueilli au premier lancement par le formulaire de Google lorsque la réglementation l’exige. L’utilisation gratuite de l’application Android suppose d’accepter la publicité ; si vous la refusez, le compte Premium permet d’utiliser l’application sans publicité. Vous pouvez modifier votre choix à tout moment depuis les Paramètres (« Options de confidentialité »).
4. Destinataires et prestataires
Vos données ne sont ni vendues ni louées. Elles sont traitées par l’éditeur et par les prestataires techniques suivants, chacun pour sa seule mission :
- OVH (France) : hébergement de l’application et des données, envoi des e-mails ;
- Google Firebase Cloud Messaging : notifications push ;
- Google AdMob : publicités de l’application Android ;
- Google reCAPTCHA : protection du formulaire d’inscription contre les robots ;
- Google Charts et Font Awesome : affichage des graphiques et des icônes, chargés depuis leurs serveurs (qui reçoivent votre adresse IP) ;
- Google Play : distribution de l’application Android et paiement des abonnements Premium.
Les cours et les données de marché proviennent de CoinGecko, les taux de change de currencyapi et les traductions automatiques de l’aide de Google Translate : aucune donnée personnelle ne leur est transmise.
5. Transferts hors de l’Union européenne
Vos données sont hébergées par OVH dans un centre de données situé à Beauharnois (Québec, Canada), pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat des données personnelles pour les organismes commerciaux (décision d’adéquation). Certains prestataires (Google) peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données saisies | Tant que le compte existe. |
| Sessions de connexion | 12 heures, ou 30 jours renouvelés à chaque utilisation (90 jours au plus) avec « Se souvenir de moi » ; supprimées 7 jours après leur expiration ou leur fermeture. |
| Compteurs de tentatives de connexion | 24 heures. |
| Journaux techniques | 12 mois au plus ; ceux liés au compte sont effacés lors de sa suppression. |
| Copies des e-mails et notifications | Tant que le compte existe. |
| Abonnement Premium | Tant que le compte existe. |
| Historique des publicités | Tant que le compte existe. |
| Empreinte de l’adresse e-mail (compte supprimé après son essai Premium) | 2 ans après la suppression du compte. |
7. Vider ou supprimer votre compte
Vider le compte (paramètres de l’application, confirmation par e-mail) efface vos actifs suivis, transactions, historique de valeur et rapports de vente ; le compte, ses options et ses alertes sont conservés.
Supprimer le compte (paramètres de l’application, confirmation par e-mail) efface définitivement le compte, ses options, son portefeuille, ses transactions, ses alertes, ses notifications et leurs copies, ses sessions, ses identifiants de notification, ses rapports, ses achats, son historique de publicités et les journaux techniques liés à son adresse e-mail. Elle ne résilie pas l’abonnement Google Play : résiliez-le dans Google Play.
Si l’essai Premium du compte est terminé, une empreinte non réversible de son adresse e-mail est gardée 2 ans après la suppression : elle sert seulement à ne pas accorder une seconde fois l’offre d’essai à cette adresse.
8. Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment.
- Portabilité : l’export de vos transactions (fichier CSV) est disponible dans les paramètres de l’application.
- Effacement : suppression du compte dans les paramètres de l’application.
- Toute autre demande : mcl-support@mycryptolog.com.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr).
9. Sécurité
Les échanges avec le serveur sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d’empreinte (Argon2id) et les jetons de session sous forme d’empreinte également. Les tentatives de connexion répétées sont limitées, chaque action est contrôlée par une session, et une notification est envoyée sur vos appareils lors de chaque connexion depuis un navigateur web. Aucune mesure ne pouvant garantir une sécurité absolue, l’éditeur s’engage à corriger rapidement toute faille portée à sa connaissance.
Connexion par empreinte (application mobile, facultative, activable et désactivable dans les paramètres) : la vérification est faite par le téléphone. Aucune donnée biométrique n’est transmise à MyCryptoLog ni conservée par lui ; seul le jeton de session est rangé, chiffré, dans le coffre sécurisé du téléphone.
10. Stockage local et cookies
L’application conserve sur votre appareil votre jeton de session (dans le stockage local avec « Se souvenir de moi », sinon jusqu’à la fermeture de l’onglet ou de l’application), votre langue et des données mises en cache pour accélérer l’affichage. Ni l’application ni ce site n’utilisent de cookie de mesure d’audience. Dans l’application Android, le SDK Google AdMob enregistre sur l’appareil vos choix de consentement.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs en sont informés dans l’application.