Dernière mise à jour : novembre 2026
La version courte. Perly conserve votre compte, les registres que vous créez, les quelques choses que vous activez et ce que vous achetez. Les graphiques de marché ne conservent rien sur vous, sauf si vous leur laissez un mot, et ne comptent vos visites avec Google Analytics que si vous l'autorisez. Le site de facturation conserve les documents que vous rédigez, qui portent les coordonnées de vos clients, et montre un document à quiconque vous en donnez le lien. Tout ce que chaque produit conserve est listé ci-dessous, produit par produit, avec sa durée. Aucune connexion de wallet, aucune seed phrase, aucune clé API d'exchange, aucun accès à vos fonds. Rien n'est vendu, partagé avec des annonceurs ni utilisé pour entraîner quoi que ce soit.
Qui est responsable. Perly est le responsable des données décrites ici, et hi@perly.io le joint. Un type de données a des rôles différents, et cela vaut d'être dit clairement : les coordonnées de vos clients sur un document que vous rédigez dans Perly Invoice — leurs noms, adresses, adresses e-mail, numéros fiscaux et ce qu'ils doivent — sont les vôtres. C'est vous qui décidez de les recueillir et de leur envoyer un document, donc vous en êtes le responsable, et nous les traitons pour votre compte selon ces conditions : pour conserver le document, pour le montrer à qui détient son lien, et pour l'imprimer. Leurs questions sur ces données vont à vous ; les nôtres à hi@perly.io. Perly Pay, sur pay.perly.io, relève de ses propres Conditions d'utilisation et de sa propre Politique de confidentialité, qui disent ce qu'il conserve et qui en est responsable.
Le site n'a ni comptes ni base de données à lui. Il ne pose aucun cookie sans votre autorisation : Google Analytics ne démarre qu'après que vous avez choisi Autoriser dans l'avis sur les cookies, et refuser laisse le site sans le moindre cookie. Votre réponse est gardée dans le stockage de votre propre navigateur, pas sur un serveur, et le lien Cookies au pied de la page d'accueil rouvre l'avis, pour que vous puissiez en changer à tout moment. Quand Google Analytics tourne, son cookie distingue les visites d'un navigateur sans dire de qui il est ; nous voyons des pages et des comptes, pas des personnes, et Google Analytics ne stocke pas d'adresses IP. Les pages sont servies par Vercel.
Le comptage des pages vues. Quelle que soit votre réponse à l'avis, perly.io et pay.perly.io comptent les pages vues sous forme de totaux quotidiens anonymes par page, langue, classe d'écran, pays et site d'origine, sans cookie et sans identifiant ; un marqueur qui ne vit que dans l'onglet et n'est jamais envoyé distingue une première page d'une deuxième. Les totaux sont gardés dans notre propre base de données, et Supabase voit la requête comme n'importe quelle requête. Le pays est un code à deux lettres que le réseau placé devant la base de données déduit de l'adresse IP de la requête, et le site d'origine est son hôte et rien d'autre. Pour qu'un seul script ne puisse pas inonder les totaux, les pages vues sont aussi comptées par adresse réseau, sous forme d'empreinte salée de l'adresse, à part des totaux, comme les tentatives de connexion, supprimée dans la journée.
Ce que Perly conserve.
Portefeuilles chiffrés. Vos portefeuilles sont chiffrés dans votre propre navigateur, tous à la fois, avec une clé que vous seul détenez — un nouveau compte définit ce mot de passe avant son premier portefeuille, et les Réglages peuvent le désactiver. Les montants, prix, frais, totaux, notes, étiquettes, la description et l'objectif d'un portefeuille chiffré n'atteignent nos serveurs que sous forme de texte chiffré que nous ne pouvons pas ouvrir. Ce qui reste lisible est ce dont les listes et le tri ont besoin : le nom du portefeuille et la devise dans laquelle il est tenu, le coin et l'heure de chaque entrée, et les empreintes qui repèrent un import en double. Les alertes, les plans et les adresses surveillées que vous y réglez sont stockés en clair, parce que le serveur doit les lire pour agir dessus. Le mot de passe ne nous parvient jamais et le code de récupération n'est montré qu'une fois : perdez les deux et ces portefeuilles ne pourront plus être ouverts par personne, nous compris.
Cookies et comptage. L'application vous garde connecté avec un cookie de session, partagé par l'application et le site de facturation, et retient votre langue, vos réglages d'affichage et, pendant une heure, d'où vous êtes arrivé — ainsi que, pendant quinze minutes, le code d'invitation avec lequel vous vous inscrivez via Google ou X, pour qu'il survive à l'aller-retour. À l'intérieur de l'application, nous comptons les écrans qui sont ouverts, dans notre propre base de données et dans la même forme que le site des graphiques : une ligne par jour, écran, langue et taille d'écran, avec des compteurs dessus, et, sur des lignes à part, les visites selon le pays d'où vient leur connexion, sous la forme d'un code à deux lettres. Aucune de ces lignes ne garde de compte, d'identifiant ni d'adresse IP. Les pages qu'un inconnu peut voir — connexion, inscription — ne chargent Google Analytics qu'après que vous avez répondu oui à leur question ; c'est le même Google Analytics que sur ce site. Hormis la vérification anti-robots décrite ci-après, une page connectée ne charge aucun script tiers.
Le site d'où vous venez. Quand vous arrivez sans session et que le lien ne dit pas d'où il vient, l'application garde le nom du site d'origine, tiré de ce qu'envoie votre navigateur, dans un cookie interne sur son propre hôte pendant une heure, avec le graphique ou la langue que le lien a nommés, et ne le rattache au compte qu'à l'inscription. Cela se fait quelle que soit votre réponse à la question des pages de connexion et d'inscription. Seul le nom du site sert : le reste de l'adresse n'est jamais lu ni gardé, un site hors de notre courte liste de sources connues n'est gardé que comme « referral », et rien dans le cookie ne distingue un navigateur d'un autre. Sans inscription, nous n'écrivons rien d'autre nulle part, et le cookie expire. À l'inscription, il devient le « d'où vous êtes arrivé la première fois » de la liste ci-dessus, et le cookie est supprimé.
Votre navigateur et les serveurs des autres. Les pages de connexion, d'inscription et de réinitialisation du mot de passe, ainsi que les formulaires des Réglages qui demandent votre mot de passe actuel — pour changer votre e-mail ou votre mot de passe, ou supprimer le compte —, contiennent Cloudflare Turnstile, une vérification qui distingue une personne d'un robot. Elle se charge avec la page ou le formulaire, sans attendre votre réponse sur la mesure d'audience, car personne ne peut se connecter sans elle : c'est elle qui empêche des scripts de deviner des mots de passe et d'ouvrir des comptes par milliers, et les tenir à l'écart est notre intérêt légitime. Cloudflare voit votre adresse IP et ce que votre navigateur dit de lui-même, comme son user agent et l'empreinte de sa connexion chiffrée ; notre service de connexion n'en apprend que si la vérification a été réussie. Cloudflare utilise aussi ces signaux pour améliorer la vérification, selon ses propres conditions de confidentialité pour Turnstile. Pour le reste, une page connectée parle à nos serveurs et à notre base de données et à personne d'autre, avec deux exceptions que nous n'avons pas encore fermées : les icônes des coins sur les pages de portefeuille se chargent depuis le service d'images de CoinGecko, et les icônes des sources d'actualité à côté des graphiques de marché depuis le service d'icônes de Google ; les deux voient votre adresse IP et quelles icônes ont été demandées. Les adresses que vous surveillez sont interrogées dans des explorateurs et des nœuds de blockchain publics depuis nos serveurs, pas depuis votre navigateur, de sorte qu'une adresse n'est pas liée à votre IP ; quand vous scannez un wallet pour savoir avec quoi son solde a été acheté, les mêmes explorateurs sont interrogés sur cette adresse, et les registres de noms publics sur les adresses qui l'ont payée.
Ce que conserve le compte d'un expéditeur. Votre profil professionnel — nom, dénomination légale, e-mail, téléphone, site, numéro fiscal, adresse, logo, couleur et les compteurs qui numérotent vos documents. Vos contacts : chaque client ou fournisseur à qui vous avez rédigé un document, avec nom, e-mail, téléphone, numéro fiscal, adresse et vos notes privées. Les lignes enregistrées. Les façons dont on vous paie — adresses de wallet, ou comptes bancaires avec leur IBAN ou numéro de compte, BIC, le nom de la banque et le nom et l'adresse du titulaire. Les documents eux-mêmes, chacun avec une copie figée des deux parties et des coordonnées de paiement qu'il propose, ses lignes, totaux, notes, conditions et dates, son statut, la date de sa première ouverture, la date où il a été marqué payé et le montant arrivé, la transaction signalée par un payeur et la date à laquelle il a dit avoir payé ; les échéanciers récurrents ; et les interrupteurs par document pour les avis Telegram, la surveillance de la chaîne et le lien privé, dont le code est stocké tel que vous l'avez saisi. Du côté de la réception : quels documents de votre boîte vous avez lus, et les expéditeurs que vous avez refusés.
Qui voit un document. Quiconque détient le lien d'un document voit le document entier — les deux parties, les lignes, les totaux et les coordonnées de paiement — aussi longtemps qu'il existe ; un lien privé demande d'abord son code, et une fois le code entré le navigateur le garde dans un cookie pendant trente jours pour que le document ne redemande pas. À moins que le document ne soit privé, une conversation ou un logiciel de courrier qui prévisualise le lien en voit le numéro, le nom de l'émetteur et le total. Le destinataire ayant un compte Perly sous cette même adresse confirmée le voit dans sa boîte de réception, et son Telegram, s'il est connecté, reçoit un message avec le numéro, le montant, l'échéance et le lien. Votre logo est un fichier public. L'ouverture d'un document n'enregistre que le fait qu'il a été ouvert, une fois, avec l'heure — aucune adresse et aucun navigateur.
Les données de vos clients, et leurs droits. Vos clients ne se sont inscrits à rien. Leurs coordonnées nous parviennent parce que vous les avez saisies, et nous les détenons pour vous comme votre sous-traitant : pour conserver et imprimer le document, pour le montrer à qui détient le lien, et pour le mettre dans leur boîte de réception s'ils ont un compte. Nous ne nous en servons pour rien d'autre. Nous n'envoyons aucun e-mail à vos clients ; le seul message qui parvienne jamais à l'un d'eux est l'avis Telegram ci-dessus, et seulement quand il a son propre compte Perly avec Telegram connecté. Un client qui veut faire corriger ou retirer ses coordonnées s'adresse à vous : vous pouvez modifier ou supprimer un contact à tout moment — un document déjà rédigé garde sa propre copie des coordonnées — et modifier un document jusqu'à ce qu'il soit payé, ce qui vaut d'un coup pour tous ceux qui détiennent son lien. Vous pouvez supprimer un document quel que soit son statut — son lien cesse de s'ouvrir et il quitte la boîte de réception de votre client —, et tous les documents partent quand votre compte part. Un client qui nous écrit à la place vous est renvoyé, et nous vous aidons à répondre.
Lire une chaîne, et dessiner un PDF. Si vous activez la surveillance d'un document, notre tâche demande depuis nos serveurs aux nœuds et explorateurs de blockchain publics si l'adresse de paiement de ce document a reçu le montant, et quand c'est le cas le document est marqué payé — et vous êtes averti sur Telegram si vous l'avez connecté. L'adresse sur laquelle elle interroge est celle que vous avez imprimée, sur les chaînes qu'elle sait lire. Le PDF d'un document est dessiné sur nos serveurs depuis la même page que voit un client, et n'est pas conservé — chaque téléchargement le redessine. Le générateur gratuit de la page d'accueil garde votre brouillon non enregistré dans votre propre navigateur jusqu'à quatorze jours après votre dernière modification et ne stocke rien sur un serveur avant que vous n'appuyiez sur conserver ; son PDF est dessiné depuis ce que vous envoyez et n'est pas conservé non plus. Pour qu'un script ne transforme pas un outil gratuit en facture de quelqu'un, les nouveaux documents et PDF d'un compte sont comptés chaque jour au compte, et les PDF dessinés sans compte sont comptés par adresse réseau, sous forme d'empreinte salée de celle-ci, comme les tentatives de connexion. Outre la session qu'il partage avec l'application et le code d'un lien privé, le site garde dans des cookies votre langue et votre fuseau horaire, chacun pendant un an — le fuseau pour qu'un document soit daté selon votre calendrier et non le nôtre —, et pendant trente jours un cookie qui dit seulement que vous êtes connecté, pour que ses pages affichent tout de suite le bon lien. Ses pages publiques — la page d'accueil avec le générateur gratuit, et les guides — ne chargent Google Analytics qu'après que vous avez répondu oui à la question qu'elles posent ; c'est le même Google Analytics que sur ce site, et le lien Cookies au pied de ces pages pose de nouveau la question. La page propre d'un document, les pages derrière la connexion et la feuille imprimée ne le chargent jamais.
Rien sur vous. Le site des graphiques n'a ni comptes ni connexion, et ne charge Google Analytics que si vous l'autorisez (voir plus bas). Ce qu'il compte lui-même, il le compte dans notre propre base de données, dans une forme qui ne peut pas contenir une personne : une ligne par jour, type d'événement, page, sujet, langue et taille d'écran, avec des compteurs dessus — combien sont arrivés, combien sont passés à une deuxième page, combien de temps ils sont restés, jusqu'où ils ont défilé. L'un de ces types compte le site d'où un lecteur est venu, par son hôte et rien d'autre. Un autre compte chaque visite selon le pays d'où vient sa connexion, sous la forme d'un code à deux lettres que le réseau placé devant notre base de données déduit de l'adresse IP de la requête ; cette adresse, nous ne la comptons que sous forme d'empreinte salée, à part des totaux, comme les tentatives de connexion, supprimée dans la journée. Le site compte aussi la vitesse à laquelle ses pages apparaissent, selon les propres mesures de vitesse de votre navigateur — l'affichage du plus grand élément, la réactivité, le décalage de mise en page, le premier affichage et la réponse du serveur —, chacune enregistrée par page seulement comme « bonne », « à améliorer » ou « mauvaise ». Et quand une page rencontre une erreur dans votre navigateur, le site compte le nom de l'erreur pour cette page — « TypeError », par exemple —, jamais son message ni quoi que ce soit d'autre sur votre navigateur. Nos compteurs n'ont pas de lignes d'événement, pas de cookies, pas d'adresses IP et pas d'identifiants. Si une page était la première de cet onglet, et si vous êtes passé à une deuxième, cela se décide dans votre onglet et arrive comme un oui ou un non. Le prix à payer est que nos propres compteurs ne peuvent pas compter de lecteurs uniques, et ils ne sont pas faits pour cela.
Dans votre navigateur. Un cookie, perly-display, retient un an votre choix entre le bitcoin et la monnaie et les réglages d'affichage derrière lui, et notre serveur ne le lit jamais. Les autres préférences du site — la visite guidée que vous avez terminée, le son activé ou non, la disposition d'un tableau, les réglages de l'aquarium — vivent dans le stockage de votre propre navigateur et n'en sortent jamais. Si vous choisissez Autoriser dans l'avis sur les cookies, Google Analytics se charge et dépose ses propres cookies pour compter les pages vues, le même Google Analytics que sur ce site ; si vous refusez, il ne se charge jamais. Votre réponse est gardée dans le stockage de votre propre navigateur, et le lien Cookies au pied du site rouvre l'avis.
Les tiers que votre navigateur rencontre. La plupart des flux sont lus par nos serveurs. Quelques éléments sont récupérés par votre navigateur lui-même, et ces hôtes voient votre adresse IP comme tout site que vous ouvrez : la page d'actualité charge les icônes des éditeurs depuis le service d'icônes de Google et les portraits des auteurs sur X depuis l'hôte d'images de X lui-même, pbs.twimg.com ; la page de la chaîne alimentaire ouvre depuis votre navigateur des connexions vivantes vers les exchanges qu'elle dessine — Kraken, Binance, OKX, Bybit, Bitfinex et Hyperliquid ; « Partager sur X » ouvre X avec l'adresse de la page ; et les compteurs ci-dessus vont dans notre base de données, donc Supabase voit la requête comme n'importe quelle requête. Rien de ce que votre navigateur leur envoie ne dit qui vous êtes.
Retours. Un mot que vous laissez dans le formulaire de retour est stocké dans notre base de données : les mots que vous avez écrits, un contact si vous avez choisi d'en laisser un — une adresse e-mail ou un pseudo, utilisé seulement pour vous répondre —, la page où vous étiez, sa langue, la classe de largeur de votre écran et l'heure. Le mot lui-même ne garde aucune adresse IP, aucun détail de navigateur, rien que vous n'ayez saisi. Pour qu'un seul script ne puisse pas inonder le formulaire, les mots sont comptés par adresse réseau — cinq par heure — sous forme d'empreinte salée de l'adresse, comme les tentatives de connexion, supprimée dans la journée. Les mots sont lus par une personne dans notre panneau d'administration et conservés un an.
E-mail. Nous écrivons à l'adresse de votre compte via Resend, depuis perly.io : les courriers du compte lui-même — la confirmation de votre adresse, la réinitialisation de votre mot de passe, la confirmation d'une nouvelle adresse ; un reçu pour ce que vous payez à la caisse intégrée de l'application et, le lendemain du jour où une facture y a expiré sans être payée, un mot pour dire que vous pouvez réessayer ; des rappels 30, 7 et 1 jour avant la fin d'une année payée, et un dernier une fois qu'elle est terminée ; trois courriers sur vos quatorze jours gratuits si vous n'avez rien acheté — peu avant leur fin, une fois qu'ils sont finis, et une semaine après ; un seul courrier, envoyé une fois, à un compte qui, deux jours après l'inscription, n'a toujours aucun portefeuille à lui, sur la manière de commencer, avec un lien qui arrête les courriers de ce genre ; et les réponses à ce que vous nous demandez. Rien d'autre : aucune lettre d'information, aucune publicité, rien pour le compte de qui que ce soit. Nous notons quels courriers sont partis et quand, pour qu'aucun ne parte deux fois, et quand un lien d'arrêt a servi. Quand vous payez une place ou une année à la caisse de Perly Pay, l'application donne votre adresse à Perly Pay, et le reçu vient de Perly Pay, tout comme les rappels pour une année que Perly Pay renouvelle, selon sa propre Politique de confidentialité. Perly Invoice n'envoie aucun document par e-mail.
Telegram. Si vous connectez une conversation à notre bot, nous gardons son identifiant, son nom d'utilisateur et son prénom, et le bot vous envoie ce que vous avez demandé : alertes de prix et objectifs, rappels DCA, alertes de marché, et depuis Perly Invoice qu'un document a été ouvert, payé ou arrive à échéance, ou qu'un document vous étant adressé est arrivé. Telegram n'est pas chiffré de bout en bout : le message — un objectif, un mot, un montant, un lien — se trouve sur les serveurs de Telegram, où Telegram peut le lire. Les messages déjà livrés restent dans cette conversation quand vous la déconnectez ou supprimez votre compte.
Push du navigateur. Si vous activez les notifications, nous gardons l'adresse push que votre navigateur nous remet et les clés qui chiffrent les messages vers elle, pour jusqu'à dix navigateurs. La livraison passe par le service push de votre propre navigateur — celui de Google, de Mozilla ou d'Apple —, qui porte un message qu'il ne peut pas lire.
Perly tourne sur quelques prestataires qui traitent les données pour son compte et pour personne d'autre :
L'accès est verrouillé. Personne en dehors de Perly ne reçoit vos registres — ni partenaires, ni annonceurs, ni prestataires de mesure ; les prestataires ci-dessus ne les traitent que pour faire tourner le service. À l'intérieur de Perly, l'accès est limité à ce que faire tourner le service exige strictement — restaurer une sauvegarde, réparer une panne que vous avez signalée, lire les mots que les lecteurs laissent. Le panneau d'administration montre des compteurs, les inscriptions récentes et les paiements ; il ne parcourt pas les registres, et il ne peut pas ouvrir un registre chiffré.
Ce que nous ne pouvons jamais atteindre. Perly ne détient aucune connexion de wallet, aucune seed phrase, aucune clé privée et aucune clé API d'exchange — il n'y a nulle part dans le système où elles pourraient vivre. Vos fonds sont hors de notre portée par construction : nous ne pourrions pas les déplacer, les geler ni les dépenser même si nous le voulions, et nous ne pouvons pas trader en votre nom.
Où cela vit, et où cela voyage. Vos données sont stockées dans l'Union européenne — la base de données en Irlande, les serveurs à Dublin et à Francfort, la sauvegarde dans un bucket de l'UE. La personne qui l'administre atteint la base de données selon les règles d'accès ci-dessus. Google, X et Telegram n'interviennent que là où vous les avez choisis, sous leurs propres conditions ; la vérification anti-robots de Cloudflare tourne sur le réseau mondial de Cloudflare ; les nœuds de blockchain et les flux de marché que nos serveurs interrogent sont là où ils sont, et reçoivent une adresse ou un symbole, jamais votre identité. Selon la propre Politique de confidentialité de Perly Pay, sa base de données, les serveurs où tourne son processus de fond et ses sauvegardes sont dans l'Union européenne, et ses pages sont servies par Vercel.
Pour la plupart, vous n'avez pas à nous écrire : l'application les exerce elle-même.
Rien ici ne demande votre âge, et il n'y a aucune barrière d'âge. Les décisions d'argent se prennent mieux adulte ; ce jugement reste le vôtre. Quand cette politique change, la date en haut change avec elle.
Questions ou demandes : hi@perly.io
© 2026 Perly. Tous droits réservés.