Politique de confidentialité

En bref. Perly conserve votre compte, les enregistrements que vous créez et les quelques fonctions que vous activez — alertes, plans, adresses suivies, notifications. Tout ce qu'il conserve est listé ci-dessous, regroupé par usage. Aucune connexion à un wallet, aucune seed phrase, aucune clé API d'exchange, aucun accès à vos fonds. Rien n'est vendu, partagé avec des annonceurs, ni utilisé pour entraîner quoi que ce soit.

Ce que Perly conserve.

• Votre compte — votre adresse e-mail ; votre mot de passe sous forme de hash que personne ne peut inverser (il n'y en a aucun si vous vous connectez avec Google ou X) ; en cas de connexion avec Google ou X, le nom, l'e-mail et la photo que ce fournisseur partage ; un nom d'affichage ; la date de votre inscription ; et d'où vous êtes arrivé la première fois — le site, le graphique et la langue — et quand.
• Connexion — les sessions ouvertes sur votre compte, ainsi que l'adresse IP et le navigateur depuis lesquels chacune a été ouverte, conservés par le service de connexion pour protéger le compte.
• Votre registre — les portefeuilles (nom, description, objectif de stack), les transactions (crypto, achat ou vente, quantité, prix, frais, heure, exchange, tags, notes, et les empreintes qui repèrent un import en double), et les objectifs que vous y fixez.
• Ce que vous activez — les alertes de prix et les ordres planifiés ; les plans DCA avec votre fuseau horaire et le texte du rappel ; les alertes de marché ; les adresses de wallets suivies, avec leurs libellés et les soldes lus pour elles ; un journal des rapports que vous générez (période, méthode et format — jamais de montants) ; l'adresse push que votre navigateur fournit pour les notifications ; et un chat Telegram connecté (son id, son nom d'utilisateur et son prénom).
• Invitations et adhésion — votre code d'invitation, qui vous a invité et qui vous avez invité, les codes que vous utilisez, votre adhésion au club (place, cohorte, montant payé, dates) et, si vous rejoignez le Banc, votre alias et les chiffres hebdomadaires sur lesquels il établit son classement.
• Votre coffre — si vous en créez un : votre clé de chiffrement encapsulée pour chaque moyen de l'ouvrir (mot de passe de chiffrement, code de récupération, passkey), avec le libellé de ce moyen et la date de sa dernière utilisation. Jamais la clé elle-même.

Qui d'autre les traite. Perly s'appuie sur quelques prestataires qui traitent des données pour son compte et pour personne d'autre : Supabase (la base de données et la connexion, dans l'UE), Vercel (l'hébergement) et Resend (les e-mails de connexion). Google ou X n'interviennent que si vous vous connectez avec eux, Telegram que si vous connectez un chat, et le service push de votre navigateur que si vous activez les notifications. Les adresses que vous suivez sont consultées dans des explorateurs de blockchain publics depuis nos serveurs, pas depuis votre navigateur.

Qui peut les lire. Vos lignes sont protégées par la sécurité au niveau des lignes de PostgreSQL, activée et forcée sur chaque table appartenant à un utilisateur. Une requête émise depuis n'importe quel autre compte ne renvoie rien — pas une erreur, rien. Les données sont chiffrées en transit et au repos, et votre mot de passe n'est conservé que sous forme de hash : personne chez Perly ne peut le lire ni se connecter à votre place.

Ce que nous ne pouvons jamais atteindre. Perly ne détient aucune connexion à un wallet, aucune seed phrase, aucune clé privée et aucune clé API d'exchange — il n'existe, dans le système, aucun endroit où elles pourraient vivre. Vos fonds sont hors de notre portée par construction : nous ne pourrions ni les déplacer, ni les geler, ni les dépenser même si nous le voulions, et nous ne pouvons pas trader à votre place.

Les accès sont verrouillés. Personne à l'extérieur de Perly ne reçoit vos enregistrements — ni partenaires, ni annonceurs, ni prestataires d'analyse ; les prestataires cités plus haut ne les traitent que pour faire fonctionner le service. À l'intérieur de Perly, l'accès est limité à ce que le maintien du service exige strictement, comme restaurer une sauvegarde ou corriger une panne que vous avez signalée. Ce n'est pas une routine, et votre registre n'est pas parcouru.

Portefeuilles chiffrés. Vos portefeuilles peuvent être chiffrés dans votre propre navigateur, tous à la fois, avec une clé que vous seul détenez. Les montants, prix, frais, totaux, notes, tags, la description et l'objectif de stack d'un portefeuille chiffré n'atteignent nos serveurs que sous forme de chiffré que nous ne pouvons pas ouvrir. Ce qui reste lisible, c'est ce dont les listes et le tri ont besoin : le nom du portefeuille, la crypto et l'heure de chaque entrée, et les empreintes qui repèrent un import en double. Les alertes, plans et adresses suivies que vous y associez sont stockés en clair, parce que le serveur doit les lire pour y donner suite.

Ce que nous ne faisons pas. Nous ne vendons pas vos données, ne les partageons pas avec des annonceurs et ne les utilisons pas pour entraîner quoi que ce soit. Le site vitrine ne dépose aucun cookie sans votre accord : les statistiques de pages vues ne se chargent qu'après que vous avez choisi Autoriser dans la notice cookies, et un refus laisse le site sans le moindre cookie. Les pages de connexion de l'application posent la même question avant de compter une visite. Dans l'application, rien n'est compté, et les seuls cookies sont ceux qui vous gardent connecté et retiennent votre langue, vos réglages d'affichage et d'où vous êtes arrivé la première fois.

Suppression. Supprimer une transaction, un portefeuille ou votre compte entier — Réglages → Supprimer le compte — efface les données définitivement. Il n'existe aucune archive de votre registre en suppression logique. Les messages déjà remis dans un chat Telegram restent dans ce chat.

Votre responsabilité. Les chiffres affichés par Perly sont calculés à partir de ce que vous avez saisi. Gardez votre mot de passe pour vous, et traitez le résultat comme vos propres registres — nous ne pouvons pas vérifier vos entrées auprès d'un exchange, et nous ne sommes pas responsables des décisions prises sur leur base. Voir les Conditions.

Questions ou demandes : hi@perly.io