Dernière révision : .
1.À qui cela s'applique
« Coin Moebius Cloud », « le Cloud » ou « nous » désigne The Aquarian LLC, une société à responsabilité limitée du Mississippi opérant sous le nom de Coin Moebius. Cette politique couvre le site marketing à coinmoebius.com, le tableau de bord à app.coinmoebius.com, et l'API hébergée de webhook + statut.
Le SDK open source distribué à github.com/aquarian-metals/coin-moebius est sous licence distincte et s'exécute dans l'environnement du commerçant, pas le nôtre. Cette politique ne régit pas les données que le SDK gère dans la propre infrastructure du commerçant en cas d'auto-hébergement.
2.Informations que nous collectons des commerçants
Si vous créez un compte sur le tableau de bord, nous collectons :
- L'e-mail de compte, géré par notre fournisseur d'authentification (WorkOS) pour la connexion. C'est l'information la plus personnelle que nous détenions.
- Les métadonnées de projet que vous créez : noms de projet, entrées de catalogue de produits que vous ajoutez, l'adresse postale que vous indiquez pour le paiement par courrier, et les identifiants de fournisseur de paiement que vous collez (chiffrés au repos).
- Les informations de facturation pour les forfaits payants et les factures Flex, gérées par Dodo Payments ou NOWPayments selon le mode de paiement que vous choisissez. Les numéros de carte, les coordonnées bancaires et les adresses de portefeuille crypto vont à ces fournisseurs ; nous ne recevons qu'une référence client et l'état de l'abonnement.
- Journaux opérationnels : les requêtes que vous adressez à notre API et les traces d'erreur qu'elles génèrent. La limitation du débit est gérée par Cloudflare, qui compte les requêtes en fonction de l'adresse IP appelante de son côté. Nous n'écrivons jamais une adresse IP dans notre base de données, ni sous forme hachée ou autre.
3.Informations que nous collectons des acheteurs
Lorsqu'un acheteur paie via l'un de vos boutons d'achat, nous recevons un webhook de votre fournisseur de paiement. De ce webhook nous gardons :
- Le montant et la devise de la transaction.
- Le statut (succeeded, pending, failed, refunded, disputed, etc.).
- L'identifiant de l'événement du fournisseur, pour que la ligne puisse être retrouvée dans les registres du fournisseur.
- Toute métadonnée de produit que vous avez envoyée sur le bouton d'achat (par ex. votre identifiant de produit interne).
Nous ne stockons pas les e-mails d'acheteur, les noms, les adresses postales, les adresses IP, les détails de carte ou les adresses de portefeuille crypto. Ceux-ci vivent dans vos comptes Stripe et NOWPayments, régis par leurs politiques de confidentialité respectives. Nous ne les demandons pas au fournisseur et nous ne les gardons pas quand ils apparaissent dans la charge utile du webhook. Une seule exception étroite, et uniquement pour l'e-mail : lorsqu'un acheteur saisit une adresse e-mail pour recevoir un téléchargement numérique, ou choisit d'être notifié d'un paiement par courrier, nous conservons cette adresse unique chiffrée, et seulement le temps nécessaire pour envoyer cet e-mail. Pour une notification de paiement par courrier, cela signifie jusqu'à ce que le vendeur marque le paiement comme reçu ou que la fenêtre de paiement expire ; pour un téléchargement, elle est utilisée une fois puis supprimée immédiatement après. Elle n'entre jamais dans nos registres permanents, et nous ne l'utilisons jamais pour autre chose que l'envoi de cet e-mail.
Les corps de webhook bruts ne sont pas conservés ; nous vérifions la signature, lisons les champs nommés ci-dessus, et jetons le reste.
4.Visiteurs de votre site
Le script du bouton d'achat est chargé depuis sdk.coinmoebius.com. Lorsqu'un navigateur de visiteur le récupère, la requête traverse l'edge de Cloudflare, qui observe les détails de connexion habituels : adresse IP, user-agent, referrer et l'id du projet pour lequel le bouton s'affiche. Cloudflare utilise ces informations pour servir le fichier et couper les appels abusifs. Rien n'atteint notre base de données. Nous ne définissons pas de cookies, ne lançons pas d'analytics sur ce trafic, et ne l'associons pas à l'identité de l'acheteur (que nous n'avons pas).
Si un visiteur ne clique jamais sur le bouton d'achat, nous n'écrivons rien à leur sujet dans notre base de données. Ce que l'edge voit reste chez Cloudflare et est roté selon le calendrier de Cloudflare, pas le nôtre.
5.Comment nous utilisons les informations
Nous utilisons les données ci-dessus pour :
- Exploiter, maintenir et améliorer le Cloud.
- Vous montrer vos transactions dans le tableau de bord.
- Vous envoyer les e-mails opérationnels auxquels vous vous êtes inscrit (notifications de transaction, reçus de facturation, avis de sécurité).
- Détecter, enquêter et réagir à la fraude, à l'abus, ou aux violations de nos conditions.
- Respecter les obligations légales.
Nous ne vendons ni ne louons vos données, les données de vos acheteurs ou celles de vos visiteurs à qui que ce soit, jamais. Nous n'en utilisons aucune à des fins publicitaires. Nous n'entraînons aucun modèle d'apprentissage automatique dessus.
6.Sous-traitants
Le Cloud est entièrement hébergé sur Cloudflare. Nos autres dépendances de production se limitent aux fournisseurs listés ci-dessous. Chacun ne reçoit que les données nécessaires à sa tâche précise.
- Cloudflare : hébergement (Pages), calcul serverless (Workers), base de données (D1), stockage d'objets (R2), magasin clé-valeur (KV).
- WorkOS : connexion des commerçants (AuthKit). Il voit l'adresse e-mail du commerçant et, à chaque tentative de connexion, l'adresse IP et le navigateur depuis lesquels la tentative provient, qu'il utilise pour sa propre sécurité de connexion.
- Dodo Payments : facturation des forfaits payants et des factures Flex par carte, en notre nom. Voit les détails de facturation des marchands qui paient par carte, et conserve la carte que vous enregistrez pour les factures Flex.
- NOWPayments : facturation des forfaits payants et des factures Flex en crypto. Voit les métadonnées de paiement crypto de ces paiements.
- Resend : livraison d'e-mails transactionnels aux commerçants. Voit l'e-mail du commerçant et le corps du message.
Si nous ajoutons ou changeons un sous-traitant d'une manière qui affecte les données traitées à votre sujet, nous mettrons à jour cette liste et le noterons dans le journal des modifications. Nous publierons un journal des modifications quand le produit sera en ligne. Nous notifions aussi les titulaires de compte par e-mail.
8.Combien de temps nous gardons les choses
- Registres de transactions : conservés pendant 90 jours, ou 365 jours sur le forfait Business. Les paiements de test sont conservés pendant 30 jours. Lorsque vous fermez votre compte, tout est supprimé 30 jours plus tard, sauf une facture finale impayée et l'e-mail du compte, que nous conservons jusqu'au paiement de la facture.
- Compteurs de limitation du débit : détenus par Cloudflare, indexés par l'adresse IP et couvrant une fenêtre glissante d'une minute. Nous ne conservons aucune copie de ceux-ci.
- Journaux opérationnels : conservés jusqu'à 30 jours pour le tri des incidents, puis agrégés.
- Décomptes d'utilisation : des totaux cumulés qui ne décrivent aucune personne en particulier. Nous les conservons tant qu'ils nous aident à améliorer le produit.
- E-mail de compte et configuration de projet : conservés tant que votre compte existe ; supprimés sur demande conformément à la section 10.
- Registres de facturation : conservés selon les exigences de la loi fiscale (généralement sept ans pour les LLC américaines).
9.Où les données sont stockées
La périphérie mondiale de Cloudflare sert le contenu au plus près de l'origine de la requête, mais les magasins persistants (D1, R2, KV) sont configurés pour garder nos données primaires aux États-Unis. Les sous-traitants opèrent dans les juridictions qu'ils choisissent (WorkOS aux États-Unis ; Dodo Payments à l'échelle mondiale ; NOWPayments dans l'Union européenne ; Resend aux États-Unis).
Nous sommes une entité américaine basée au Mississippi. Si vous êtes dans l'Union européenne, au Royaume-Uni ou dans une autre juridiction avec des exigences de transfert transfrontalier de données, vous confiez vos données à un responsable de traitement américain ; veuillez consulter vos règles locales et décider en conséquence.
10.Vos droits
Où que vous viviez, vous pouvez :
- Voir ce que nous avons sur votre compte (l'essentiel est déjà dans le tableau de bord).
- Corriger ce qui est inexact.
- Exporter vos transactions dans un format lisible par machine.
- Supprimer votre compte et les données qui y sont liées (avec les exceptions de la section 8 pour les registres de facturation que nous sommes légalement tenus de garder).
- Vous opposer à ou restreindre tout traitement que nous effectuons ; dans notre cas, il n'y a pas grand-chose à quoi s'opposer, puisque nous ne profilons pas, ne faisons pas de publicité et n'entraînons pas.
Pour exercer l'un de ces droits, écrivez à [email protected] depuis l'e-mail de votre compte. Nous visons à répondre sous 30 jours.
Si vous êtes dans l'Union européenne ou l'Espace économique européen, vous avez aussi le droit de déposer une plainte auprès de votre autorité nationale de protection des données. Si vous êtes en Californie, le California Consumer Privacy Act vous accorde un ensemble de droits similaire, et nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale inter-contextes, donc le droit « Do Not Sell » est, dans notre cas, sans effet (mais il s'applique tout de même).
11.Enfants
Le Cloud ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'Union européenne), et nous ne collectons pas sciemment d'informations personnelles à leur sujet. Si vous pensez que nous avons reçu par mégarde des données sur un enfant, écrivez-nous et nous les supprimerons.
12.Sécurité
Les identifiants de fournisseur et autres secrets sont chiffrés au repos avec des clés détenues dans le magasin de secrets de Cloudflare. Les connexions vers et depuis notre périphérie utilisent TLS. Nous ne stockons pas les instruments de paiement des acheteurs. La liste complète des engagements de sécurité et de confiance vit sur la page Confiance; si vous avez trouvé une vulnérabilité, les instructions pour la signaler s'y trouvent aussi.
13.Modifications de cette politique
Si nous modifions cette politique, nous mettrons à jour la date de « Dernière révision » en haut, publierons une note dans le journal des modifications lorsqu'il en existe une et, pour les changements importants, enverrons un courrier électronique aux titulaires de compte au moins 30 jours avant l'entrée en vigueur de la nouvelle politique. Pour ce déploiement, nous enregistrons la version de votre politique et votre accord ou refus, ainsi que l'identifiant du message d'annonce, l'état de livraison et un hachage de son adresse de destinataire. Ces enregistrements gèrent la période de préavis et l'accès à votre compte. Refuser les pauses d'utilisation sans supprimer vos données ; vous pouvez revenir pour accepter ou utiliser les étapes de clôture de compte et d'exportation.
14.Contact
Questions sur cette politique, demandes d'exercice de vos droits, ou toute personne souhaitant nous écrire au sujet de la confidentialité : [email protected]. Nous sommes The Aquarian LLC, une société à responsabilité limitée du Mississippi opérant sous le nom de Coin Moebius.