Rand Protocol
Politique de confidentialité

Rand Wallet ne collecte rien

Cette page n'est publiée qu'en anglais, et c'est le texte anglais qui fait foi.

Il n'y a ni compte, ni inscription, ni analytique, ni publicité, ni rapport de plantage, ni serveur à nous auquel le portefeuille ferait des rapports. Vos clés sont générées sur votre appareil et y restent.

En vigueur le 1 October 2026. Elle couvre tous les clients Rand Wallet : les applications iOS et Android, les extensions Chrome et Firefox, l'application de bureau pour Windows, macOS et Linux, et le portefeuille web local.

Ce qui reste sur votre appareil

Rien n'est sauvegardé sur un service cloud : la sauvegarde d'Android est désactivée pour l'application, et l'élément du Keychain d'iOS est marqué comme propre à cet appareil.

Votre clé de dépense
Générée sur l'appareil à partir de l'aléa du système d'exploitation et stockée chiffrée : dans le Keychain sur iOS, dans des préférences chiffrées adossées au Keystore sur Android, et dans un coffre chiffré par mot de passe (AES-256-GCM sous PBKDF2-SHA256) dans les extensions, l'application de bureau et le portefeuille web. Nous ne la recevons jamais et ne pouvons pas la récupérer pour vous.
Déverrouillage par Touch ID
L'extension Chrome, uniquement si vous l'activez : une passkey créée par l'authentificateur de votre appareil, propre à cette seule extension. L'extension conserve l'identifiant de la passkey et le mot de passe de votre portefeuille scellés sous une clé que seule cette passkey peut produire, après votre empreinte digitale (WebAuthn PRF). L'empreinte n'atteint jamais l'extension, et rien ne quitte votre appareil.
Vos notes et votre activité
Un cache local des données de la chaîne que votre clé peut ouvrir, et les clés de transaction des paiements que vous avez effectués. Une nouvelle analyse le reconstruit.
Vos paramètres et contacts
L'URL RPC, le délai de verrouillage automatique, le thème, et les adresses que vous avez enregistrées sous un nom.

La suppression de l'application Android ou d'une extension de navigateur supprime ses données. iOS conserve les éléments du Keychain après la suppression d'une application, et le fichier wallet.json de l'application de bureau reste dans votre dossier de données utilisateur après une désinstallation ; les deux restent chiffrés sur votre appareil jusqu'à ce que vous les supprimiez.

Ce qui quitte votre appareil, et où cela va

Vers le nœud RPC que vous utilisez
Le portefeuille parle JSON-RPC à un seul nœud : par défaut https://rpc.randprotocol.org, ou l'URL que vous saisissez dans les paramètres. Il demande des blocs et des données de l'arbre d'engagements pour retrouver vos notes, et il soumet les transactions que vous confirmez. Une transaction est ce que la chaîne publie de toute façon (engagements, nullifiers, enveloppes scellées et une preuve) ; elle ne porte ni nom, ni compte, ni montant lisible. Comme tout serveur, le nœud voit l'adresse IP d'où provient la requête, et le point d'accès public peut conserver des journaux de serveur web ordinaires (adresse, heure, taille de la requête) pour exploiter et protéger le service. Un nœud que vous exploitez vous-même ne voit que ce que vous lui envoyez.
Vers le faucet du testnet, si vous le sollicitez
Une demande au faucet demande au nœud de créer des RAND de test dans une note que seule votre clé peut ouvrir.
Vers un prover, lorsque votre appareil ne peut pas produire la preuve lui-même
Un portefeuille de navigateur, ou un téléphone dont la mémoire ne suffit pas pour une preuve, fait produire la preuve du paiement par un prover. Par défaut (à partir de la version 0.6.8), il s'agit des provers de RandProtocol : quelques machines exploitées par les validateurs de RandProtocol (quatre aujourd'hui, sous https://prover.randprotocol.org), sans frais. À partir de la 0.6.9, chaque machine a sa propre clé, que le portefeuille épingle (Paramètres → Prover les liste par empreinte) ; la 0.6.8 utilisait une clé unique partagée par toutes. Le portefeuille vous en avertit avant votre premier envoi par ce biais. Chaque tâche de preuve est envoyée à une seule machine, avec la clé de visualisation de votre portefeuille et un sel à usage unique, chiffrés pour la clé de cette machine. Son exploitant peut ainsi lire tout l'historique de votre portefeuille, chaque paiement reçu et envoyé, passé et futur, sans pouvoir dépenser : votre clé de dépense ne quitte jamais votre appareil, qui produit lui-même la petite preuve d'autorisation. Pour plus de confidentialité, choisissez votre propre prover dans Paramètres → Prover (l'application de bureau sur votre propre ordinateur, ou un serveur que vous exploitez ou en lequel vous avez confiance), que le portefeuille préfère alors toujours, ou aucun prover (un portefeuille de navigateur ne peut alors pas envoyer). L'application vous avertit avant d'enregistrer un appairage avec un prover qui n'est pas le vôtre.
Vers les sites que vous connectez, dans l'extension
Sur randbridge.org et durian.market, l'extension se présente sous le nom window.rand. Un site n'apprend rien tant que vous ne l'avez pas approuvé pour ce site, et un site approuvé apprend votre adresse et le hachage de destinataire de son pont, rien d'autre. Lorsqu'un site approuvé demande une transaction (un échange sur durian.market), le portefeuille l'affiche dans sa propre fenêtre et ne l'envoie que si vous l'approuvez ; le site apprend alors le hachage de cette transaction.
Lorsque vous échangez
Un échange lit le pool depuis le nœud RPC, puis est prouvé et envoyé comme un paiement (voir plus haut). Rien n'est envoyé aux serveurs propres de durian.market.
Lorsque vous ouvrez un lien
Les boutons « View on RandScan » et similaires ouvrent randscan.org ou randprotocol.org dans votre navigateur. Les clés de visualisation et les clés de transaction y sont déchiffrées dans votre navigateur ; le portefeuille ne les envoie jamais de lui-même nulle part.

Autorisations

Caméra (iOS, Android)
Uniquement pendant que vous scannez un code QR d'adresse ou de lien de paiement. Les images sont traitées sur l'appareil et ne sont ni stockées ni envoyées.
Face ID, Touch ID, empreinte digitale
Géré par le système d'exploitation ; l'application apprend seulement si le déverrouillage a réussi.
Notifications (Android)
La notification de progression affichée pendant la production d'une preuve.
Stockage du navigateur, alarmes, panneau latéral (extensions)
Le coffre chiffré et les paramètres, la minuterie de verrouillage automatique, et l'affichage du portefeuille dans le panneau latéral du navigateur.

Ce que nous ne faisons pas

Nous ne vendons, ne partageons ni ne transférons de données, car nous n'en avons aucune. Nous ne vous suivons ni d'une application ni d'un site à l'autre. Le portefeuille ne charge aucun code distant : tout ce qu'il exécute se trouve dans le paquet que vous avez installé, et le code source est public sur github.com/randprotocol/clients.

Enfants

Rand Wallet ne s'adresse pas aux enfants et ne collecte d'informations auprès de personne.

Modifications

Si cette politique change, le nouveau texte est publié ici avec une nouvelle date d'entrée en vigueur, et la modification est visible dans l'historique de PRIVACY.md dans le dépôt clients.

Contact

Questions sur cette politique : ouvrez un ticket sur github.com/randprotocol/clients/issues. Les conditions d'utilisation du portefeuille font l'objet d'une page distincte.