Politique de confidentialité

Cette page n'est publiée qu'en anglais, et c'est le texte anglais qui fait foi.

randprotocol.org est exploité par Randprotocol Development LLC, société à responsabilité limitée du Wyoming (30 N Gould St Ste R, Sheridan, WY 82801, USA), que la présente politique désigne par « nous ». Elle couvre ce site web, les comptes de la vente seed, la liste d'attente du faucet, les outils qui s'exécutent dans votre navigateur et le RPC public. Rand Wallet, les applications, a sa propre politique de confidentialité.

En vigueur le 1 October 2026. Questions et demandes : legal@randprotocol.org.

Ce que nous collectons

Uniquement ce dont chaque service a besoin, et rien à des fins publicitaires ou de profilage.

La visite d'une page

Les requêtes de votre navigateur transitent par Cloudflare, qui sert le site, puis parviennent à notre serveur, qui tient un journal d'accès de chaque requête (adresse IP, heure, page, identifiant du navigateur) pendant 14 jours. Les polices proviennent de Google Fonts et de rsms.me, qui reçoivent votre adresse IP lorsque votre navigateur les récupère. Nous n'utilisons ni outil d'analyse, ni publicité, ni cookie de suivi, et Cloudflare est configuré pour n'ajouter aucun script à nos pages.

Un compte de la vente seed

Votre adresse e-mail ; votre mot de passe, conservé uniquement sous forme de hachage scrypt salé ; la date à laquelle vous vous êtes inscrit, avez confirmé votre e-mail et accepté les conditions ; les adresses de dépôt qui vous sont attribuées ; les dépôts effectués à ces adresses, que nous lisons sur des blockchains publiques ; vos achats ; l'adresse RAND et l'adresse de remboursement que vous enregistrez ; et l'allocation qui en résulte. Un cookie de session (HttpOnly, 30 jours) vous maintient connecté. Votre adresse IP est utilisée, en mémoire uniquement, pour limiter la fréquence des tentatives d'inscription ou de connexion depuis une même adresse ; le service de vente ne la stocke pas.

Les e-mails que nous envoyons

Nous envoyons les messages dont votre compte a besoin : le lien de confirmation de votre e-mail, les réinitialisations de mot de passe, un reçu pour chaque achat, un avis chaque fois qu'une adresse de versement ou de remboursement de votre compte change, ainsi que des avis relatifs à la vente et à votre allocation ou à votre remboursement. Ils sont envoyés via Resend.

La liste d'attente du faucet

Ce que vous saisissez dans le formulaire : votre nom, vos rôles, vos réponses sur la confidentialité et sur ce que vous apporteriez, votre adresse e-mail, un identifiant de réseau social et, si vous en indiquez une, une adresse RAND. Nous la conservons sur notre serveur pour décider de l'attribution de RAND de testnet et pour vous écrire à ce sujet, et nous envoyons l'e-mail de confirmation via Resend.

Le captcha

L'inscription, la connexion, la réinitialisation du mot de passe et le formulaire du faucet sont protégés par Cloudflare Turnstile, qui inspecte le navigateur à l'origine de la requête. La politique de confidentialité de Cloudflare couvre ce que Turnstile traite.

Le RPC public

Les requêtes adressées à rpc.randprotocol.org et à randprotocol.org/api/rpc sont transmises à un nœud Rand que nous exploitons. Elles sont limitées par adresse IP, en mémoire, et figurent pendant 14 jours dans le journal d'accès décrit plus haut.

Ce qui reste dans votre navigateur

Le générateur de portefeuille (/address)

Une nouvelle clé de dépense et une nouvelle adresse sont créées dans votre navigateur, hors ligne, et ne sont envoyées nulle part. L'adresse, jamais la clé, ne nous est transmise que si vous choisissez de l'enregistrer dans votre compte de vente.

Le visualiseur de solde (/address, /account)

Votre clé de visualisation reste dans la page. La page lit en bloc les données publiques de la chaîne depuis randscan.org et depuis notre RPC, de sorte que les requêtes ne révèlent pas quelles notes ou quels jetons vous appartiennent ; randscan.org a sa propre politique.

Stocké dans votre navigateur

Votre thème, le carnet d'adresses que vous tenez sur /address et les identifiants de jetons que vous épinglez. Ils restent dans le stockage local de votre navigateur et ne nous sont jamais envoyés.

Les blockchains sont publiques

Un dépôt que vous envoyez à la vente est une transaction sur Tron, Ethereum ou BNB Smart Chain, visible de tous et permanente. Il en va de même de l'adresse de dépôt et de l'adresse depuis laquelle vous l'avez envoyé. Les transactions sur Rand publient des engagements, des nullifiers et des enveloppes scellées, et non des montants, des expéditeurs ou des destinataires, mais quiconque détient une clé de visualisation peut lire l'historique de ce portefeuille. Personne, nous compris, ne peut supprimer des données d'une blockchain.

Pourquoi nous les utilisons

Pour fournir ce que vous avez demandé : votre compte, vos achats, votre allocation et votre remboursement, ainsi que votre demande de faucet. Pour assurer la sécurité et le bon fonctionnement des services : limites de débit, captcha, journaux permettant d'enquêter sur les abus et les pannes. Et pour respecter nos obligations légales, notamment le filtrage au regard des sanctions, la comptabilité et la réponse aux demandes légales.

Qui d'autre les traite

Cloudflare

Le DNS, le réseau placé devant le site et le captcha Turnstile.

DigitalOcean

Le serveur qui exécute le site, le service de vente et la liste d'attente du faucet, dans sa région de Singapour.

Resend

L'envoi des e-mails ci-dessus.

Google Fonts, rsms.me

Les polices du site.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous ne les communiquons à des tiers que lorsque la loi l'exige, ou pour protéger les services et leurs utilisateurs contre la fraude ou les abus. Notre serveur est situé à Singapour et certains de ces prestataires traitent des données aux États-Unis et ailleurs ; vos données peuvent donc être traitées en dehors du pays où vous résidez.

Combien de temps nous les conservons

Journaux d'accès : 14 jours. Comptes de la vente et leurs enregistrements : pendant la vente, la distribution de RAND et les remboursements, puis aussi longtemps que la loi nous impose de conserver les documents financiers. Entrées de la liste d'attente du faucet : jusqu'à ce que les attributions concernées soient décidées, ou jusqu'à ce que vous nous demandiez de supprimer la vôtre. Les sauvegardes des données du serveur sont conservées 30 jours sur le serveur et 90 jours dans une copie détenue par un opérateur, et expirent selon ce calendrier.

Vos choix et vos droits

Vous pouvez nous demander une copie des données personnelles que nous détenons à votre sujet, leur rectification, leur suppression, ou que nous cessions de les utiliser pour une finalité à laquelle vous vous opposez. Écrivez à legal@randprotocol.org depuis l'adresse de votre compte. Nous répondons sous 30 jours. Certains enregistrements, nous devons les conserver, par exemple celui d'un achat tant que la distribution et les remboursements sont dus, ou lorsque la loi l'exige ; le cas échéant, nous vous indiquons lesquels et pourquoi. Si vous résidez dans un pays doté d'une autorité de protection des données, vous pouvez également lui adresser une réclamation.

Sécurité

Toutes les connexions sont chiffrées. Les mots de passe ne sont stockés que sous forme de hachages scrypt salés. Le serveur n'accepte le trafic web que depuis Cloudflare, et ses données et sauvegardes ne sont lisibles que par ses administrateurs. Aucun système n'est parfaitement sûr ; si une violation touche vos données, nous vous en informerons conformément à la loi.

Mineurs

Les services ne sont pas destinés aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Nous publierons toute modification ici avec une nouvelle date d'entrée en vigueur, et nous informerons par e-mail les titulaires de compte d'une modification qui touche leurs données. Les conditions d'utilisation couvrent l'usage des services eux-mêmes.