Ce que nous faisons de vos données

Mis à jour le 25/10/2026

Bilan DeFi (bilandefi.fr) est édité par une EURL de droit français, identifiée dans les mentions légales. Cette page décrit, donnée par donnée, ce que le site traite, pourquoi, combien de temps, et qui peut le voir. Elle est écrite d'après le fonctionnement réel du site et mise à jour quand il change. Pour toute question : contact@bilandefi.fr.

En cinq lignes

Un bilan se lance sans compte et sans rien signer : seule une adresse publique est lue.
Le rapport est calculé à la demande et n'est pas enregistré ; il reste au plus 45 minutes en mémoire, jamais sur disque.
Les adresses ne circulent plus en clair dans les liens : elles y voyagent chiffrées, illisibles pour l'hébergeur.
Rien n'est vendu, partagé ni utilisé pour de la publicité ; aucun cookie de mesure d'audience.
Un compte et tout ce qui s'y rattache s'effacent en un clic depuis votre espace.

Donnée par donnée

Donnée	Pourquoi	Combien de temps	Qui la voit
Adresses de portefeuille que vous saisissez (Ethereum et réseaux compatibles, Bitcoin, Solana, Tron, Cosmos)	Lire leur historique public et calculer le bilan	Le temps du calcul ; dans les liens et favoris, sous forme chiffrée ; mémorisées dans votre espace seulement si vous avez un compte	Le serveur et les fournisseurs de données blockchain interrogés (ci-dessous)
Historique et positions de ces adresses (données publiques de la blockchain), et les cours	Établir le bilan sans tout relire à chaque fois	En cache, de quelques heures à 90 jours (relevés quotidiens qui servent à mesurer le rendement), puis effacés. Le cache est chiffré : chaque fichier est rangé sous une empreinte à clé secrète, jamais sous l'adresse, et son contenu est illisible sans la clé, tenue hors du disque. Une copie du disque ne donnerait aucune adresse	Le serveur
Question posée à l'assistant sous un bilan (facultatif), et un résumé chiffré de ce bilan : noms de protocoles, de réseaux, de jetons, montants, aucune adresse	Expliquer vos chiffres	Le temps de répondre : ni la question ni la réponse ne sont enregistrées par le site. Pour plafonner le coût par visiteur, un condensé de votre adresse IP, illisible et changé chaque jour, est gardé jusqu'au lendemain avec la dépense associée	Le serveur et OpenAI, fournisseur du modèle de langage, qui traite la question et le résumé pour produire la réponse
Le rapport lui-même	Vous l'afficher ; le rouvrir après une réponse aux points à trancher sans tout recalculer	45 minutes en mémoire, jamais écrit sur disque, jamais archivé	Vous ; personne d'autre
Compte Google : adresse e-mail, nom, URL de la photo de profil, identifiant technique	Vous reconnaître d'une visite à l'autre	Tant que le compte existe	Le serveur ; Google sait que vous vous êtes connecté à bilandefi.fr
Compte par e-mail : adresse e-mail, mot de passe	Idem, sans passer par Google. Toute adresse convient, une adresse Proton Mail par exemple	Tant que le compte existe. Le mot de passe n'est jamais stocké : seule une empreinte irréversible (scrypt, salée) l'est	Le serveur ; l'e-mail de confirmation part par notre messagerie (ci-dessous)
Connexion par portefeuille : l'adresse publique du portefeuille	Ouvrir un espace rattaché à cette adresse, sans e-mail ni signature	Tant que l'espace existe	Le serveur
Clés API des plateformes (Kraken, Binance, Coinbase, OKX…) que vous connectez, en lecture seule	Lire vos soldes, opérations et virements bancaires sur ces plateformes pour les intégrer au bilan	Tant que vous ne retirez pas la plateforme ; chiffrées en base (AES, clé tenue hors base) ; seuls les quatre derniers caractères de la clé publique restent lisibles	Le serveur, au moment de la lecture ; jamais affichées, jamais transmises
Réponses aux points à trancher : vos réponses elles-mêmes	Recalculer votre bilan avec elles, et vous permettre de les reprendre plus tard	Chez nous : jamais enregistrées. Elles voyagent chiffrées dans les liens du bilan (illisibles pour l'hébergeur et dans ses journaux), le serveur ne les lit qu'en mémoire le temps du calcul. Votre navigateur les garde, chiffrées, jusqu'à ce que vous choisissiez « les oublier » ou effaciez les données du site	Vous seul : ni l'éditeur ni personne d'autre, aucune synthèse par e-mail
Compteurs anonymes des réponses : jour, protocole, réseau, type d'écart, sens (gain ou perte), réponse choisie et sa place dans la liste	Repérer une erreur générale du moteur, pour la corriger	12 mois, puis effacement automatique. Ni montant, ni adresse, ni empreinte d'utilisateur, ni heure : impossible de relier un compteur à une personne ou à un bilan	L'éditeur, dans son espace d'administration (jamais par e-mail)
Signalement d'une incohérence (formulaire sous le bilan) : message, e-mail si vous le donnez, adresses du bilan	Reproduire le problème et vous répondre	12 mois, puis effacement automatique	L'éditeur, qui le reçoit aussi par e-mail
Formulaire de contact : nom, e-mail, message	Vous répondre	3 ans au plus après le dernier échange	L'éditeur
Paiement (offre payante, si vous en souscrivez une) : chez Stripe, votre carte ; en cryptos, l'adresse d'envoi et la transaction	Facturer et tenir la comptabilité	Pièces comptables : 10 ans (obligation légale)	L'éditeur, Stripe, l'expert-comptable
Fréquentation : pages vues, par jour et par heure, et étapes de la connexion d'un portefeuille crypto (page ouverte, portefeuille détecté ou non, clic, refus, adresse reçue, et la famille d'application utilisée : MetaMask, Rabby, WalletConnect…) ; le type d'appareil (téléphone, tablette, ordinateur), le système, le navigateur et la taille d'écran ; le lien de campagne par lequel le visiteur est arrivé, réduit à un nom court (par exemple « reddit/debutant »), et, pour ce visiteur, les pages du site vues ensuite (leur chemin seulement, sans paramètre) ; sur l'accueil, si la page a été parcourue et si le visiteur y est resté plus de 30 secondes	Compter les visiteurs, mesurer la charge du serveur et voir où la connexion d'un portefeuille échoue ; et, quand un visiteur sans compte revient pour un bilan un autre jour, lui proposer d'ouvrir un compte pour recevoir les alertes (rien n'est enregistré de plus) ; et adapter le site aux appareils et aux écrans réellement utilisés ; et mesurer ce qu'apporte une annonce : combien de visiteurs arrivent par son lien, combien font ensuite un bilan ou ouvrent un compte, et à quelle étape les autres s'arrêtent	90 jours. L'adresse IP n'est jamais conservée : seule une empreinte irréversible l'est, calculée avec une valeur secrète propre au site, pour reconnaître un même visiteur d'un jour à l'autre ; aucune adresse de portefeuille n'y figure : la famille d'application (MetaMask, Rabby…) seulement, sans lien avec une adresse	L'éditeur
Pseudo que vous avez pu choisir (facultatif)	Aucune aujourd'hui : il n'est affiché nulle part	Tant que le compte existe ; effacé avec lui	Le serveur seulement
Déclaration « 18 ans ou plus » (la date de la déclaration, jamais votre âge ni votre date de naissance)	Réserver l'offre de bienvenue aux personnes majeures	Tant que le compte existe	L'éditeur
Jours de connexion de votre compte (la date seule, sans heure ni IP)	Vérifier la condition « une connexion par jour pendant 7 jours » de l'offre de bienvenue	60 jours, puis effacement automatique	Le serveur ; l'éditeur, sous forme d'un compteur « n/7 »
Offre de bienvenue : adresse du portefeuille crypto à payer, nom de l'application de portefeuille utilisée, empreinte de l'IP de connexion et numéro d'opérateur (AS) de cette IP, décision (en attente, validée, refusée, versée) et transaction de versement	Verser le bonus à la bonne adresse, une fois par personne et par foyer ; refuser une seconde demande depuis une même IP ou depuis un serveur / VPN	L'empreinte d'IP et l'AS : 30 jours, puis effacement automatique. Le reste : tant que le compte existe ; pour un bonus versé, la pièce comptable (montant, date, adresse, transaction) 10 ans (obligation légale)	L'éditeur, qui valide chaque demande à la main ; le numéro d'AS est obtenu auprès de Team Cymru (ci-dessous)
Newsletter (si vous vous y inscrivez : case à cocher à l'inscription ou bouton de l'espace) : votre adresse e-mail et la date de votre inscription	Vous envoyer la newsletter (un e-mail par mois au plus) ; porter l'offre de bienvenue à 20 EURC	Jusqu'à votre désinscription (lien de chaque e-mail, ou bouton de l'espace) ; effacées avec le compte	L'éditeur et le service d'envoi d'e-mails du site
Alertes de liquidité (compte avec e-mail vérifié) : pour chaque position bloquée vue dans votre bilan, le protocole, le réseau, la valeur au moment du blocage, ce qui l'a bloquée et le lien chiffré vers votre bilan	Revérifier une fois par heure, sur la blockchain, si la liquidité est revenue, et vous prévenir par e-mail (ou notification sur l'application Android, si vous l'avez activée) : une fois par position	Jusqu'à l'alerte, ou jusqu'à ce que la position ne soit plus bloquée dans votre bilan ; 180 jours au plus ; effacées avec le compte. Le lien « ne plus recevoir » de chaque e-mail coupe les alertes	Le serveur ; l'e-mail ne cite ni adresse ni montant exact
Positions ouvertes de votre espace (protocole, réseau, valeur en euros), telles que votre dernier bilan les a vues	Veille de liquidité nocturne : chaque nuit, les protocoles en manque de liquidité (données publiques DefiLlama) sont croisés avec vos positions, pour vous prévenir (liquidité en baisse, puis revenue), sans que vous ayez à rouvrir le site	Remplacées à chaque bilan ; effacées avec le compte	Le serveur ; l'e-mail ou la notification nomme le protocole et le réseau, jamais l'adresse
Notifications (si vous activez « Recevoir les alertes sur cet appareil ») : l'abonnement fourni par votre navigateur (un point de terminaison chez le service de push de votre navigateur (Google pour Chrome), et deux clés de chiffrement)	Vous prévenir sur cet appareil quand la liquidité revient ; le message est chiffré pour votre navigateur seul, le service de push ne peut pas le lire	Tant que l'abonnement existe : un second clic le retire ; effacé avec le compte, ou dès que le service répond qu'il n'existe plus	Le serveur ; le service de push de votre navigateur voit qu'un message est envoyé à cet appareil, pas son contenu
Plafond sans compte : empreinte de l'IP et adresse analysée	Limiter le nombre de bilans par visiteur sans compte	24 heures, en mémoire seulement	Personne : le serveur compare, n'affiche rien
Journaux techniques de l'hébergeur : adresse IP, page demandée, date	Sécurité et diagnostic	Selon la politique de l'hébergeur. Les adresses de portefeuille n'y apparaissent plus en clair : les liens les portent chiffrées	L'hébergeur (DigitalOcean) et l'éditeur
Cookies	Un cookie de session (connexion, 12 heures, HttpOnly), un cookie court pendant la connexion Google (30 minutes) et un cookie « niveau » (débutant, confirmé, expert : le vocabulaire et les onglets du site, un an, sans identifiant), et un cookie « portefeuille » (celui que vous avez choisi de créer, pour adapter la liste « pas à pas », un an, sans identifiant). Aucun cookie publicitaire ni de mesure d'audience	12 heures / 30 minutes / 1 an	Votre navigateur et le serveur

Adresses IP et adresses de portefeuille : ce qui est lié, et combien de temps

L'adresse IP n'est jamais enregistrée en clair, nulle part. Trois traitements la rapprochent, sous forme d'empreinte irréversible, d'autre chose, et ce sont les seuls :

Bilan sans compte : l'empreinte de l'IP et l'adresse analysée, pour appliquer le plafond de bilans par visiteur. En mémoire seulement, 24 heures, avec une valeur secrète qui change à chaque redémarrage : le lien ne survit pas.
Protection contre les abus (limitation du nombre de requêtes, piège à robots) : une empreinte de l'IP, en mémoire, de une minute à 24 heures selon la règle. Aucune adresse de portefeuille n'y figure.
Offre de bienvenue (comptes seulement, à la connexion d'un portefeuille crypto) : une empreinte de l'IP et son numéro d'opérateur, rattachés à la demande de bonus, donc à votre compte et à l'adresse à payer. C'est le seul lien IP ↔ adresse écrit en base ; il est effacé au bout de 30 jours. Pour connaître l'opérateur, l'IP est transmise, au moment de la demande, au service public de Team Cymru ; la réponse est gardée 6 heures en mémoire.

Rien d'autre : les journaux de fréquentation ne contiennent aucune adresse de portefeuille, les liens portent les adresses chiffrées, et aucune base n'associe une IP à un bilan.

Bases légales

Calculer et afficher le bilan, tenir votre compte, lire les plateformes que vous connectez : exécution du service que vous demandez.
Répondre à vos messages, corriger le moteur grâce aux compteurs anonymes, protéger le site contre les abus, compter la fréquentation : intérêt légitime de l'éditeur.
Facturer et conserver les pièces comptables : obligation légale.

Qui reçoit des données

Hébergement du site et de la base de données : DigitalOcean, LLC (États-Unis), serveur situé à Francfort (Allemagne) : les données restent dans l'Union européenne.
Données blockchain et cours : un agrégateur de positions DeFi (Singapour), des explorateurs de blocs (Etherscan, Blockscout, Routescan), DefiLlama et, pour les NFT, OpenSea (États-Unis) reçoivent les adresses publiques à analyser, rien d'autre : ni votre e-mail, ni votre IP (les appels partent du serveur), ni le rapport. Ces prestataires sont hors de l'Union européenne : la transmission d'une adresse publique de blockchain leur est nécessaire à l'exécution du service que vous demandez (art. 49, 1, b du RGPD) ; aucune autre donnée ne leur est transmise, et rien n'est conservé chez nous à l'issue du calcul.
Plateformes que vous connectez : elles reçoivent vos propres appels API, signés avec votre clé.
Connexion : Google, si vous choisissez « Continuer avec Google » ; le relais WalletConnect (Reown), si vous connectez un portefeuille par ce moyen : il transporte, chiffrée de bout en bout, la demande de connexion entre votre navigateur et votre application de portefeuille.
Bitcoin : mempool.space (blockstream.info en secours) reçoit les adresses Bitcoin à analyser (données publiques de la chaîne).
Tron : TronGrid (TRON DAO) reçoit les adresses Tron à analyser (données publiques de la chaîne).
Opérateur d'une IP : Team Cymru (whois.cymru.com) reçoit l'adresse IP d'un compte qui connecte un portefeuille crypto et demande l'offre de bienvenue, rien d'autre : ni compte, ni adresse de portefeuille.
Messagerie : les e-mails que le site envoie (confirmation d'adresse, mot de passe oublié, alertes, newsletter, transfert de vos signalements à l'éditeur) partent par Brevo (Sendinblue SAS, France), qui reçoit l'adresse du destinataire et le contenu du message, pour la seule durée de l'envoi et de son suivi. Vos signalements et les réponses à nos e-mails arrivent ensuite dans la boîte de l'éditeur, chez Google (Gmail).
Assistant IA : les signalements reçus par e-mail peuvent être résumés par un assistant IA (Anthropic) pour préparer les corrections. Le résumé porte sur ces messages, jamais sur vos bilans ni sur vos réponses aux points à trancher, qui ne quittent pas votre navigateur.
Paiement : Stripe.
Mesure d'audience : Umami (Umami Software, sans cookie). Son script, chargé depuis cloud.umami.is, envoie le chemin de la page vue (sans ses paramètres, hormis ceux d'une campagne), la langue, la taille d'écran, le navigateur et le nom du site d'où vous venez. Comme tout service que votre navigateur contacte, Umami reçoit votre adresse IP, dont il déduit le pays. Jamais une adresse de portefeuille, ni le contenu d'un bilan.

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation). Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer ou en demander la portabilité.

Effacer : depuis votre espace, « Supprimer mes données » efface immédiatement le compte, les adresses mémorisées, les plateformes connectées et leurs clés, les déclarations préparées, les signalements liés à vos adresses. Il n'y a pas d'archive. Vos réponses aux points à trancher ne sont que dans votre navigateur : « les oublier », sous le bilan, ou l'effacement des données du site dans le navigateur les supprime.
Pour le reste, écrivez à contact@bilandefi.fr ; réponse sous un mois.
Vous pouvez aussi saisir la CNIL (cnil.fr).