Avis de confidentialité de PoolIndex
Version 2026-11-01.2. Entrée en vigueur 2026-10-11. Dernière mise à jour 2026-10-28. © 2026 PROSYS SOUTH, Israël. Tous droits réservés. Ce document ne constitue pas une certification juridique.
Qui exploite PoolIndex
PoolIndex est exploité par Lior Ziv Elbaz, entrepreneur individuel israélien (Osek Murshe) exerçant sous le nom commercial PROSYS SOUTH (Prosis Darom), Israel. Lior Ziv Elbaz est le responsable du traitement (propriétaire de la base de données) des données à caractère personnel décrites dans cette notice. Questions et demandes relatives à la confidentialité : privacy@poolindex.app. Contact général : support@poolindex.app. La présente notice couvre le site web PoolIndex, l’application de bureau Windows et l’application Android, et décrit ce qu’ils stockent effectivement. Elle ne constitue pas une affirmation de certification au titre d’une législation sur la protection des données.
Informations que vous devez fournir
Pour créer un compte, vous devez fournir une adresse e-mail, un mot de passe et un nom d’affichage (2 à 40 caractères ; il peut s’agir d’un pseudonyme, pas de votre vrai nom), confirmer que vous avez 18 ans ou plus, et accepter les Conditions d’utilisation et la présente notice. Sans cela, nous ne pouvons pas ouvrir de compte ni fournir le Service. Tout le reste (les adresses de portefeuille publiques que vous choisissez de vérifier, les requêtes de recherche et de Deep Hunt, les retours, les messages au support) est facultatif, même si certaines fonctionnalités en ont besoin. Aucune loi ne vous oblige à nous fournir ces informations.
Décisions automatisées
PoolIndex ne prend pas à votre égard de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs vous concernant. Les résultats d’analyse et les vérifications de sécurité sont des informations qu’il vous appartient d’évaluer ; ils ne déterminent rien concernant votre compte.
Données du compte
QUOI : e-mail, empreinte du mot de passe (pas le mot de passe), nom d’affichage, identifiant utilisateur unique, code d’invitation (si vous vous êtes inscrit avec un code), rôle, offre, statut du compte, horodatages de création et de dernière connexion. POURQUOI : vous authentifier, séparer les comptes et appliquer les limites de l’offre. OÙ : fichiers de compte isolés sur l’hôte de l’exploitant. CONSERVATION : tant que le compte existe, puis comme décrit dans la présente notice. QUI : vous (votre propre enregistrement) et les exploitants/administrateurs de PoolIndex. TIERS : un prestataire d’e-mail externe (Resend) qui envoie les e-mails du compte, lorsqu’il est configuré sur le serveur.
Enregistrements de consentement
QUOI : identifiant utilisateur, version des Conditions, version de la Confidentialité, horodatage de l’acceptation et langue du site au moment de l’acceptation. POURQUOI : prouver que vous avez accepté les documents qui vous ont été présentés ; permettre une nouvelle acceptation lorsque les versions changent. OÙ : votre enregistrement de compte sur l’hôte de l’exploitant. CONSERVATION : avec le compte. QUI : vous et les exploitants. Les cases à cocher de l’interface ne suffisent pas à elles seules ; le serveur refuse l’inscription sans acceptTerms et acceptPrivacy.
Adresses publiques de portefeuille
QUOI : l’adresse de portefeuille publique que vous vérifiez dans l’application Windows ou Android, enregistrée dans un emplacement de portefeuille de votre offre ; pour d’anciens codes d’accès sur un compte, le cas échéant, une empreinte (hash) et les 4 derniers caractères. POURQUOI : l’adresse est enregistrée avec le compte afin d’appliquer la limite de portefeuilles de l’offre et de permettre à votre appareil de la vérifier. Cet enregistrement indique uniquement que l’adresse a été vérifiée ou est surveillée avec ce compte. Il ne constitue ni une preuve ni une revendication de propriété, et PoolIndex ne vérifie pas la propriété. OÙ : l’adresse est enregistrée sur le serveur, de même que l’empreinte et les 4 derniers caractères de tout ancien code, avec une copie chiffrée que seul le support peut utiliser. Dans les applications Windows et Android, les résultats de vérification de portefeuille restent sur l’appareil qui a effectué la vérification : sur votre PC dans l’application Windows, et dans le stockage de l’application Android sur votre téléphone (les derniers résultats pour chaque adresse vérifiée, et l’adresse que vous saisissez). Ils ne sont pas envoyés à l’hôte de l’exploitant. Le site web lui-même ne propose pas de vérification de portefeuille. Une application Windows sans vérification sur l’appareil (anciennes versions) l’envoie à l’hôte de l’exploitant, qui conserve le résultat en mémoire jusqu’à 30 minutes après la fin de la vérification afin que l’application puisse le récupérer, et ne l’enregistre pas dans un fichier sur le serveur. La surveillance quotidienne et la recherche de portefeuille de Deep Hunt s’exécutent aussi sur l’hôte de l’exploitant et y enregistrent leurs résultats (voir « Activité d’analyse et télémétrie »). Pour les recherches exécutées sur l’hôte de l’exploitant, les enregistrements d’analyse du compte conservent le type de requête (portefeuille, lien, code ou recherche textuelle), les sources, le résultat et la durée, mais pas le texte de la requête ni l’URL. Deep Hunt conserve le texte de sa requête (voir « Deep Hunt et pistes »). CONSERVATION : l’adresse reste dans son emplacement de portefeuille jusqu’à ce qu’un exploitant la libère ou que le compte soit supprimé. Les fichiers sur votre appareil restent jusqu’à ce que vous les supprimiez. Dans l’application Android, effacer les données de l’application ou la désinstaller les supprime également. La désinstallation de l’application Windows téléchargée depuis poolindex.app ne les supprime pas : ils restent dans le dossier PoolIndex de %APPDATA% jusqu’à ce que vous supprimiez ce dossier. Enregistrements d’analyse sur l’hôte de l’exploitant : voir « Combien de temps nous conservons les données ». QUI : l’hôte de l’exploitant pour l’association et les enregistrements d’analyse ; vous, sur votre appareil, pour les résultats locaux. PoolIndex ne demande jamais votre phrase de récupération (seed phrase) ni votre clé privée. Toute saisie ressemblant à un secret est refusée.
Pour les adresses Solana, l’application Windows lit les données publiques de l’adresse sur la blockchain directement auprès d’un point de terminaison RPC public de Solana (par défaut api.mainnet-beta.solana.com). Ce point de terminaison reçoit l’adresse ainsi que l’adresse IP de votre appareil. Pour afficher les noms et les prix des tokens, l’application transmet les adresses de mint des tokens qu’elle a trouvés, jamais l’adresse du portefeuille, au service public de tokens de Jupiter (lite-api.jup.ag), qui reçoit également l’adresse IP de votre appareil. Ces services sont des tiers indépendants qui disposent de leurs propres conditions de confidentialité ; PoolIndex ne leur transmet ni votre adresse e-mail ni les informations de votre compte.
Les applications PoolIndex pour téléphone (Android et iPhone) vérifient les adresses Solana de la même manière : directement depuis votre téléphone vers un point de terminaison Solana RPC public et vers le service de tokens de Jupiter, comme décrit ci-dessus.
Utilisation du forfait
QUOI : votre forfait, la date de fin d’un mois Pro en cours, le mois calendaire et le nombre de vérifications de liens utilisées pendant celui-ci, une référence pour chaque mois Pro appliqué au compte, ainsi que l’identifiant de votre abonnement PayPal et son état. PoolIndex ne reçoit ni ne stocke votre numéro de carte ou vos identifiants PayPal ; PayPal traite le paiement selon ses propres conditions et son propre avis de confidentialité. L’URL vérifiée n’est pas stockée dans ce compteur. POURQUOI : appliquer les limites du forfait et renouveler Pro sur le serveur. OÙ : votre dossier de compte sur l’hôte de l’exploitant. CONSERVATION : avec le compte. QUI : vous et les exploitants.
Sessions et tokens
QUOI : cookies de session signés HMAC, identifiants de session, hashes des tokens de vérification d’e-mail et de réinitialisation du mot de passe, dates d’expiration et tokens MCP en lecture seule hachés (nom, portées, création/dernière utilisation/révocation). POURQUOI : vous maintenir connecté, terminer la vérification/réinitialisation et vous permettre de connecter votre propre agent. OÙ : cookie HTTP-only et fichiers de compte isolés sur l’hôte de l’exploitant. CONSERVATION : les sessions expirent (après environ une semaine) ou sont révoquées lors de la déconnexion/désactivation ; les tokens inutilisés expirent ; les tokens MCP sont conservés jusqu’à leur révocation ou la fermeture du compte. QUI : l’hôte de l’exploitant. Le token MCP brut n’est affiché qu’une fois et n’est pas stocké. Les adresses IP ne sont pas stockées dans le dossier de session.
Journaux de connexion de l’agent
QUOI : nom de l’outil MCP, horodatage, adresse publique de portefeuille facultative, succès/échec. POURQUOI : vous permettre de voir ce que votre agent connecté a demandé. OÙ : journal isolé par utilisateur sur l’hôte de l’exploitant. CONSERVATION : journal glissant court (environ 200 lignes). QUI : vous (votre journal) et les exploitants. PoolIndex n’envoie pas ces appels à un modèle de langage.
Événements IP et de sécurité
QUOI : les lignes du journal de sécurité peuvent inclure le type d’événement, l’identifiant utilisateur, l’e-mail, une IP facultative (tentatives de connexion) et un code de détail court. POURQUOI : détecter les abus, verrouillages et actions administratives. OÙ : journaux de sécurité de l’exploitant. CONSERVATION : voir « Combien de temps nous conservons les données ». QUI : les exploitants. La limitation de débit conserve également des compteurs IP temporaires en mémoire qui ne sont pas écrits dans un profil utilisateur.
Activité d’analyse et télémétrie
QUOI : événements de recherche, de Deep Hunt et de ressources (type d’événement, identifiant de la chasse, sources utilisées, durée, nombre d’éléments, éléments bloqués, échecs de sources, événements de limite de ressources), erreurs d’application avec une courte description technique, version de l’application, identifiant utilisateur. Ces journaux ne conservent pas le texte d’une recherche ni d’une requête Deep Hunt ; les enregistrements de recherche ne conservent que le type de requête. Les vérifications de portefeuille exécutées sur votre appareil (application Windows ou Android) ne sont pas écrites comme historique d’analyse sur l’hôte de l’exploitant. POURQUOI : déboguer la qualité du produit et protéger l’hôte, pas la publicité. OÙ : journaux isolés de l’exploitant pour le site web, les chasses et les rapports de plantage que vous envoyez. CONSERVATION : voir « Combien de temps nous conservons les données ». QUI : les exploitants pour les journaux de l’hôte. La surveillance quotidienne (PoolIndex Pro et comptes administrateurs de l’exploitant) vérifie les portefeuilles associés sur l’hôte de l’exploitant et y conserve, pour chaque adresse surveillée, le dernier résultat et un court historique (les 30 dernières vérifications, sous forme de comptages), afin de détecter les changements et d’envoyer des alertes ; l’offre gratuite n’inclut pas de surveillance quotidienne.
Statistiques d’inscription : lorsqu’un compte est créé, PoolIndex le compte par pays (fourni par Cloudflare, sous forme de code à deux lettres), par type de client (site web, application Windows, Mac, Android ou iPhone) et selon la provenance de la visite (par exemple google, x.com ou direct). Seuls ces totaux sont conservés. Ils ne sont pas liés à votre compte, et l’adresse IP n’est pas enregistrée à cette fin.
Deep Hunt et pistes
QUOI : enregistrements de chasse (le texte de requête que vous avez saisi, jusqu’à 120 caractères ; offre, compteurs de progression, URL publiques vues, fiches de pistes, extraits de preuves provenant de sources publiques, portefeuille public facultatif utilisé pour la recherche, état de pause/arrêt). Une requête peut contenir des informations personnelles ; ne saisissez donc rien que vous ne souhaitez pas voir enregistré. POURQUOI : conserver une investigation que vous avez lancée pour qu’elle survive à un rafraîchissement. OÙ : fichiers de chasse isolés par utilisateur sur l’hôte de l’exploitant. CONSERVATION : jusqu’au traitement de la suppression de votre compte ; ils sont alors supprimés. QUI : vous (vos chasses) et les administrateurs (arrêt/statistiques). Continuous Hunt, s’il est activé plus tard sur Pro, relit les pistes publiques enregistrées. PoolIndex n’accède à aucune information blockchain privée.
Commentaires
QUOI : type de retour, note courte facultative, nom de la source, identifiant de réclamation/piste, hôte du résultat, version de l’application, statut. POURQUOI : évaluer si les résultats aident les utilisateurs. OÙ : enregistrements isolés de l’exploitant. CONSERVATION : jusqu’à ce que vous nous demandiez de le supprimer ou que la suppression de votre compte soit traitée. QUI : vous et les exploitants. Les notes qui ressemblent à une phrase de récupération sont refusées.
E-mail / boîte d’envoi
QUOI : e-mails de vérification, de réinitialisation du mot de passe, de notification de chasse et (sur PoolIndex Pro) d’alerte de surveillance (destinataire, objet, corps/lien, horodatage). L’offre gratuite n’inclut pas de notifications par e-mail. Les adresses de portefeuille sont raccourcies dans la copie conservée. POURQUOI : faire fonctionner le compte et les alertes. OÙ : le prestataire d’e-mail externe (Resend) qui envoie le message, lorsqu’il est configuré sur le serveur ; une copie n’est conservée dans la boîte d’envoi de l’exploitant que si l’envoi échoue ou si aucun prestataire d’e-mail n’est configuré. CONSERVATION : pour la copie de la boîte d’envoi, voir « Combien de temps nous conservons les données » ; lorsque Resend est utilisé, il conserve les e-mails et leurs journaux pendant 30 jours et ses propres sauvegardes pendant 7 jours, selon ses propres conditions. QUI : les exploitants et, s’il est utilisé, Resend. L’acceptation des Conditions ne vaut pas consentement marketing. PoolIndex n’envoie pas d’e-mails promotionnels.
Messages d’assistance
QUOI : les messages que vous envoyez à l’assistance depuis la page d’assistance lorsque vous êtes connecté, les réponses par e-mail que vous envoyez à votre adresse personnelle de réponse à l’assistance, nos réponses et les brèves notes internes des exploitants concernant votre demande, avec la date, le canal (site web ou e-mail) et l’indication précisant si une réponse par e-mail provient de l’adresse e-mail de votre compte. POURQUOI : répondre à vos questions et traiter les demandes concernant votre compte. OÙ : l’hôte de l’exploitant, une conversation par compte, avec le texte des messages chiffré au repos. Nos réponses vous sont envoyées par e-mail via le prestataire de messagerie externe (Resend) lorsqu’un tel prestataire est configuré, et les réponses par e-mail à votre adresse de réponse à l’assistance sont reçues via Resend. Les exploitants reçoivent une alerte par e-mail contenant uniquement votre numéro de client, sans le texte. Lorsqu’un exploitant demande une suggestion de réponse, le texte de la conversation (sans les notes internes), votre offre et l’état de votre compte sont envoyés à Anthropic, un fournisseur d’IA, qui renvoie un brouillon selon ses propres conditions ; un exploitant lit et modifie chaque réponse avant son envoi, et votre adresse e-mail, votre nom et vos adresses de portefeuilles ne sont pas envoyés. CONSERVATION : jusqu’au traitement de la suppression de votre compte. QUI : vous (vos messages et nos réponses, sur la page d’assistance) et les exploitants (tout, y compris les notes internes). N’envoyez jamais de phrase de récupération (seed phrase), de phrase de restauration ni de clé privée ; tout texte de ce type est refusé.
Actions administratives
QUOI : création d’invitations, modifications de l’état/du forfait/du rôle utilisateur, changements du kill switch, état des commentaires, arrêts de recherches, traitement des suppressions. POURQUOI : exploiter le service. OÙ : état de l’exploitant et journaux de sécurité. QUI : exploitants disposant du rôle administrateur.
Combien de temps nous conservons les données
- Données de compte, enregistrements de consentement et données d’offre : tant que le compte existe. Lorsque la suppression de votre compte est traitée, elles sont supprimées, à l’exception d’un enregistrement minimal (un identifiant aléatoire et des dates, marqué comme supprimé).
- Sessions : environ une semaine, ou jusqu’à votre déconnexion. Les liens de vérification et de réinitialisation du mot de passe expirent.
- Journal de connexion de l’agent : les 200 dernières lignes environ.
- Enregistrements d’analyse des recherches, Deep Hunts, résultats de surveillance et retours : jusqu’au traitement de la suppression de votre compte. Les résultats conservés pour une adresse de portefeuille qu’un autre compte utilise encore restent pour ce compte.
- Messages d’assistance, nos réponses et notes internes : jusqu’au traitement de la suppression de votre compte.
- Événements de sécurité, télémétrie, lignes d’erreur et copie des e-mails dans la boîte d’envoi, tant que le compte est actif : aucune durée de suppression automatique fixe n’a encore été définie. Lorsqu’une durée sera définie, elle sera publiée ici.
- Après le traitement de la suppression de votre compte : les copies des e-mails qui vous ont été envoyés sont supprimées de la boîte d’envoi ; les lignes de télémétrie, d’erreur et de téléchargement sont conservées sans votre identifiant de compte ; les événements de sécurité sont conservés sans votre adresse e-mail, mais avec l’identifiant aléatoire du compte et les adresses IP, pendant 90 jours, puis supprimés avec l’enregistrement minimal et la demande de suppression.
- Sauvegardes de la base de données : elles peuvent contenir vos données jusqu’à leur suppression. La durée de suppression des sauvegardes n’a pas encore été confirmée sur le serveur ; elle sera publiée ici dès qu’elle le sera.
- Resend (envoi des e-mails, lorsqu’il est utilisé) : 30 jours pour les e-mails et leurs journaux, 7 jours pour ses propres sauvegardes.
- Fichiers sur votre appareil : jusqu’à ce que vous les supprimiez.
Un compte dont l’adresse e-mail n’est pas vérifiée dans les 24 heures suivant l’inscription est supprimé, ainsi que ses sessions, ses jetons de vérification et ses entrées du journal de sécurité.
Hébergement international et API
L’hôte de l’exploitant est la machine qui exécute PoolIndex ; il est situé en Israël (confirmé par l’exploitant). Le trafic du site web et des applications l’atteint via Cloudflare, qui traite des données réseau telles que les adresses IP pour acheminer et protéger la connexion. Les recherches et les chasses sur l’hôte de l’exploitant interrogent des services publics (GitHub, Internet Archive et Wayback Machine, Reddit, Bitcointalk), et les prix sont lus sur CoinGecko. Les vérifications de portefeuille dans les applications Windows et Android envoient l’adresse publique que vous vérifiez directement depuis votre appareil vers des points de terminaison RPC publics de blockchain et des explorateurs de blocs ; elles téléchargent aussi des données d’airdrop publiées depuis GitHub et jsDelivr, qui voient l’adresse IP de votre appareil et, pour certaines vérifications, les premiers caractères de l’adresse ; l’application Android résout aussi les noms d’hôte via DNS-over-HTTPS (Cloudflare ou Google). Les e-mails peuvent être envoyés via un prestataire d’e-mail externe (Resend) lorsqu’il est configuré sur le serveur. Israël est uniquement l’emplacement du serveur de PoolIndex : ces prestataires traitent les données dans leurs propres lieux, qui peuvent se trouver hors d’Israël et hors de votre pays, selon leurs propres conditions.
Les vérifications Solana dans l’application Windows contactent également un point de terminaison RPC public de Solana et le service public de tokens de Jupiter, comme décrit dans la section « Adresses publiques de portefeuille ».
Cookies et stockage sur l’appareil
Cookies (uniquement internes ; aucun cookie publicitaire ou analytique) : poolindex_session vous garde connecté (HTTP-only, environ une semaine) ; poolindex_entitlement est un enregistrement signé de votre offre et des adresses de wallet publiques qui y sont associées (HTTP-only, jusqu’à 180 jours) ; pi_locale mémorise la langue choisie (un an) ; poolindex_desktop identifie l’application Windows ; poolindex_admin_mfa est défini pour les administrateurs après la vérification par authentificateur. Stockage sur l’appareil : le site web conserve les préférences d’affichage (taille du texte, contraste élevé) dans le stockage du navigateur ; les applications Windows et Android n’ont pas ces deux réglages. Le site web et les applications conservent l’adresse que vous vérifiez et les résultats des vérifications dans le stockage du navigateur ou de l’application sur votre appareil. PoolIndex n’utilise pas de traceurs analytiques ou publicitaires tiers.
Jusqu’à la fermeture de l’onglet du navigateur, le site web et les applications conservent dans le stockage de session la provenance de la visite (le paramètre utm_source du lien ou le nom du site web d’origine, jamais l’adresse complète de la page) et l’envoient une seule fois lorsque vous créez un compte.
Sécurité
Les connexions à PoolIndex utilisent HTTPS. Les mots de passe sont stockés uniquement sous forme de hash scrypt. Les cookies de session et d’offre sont signés et HTTP-only. La connexion et les autres actions sensibles sont limitées en fréquence. Les comptes administrateurs peuvent exiger un code d’authentificateur. Les phrases seed et les clés privées sont refusées dans les champs de saisie. Aucun système n’est parfaitement sûr ; signalez un problème de sécurité à support@poolindex.app.
Vos demandes
Vous pouvez demander la suppression de votre compte, l’accès à vos données personnelles, une rectification, ou poser une question sur la confidentialité depuis la page du compte (sur le site web ; dans l’application Windows, sélectionnez votre adresse e-mail en haut de la fenêtre ; dans l’application Android, ouvrez Compte) ou en écrivant à privacy@poolindex.app. L’accès ne se limite pas à votre enregistrement de compte : vous pouvez demander les données personnelles que nous détenons à votre sujet, y compris les enregistrements d’analyse, les Deep Hunts, les lignes de journal liées à votre identifiant de compte ou à votre adresse e-mail, et vos demandes de confidentialité, sous réserve de la loi et des droits d’autrui. Les étapes, ainsi que ce que la suppression efface et conserve, figurent sur la page publique /delete-account. Vous confirmez avec votre mot de passe et en tapant DELETE, puis un exploitant traite la demande conformément à la loi applicable, dans un délai de 30 jours à compter de la demande. L’envoi d’une demande de suppression vous déconnecte sur tous les appareils et arrête le compte aussitôt, mais ne supprime pas encore les données : les données sont supprimées lorsqu’un exploitant traite la demande. Pour annuler la demande avant son traitement, écrivez à l’adresse de confidentialité. Le traitement supprime votre adresse e-mail, votre nom d’affichage et votre mot de passe, les adresses de portefeuille publiques liées au compte, les enregistrements d’analyse, les Deep Hunts, les jetons et journaux d’agent, les sessions, les retours et demandes de confidentialité, les données d’offre, et les copies conservées par PoolIndex des e-mails qui vous ont été envoyés ; l’enregistrement du compte ne conserve qu’un identifiant aléatoire et des dates, marqué comme supprimé. Conservés pendant 90 jours après le traitement puis supprimés automatiquement : cet enregistrement minimal, la demande de suppression et les événements de sécurité sans votre adresse e-mail (ils contiennent encore l’identifiant aléatoire du compte et des adresses IP), afin de protéger le service contre les abus. Les sauvegardes de la base de données peuvent contenir vos données jusqu’à leur suppression ; elles servent uniquement à restaurer le service après une panne, et leur durée de suppression sera publiée dès qu’elle sera confirmée sur le serveur. Lorsque les e-mails sont envoyés via Resend, Resend conserve les e-mails et leurs journaux pendant 30 jours et ses propres sauvegardes pendant 7 jours. Les lignes de télémétrie, d’erreur et de téléchargement sont conservées sans votre identifiant de compte. L’utilisateur A ne peut pas demander la suppression de l’utilisateur B.
Utilisateurs au Brésil
Si la General Data Protection Law (LGPD) du Brésil s’applique à vous, vous pouvez nous demander de confirmer si nous traitons vos données ; de vous y donner accès ; de corriger les données incomplètes, inexactes ou obsolètes ; d’anonymiser, bloquer ou supprimer les données inutiles, excessives ou traitées illicitement ; de les transférer à un autre prestataire ; de vous indiquer les entités publiques et privées avec lesquelles nous les partageons ; de vous informer de la possibilité de ne pas consentir et de ses conséquences ; et révoquer votre consentement. Vous pouvez également saisir l’autorité brésilienne de protection des données (ANPD). Notre canal pour les questions de protection des données : privacy@poolindex.app.
Modifications
Si les pratiques de collecte changent, nous publions une nouvelle version de la Confidentialité. Il peut vous être demandé de l’accepter avant de continuer.