Politique de confidentialité

Date d’entrée en vigueur : 2 octobre 2026

Société : Citrine Edge. Adresse : adresse postale disponible sur demande. Contact : support@citrineedge.com.

Précisions sur les droits relatifs à la vie privée mises à jour le 14 octobre 2026.

Aperçu

Citrine est une application Android locale‑first. La plupart des paramètres de l’application, des identifiants Coinbase importés, des données de marché mises en cache, des données et résultats de backtest, de l’état de trading et des valeurs d’affichage dérivées du compte restent sur l’appareil de l’utilisateur. Citrine Edge ne vend pas de données personnelles, n’utilise pas de SDK publicitaires et ne crée pas de profils publicitaires.

Données locales de l’application et identifiants

Les identifiants API Coinbase sont importés via le sélecteur de documents Android. Les profils d’identifiants importés sont stockés dans un stockage chiffré privé à l’application, protégé par Android Keystore. Ils ne sont pas inclus dans le paquet de l’application et ne sont pas envoyés à Citrine Edge pour garde à distance. L’app peut aussi stocker localement des préférences, l’état d’abonnement, l’historique des backtests, des archives mises en cache, des journaux, l’état du compte sélectionné et l’état de protection des positions afin que ses fonctionnalités puissent fonctionner et se récupérer en sécurité.

Les données locales de l’application peuvent généralement être supprimées en les effaçant dans l’application lorsque cette option est disponible, en vidant les données de l’application Citrine ou en désinstallant Citrine. Les règles de sauvegarde Android et de transfert d’appareil sont configurées pour exclure les données privées de l’application et les identifiants importés.

La suppression des données de l’application ne supprime pas les fichiers d’importation originaux ou les exportations stockées ailleurs. Les notifications de trading peuvent afficher des informations de position et financières ; la visibilité sur l’écran de verrouillage dépend d’Android et des paramètres utilisateur.

Données de compte et de trading Coinbase

Lorsqu’un utilisateur importe une clé API Coinbase ou utilise des fonctions connectées, Citrine envoie des requêtes signées directement depuis l’appareil vers Coinbase. Coinbase peut recevoir l’identifiant de la clé API, la signature de la requête, la requête de marché ou de produit et les instructions d’ordre, de position ou de compte autorisées par l’utilisateur. Citrine récupère les informations de compte, portefeuille, position, ordre, frais, produit et marché nécessaires pour fournir les affichages demandés, le backtesting, la surveillance et les fonctions d’automatisation. Citrine Edge ne reçoit pas le secret API de l’utilisateur ni ne centralise l’historique des comptes et des ordres de l’utilisateur.

Coinbase contrôle les comptes Coinbase, l’éligibilité, la création de clés API, l’accès aux dérivés, la garde et les services de trading. Coinbase traite les informations selon ses propres conditions et sa politique de confidentialité.

Vérification de l’abonnement et de l’intégrité de l’application

Pour les utilisateurs ayant effectué un achat via Google Play, Citrine peut envoyer un jeton d’achat Google Play, un identifiant d’installation d’app aléatoire, la version de l’app, un identifiant de requête unique et un Play Integrity token via une connexion chiffrée au service de vérification d’entitlement de Citrine. Le service envoie la demande de vérification à Google pour confirmer l’état de l’abonnement, la reconnaissance de l’app, la licence, l’identité de signature, l’intégrité de la requête et l’intégrité de l’appareil.

Le service de vérification des droits d'accès de Citrine n'utilise pas de base de données ni de stockage analytique et ne conserve pas les corps des requêtes de vérification, les jetons d'achat ou les identifiants d'installation. Il renvoie à l'appareil une autorisation d'accès signée à courte durée de validité. Google et les fournisseurs d'infrastructure peuvent conserver des données ou des métadonnées techniques de requête selon leurs propres politiques et calendriers de conservation fixes.

Références et commissions d’affiliation

Le suivi d'affiliation facultatif est désactivé par défaut. Citrine ne peut lire la référence d'installation de Google et les horodatages de clic et d'installation, ni vérifier une recommandation d'affilié, qu'après votre activation distincte de cette option. Pour vérifier une recommandation liée à un abonnement admissible, l'application transmet le justificatif de recommandation, un jeton d'achat Google Play et l'identifiant de commande, la version de l'application, un identifiant de requête à usage unique et un jeton Play Integrity, par une connexion chiffrée, à un service d'affiliation Citrine distinct. Ce service vérifie l'achat auprès de Google. Le traitement des recommandations ne contrôle ni l'accès à l'abonnement ni le trading et ne transmet ni identifiants Coinbase ni informations de trading.

Lorsque l'option facultative est activée, un enregistrement privé de nouvelle tentative sur l'appareil conserve temporairement le justificatif de recommandation, le jeton d'achat, l'identifiant de commande et la date de l'achat afin de reprendre une vérification interrompue. Retirer ce choix annule les tâches de vérification d'affiliation et efface les données de recommandation et d'achat en attente sur l'appareil. Sinon, les données brutes d'achat en attente sont supprimées à la fin du traitement ou, lors du prochain traitement de la file par l'application, après expiration du délai de nouvelle tentative de quatre-vingt-dix jours. Effacer les données de l'application ou la désinstaller supprime aussi ces enregistrements locaux. Ils sont exclus de la sauvegarde Android et du transfert entre appareils. Le retrait n'efface pas les enregistrements déjà conservés licitement à des fins comptables ou de défense de droits en justice selon les règles de conservation distinctes de cet avis.

Le grand livre des affiliés stocke l’affilié référent, l’identifiant de commande vérifié, un hachage cryptographique du jeton d’achat, les dates pertinentes de référence et de paiement, la devise, le revenu vérifié, la commission et les ajustements de remboursement ou de paiement. Les commandes de renouvellement mensuelles éligibles sont liées à la référence acceptée d’origine pour la vérification des commissions et des remboursements, en utilisant la même lignée pseudonyme du jeton d’achat. Aucune nouvelle identité client ni information de trading n’est collectée pour les commissions de renouvellement. Les jetons d’achat et les jetons d’intégrité sont traités de manière transitoire par ce service et ne sont pas stockés dans son grand livre. Nous ne conservons pas les noms ni les adresses clients renvoyés par le service de commandes de Google. Ces enregistrements d’achat sont pseudonymes, pas anonymes. Aucun identifiant publicitaire, fingerprinting, SDK publicitaire ou compte client n’est ajouté à cette fin. Les affiliés reçoivent des relevés de commission agrégés, pas des identifiants clients ni des données de comptes financiers.

Portail privé d’affiliés

Le portail d'affiliation privé recueille le nom du candidat, son e‑mail, des liens de chaîne publics et la promotion proposée. Nous utilisons ces enregistrements pour examiner les candidatures et administrer le programme, pas pour ajouter les candidats à des listes marketing non liées. Le portail enregistre aussi le statut de la candidature, l’acceptation des conditions et la version, l’historique d’intégration et de révision, les relevés de commission et les paiements. Les candidatures envoyées précédemment via le formulaire de contact du site restent soumises au traitement décrit plus bas pour les e‑mails de support ; elles ne créent pas automatiquement de compte portail.

Lorsque la fonction de choix de langue du portail est activée, la langue enregistrée dans votre profil est utilisée pour le portail et les e-mails transactionnels. Il s'agit d'une préférence de langue, et non d'une preuve de résidence ou d'éligibilité au programme.

Les affiliés invités fournissent une méthode de paiement et un e‑mail de contact destinataire : un e‑mail de compte PayPal ou un e‑mail de contact destinataire Square, selon la méthode convenue. La confirmation par e‑mail établit l’accès à cette boîte de réception, pas la propriété d’un compte fournisseur de paiement ni la vérification complète du bénéficiaire. Citrine Edge examine séparément le bénéficiaire et la documentation fiscale requise. Les paiements sont initiés manuellement par le fournisseur convenu, pas automatiquement par le portail. Square et PayPal traitent les informations de paiement selon leurs propres politiques. Les coordonnées bancaires des bénéficiaires sont saisies via le processus approuvé du fournisseur, pas dans des champs de texte du portail.

Les PDF fiscaux requis sont soumis via un téléversement authentifié et restreint et chiffrés par le portail avant stockage dans un bucket d’objets privé. Les administrateurs autorisés du programme peuvent déchiffrer et examiner les documents via un accès propriétaire protégé séparé. Le portail enregistre les événements d’accès aux documents. Il ne s’agit pas d’un chiffrement de bout en bout contre Citrine Edge, et le téléversement d’un document ne le vérifie pas automatiquement. Ne mettez pas de coordonnées bancaires, d’identifiants fiscaux, de clés API ou d’identifiants de compte dans le texte d’une candidature ou des messages de support ordinaires, et n’envoyez pas par e‑mail des documents fiscaux complétés.

Les messages privés d’affiliés s’échangent dans un fil entre un affilié authentifié et le propriétaire du programme vérifié par Cloudflare Access. Les messages sont consultables dans la boîte de réception privée du portail ; aucune notification par e‑mail n’est actuellement envoyée pour ces messages. Les messages sont en texte brut uniquement et chiffrés au repos par le portail avec sa clé de service existante. Le propriétaire autorisé peut les déchiffrer et les lire pour administrer le programme ; il ne s’agit pas d’un chiffrement de bout en bout contre Citrine Edge. Les messages sont limités à 2 000 caractères, avec des limites d’envoi de 20 par heure et 100 par jour. Le stockage est limité à 1 000 messages par fil et 100 000 dans l’ensemble du service. N’incluez pas de clés API, données de compte de trading, coordonnées bancaires ou identifiants fiscaux. Les documents fiscaux requis restent dans l’upload d’intégration restreint, pas en pièce jointe de message.

Les messages privés d’affiliés sont normalement conservés 180 jours, sous réserve de saisies légales ou de conservation de compte. Archiver un compte affilié est réversible, révoque ses sessions de portail et met en pause son lien de référencement ; ce n’est pas la suppression des enregistrements du compte. Les dossiers financiers, fiscaux et d’audit restent soumis à leurs exigences de conservation séparées. Le propriétaire peut lire, mais pas publier sur, un fil archivé. L’archivage ne promet pas la suppression immédiate des messages ni ne l’emporte sur une mise en retenue de conservation.

La connexion au portail utilise des liens e‑mail privés à usage unique qui expirent après 20 minutes et un cookie de session sécurisé nécessaire durant jusqu’à 24 heures. Les tables d’authentification stockent des hachages cryptographiques des jetons de connexion et de session ; l’e‑mail de connexion contient le lien utilisable. Les liens de confirmation d’e‑mail de paiement expirent après 24 heures. Les modifications sensibles d’intégration nécessitent une connexion récente. Le cookie de session sert à l’authentification, pas au suivi publicitaire ou marketing cross‑site. Les événements de sécurité de déconnexion sont normalement supprimés après 180 jours, sauf si une retenue de conservation active ou une opération de disposition contrôlée exige leur conservation. Cela ne raccourcit pas la conservation séparée des dossiers financiers, d’examen d’intégration ou d’accès à des documents fiscaux.

Les e‑mails transactionnels couvrent la connexion, les décisions de candidature, l’intégration, la confirmation ou modification du contact de paiement, et les mises à jour de statut de paiement. Les charges utiles des messages sortants sont chiffrées pendant la mise en file. Un accusé de réception de livraison n’est pas une preuve que l’e‑mail a atteint ou été lu dans une boîte de réception ; une livraison incertaine peut entraîner un avis en double. Ces e‑mails ne sont pas des abonnements marketing et ne transfèrent pas d’argent. Cloudflare fournit l’hébergement du portail, la base de données et le stockage privé de documents, la livraison d’e‑mails transactionnels, la protection contre les abus et les contrôles d’accès du propriétaire.

Les dossiers comptables d’affiliation sont conservés jusqu’à sept ans après le paiement ou l’ajustement pertinent lorsque nécessaire pour la comptabilité, les litiges, la prévention de la fraude ou les obligations légales. Les candidatures non retenues sont normalement supprimées après douze mois à compter d’un refus ou de la dernière activité significative de candidature ou d’intégration, sauf si une affaire en cours nécessite une conservation. Une simple reconnexion répétée n’étend pas cette période. Nous appliquons ces durées via des nettoyages programmés et des revues d’opérateur documentées. La rétention fiscale liée à la comptabilité se base sur le paiement ou l’ajustement pertinent et une revue des obligations réglées, pas simplement sur la date d’un document de remplacement téléversé. Pour demander l’accès, la correction ou la suppression, contactez support@citrineedge.com . Un identifiant de commande Google Play peut aider à localiser un enregistrement d’achat ; n’envoyez jamais votre jeton d’achat, vos clés API, vos informations bancaires ou votre identifiant fiscal par e‑mail. Les enregistrements requis par la loi ou pour un litige en cours peuvent devoir être conservés.

La suppression ou la minimisation d’un profil de portail et de ses documents fiscaux n’efface pas en soi les dossiers comptables, les instantanés des bénéficiaires de paiement, l’historique d’audit ou les copies de récupération du fournisseur. Ces dossiers nécessitent un examen séparé de conservation et, le cas échéant, un processus de destruction contrôlée. Les exceptions de conservation sont examinées ; la suppression n’est pas une promesse automatique que chaque copie disparaît simultanément.

Communications de support

Si un utilisateur soumet une demande de support in‑app, Citrine envoie le message, la catégorie et tout nom optionnel ou e‑mail de réponse saisi par l’utilisateur. Il inclut aussi des diagnostics limités : version de l’app, code de version de l’app, version Android, fabricant et modèle de l’appareil, nom du package, et un identifiant de demande de support non secret. Les demandes de support sont livrées à la boîte mail de support de Citrine Edge et conservées aussi longtemps que nécessaire pour répondre à la demande, maintenir les enregistrements de service, prévenir les abus et satisfaire les obligations légales.

N’envoyez pas d’identifiants de connexion Coinbase, clés API, matériel de clé privée, phrases secrètes, phrases mnémoniques, identifiants de compte, historique d’ordres brut ou autres secrets dans un message de support, une capture d’écran, une exportation ou un e‑mail. Citrine applique un masquage fondé sur des motifs de secrets au texte de support, mais les utilisateurs restent responsables de la vérification de ce qu’ils soumettent.

Archive, avis et données réseau

Citrine télécharge des archives de backtest historiques et un flux de notices en lecture seule depuis les services Citrine Edge. Ces requêtes peuvent inclure des informations réseau ordinaires telles que l’adresse IP, l’agent utilisateur, la cible de version d’app, l’heure de la requête et les en‑têtes de cache que les fournisseurs d’hébergement et de sécurité traitent pour livrer et protéger le service. Citrine n’utilise pas ces requêtes à des fins publicitaires ou de suivi cross‑app.

Données du site web

Le site public Citrine Edge ne requiert pas de compte utilisateur et ne se connecte pas au compte Coinbase d’un visiteur. Le portail affilié distinct exige une authentification par e‑mail pour accéder aux enregistrements privés d’affiliés ; il n’accorde pas l’accès à un compte Coinbase. Le fournisseur d’hébergement peut traiter des informations de requête ordinaires comme l’adresse IP, le type de navigateur, la page demandée et l’heure de la requête pour livrer et sécuriser le site. Si un visiteur envoie un e‑mail à Citrine Edge, le fournisseur de messagerie du visiteur et le fournisseur de messagerie de Citrine Edge traitent cette communication.

Le site peut mémoriser la langue de lecture que vous avez choisie à l'aide du stockage localStorage du site dans votre navigateur. Cette préférence reste uniquement dans ce navigateur jusqu'à ce que vous l'effaciez. Elle ne déclenche ni vérification de localisation fondée sur l'adresse IP ni vérification de résidence, et n'est pas utilisée pour des analyses intersites.

Le formulaire de contact du site envoie le nom, l’e‑mail de réponse, le sujet et le message que vous saisissez, ainsi qu’un identifiant de requête, à notre service de support. Il n’attache pas les journaux de l’app, les données de compte ou des fichiers. Les messages sont transmis via notre fournisseur de messagerie de support, Resend, et conservés conformément à la politique de communications de support ci‑dessus. Nous n’ajoutons pas les correspondants du site à une liste de marketing.

Cloudflare Turnstile protège le formulaire de support et les formulaires publics d’application et d’accès du portail contre les abus automatisés. Cloudflare traite des informations techniques comme votre adresse IP, le navigateur et l’interaction au défi pour cette finalité. Ces formulaires utilisent aussi une limitation de débit de courte durée. Voir La politique de confidentialité de Cloudflare . Ce site n’ajoute pas de pixels publicitaires ni d’analytique marketing cross‑site.

Cloudflare agit en tant que sous-traitant pour les traitements de protection des sites web effectués par Turnstile et en tant que responsable de traitement indépendant pour l’amélioration de sa détection des robots. Consultez cet avenant de confidentialité de Turnstile.

Fournisseurs de services et partage de données

Citrine utilise Coinbase pour les fonctions de compte et de trading demandées par l’utilisateur, Google Play pour la distribution, la facturation, la licence et la vérification d’intégrité, Android pour les services système et de sécurité, Cloudflare pour l’infrastructure du site web, du portail affilié et des services d’app, et des fournisseurs d’e‑mail pour les communications de support. Selon le service et le traitement concernés, les fournisseurs peuvent traiter des données pour notre compte ou agir en tant que responsables de traitement indépendants pour leurs propres finalités. Citrine Edge ne vend pas les données utilisateur et ne les partage pas avec des courtiers en données, des annonceurs ou des partenaires marketing non liés.

Finalités et bases légales

Lorsque le RGPD s’applique, nous nous fondons sur la nécessité contractuelle pour fournir le logiciel payant demandé et vérifier l’accès à l’abonnement, ainsi que pour les traitements nécessaires aux démarches que vous demandez avant un contrat de créateur ou à l’exécution de ce contrat.

Nous nous fondons sur des intérêts légitimes pour répondre aux demandes de support, sécuriser et administrer nos services, prévenir la fraude, tenir une comptabilité exacte des parrainages et commissions, et constater, exercer ou défendre des droits en justice. Nous limitons les données et leur conservation à ces finalités et utilisons les contrôles d’accès, la pseudonymisation et les mesures de sécurité décrits dans cette politique. Vous pouvez vous y opposer lorsque le RGPD s’applique.

Nous nous fondons sur votre consentement distinct et facultatif pour le suivi d'affiliation et l'accès associé à l'appareil. Ce choix est désactivé par défaut et doit être activé avant toute lecture d'Install Referrer ou vérification d'affiliation. Un accusé de lecture général de la politique de confidentialité, un accord de créateur ou l'achat du logiciel ne constitue pas ce consentement. Vous pouvez retirer ce choix ; cela annule les tâches de vérification d'affiliation et efface les données de recommandation et d'achat en attente sur l'appareil. Refuser ou retirer ce choix n'annule pas l'accès au logiciel payant. Les enregistrements déjà détenus licitement à des fins comptables ou de défense de droits en justice restent soumis aux règles de conservation distinctes de cet avis.

Traitements internationaux et garanties

Citrine Edge exerce ses activités depuis les États-Unis. Nous utilisons des prestataires internationaux, notamment Cloudflare pour l’infrastructure et les e-mails transactionnels du portail, et Resend pour l’acheminement des messages de support du site web. Les données personnelles peuvent être traitées aux États-Unis et dans d’autres pays hors de l’EEE. Les lieux de traitement dépendent du service et de ses sous-traitants ultérieurs.

Nos accords applicables avec Cloudflare et Resend comprennent des conditions de traitement des données et des clauses contractuelles types pour les transferts soumis à restrictions lorsque le droit applicable l’exige. Lorsqu’une décision d’adéquation applicable couvre un transfert, l’accord avec le prestataire peut se fonder sur cette décision à la place. Les conditions pertinentes et les informations sur les sous-traitants ultérieurs sont disponibles ici :

• Avenant de traitement des données de Cloudflare
• Sous-traitants ultérieurs de Cloudflare
• Avenant de traitement des données de Resend
• Sous-traitants ultérieurs de Resend

Pour en savoir plus sur les lieux de traitement ou demander une copie des garanties applicables aux transferts, contactez Citrine Edge.

Conservation et suppression

Les corps de requête de vérification des droits d'accès sont traités sans stockage persistant au niveau de l'application. Les communications de support sont conservées uniquement tant que raisonnablement nécessaire pour les finalités décrites ci‑dessus. Un utilisateur peut demander la suppression des informations de support contrôlées par Citrine Edge en utilisant le formulaire de support protégé (support@citrineedge.com). La demande doit identifier la requête de support concernée ou l’e‑mail de réponse. Citrine Edge peut conserver des informations lorsque la loi, la prévention de la fraude, la résolution de litige ou la comptabilité l’exigent.

Contactez Citrine Edge au sujet des données personnelles dont nous sommes responsables, y compris celles traitées pour notre compte par des prestataires de services. Lorsque Google, Coinbase ou un autre fournisseur agit en tant que responsable de traitement indépendant pour ses propres services, sa propre procédure d’exercice des droits s’applique également.

Droits relatifs à la protection des données

Lorsque le RGPD s’applique, vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur effacement, ou la limitation de leur traitement, sous réserve des conditions et exceptions applicables. Vous pouvez vous opposer aux traitements fondés sur des intérêts légitimes. Lorsque le traitement repose sur le consentement, vous pouvez retirer ce consentement à tout moment sans affecter la licéité du traitement effectué avant ce retrait. Lorsque le traitement est automatisé et repose sur le consentement ou sur un contrat, vous pouvez demander la portabilité des données personnelles que vous avez fournies. Les délais de réponse prévus par le RGPD s’appliquent, normalement un mois, avec prolongation uniquement lorsque la loi le permet.

Pour exercer les droits applicables en matière de protection des données, contactez Citrine Edge.

Vous pouvez également déposer une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données. Retrouvez votre autorité dans cet annuaire des membres du CEPD.

Sécurité

Citrine utilise un transport chiffré pour les requêtes réseau, un chiffrement soutenu par Android Keystore pour les identifiants importés, un stockage privé de l’application, le masquage des secrets et une vérification signée des droits d’accès. Aucun système de sécurité n’est parfait. Les utilisateurs doivent sécuriser leur appareil et leur compte Coinbase, n’accorder que les permissions API minimales requises par Citrine et révoquer une clé API si un appareil ou un identifiant peut être compromis.

Enfants

Citrine est destiné uniquement aux adultes légalement éligibles à utiliser les produits financiers connectés. Il n’est pas destiné aux enfants.

Mises à jour

Cette politique peut être mise à jour lorsque les fonctionnalités, fournisseurs ou obligations légales de Citrine changent. La date d'entrée en vigueur en tête identifie la version actuelle. Les changements importants peuvent aussi être communiqués via la section Notices de Citrine ou la fiche Google Play.