Politique de confidentialité
Botlyz édite un logiciel de trading non-custodial : vous configurez, vous signez et vous déployez vos stratégies vous-même, et vos fonds ne quittent jamais votre wallet. Nous appliquons le principe de minimisation des données : nous ne collectons que le strict nécessaire.
1. Responsable du traitement
Le responsable du traitement est Botlyz, éditeur du logiciel.
Pour toute question relative à vos données ou pour exercer vos droits : Telegram @botlyz_manager.
2. Quelles données nous traitons
Application (botlyz.com/app). Votre identité est votre adresse Ethereum publique (connexion par signature de wallet, SIWE). Nous traitons aussi vos préférences (langue, stratégies, « j'aime »), vos configurations signées (EIP-712), et la clé API « trade-only » de votre compte Lighter, chiffrée au repos. Pas d'email, pas de mot de passe. Si vous utilisez l'assistant Botlyz Builder AI, nous traitons aussi le contenu de vos conversations (voir section 11). La mesure d'audience interne de l'app est anonyme et first-party (un identifiant aléatoire stocké localement, sans cookie tiers).
Site vitrine (botlyz.com). Si vous y consentez, une mesure d'audience via Google Analytics (cookies) nous aide à comprendre la fréquentation. Aucun cookie de mesure n'est déposé sans votre accord.
3. Finalités et bases légales (RGPD, art. 6)
| Finalité | Base légale |
|---|---|
| Fournir et exécuter le logiciel (connexion, stratégies, frais d'intégration) | Exécution du contrat |
| Sécurité, prévention des abus, bon fonctionnement | Intérêt légitime |
| Mesure d'audience du site vitrine (Google Analytics) | Consentement |
| Fournir l'assistant IA (Botlyz Builder AI) et améliorer le service (analyse anonymisée des conversations) | Exécution du contrat / Intérêt légitime |
4. Cookies et traceurs
| Nom | Finalité | Déposé par | Durée | Consentement |
|---|---|---|---|---|
| _ga, _ga_ZRY7BPM7MM | Mesure d'audience | Google Analytics | jusqu'à 13 mois | Requis |
| blz_consent | Mémorise votre choix de consentement | Botlyz (local) | ~6 mois | Exempté |
| blz_vid, blz_beacon | Mesure d'audience interne anonyme de l'app | Botlyz (local, first-party) | ~12 mois | Exempté |
Les cookies Google Analytics ne sont déposés qu'après votre acceptation via la bannière (Consent Mode v2). Vous pouvez revenir sur votre choix à tout moment ci-dessous, ou en effaçant les données du site dans votre navigateur.
5. Destinataires et transferts hors UE
Google (Google Ireland Ltd / Google LLC), pour la mesure d'audience, uniquement si vous y consentez. Les données peuvent être transférées hors de l'Union européenne (États-Unis), encadrées par les clauses contractuelles types et le Data Privacy Framework entre l'UE et les États-Unis.
Lighter (le DEX) : vous interagissez directement avec Lighter via votre clé API ; Lighter applique sa propre politique de confidentialité.
OpenAI (OpenAI, L.L.C.), notre sous-traitant pour l'assistant IA : si vous utilisez Botlyz Builder AI, vos messages lui sont transmis pour générer les réponses. Transfert possible hors UE (États-Unis), encadré par les clauses contractuelles types.
Nous ne vendons ni ne louons vos données.
6. Durée de conservation
- Données de compte (wallet, préférences, configurations) : tant que votre compte est actif, puis suppression ou anonymisation.
- Clé API : supprimée dès que vous supprimez le compte Lighter associé.
- Google Analytics : 13 mois maximum.
- Consentement : mémorisé environ 6 mois, puis redemandé.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, et du droit de retirer votre consentement à tout moment. Pour les exercer, contactez-nous (section 1). Votre adresse Ethereum nous sert d'identifiant.
8. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL (autorité française de protection des données) : www.cnil.fr.
9. Sécurité
Connexions chiffrées (HTTPS), clés API chiffrées au repos et jamais affichées en clair, accès restreint. Aucune méthode n'est infaillible, mais nous limitons la surface : nous ne détenons pas vos fonds, et la clé confiée ne permet aucun retrait.
10. Modifications
Cette politique peut évoluer ; la date de mise à jour en haut fait foi. Pour les changements importants, nous vous en informerons.
11. Assistant IA (Botlyz Builder AI)
Nature et limites. Botlyz Builder AI est un assistant basé sur un modèle d'intelligence artificielle. Ses réponses sont générées automatiquement et peuvent contenir des erreurs, des imprécisions ou des informations inventées (« hallucinations »). Elles ne constituent en aucun cas un conseil en investissement, une recommandation d'achat ou de vente, ni une prédiction de marché. Vous restez seul responsable de vérifier, backtester et décider. Le trading comporte un risque significatif de perte en capital.
Données traitées. Pour générer ses réponses, le contenu de vos messages est transmis à notre sous-traitant OpenAI (section 5) et conservé côté serveur. Vos conversations peuvent être analysées et utilisées sous forme anonymisée et/ou agrégée, à des fins statistiques et d'amélioration du service (qualité des réponses, suivi de l'usage, prévention des abus). Elles ne sont ni vendues ni louées.
Base légale. Fourniture du service (exécution du contrat) ; amélioration, sécurité et prévention des abus (intérêt légitime). Vous pouvez exercer vos droits sur ces données en nous contactant (section 1).