Brouillon — en attente de révision juridique.

Non applicable à ce stade — projet à examiner. L’exploitant, l’applicabilité juridique et les canaux de contact requis restent à confirmer.

Politique de confidentialité

Révision du projet :

Il s’agit de la date de révision du projet, pas d’une date d’entrée en vigueur.

Ce projet décrit la conception actuelle et les parcours de données des applications mobiles Halyard, de l'extension de navigateur et du site web. Ce n'est pas une politique de confidentialité en vigueur. L'entité juridique opératrice, le responsable du traitement, l'adresse d'enregistrement, les bases juridiques et le contact confidentialité vérifié restent à confirmer. Les paramètres de déploiement et les arrangements avec des tiers exigent encore une vérification.

1.1 Signature locale et sauvegarde facultative

Les secrets du portefeuille sont chiffrés sur l'appareil et la signature est effectuée localement. Les invitations biométriques utilisent les facilités disponibles du système d'exploitation. Ces choix de conception ne signifient pas que toutes les données liées au portefeuille restent sur l'appareil ni que chaque plateforme offre une protection identique.

Si vous choisissez la sauvegarde Google Drive, une sauvegarde chiffrée quitte l'appareil et est stockée sous votre compte Google. La récupération exige le mot de passe de la sauvegarde et chaque mot de passe original du portefeuille. Désinstaller Halyard ne supprime pas nécessairement la sauvegarde Drive. Le service ne peut pas récupérer une phrase de récupération perdue ni réinitialiser un mot de passe de portefeuille à votre place.

1.2 Événements produit et diagnostic d'erreurs

La télémétrie produit est un parcours de diagnostic distinct et non essentiel. L'implémentation mobile actuelle peut envoyer au backend Halyard un identifiant d'installation, un identifiant de session, les heures des événements et les propriétés d'événement autorisées. Un paramètre distant contrôle ce parcours et, actuellement, est activé par défaut. Un backend configuré peut transférer les événements autorisés vers PostHog. Ces identifiants ne constituent pas une base pour décrire les données comme anonymes.

Le signalement d'erreurs Sentry est activé lorsqu'un point de notification est configuré. Des filtres d'événements limitent les champs envoyés, tels que les types d'erreur autorisés, les informations de pile filtrées, la version du logiciel et l'environnement. Ces filtres ne s'appliquent pas à toutes les requêtes métier et ne sont pas une garantie absolue d'anonymat.

Les paramètres de diagnostic de production, les mécanismes de choix de l'utilisateur et la base juridique applicable restent à confirmer. Ce projet n'affirme pas que chaque requête de diagnostic exige un consentement préalable complété par l'utilisateur ni qu'une option de désactivation vérifiée soit actuellement disponible.

1.3 Requêtes fonctionnelles et métadonnées réseau

Les requêtes de solde et RPC envoient des adresses publiques de compte ou de contrat, ainsi que des identifiants de réseau et d'actif, à un prestataire sélectionné ou à un service Halyard. Ces services traitent les soldes et les données pertinentes d'actifs ou d'opérations. Les contrôles de risque envoient l'adresse vérifiée. Les requêtes de prix utilisent des identifiants d'actif. Une mise en cache des soldes indexée par adresse existe dans la conception du service.

Les prestataires de swap et de bridge peuvent recevoir le compte, l'actif, le montant, les réseaux source et destination et le destinataire nécessaires pour coter ou construire une opération. Les dApps connectées et les services de connexion peuvent recevoir les informations de compte approuvées et les requêtes ou opérations pertinentes. La diffusion publie les informations de l'opération sur le réseau ; les registres de la chaîne de blocs sont publiquement observables.

Les destinataires réseau peuvent traiter des métadonnées techniques telles que l'adresse IP et le moment de la requête. Les champs de journalisation de production, les contrôles d'accès, les lieux de stockage, les durées de conservation et les procédures de suppression n'ont pas encore été vérifiés. Une durée de cache dans le code source n'établit pas une politique complète de conservation en production.

1.4 Informations que vous choisissez de fournir

Un signalement de risque peut inclure l'adresse signalée, le réseau, le motif, un lien de preuve et un identifiant d'appareil. Les messages d'assistance ou les informations de lettre d'information ne seraient traités que si les canaux correspondants sont effectivement fournis. Cette page en projet n'offre aucune boîte de confidentialité vérifiée, aucun formulaire d'assistance ni aucun canal d'abonnement à une lettre d'information.

1.5 Limites de protection

Ne donnez pas une phrase de récupération, une clé privée ni un mot de passe de portefeuille à quiconque prétend fournir une assistance. La protection locale des secrets et le filtrage diagnostique sont distincts du traitement fonctionnel des adresses, soldes et opérations. Ce projet n'affirme pas que le service ne traite jamais d'adresses de portefeuille ni de détentions.

  • Fournir les fonctions demandées de solde, de prix, d'opération, d'itinéraire et de risque.
  • Traiter les signalements initiés par l'utilisateur et, lorsque des canaux vérifiés existent, la correspondance associée.
  • Diagnostiquer les défaillances logicielles et les problèmes de fiabilité via des diagnostics configurés séparément.
  • Assurer les protections du service et répondre aux obligations juridiques applicables une fois l'opérateur et la politique établis.

Le responsable doit confirmer les bases juridiques applicables, la distinction entre le traitement nécessaire et les diagnostics facultatifs, tout mécanisme de consentement ou d'opposition, et la politique finale sur les autres usages, avant la publication d'une politique en vigueur.

Selon la fonction sélectionnée, les données peuvent être traitées par les services et l'infrastructure Halyard, des prestataires RPC ou d'indexation, des agrégateurs de swap et de bridge, des dApps connectées et des services de connexion, Google Drive pour les sauvegardes choisies, et les services de diagnostic Sentry ou PostHog configurés. Les services de tiers peuvent avoir leurs propres conditions et pratiques de confidentialité.

Les rôles des prestataires, les contrats, les instructions de traitement et les accords de sous-traitance restent à vérifier. Le projet n'affirme pas que tous les prestataires ont signé des accords avec une entité Halyard identifiée.

Les règles de communication licite et tout transfert d'entreprise requièrent un examen juridique. Le droit applicable peut exiger la communication des informations effectivement détenues. Aucune promesse de notification préalable ni aucune exigence exclusive d'ordonnance d'un tribunal des BVI n'est établie par ce projet.

Selon le droit applicable, les droits peuvent inclure l'accès, la rectification, l'effacement, la limitation ou l'opposition, la portabilité, le retrait du consentement le cas échéant, et une réclamation auprès d'une autorité de contrôle. Le champ et les exceptions dépendent du traitement et de la juridiction.

Lorsque le RGPD s'applique, l'article 12 prévoit des exigences légales de réponse, en général dans un délai d'un mois avec des règles de prolongation précisées. Ce n'est pas un niveau de service d'assistance revendiqué par Halyard. Consultez le texte officiel du RGPD.

Le responsable, le processus de vérification des demandes et le contact confidentialité restent à confirmer. Ce projet ne peut pas recevoir une demande de droits. Aucun flux vérifié de réponse ou de suppression n'est présenté comme opérationnel.

  • Les données de l'appareil et l'accès au portefeuille dépendent de l'application, de l'appareil et des sauvegardes que vous conservez. Protégez le matériel de récupération avant de supprimer des données locales.
  • Les sauvegardes Drive choisies sont distinctes de l'application installée et restent soumises à votre compte Google et à vos actions de gestion des sauvegardes.
  • Les caches de services fonctionnels, les signalements, les journaux d'infrastructure et les systèmes de diagnostic nécessitent des règles de conservation et de suppression vérifiées séparément.
  • Les registres publics de la chaîne de blocs ne peuvent pas être effacés en supprimant l'application ou en demandant à Halyard de supprimer des données locales ou de service.

Les durées de conservation de production et les procédures de suppression restent à confirmer. Ce projet ne promet ni une purge de 90 jours, ni une période de correspondance de 24 mois, ni une suppression immédiate chez chaque prestataire.

L'implémentation utilise le chiffrement local du portefeuille, des sauvegardes facultatives chiffrées et un filtrage des champs de diagnostic. Leur protection dépend d'une configuration correcte et de la sécurité du logiciel et de l'appareil. Aucune méthode n'offre une garantie absolue.

La validation interne est en cours. Aucun rapport d'audit externe vérifié de façon indépendante ni aucun programme public de récompense de bugs n'est actuellement publié sur ce site. Lisez les informations de sécurité pour les limites actuelles.

La politique d'éligibilité proposée s'adresse aux adultes. Les règles d'âge applicables, le traitement des informations des enfants et tout processus de suppression requièrent une confirmation juridique et opérationnelle. Ce projet n'affirme pas qu'une vérification d'âge ou un flux vérifié de suppression immédiate soit en place.

L'infrastructure et les services de tiers peuvent traiter des données dans différents pays. Le responsable, les lieux de déploiement, les rôles des destinataires et les garanties de transfert requises restent à confirmer. Ce projet n'affirme ni des opérations aux BVI, ni des clauses contractuelles types exécutées, ni une conformité transfrontalière achevée.

La date figurant sur cette page enregistre les modifications de ce projet. Ce n'est pas une date d'entrée en vigueur. La politique finale et tout processus de notification doivent être achevés avant que la page soit présentée comme une politique de confidentialité en vigueur.

Responsable du traitement, adresse postale d'enregistrement et contact confidentialité : à confirmer. La nécessité d'un délégué à la protection des données et toute désignation sont également non confirmées. Aucun canal vérifié de dépôt relatif à la confidentialité n'est disponible sur cette page en projet.