Comment BlockAssay traite les données personnelles
Cette Politique décrit les données personnelles traitées pour exploiter BlockAssay. L'opérateur est Veridian Capital Partners LLC. BlockAssay vise à collecter uniquement ce qui est raisonnablement nécessaire à l'authentification, la sécurité, la fourniture du service, la facturation, le support et les obligations légales.
Données fournies
Selon la fonction, BlockAssay peut traiter identifiants de compte, e-mail, état d'authentification, références de facturation, demandes de support, préférences et informations volontairement soumises. Ne transmettez jamais seed phrase, phrase de récupération, clé privée, mot de passe ou code MFA.
Wallets et blockchain
Wallet Intelligence peut traiter des adresses blockchain publiques et activités on-chain publiques fournies par l'utilisateur ou lues sur les réseaux supportés. BlockAssay ne demande ni ne stocke seed phrase ou clé privée pour une inspection factuelle.
Finalités
Les données peuvent servir à authentifier, appliquer abonnements et quotas, fournir les fonctions demandées, sécuriser les comptes, prévenir les abus, traiter les paiements, conserver watchlists/historiques/alertes lorsqu'ils sont activés, assurer le support, respecter la loi et améliorer la fiabilité.
Prestataires Production
BlockAssay s'appuie actuellement notamment sur Clerk pour l'authentification, Stripe pour les fonctions de paiement/facturation activées, Vercel pour l'hébergement et l'infrastructure applicative, et Neon pour l'infrastructure de base de données.
Analytics et consentement
Les analytics, publicités ou stockages non essentiels doivent fonctionner conformément aux contrôles de consentement déployés et à la loi applicable. Ces choix sont distincts des traitements strictement nécessaires au compte, à la sécurité et aux transactions.
Bases légales et droits régionaux
La base juridique dépend du contexte et de la juridiction : exécution du contrat, intérêts légitimes notamment de sécurité, obligation légale et consentement lorsque requis. Selon la loi applicable, des droits d'accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement ou réclamation auprès d'une autorité peuvent exister.
Conservation
BlockAssay conserve les données pendant des durées raisonnablement nécessaires à la fourniture du service, la sécurité, la comptabilité/facturation, le support, la prévention de la fraude et les obligations légales. Les durées peuvent varier selon le type de donnée.
Traitements internationaux
BlockAssay et ses prestataires pouvant opérer internationalement, des données peuvent être traitées hors du pays de l'utilisateur. Lorsque la loi l'impose, un mécanisme de transfert approprié doit être utilisé.
Sécurité
BlockAssay applique des mesures techniques et organisationnelles adaptées, notamment des contrôles serveur pour les données privées. Aucun système en ligne ne peut garantir une sécurité absolue. L'utilisateur doit protéger ses appareils et identifiants.
Demandes vie privée
Questions ou demandes relatives aux droits applicables : contact@blockassay.com ou Centre Support BlockAssay. Téléphone : +1 980 277 9178. Une vérification d'identité peut être nécessaire avant de traiter une demande liée à un compte.
Comment BlockAssay mesure le funnel de conversion
BlockAssay utilise un compteur first-party agrégé pour savoir si les visiteurs publics atteignent la page Tarifs et si une vraie session de paiement est créée, sans construire de profil visiteur.
Les compteurs de pages vues Accueil et Tarifs ne sont envoyés que lorsque Cookiebot indique un consentement aux statistiques. Sans ce consentement, ces pages vues ne sont pas écrites dans la table agrégée BlockAssay.
La table agrégée conserve uniquement la date, le nom de l’événement, la langue et, uniquement pour un début de checkout, le plan, l’intervalle de facturation et la devise sélectionnés, ainsi qu’un compteur. Elle ne conserve aucune adresse IP, identifiant visiteur ou compte, adresse e-mail, wallet, référent brut, UTM, donnée carte, identifiant d’objet Stripe ou donnée d’authentification.
Un compteur de début de checkout est écrit côté serveur uniquement après réussite de la création d’une session Stripe Checkout. Il s’agit d’un compteur opérationnel de funnel, pas d’une preuve de paiement, d’abonnement ou de droit, et il n’est pas utilisé pour de la publicité personnalisée.
Les lignes agrégées de conversion sont conservées 90 jours puis purgées par une tâche Production authentifiée.
L’accès en lecture est limité à la surface admin privée côté serveur de BlockAssay, protégée par le rôle admin existant et l’exigence d’un MFA récent. Aucun endpoint public de lecture analytics n’est exposé.
Comme ces enregistrements ne contiennent aucun identifiant visiteur ou compte, une page vue ou un compteur de checkout individuel ne peut pas être isolé pour un export ou une suppression au niveau d’un utilisateur. Les autres données identifiables de compte, facturation et support restent soumises aux droits et règles de rétention décrits ailleurs dans cette Politique de confidentialité.
Access Pass — suivi privé
Pour les comptes dont l’accès provient réellement d’un Access Pass, nous enregistrons l’identifiant du compte et du pass, la session, des catégories de pages consultées, les dates et une durée d’activité visible approximative. Cela sert au support, à la sécurité et au suivi de l’accès temporaire. Les données brutes de session et de page sont supprimées au plus tard 90 jours après leur première observation. Le code récupérable est chiffré au repos et sa révélation par un administrateur avec MFA récent est auditée. Nous ne suivons pas ainsi les abonnés Stripe, comptes gratuits, administrateurs ou visiteurs anonymes. Nous ne stockons dans ce suivi ni URL complète, paramètres, IP brute, User-Agent brut, GPS, empreinte d’appareil, mot de passe, code MFA, phrase de récupération ou clé privée. La durée est une estimation plafonnée, pas un temps de présence exact.