Politique de confidentialité

Dernière mise à jour : 25 août 2026

Cette page décrit précisément les données traitées par Aetherion Capital LLC lorsque vous utilisez aetherion-capital.net. Elle est rédigée pour être vérifiable : chaque donnée listée correspond à ce que le service enregistre réellement.

1. Responsable du traitement

Aetherion Capital LLC, 22262 Schoolcraft St, Canoga Park, CA 91303, États-Unis. Contact : hello@aetherion-capital.net. Voir les mentions légales.

2. Données collectées

Données de compte

• Identifiant — librement choisi par vous. Il peut être un pseudonyme.
• Mot de passe — jamais conservé en clair. Seule une empreinte cryptographique (scrypt, avec sel aléatoire) est stockée. Nous sommes dans l'incapacité technique de retrouver votre mot de passe.
• Pays — facultatif, uniquement si vous choisissez de le renseigner.
• Secret d'authentification à deux facteurs — uniquement si vous activez cette option.

Données liées au service

• Adresses de dépôt en crypto-actifs qui vous sont attribuées. Ces adresses figurent par nature sur des chaînes de blocs publiques.
• Soldes, dépôts, retraits, performance de votre compte.
• Journal d'activité : actions effectuées sur votre compte, avec horodatage.
• Messages échangés via la messagerie interne. Leur contenu est chiffré en base de données.

Données techniques

• Sessions : une empreinte du jeton de session (jamais le jeton lui-même), ses dates de création, de dernière activité et d'expiration.
• Journaux du serveur web : adresse IP, date et heure, page demandée, navigateur déclaré. Ils servent à la sécurité du service (détection d'abus et de tentatives d'intrusion) et au diagnostic technique.

3. Finalités

• Fournir le service : accès au compte, dépôts, suivi de performance.
• Assurer la sécurité : détection des tentatives d'accès non autorisé, limitation des abus.
• Respecter nos obligations légales et comptables.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires ou de profilage commercial.

4. Cookies

Le site dépose un seul cookie, nommé aetherion_session. Il est strictement nécessaire au fonctionnement de l'espace client : sans lui, vous ne pouvez pas rester connecté. Il est inaccessible au JavaScript (httpOnly), transmis uniquement en HTTPS (secure) et expire au bout de 24 heures.

Aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience tiers n'est utilisé. La politique de sécurité de contenu du site interdit techniquement au navigateur d'émettre des requêtes vers des serveurs tiers.

5. Destinataires et sous-traitants

• Hébergeur du serveur, pour la mise à disposition de l'infrastructure.
• Google Fonts (Google LLC) : les polices de caractères du site sont chargées depuis fonts.googleapis.com et fonts.gstatic.com. Votre adresse IP est de ce fait visible par Google lors du chargement des pages.
• Chaînes de blocs publiques : les transactions de dépôt et de retrait y sont, par nature, publiques et permanentes. Nous n'avons aucun moyen de les effacer.

Les données de marché et l'état des transactions sont consultés par notre serveur, jamais par votre navigateur : les fournisseurs concernés ne reçoivent donc pas votre adresse IP.

6. Durées de conservation

• Sessions : 24 heures, puis suppression automatique.
• Sauvegardes de la base : 30 jours glissants, puis suppression automatique.
• Données de compte : conservées pendant la durée de vie du compte.

7. Sécurité

• Chiffrement de bout en bout du transport (HTTPS, TLS 1.2 et 1.3 uniquement).
• Mots de passe hachés avec sel ; comparaison à temps constant.
• Jetons de session stockés sous forme d'empreinte, jamais en clair.
• Messages chiffrés en base de données.
• Application exécutée sous un compte système non privilégié ; base de données inaccessible depuis le web.
• Limitation du nombre de tentatives de connexion et bannissement automatique des adresses abusives.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à leur traitement, en écrivant à hello@aetherion-capital.net.

Deux limites tiennent à la nature du service. D'une part, les transactions inscrites sur une chaîne de blocs sont irréversibles et ne peuvent pas être effacées. D'autre part, comme nous ne collectons aucune donnée d'identité, nous ne pouvons vous identifier que par votre identifiant de compte : une demande ne peut être traitée que depuis un compte auquel vous avez accès.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.