Politique de confidentialité
de FITIA PRO MINER
Ce document décrit quelles données l’application FITIA PRO MINER traite, pourquoi et comment exercer vos droits, y compris le droit à l’effacement (suppression définitive de votre compte depuis l’application).
Version 1.1 — en vigueur au 14 novembre 2026 · Version 1.1 — effective 14 November 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles décrites ici est l’éditeur de l’application FITIA PRO MINER (« FITIA PRO », « nous »). Pour toute question ou demande relative à vos données : privacy@fitia.pro.
2. Données que nous traitons
2.1 Données de votre compte (serveur)
| Donnée | Détail | Conservation |
|---|---|---|
| Email + mot de passe | L’email sert d’identifiant de connexion. Le mot de passe n’est jamais stocké en clair : il est géré par notre fournisseur d’authentification (hachage bcrypt/argon2). | Jusqu’à la suppression du compte |
| Nom d’utilisateur | Pseudonyme public affiché dans l’app (profil, certification). | Jusqu’à la suppression du compte |
| Pays | Pays sélectionné à l’inscription, utilisé pour les statistiques et la conformité. | Jusqu’à la suppression du compte |
| Wallet lié | Adresse publique Polygon liée par signature. Nous ne custodialisons aucun actif et ne détenons jamais votre phrase de récupération. | Jusqu’à la suppression du compte (ou déliaison) |
| Historique de certification | Évènements « certifié / dé-certifié » associés à votre compte (date, auteur). | Jusqu’à la suppression du compte |
| Défis de liaison (challenges) | Messages signés à usage unique, expirant après 10 minutes. | Supprimés avec le compte |
2.2 Données qui ne quittent jamais votre téléphone
- Coffre du wallet : clé privée / phrase de récupération, chiffrée en AES-256-GCM. La clé de déchiffrement est scellée dans le Android Keystore (non exportable), protégée par votre PIN.
- PIN : jamais transmis ni stocké en clair.
- Historique d’activité local (transactions initiées dans l’app, notifications) : stocké en
localStoragesur l’appareil, par compte. - Session de compte : jetons chiffrés dans le coffre local, effacés à la déconnexion ou à la suppression du compte.
2.3 Données techniques
Des métadonnées techniques nécessaires au fonctionnement et à la sécurité du service (adresse IP, user-agent, horodatage) sont journalisées. Nous n’utilisons aucun outil d’analytics, de publicité ou de traçage tiers.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b RGPD) |
| Afficher votre profil, votre statut de certification et vos actifs Polygon (lecture publique) | Exécution du contrat |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime (art. 6.1.f RGPD) |
| Emails transactionnels (confirmation de compte) | Exécution du contrat |
Les lectures on-chain (machines, soldes) interrogent des nœuds publics du réseau Polygon ; ces requêtes ne contiennent aucune donnée personnelle côté serveur.
4. Durée de conservation
- Compte et profil : conservés jusqu’à suppression (par vous ou par nous dans les cas prévus à la section 6).
- Après suppression effective du compte : purge des lignes de profil, défis et évènements de certification ; les sauvegardes chiffrées des prestataires techniques peuvent subsister jusqu’à 30 jours avant effacement définitif.
- Données locales sur l’appareil : jusqu’à effacement par vos soins (désinstallation / effacement des données de l’app).
5. Vos droits RGPD
Vous disposez des droits suivants : accès, rectification, effacement (« droit à l’oubli »), limitation, opposition, portabilité, et du droit d’introduire une réclamation auprès de la CNIL (France) ou de l’autorité de contrôle de votre pays de résidence dans l’UE.
Pour l’accès, la rectification, la portabilité ou toute question : privacy@fitia.pro. Nous répondons dans un délai de 30 jours.
6. Suppression par FITIA PRO
Nous pouvons supprimer un compte inactif depuis plus de 24 mois, après information préalable, ou en cas de violation des conditions d’utilisation ou de fraude.
7. Cookies et stockage local
Le site et l’app n’utilisent ni cookies publicitaires ni traceurs. L’app utilise le stockage local de l’appareil (coffre chiffré, historique, préférences de langue). Aucune donnée de navigation n’est partagée.
8. Mineurs
FITIA PRO MINER n’est pas destiné aux personnes de moins de 16 ans. Si vous pensez qu’un compte est détenu par un mineur, contactez privacy@fitia.pro.
9. Sécurité
- Chiffrement des données en transit (TLS 1.2+, HSTS, en-têtes de sécurité strictes).
- Mots de passe hachés côté authentification ; la clé serveur (service role) ne quitte jamais le backend.
- Coffre AES-256-GCM sur l’appareil, clé scellée Android Keystore, autoverrouillage, blocage des captures d’écran sur les écrans sensibles.
- Limitation anti brute-force sur l’authentification et la suppression de compte.
Aucun système n’étant infaillible, signalez toute vulnérabilité à privacy@fitia.pro avec les détails techniques nécessaires à la reproduction.
10. Modifications de cette politique
Toute modification substantielle sera publiée sur cette page avec une nouvelle version et une nouvelle date d’effet. La version affichée fait foi.
1. Data controller
The controller for the personal data described here is the publisher of the FITIA PRO MINER application (“FITIA PRO”, “we”). For any privacy question or request: privacy@fitia.pro.
2. Data we process
2.1 Account data (server side)
| Data | Details | Retention |
|---|---|---|
| Email + password | Email is your sign-in identifier. Passwords are never stored in plain text; they are handled by our authentication provider (bcrypt/argon2 hashing). | Until account deletion |
| Username | Public pseudonym shown in the app (profile, certification). | Until account deletion |
| Country | Selected at sign-up; used for statistics and compliance. | Until account deletion |
| Linked wallet | Public Polygon address linked by signature. We never custody assets and never hold your recovery phrase. | Until account deletion (or unlinking) |
| Certification history | “Certified / de-certified” events tied to your account (timestamp, actor). | Until account deletion |
| Link challenges | Single-use signed messages, expiring after 10 minutes. | Deleted with the account |
2.2 Data that never leaves your phone
- Wallet vault: private key / recovery phrase encrypted with AES-256-GCM. The decryption key is sealed in the Android Keystore (non-exportable), protected by your PIN.
- PIN: never transmitted, never stored in plain text.
- Local activity history (transactions initiated in the app, notifications): stored in
localStorageon the device, per account. - Account session: tokens encrypted in the local vault, erased on sign-out or account deletion.
2.3 Technical data
Technical metadata required for the operation and security of the service (IP address, user-agent, timestamp) is logged. We use no third-party analytics, advertising or tracking.
3. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Create and manage your account, authenticate you | Performance of a contract (Art. 6.1.b GDPR) |
| Display your profile, certification status and Polygon assets (public read) | Performance of a contract |
| Security, fraud and abuse prevention | Legitimate interests (Art. 6.1.f GDPR) |
| Transactional emails (account confirmation) | Performance of a contract |
On-chain reads (machines, balances) hit public Polygon nodes; these requests carry no personal data on our side.
4. Retention
- Account and profile: kept until deletion (by you, or by us in the cases listed in §6).
- After effective deletion: profile rows, challenges and certification events are purged; encrypted backups held by technical providers may persist for up to 30 days before being irreversibly erased.
- Local on-device data: until you erase it (uninstall / clear app data).
5. Your GDPR rights
You have the rights of access, rectification, erasure (“right to be forgotten”), restriction, objection and portability, and the right to lodge a complaint with your local supervisory authority (e.g. the CNIL in France).
For access, rectification, portability or any question: privacy@fitia.pro. We reply within 30 days.
6. Deletion by FITIA PRO
We may delete an account inactive for more than 24 months, after prior notice, or in case of breach of the terms of use or fraud.
7. Cookies and local storage
The site and the app use no advertising cookies or trackers. The app stores data locally on the device (encrypted vault, history, language preferences). No browsing data is shared.
8. Children
FITIA PRO MINER is not intended for users under 16. If you believe an account belongs to a child, contact privacy@fitia.pro.
9. Security
- Data encrypted in transit (TLS 1.2+, HSTS, strict security headers).
- Passwords hashed by the authentication provider; the server (service-role) key never leaves the backend.
- On-device AES-256-GCM vault, Android Keystore-sealed key, auto-lock, screenshot blocking on sensitive screens.
- Brute-force rate limiting on authentication and on account deletion.
No system is perfect — report vulnerabilities to privacy@fitia.pro with enough detail to reproduce.
10. Changes to this policy
Substantial changes will be published on this page with a new version and effective date. The version shown here prevails.