Politique de confidentialité

Kalyx Wallet est un portefeuille non-custodial. Vos clés privées et votre phrase de récupération sont générées et stockées UNIQUEMENT sur votre téléphone, chiffrées de bout en bout. Elles ne sont JAMAIS envoyées à KALYX (Entreprise individuelle de Ahamed Signate), ni à aucun serveur distant ou intermédiaire. Nous n'avons strictement aucun accès technique à vos fonds ni à votre phrase secrète.

Nous ne collectons aucune des données suivantes : • Votre phrase de récupération (12 ou 24 mots) • Vos clés privées et signatures • Votre code PIN ou identifiant biométrique • Aucune donnée d'identification personnelle (nom, adresse, numéro de téléphone, e-mail) Il n'y a aucun compte utilisateur à créer. Aucune régie publicitaire ni traceur analytique n'est présent dans le code de l'application.

Toutes les données suivantes demeurent confinées sur votre appareil personnel : • Le coffre chiffré contenant vos clés privées • Le carnet d'adresses et les contacts locaux • La liste des réseaux personnalisés ajoutés • L'historique de navigation dApps et les favoris • Les préférences d'affichage et la devise de référence • Le journal local des transactions et notifications Vous pouvez à tout moment effacer l'intégralité de ces données en désinstallant ou réinitialisant l'application. • Les réglages de sécurité : liste blanche d'adresses, code de contrainte (portefeuille leurre), délais de verrouillage • Les adresses suivies en lecture seule, les alertes de prix et les sessions WalletConnect / TON Connect • Les conversations avec le Copilote IA et l'historique des tickets de support

Pour afficher vos soldes et votre historique ou exécuter une opération, l'application interroge des services tiers. Ils reçoivent votre adresse IP et des données PUBLIQUES de blockchain (adresses, contrats, transactions) — jamais vos clés : • Alchemy & nœuds RPC publics (PublicNode, dRPC…) — soldes, tokens, NFT, historique et diffusion des transactions (EVM) • Ankr, Etherscan — historique des transactions (EVM), en repli • Helius & RPC public Solana — soldes, NFT et historique (Solana) • mempool.space — soldes, frais et historique (Bitcoin) • TonAPI & TON Center — soldes, jettons, NFT, noms .ton, simulation et diffusion (TON). Les requêtes TonAPI transitent par un relais opéré par l'éditeur (Cloudflare Workers) : il voit votre adresse IP et vos adresses TON, n'en conserve aucune trace, et ne garde qu'une minute en cache les réponses publiques • DefiLlama, CoinGecko, Frankfurter — prix des cryptos et taux de change • LI.FI, Relay — devis de swap et de bridge ; Jupiter — swap sur Solana ; STON.fi — swap sur TON (reçoit votre adresse TON pour construire le devis) ; Tonstakers — staking TON • WalletConnect (Reown) — relais chiffré avec les dApps, vérification du domaine (Verify) et paiements marchands (WalletConnect Pay) • Ponts TON Connect (TON Foundation, Tonkeeper) — messages chiffrés de bout en bout avec les dApps TON • GoPlus Security — analyse préventive des contrats, tokens et sites • wsrv.nl — conversion des images de NFT dans un format affichable • DuckDuckGo / Google Favicons — icônes des dApps dans le navigateur • Google Drive — uniquement si vous activez la sauvegarde Google Drive : un fichier chiffré sur votre appareil (scrypt + AES-256-GCM) est déposé dans le dossier privé de l'application ; l'accès est révoqué immédiatement après l'opération et aucun jeton n'est conservé • Fournisseur d'IA de votre choix (Copilot, clé personnelle) — uniquement si vous l'activez : soldes, réseau actif et activité récente masquée ; jamais vos adresses, clés ou phrase de récupération Chacun de ces tiers applique sa propre politique de confidentialité. Le navigateur Web3 intégré permet d'accéder à des dApps autonomes appliquant leurs propres règles d'usage.

Le tableau de bord app.kalyxwallet.com (dans un navigateur ou dans Telegram) ne détient aucune clé : il se relie à l'app de votre téléphone par WalletConnect et chaque signature est validée sur le téléphone. • Il reçoit les adresses PUBLIQUES que votre téléphone partage pendant la session, et interroge les mêmes services publics que l'app (§ précédent) pour afficher soldes et activité. • Vos préférences et, si vous l'activez, votre clé d'API du Copilote sont stockées dans votre navigateur, chiffrées (AES-256-GCM, clé non exportable). • Dans Telegram, le SDK officiel des mini-apps est chargé ; Telegram peut alors connaître l'usage de la mini-app selon sa propre politique. Dans un navigateur classique, aucun script tiers n'est chargé et la session se ferme après 30 minutes d'inactivité. • Le site est hébergé par Cloudflare, qui traite l'adresse IP pour acheminer les pages.

Le bot Telegram Kalyx ne demande ni ne reçoit jamais de clé ni de phrase. Pour fonctionner, il conserve dans une base Cloudflare (D1) : • votre identifiant Telegram et la langue choisie ; • les alertes de prix que vous créez (actif, seuil, sens, état). Les commandes de prix, de gas et d'analyse de token interrogent des services publics (CoinGecko, DefiLlama, Binance, GoPlus, nœuds publics) sans transmettre votre identité. Une limitation de débit utilise un compteur temporaire (quelques minutes). Vous pouvez supprimer vos alertes à tout moment (/alerts), et demander l'effacement complet de vos données à support@kalyxwallet.com.

L'extension Kalyx Wallet (Chrome et navigateurs Chromium) est un portefeuille non-custodial indépendant de l'app : vos clés et votre phrase de récupération sont chiffrées sur votre ordinateur avec votre mot de passe (scrypt, puis AES-256-GCM) et n'en sortent jamais. Votre mot de passe n'est jamais enregistré ; quand l'extension est déverrouillée, la clé du coffre reste en mémoire du navigateur et s'efface au verrouillage ou à la fermeture du navigateur. • Restent sur votre ordinateur : le coffre chiffré, le carnet d'adresses (chiffré avec la clé du coffre), vos réglages et votre langue, votre liste blanche, les sites connectés, les tokens ajoutés et le cache des soldes. Désinstaller l'extension, ou « Mot de passe oublié ? » sur l'écran de verrouillage, efface tout. • Second facteur optionnel (passkey) : elle reste gérée par votre authentificateur (Touch ID, Windows Hello, gestionnaire de mots de passe ou clé de sécurité) ; l'extension n'en reçoit qu'une valeur dérivée, utilisée sur place pour ouvrir le coffre et jamais enregistrée. Un code de contrainte optionnel ouvre un portefeuille leurre stocké, lui aussi, uniquement sur votre ordinateur. • Aucune statistique d'usage, aucune télémétrie, aucun traceur. • Pour afficher soldes et activité et envoyer vos transactions, l'extension interroge directement les nœuds publics des réseaux et des explorateurs de blocs (adresses PUBLIQUES et transactions signées), DefiLlama et CoinGecko (identifiants de jetons, pas vos adresses), GoPlus (adresse d'un contrat ou d'un destinataire, domaine d'un site, avant une signature) et les hébergeurs des logos de jetons. Pour les tokens ERC-20, les NFT, les prix manquants, l'historique et la simulation, elle passe par le relais Kalyx (Cloudflare), qui transmet l'adresse PUBLIQUE à Alchemy (tokens, NFT, prix), Etherscan (historique EVM) et Helius (historique et simulation Solana) sans qu'aucune clé d'API soit dans l'extension ; le relais ne garde aucun journal. • Échange (Swap et pont) : seulement quand vous demandez un devis, l'adresse PUBLIQUE, les tokens et le montant sont transmis à LI.FI et Relay.link (par le relais Kalyx) et à Jupiter (Solana). La transaction est signée dans l'extension, après vérification du devis. • Achat : l'adresse PUBLIQUE du compte actif, le réseau et la crypto choisis sont transmis à Stripe par le relais Kalyx pour ouvrir la page de paiement ; le paiement et la vérification d'identité ont lieu chez Stripe, selon sa propre politique. • Mode compagnon : la liaison avec l'app de votre téléphone passe par le réseau de relais WalletConnect (Reown) ; les demandes y sont chiffrées de bout en bout, le relais ne voit que votre adresse IP. • Les notifications (issue d'une transaction) sont affichées par votre navigateur ; aucun serveur de notification n'est utilisé. • Un site web ne voit votre adresse que si vous acceptez de le connecter, dans une fenêtre de Kalyx ; il ne peut rien signer sans votre accord, demandé à chaque fois. Vous pouvez le déconnecter à tout moment. • Permissions demandées : stockage local, alarmes et état de veille (verrouillage automatique), panneau latéral, notifications (issue d'une transaction), et accès aux sites avec enregistrement d'un script de page, pour que ceux-ci puissent proposer une connexion ou une signature.

Les seules données personnelles que l'éditeur peut détenir sont celles du bot Telegram (§ 6) et les messages que vous adressez volontairement au support. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr). Pour les exercer : support@kalyxwallet.com. Les données de l'application, elles, ne quittent pas votre appareil : vous en gardez l'entière maîtrise. Messages adressés au support (support@ et security@kalyxwallet.com) : • Ils sont reçus par la messagerie de l'éditeur, hébergée par OVHcloud (France), où ils restent. • Pour vous répondre vite, un tri automatique les lit : un modèle d'IA exécuté par Cloudflare (Workers AI) les classe et, pour une question courante, rédige une réponse à partir de la seule documentation officielle, relue automatiquement avant envoi. Un signalement de sécurité, une perte de fonds ou une demande commerciale ou juridique est toujours traité par une personne. • Une phrase de récupération ou une clé privée repérée dans un message est masquée avant tout traitement. • Les réponses partent par Resend (service d'envoi d'e-mails) ; le mainteneur reçoit le message (secrets masqués) et un résumé par e-mail et sur Telegram. • Le suivi de votre dossier conserve votre adresse, l'objet, un résumé et son état, jamais le corps du message. Ces éléments sont effacés 12 mois après la clôture du dossier. • Base légale : votre demande, à laquelle nous avons un intérêt légitime à répondre. Aucun usage publicitaire, aucune revente. Les prestataires cités peuvent traiter des données hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types).

Toutes les notifications générées par Kalyx Wallet sont strictement locales (générées au niveau du système d'exploitation de votre téléphone). Aucun serveur distant de notification push n'est sollicité, ce qui garantit qu'aucun jeton d'appareil (device push token) n'est jamais transmis à un tiers.

La phrase de récupération est chiffrée en AES-256-GCM avec une clé dérivée de votre code PIN (scrypt), puis stockée dans le stockage sécurisé du système (Keychain iOS / Keystore Android). L'application dispose d'un verrouillage automatique dès la mise en veille, d'un écran de garde anti-capture d'écran et d'un ralentisseur anti brute-force sur le code PIN. Bien que ces défenses soient à l'état de l'art, aucun système informatique n'est inviolable : il est impératif de conserver votre phrase de récupération écrite sur papier hors ligne. Protections supplémentaires, toutes locales : liste blanche des destinataires (24 h avant qu'une adresse ajoutée ou une désactivation prenne effet), code de contrainte ouvrant un portefeuille leurre, copie biométrique de la phrase gardée par le système (empreinte ou visage exigé), explication et simulation des signatures avant validation, confirmation avant qu'un site change de réseau. La sauvegarde chiffrée utilise un mot de passe distinct du PIN (scrypt + AES-256-GCM).

L'application Kalyx Wallet n'est pas destinée aux personnes de moins de 16 ans. Nous ne sollicitons ni ne conservons sciemment aucune information relative à des mineurs.

Conformément à l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN) : • Éditeur : KALYX (Ahamed Signate) • Statut : Entrepreneur individuel • SIREN : 130 046 865 — Code APE : 62.01Z • Courriel de contact : support@kalyxwallet.com • Hébergement du site kalyxwallet.com : Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, USA • Hébergement de l'application : application mobile non-custodial exécutée localement sur l'appareil de l'utilisateur, sans serveur central de stockage de clés ni base de données d'utilisateurs. Seul le relais TON (sans journalisation) est opéré sur Cloudflare Workers. Le détail complet de ces mentions figure sur la page dédiée « Mentions légales ».

La présente politique de confidentialité peut être révisée pour refléter l'évolution des fonctionnalités ou du cadre réglementaire. La date de mise à jour fait foi. Pour toute demande relative à la protection des données ou pour signaler un problème de sécurité : support@kalyxwallet.com ou sur Telegram @kalyxntw.