Dernière mise à jour: 2026-09-15
Politique de confidentialité
M5wallet est un logiciel d'auto-conservation : les clés qui contrôlent vos actifs sont créées et utilisées sur vos appareils. Cette politique explique ce que nos services reçoivent effectivement lorsque vous utilisez le portefeuille, pourquoi, qui d'autre intervient et combien de temps ces données sont conservées. Elle couvre l'extension de navigateur M5wallet, les applications pour ordinateur et pour mobile, l'application web et ce site web.
M5wallet est publié par M5dex DAO LLC, une société à responsabilité limitée immatriculée dans l'État du Wyoming (États-Unis).
La version anglaise de ce document fait foi. Les traductions sont fournies par commodité ; en cas de divergence, le texte anglais prévaut.
Qui est responsable
M5dex DAO LLC, qui publie M5wallet, est le responsable du traitement des données personnelles décrites dans cette politique. Le portefeuille étant auto-conservé, les données personnelles concernées sont délibérément limitées, et les sections ci-dessous les décrivent intégralement.
Matériel de clé
La manière dont vos clés sont protégées dépend du type de portefeuille que vous utilisez. Pour un portefeuille à phrase de récupération ou à clé privée, la phrase de récupération ou la clé est chiffrée sur votre appareil en AES-256-GCM, au moyen d'une clé dérivée de votre code d'accès, et ne nous est jamais envoyée. Un portefeuille matériel conserve ses clés sur l'appareil. Pour un portefeuille créé avec la connexion Google, la phrase de récupération est chiffrée sur votre appareil et la clé qui permet de la déchiffrer est scindée en deux parties : nos serveurs stockent la phrase chiffrée avec l'une des parties, qui n'est délivrée qu'après votre connexion avec Google, et l'autre partie est détenue sur des serveurs distincts protégés par code PIN, également exploités pour le compte de M5wallet, qui ne la délivrent que sur présentation de votre code PIN et n'autorisent qu'un nombre limité de tentatives. Aucune des deux parties ne peut déchiffrer la phrase à elle seule. Dans un Fast Vault, notre service de cosignature stocke un fragment de clé, chiffré en AES-256-GCM sous un mot de passe de coffre que vous choisissez et que nous ne stockons pas ; ce fragment ne peut pas signer seul. Dans un Secure Vault, les deux fragments sont détenus sur vos propres appareils et nous n'en détenons aucun, et le trafic de cérémonie qui transite par notre relais est chiffré de bout en bout entre les deux parties. Si vous activez M5wallet Cloud, les éléments que vous synchronisez, tels que les noms de portefeuilles et de comptes, votre carnet d'adresses, votre liste de suivi ainsi que vos jetons et réseaux personnalisés, sont chiffrés sur votre appareil avant d'être envoyés.
Ce que les services reçoivent
Pour afficher les soldes et l'historique et pour envoyer des transactions, le portefeuille transmet vos adresses blockchain et vos clés publiques étendues à notre service de portefeuille, qui les recherche auprès de nœuds blockchain publics et d'explorateurs de blocs, et il envoie les transactions que vous avez déjà signées sur votre appareil afin qu'elles puissent être diffusées. Lorsque vous demandez une cotation d'échange ou de pont, les jetons, les montants et les adresses concernés sont envoyés à notre service d'échange, puis transmis aux fournisseurs qui établissent la cotation de l'opération. Les pages de marché demandent les cours, les graphiques et les informations sur les jetons à notre service de marché. Si des notifications sont enregistrées pour votre appareil, notre service de notifications stocke vos adresses, les réseaux auxquels elles appartiennent, les noms de comptes, votre liste de suivi et vos paramètres de notification, associés à un identifiant propre à votre installation. Les requêtes adressées à nos services comportent cet identifiant d'installation ainsi que votre langue, votre devise, votre plateforme, le nom de votre appareil et la version de l'application et, comme tout trafic web, votre adresse IP, votre agent utilisateur et l'heure de la requête.
Connexion et M5wallet ID
La connexion est facultative. Si vous vous connectez avec Google, Google renvoie votre adresse e-mail, votre nom, votre photo de profil et l'identifiant de votre compte ; notre fournisseur d'authentification, Supabase, les stocke, et nos serveurs stockent votre adresse e-mail et l'associent à votre M5wallet ID ainsi qu'à tout portefeuille que vous créez avec la connexion Google. Si vous vous connectez plutôt avec un code envoyé par e-mail, nous stockons votre adresse e-mail et une copie hachée du code, et nous envoyons le code par l'intermédiaire de notre prestataire d'envoi d'e-mails, SendGrid. Tant que vous êtes connecté, les requêtes adressées à nos services peuvent inclure votre jeton de connexion afin qu'elles puissent être associées à votre compte. Nous ne recevons jamais votre mot de passe Google.
Programme de parrainage
Si vous participez au programme de parrainage, régi par les Conditions du programme de parrainage, nous traitons les données suivantes. En tant que parrain : vos codes de parrainage et les notes que vous y ajoutez, associés à votre M5wallet ID, ainsi que l'adresse de réception que vous définissez pour les versements, que vous confirmez avec un code à usage unique envoyé à votre adresse e-mail ; SendGrid achemine ce code, et nous n'en conservons qu'une copie hachée. Pour un portefeuille associé : l'adresse du portefeuille associée à un code, ainsi que le message et la signature qui ont créé l'association ; le parrain peut voir l'adresse associée et les récompenses qu'elle lui a rapportées. Pour appliquer le délai d'association, l'application transmet l'adresse et la date de création de chaque portefeuille que vous configurez et qui peut être associé, que vous utilisiez un code ou non. Pour calculer les récompenses, notre service d'échange enregistre chaque échange et chaque transaction de pont qu'il construit sur un réseau EVM pour un portefeuille associé : le réseau, l'adresse d'envoi, les jetons et les montants, la valeur en dollars américains et les frais. Lorsqu'un échange est envoyé, son hash de transaction est vérifié sur la blockchain ; un hash qui ne correspond pas à l'échange d'un portefeuille associé est supprimé dans un délai de 7 jours, et les jetons et les montants sont supprimés au bout de 7 jours. Pour détecter l'auto-parrainage et les abus, nous conservons sous forme hachée les adresses IP et les identifiants d'installation de l'application liés à chaque association et aux visites des pages de parrainage effectuées en étant connecté ; ils sont hachés avec un sel secret et ne sont jamais stockés en clair. Les versements sont des transactions publiques sur BNB Chain. Nous nous fondons sur l'exécution d'un contrat pour faire fonctionner le programme au bénéfice de ses participants, et sur notre intérêt légitime pour appliquer ses règles aux portefeuilles et aux échanges et pour prévenir les abus.
Sites web et applications décentralisées
L'extension de navigateur s'exécute sur les sites web que vous visitez afin que les applications décentralisées puissent la détecter, mais elle ne lit ni n'envoie le contenu des pages et ne communique pas les sites web que vous visitez. Lorsque vous connectez le portefeuille à un site web, examinez une demande émanant d'un site web ou ouvrez un site dans le navigateur intégré, l'adresse de ce site peut être envoyée à notre service de marché afin de rechercher des informations sur ce site. Les sessions que vous ouvrez via WalletConnect transitent par le relais WalletConnect exploité par Reown, qui transporte des messages chiffrés entre le portefeuille et l'application.
Prestataires de services
Nous faisons appel à d'autres entreprises pour faire fonctionner certaines parties du service, et chacune ne reçoit que ce dont sa partie a besoin : DigitalOcean héberge nos serveurs ; Supabase et Google gèrent la connexion ; SendGrid envoie les codes par e-mail ; 0x, 1inch, LI.FI, Jupiter, deBridge et CoW Protocol établissent les cotations et le routage des échanges, des transactions de pont et des ordres à cours limité ; Hyperliquid assure le trading de contrats perpétuels, auquel le portefeuille se connecte directement ; Breez fournit l'infrastructure des paiements Lightning ; Reown exploite le relais WalletConnect ; et des nœuds blockchain publics et des explorateurs de blocs répondent aux requêtes de solde, d'historique et de diffusion. Le staking et le prêt ont lieu dans les protocoles Lido et Aave, sur leurs blockchains. Ce site web utilise ipapi.co, comme décrit ci-dessous.
Ce site web
Pour choisir une langue initiale, ce site recherche un en-tête de pays fourni par un éventuel réseau de diffusion de contenu placé en amont ; à défaut, il effectue une recherche de géolocalisation de votre adresse IP via le service tiers ipapi.co. Le résultat est mis en cache par préfixe de réseau plutôt que par adresse complète, et la recherche n'est plus du tout effectuée dès que vous avez choisi une langue, car votre choix est conservé dans un cookie NEXT_LOCALE et prévaut toujours. Ce cookie et votre préférence de thème clair ou sombre sont les seuls éléments que ce site enregistre dans votre navigateur. Ce site ne comporte ni publicité ni suivi intersites. Notre site de documentation, docs.m5wallet.com, ne dépose aucun cookie et n'utilise aucun outil d'analyse ; il mémorise uniquement votre thème clair ou sombre dans votre navigateur.
Bases légales du traitement
Lorsque le RGPD (GDPR) ou le RGPD britannique (UK GDPR) s'applique, nous nous fondons sur : l'exécution d'un contrat, pour les données nécessaires au fonctionnement du portefeuille que vous nous avez demandé d'exploiter (requêtes blockchain, diffusion des transactions, cotations d'échange, connexion, notifications et synchronisation cloud) ; l'intérêt légitime, pour sécuriser les services, prévenir les abus et diagnostiquer les incidents à partir des journaux serveur ; et le consentement, lorsque vous l'avez donné, que vous pouvez retirer à tout moment. Nous ne nous fondons pas sur le consentement pour ce dont le portefeuille a besoin pour fonctionner.
Durée de conservation
Les journaux de requêtes des serveurs web, qui contiennent des adresses IP, sont conservés pendant 14 jours puis supprimés. Votre adresse e-mail, vos enregistrements de connexion et votre M5wallet ID sont conservés tant que votre compte existe. La sauvegarde chiffrée d'un portefeuille à connexion Google et les parties de sa clé sont conservées afin que vous puissiez restaurer le portefeuille, jusqu'à ce que vous nous demandiez de les supprimer. Le fragment de clé d'un Fast Vault est stocké tant que le coffre existe, car le supprimer détruirait votre capacité à signer ; il est effacé lorsque vous supprimez le coffre. Les abonnements aux notifications et les données M5wallet Cloud sont conservés jusqu'à ce que vous les retiriez ou que vous nous demandiez de les supprimer. Les registres du programme de parrainage sont conservés pendant toute la durée du programme, puis aussi longtemps que nécessaire pour les versements, les litiges et la comptabilité. Nous ne constituons pas de profils comportementaux à long terme.
Transferts internationaux
Nos serveurs et plusieurs des prestataires cités plus haut, dont Supabase, Google, SendGrid et Reown, peuvent traiter des données hors de votre pays, y compris aux États-Unis, et la recherche de géolocalisation effectuée par ce site web transmet votre adresse IP à un prestataire tiers susceptible de la traiter ailleurs. Lorsqu'un tel transfert porte sur des données personnelles de personnes situées dans l'EEE ou au Royaume-Uni, il est effectué sur la base de garanties appropriées telles que les clauses contractuelles types.
Comment les données sont protégées
Le trafic vers nos services est chiffré en transit par TLS. Les phrases de récupération et les clés privées stockées sur votre appareil sont chiffrées en AES-256-GCM sous une clé dérivée de votre code d'accès. La sauvegarde d'un portefeuille à connexion Google est chiffrée sur votre appareil avant d'être envoyée, et sa clé de déchiffrement est répartie entre deux services, dont l'un exige votre code PIN. Les messages de cérémonie transitant par notre relais sont chiffrés de bout en bout entre les deux parties, de sorte que le relais transporte un texte chiffré qu'il ne peut pas lire, et le fragment d'un Fast Vault est chiffré au repos en AES-256-GCM sous votre mot de passe, que nous ne stockons pas. L'accès aux systèmes de production est restreint. Aucun système n'est parfaitement sûr, et nous ne prétendons pas le contraire.
Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder aux données personnelles que nous détenons à votre sujet, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer votre consentement. Pour exercer l'un de ces droits, contactez-nous selon les modalités indiquées ci-dessous. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de contrôle en matière de protection des données. Si vous résidez en Californie, nous ne vendons ni ne partageons d'informations personnelles au sens où ces termes sont définis par le CCPA et le CPRA, et nous n'exerçons aucune discrimination à votre encontre du fait de l'exercice de vos droits.
Vos choix
La connexion est facultative : un portefeuille à phrase de récupération, un portefeuille matériel ou un Secure Vault fonctionne sans compte, et aucun d'eux ne dépose de matériel de clé chez nous. Vous pouvez à tout moment désactiver les notifications et M5wallet Cloud, vous déconnecter d'un portefeuille à connexion Google et effacer les cookies de ce site. Pour faire supprimer les données que nous détenons, contactez-nous selon les modalités indiquées ci-dessous.
Mineurs
M5wallet ne s'adresse pas aux enfants et n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données, contactez-nous et nous les supprimerons.
Ce que nous ne faisons pas
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Le portefeuille ne contient ni régies publicitaires ni traceurs intersites, et l'extension de navigateur ne contient aucun service d'analyse ni de rapports d'incident. Nous ne demandons pas votre phrase de récupération, votre clé privée, votre code PIN, votre code d'accès, votre mot de passe Fast Vault ni aucun matériel de fragment, et aucun membre de notre équipe ne vous les demandera jamais.
Modifications
Si cette politique change de manière substantielle, la date figurant en haut de cette page change avec elle.
Contact
Les questions relatives à ce document, ou les demandes concernant vos données, peuvent être adressées par e-mail à info@m5dex.com. Nous nous efforçons de répondre sous 30 jours.