Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Qui sommes-nous

MarketAPI (« nous ») exploite MarketAPI, une API de données de marché et un oracle de prix on-chain. Nous sommes responsables des données personnelles décrites ici. Questions ou demandes : utilisez le formulaire de contact.

Ce que nous collectons

• Compte : votre nom, votre adresse e-mail, un hachage de votre mot de passe (jamais le mot de passe lui-même) et, si vous l’activez, votre secret de double authentification et vos codes de récupération (stockés chiffrés).
• Utilisation de l’API : les clés API que vous créez (stockées sous forme de hachages) et, pour chaque requête, l’heure, le point de terminaison, les symboles, le statut, les crédits débités et l’adresse IP. Nous en avons besoin pour facturer correctement, appliquer les limites de débit et stopper les abus.
• Paiements : soldes, recharges et reçus. Pour les paiements en crypto : le réseau, l’adresse de dépôt et le hachage de la transaction. Les paiements par carte sont traités par Stripe ou Paddle ; nous recevons le résultat du paiement et la référence du prestataire, jamais votre numéro de carte.
• Messages : ce que vous nous envoyez via le formulaire de contact ou les tickets d’assistance, et les abonnements à la newsletter (uniquement si vous vous inscrivez).
• Données techniques : journaux du serveur avec adresses IP et type de navigateur, conservés pour la sécurité et le dépannage.
• Cookies : voir Cookies ci-dessous.

Pourquoi nous les utilisons (et notre base juridique)

• Pour fournir le service auquel vous vous êtes inscrit, gérer votre compte et facturer votre utilisation : exécution d’un contrat.
• Pour sécuriser la plateforme, prévenir la fraude et les abus, et corriger les problèmes : intérêts légitimes.
• Pour conserver les documents comptables et fiscaux : obligation légale.
• Pour mesurer notre site et notre publicité (Google Analytics / Google Ads) et envoyer des newsletters : votre consentement, que vous pouvez retirer à tout moment.

Qui les reçoit

Uniquement les prestataires dont nous avons besoin pour faire fonctionner la plateforme : notre hébergeur de serveurs, notre fournisseur d’e-mail, les processeurs de paiement (Stripe, Paddle) quand vous payez par carte, les blockchains publiques quand vous payez en crypto (les transactions sont publiques par nature), et Google, uniquement si vous acceptez les cookies d’analyse et de publicité. Nous ne vendons pas de données personnelles.

Certains de ces prestataires peuvent traiter des données hors du Royaume-Uni ou de l’Espace économique européen. Dans ce cas, ils sont liés par des garanties appropriées comme les clauses contractuelles types.

Durée de conservation

• Données du compte : tant que votre compte existe. Vous pouvez nous demander de le supprimer à tout moment.
• Journaux des requêtes API et journaux du serveur : aussi longtemps que nécessaire pour la facturation, la sécurité et l’assistance, normalement pas plus de 12 mois.
• Données de paiement et de facturation : aussi longtemps que l’exige le droit comptable et fiscal (au Royaume-Uni, généralement six ans).
• Les sauvegardes sont chiffrées et écrasées selon un calendrier tournant.

Vos droits

Vous pouvez demander une copie de vos données, leur rectification ou leur suppression, limiter leur utilisation ou vous y opposer, et les recevoir dans un format portable. Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment (pour les cookies : Paramètres des cookies). Vous avez aussi le droit de déposer une plainte auprès d’une autorité de protection des données ; au Royaume-Uni, il s’agit de l’Information Commissioner's Office (ico.org.uk).

Sécurité

Les mots de passe et les clés API sont stockés uniquement sous forme de hachages, les secrets de double authentification sont chiffrés, le trafic est chiffré (HTTPS) et l’accès aux serveurs est restreint. Aucun système n’est parfaitement sûr ; en cas de violation vous concernant, nous vous en informerons comme la loi l’exige.

Cookies

• Toujours actifs (essentiels) : session de connexion, jeton de sécurité contre les requêtes falsifiées et votre choix de cookies lui-même. Le site ne peut pas fonctionner sans eux.
• Uniquement avec votre accord : Google Analytics (comment le site est utilisé) et Google Ads (si nos annonces mènent à des inscriptions et des achats). Tant que vous n’acceptez pas, les balises de Google n’enregistrent rien sur votre appareil.

Vous pouvez modifier votre choix à tout moment : Paramètres des cookies.

Enfants

Le service s’adresse aux développeurs et aux entreprises et ne s’adresse pas aux enfants de moins de 16 ans.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut indique la dernière version ; pour les changements importants, nous informerons les titulaires de comptes par e-mail.