Confidentialité : ZooBC Signer

Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise prévaut.

Extension de navigateur ZooBC Signer

L'extension ZooBC Signer est non dépositaire et s'exécute sur votre appareil. Elle n'a ni compte, ni connexion, ni synchronisation, et elle n'est pas liée à votre identité Sippis ni à ce site web.

Stocké uniquement sur votre appareil

Les phrases de récupération, les clés privées, les noms de compte, les configurations multisignature, la liste des sites que vous avez connectés, votre journal d'activité et vos paramètres sont conservés dans un coffre chiffré, dans le stockage local de l'extension du navigateur. Le coffre est chiffré avec AES-GCM sous une clé dérivée de votre mot de passe via PBKDF2-SHA256 à 600 000 itérations. Nous ne recevons jamais rien de tout cela, sous quelque forme que ce soit.

Envoyé aux nœuds du réseau ZooBC

Pour afficher les soldes, estimer les frais, vérifier le statut des transactions et diffuser les transactions que vous approuvez, l'extension envoie des requêtes aux nœuds RPC de ZooBC. Ces requêtes contiennent les adresses de compte interrogées et, lorsque vous approuvez une transaction, la charge utile de la transaction signée. Par défaut, les nœuds sont zoobc.network (MainNet) et zoobc.net (TestNet), exploités par la Fondation ; vous pouvez configurer votre propre URL de nœud dans les Paramètres, auquel cas les requêtes sont envoyées à cet opérateur à la place. Les serveurs de nœuds consignent la requête et l'adresse IP d'origine selon la conservation de 30 jours décrite ci-dessous. Les transactions que vous diffusez font partie du registre public de ZooBC et sont permanentes et visibles publiquement ; cela est inhérent à une blockchain et ne peut pas être annulé par nous.

Non collecté

L'extension ne contient aucun analytique, télémétrie, rapport de plantage, publicité ou traçage. Elle ne lit pas le contenu des pages que vous visitez — son script de page écoute uniquement les demandes de signature ZooBC — et elle n'enregistre pas votre historique de navigation. Aucune donnée n'est vendue, louée ou partagée avec des tiers.

Votre contrôle

Vous pouvez déconnecter n'importe quel site à tout moment depuis l'onglet Sites, révoquer les clés de session, et supprimer toutes les données stockées en vidant le coffre ou en désinstallant l'extension. L'extension étant non dépositaire, supprimer votre coffre sans sauvegarde de votre phrase de récupération signifie que personne, y compris nous, ne peut récupérer ces comptes.

Contact : info@zoobc.foundation

Le site web zoobc.foundation

Tout ce qui suit constitue la politique de confidentialité de ce site web, qui s'applique également si vous utilisez les serveurs de nœuds de la Fondation via l'extension. Elle est tenue à jour en cohérence avec la page de confidentialité principale.

Responsable du traitement

La ZooBC Foundation est le responsable du traitement pour ce site web. La Fondation est en cours de constitution en Suisse ; l'entité responsable enregistrée, son adresse et — le cas échéant — son représentant en matière de protection des données seront publiés ici une fois la constitution déposée. D'ici là, la Fondation opère comme une entité non constituée sous la gestion de ses fondateurs, et Roberto Capodieci est la personne responsable des données sur ce site.

Ce que nous collectons

Si vous ne faites que lire le site

Votre adresse IP et votre user agent apparaissent dans les journaux serveur standards, conservés pendant 30 jours maximum à des fins de sécurité et de débogage de performance. Nous n'exécutons aucun script d'analyse, de publicité ou de traçage tiers. La simple lecture du site ne définit aucun cookie ; la seule exception concerne les pages d'idées et de projets, qui définissent un cookie de vote afin qu'un vote puisse être compté une seule fois (voir Si vous votez).

Si vous votez pour une idée ou un projet

Tout le monde peut voter, connecté ou non. Pour compter un vote par personne et par jour sans compte, la première visite sur /ideas/ ou /projects/ définit un identifiant aléatoire dans le cookie zbcf_v (un an, HttpOnly, envoyé uniquement à ce site). Un vote est enregistré en association avec un hachage à clé de votre adresse IP et cet identifiant ; le hachage est calculé avec un secret côté serveur et n'est réversible, ni par nous ni par quiconque, pour retrouver votre adresse. Les votes sont conservés avec l'idée ou le projet auquel ils appartiennent, tant qu'il existe, car le classement est calculé à partir d'eux. Si vous êtes connecté, le vote est enregistré sur votre compte à la place. Effacer le cookie crée un nouvel identifiant ; rien ne relie l'ancien à vous.

Si vous vous connectez

La connexion est déléguée à Sippis. Sippis gère l'e-mail, le mot de passe, le téléphone, la 2FA, le KYC et — si vous les ajoutez — les adresses de portefeuille Web3. Ce site ne voit jamais votre mot de passe Sippis. Lorsque vous vous connectez, ce site reçoit de Sippis :

Votre UUID utilisateur Sippis.
Votre adresse e-mail principale et votre nom complet (tels que vous les présentez à Sippis).
Si Sippis considère que l'application de ce site est « possédée » par votre compte (utilisé pour amorcer l'accès administrateur).

Nous les mettons en cache localement afin que le rendu des pages ne nécessite pas un aller-retour réseau vers Sippis à chaque visite. Le cache est actualisé à chaque connexion.

Si vous avez choisi de partager davantage avec ce site sur Sippis (adresses e-mail supplémentaires, un numéro de téléphone, une adresse de portefeuille Web3), nous lisons ce que vous avez partagé à la connexion et lorsque vous appuyez sur « Vérifier à nouveau » sur votre page de compte, et nous l'utilisons pour une seule chose : retrouver le dossier que la Fondation détient déjà à votre sujet (récompenses communautaires, allocations, subventions, récompenses de programme, primes aux bogues). Seuls les identifiants marqués comme vérifiés par Sippis sont utilisés. Nous conservons deux indicateurs (si un e-mail ou un téléphone vérifié a été partagé) et, lorsqu'une adresse de portefeuille vérifiée correspond, l'adresse elle-même sur votre dossier. Les identifiants eux-mêmes sont lus, pas stockés.

Votre page de compte

Votre page de compte contient un profil (pseudonyme, bio, liens, pays, une photo si vous en téléversez une, une adresse de paiement ZooBC) et, si vous les ajoutez, des canaux de contact privés (Telegram, Signal, WhatsApp, X, GitHub). Le pseudonyme, la photo et la bio ne sont publics que si vous basculez votre profil en public ; les canaux de contact ne sont visibles que par vous et par les administrateurs de la Fondation, et servent à vous contacter au sujet des récompenses. Les tickets que vous ouvrez ne sont visibles que par vous et par les administrateurs. Un administrateur peut marquer votre compte comme vérifié après avoir vérifié un canal avec vous.

Si vous publiez une idée ou un projet

Les idées et les projets de vitrine deviennent publics une fois approuvés par un administrateur. Votre pseudonyme et votre photo ne sont affichés comme auteur que si votre profil est public et que vous avez choisi d'être affiché ; sinon, l'auteur apparaît comme « un membre ». Les administrateurs voient toujours qui a publié. Les modifications après approbation repassent dans la file d'approbation.

Si vous demandez une subvention

Votre nom, votre e-mail et le contenu de votre candidature (nom du projet, catégorie, texte de proposition, budget, jalons, équipe, liens) sont stockés afin que le comité des subventions puisse les examiner et que vous puissiez reprendre un brouillon. Le contenu de la candidature est visible par les administrateurs ; il n'est pas visible par les autres candidats. Les subventions approuvées publient le nom du bénéficiaire, le titre du projet, la catégorie, le montant, et le statut des jalons — parce qu'ils reçoivent des fonds publics — mais pas le texte interne de la proposition, sauf si vous choisissez de le partager.

Cookies que nous définissons

Uniquement des cookies fonctionnels. Aucun traceur.

sippis_session — le jeton de session HttpOnly, défini à la connexion, effacé à la déconnexion.
sippis_lang — votre préférence de langue.
sippis_oauth_state — un jeton CSRF de courte durée pendant la redirection de connexion.
zbcf_v — un identifiant de vote aléatoire pour les visiteurs non connectés, défini sur les pages d'idées et de projets (un an). Voir Si vous votez.
zbcf-theme — votre préférence clair/sombre (localStorage côté client, non envoyé au serveur).

Pourquoi nous conservons ce que nous conservons

Accès — savoir qui est connecté et s'il s'agit d'un administrateur ou d'un candidat à une subvention.
Contrat / intérêt légitime — la gestion des demandes de subvention que vous nous soumettez.
Obligation légale — après constitution, les registres que la Fondation doit conserver à des fins d'audit et de conformité réglementaire.

Avec qui nous la partageons

Nous ne vendons ni ne louons de données personnelles. Le contenu des candidatures de subvention est visible par les administrateurs de la Fondation qui examinent votre soumission. Les subventions approuvées publient les informations du bénéficiaire comme décrit ci-dessus. Les opérations côté serveur utilisent la propre infrastructure de la Fondation ; les réponses par e-mail proviennent des adresses indiquées sur la page Contact.

Vos droits

Vous pouvez :

Accès — une copie de ce que nous détenons à votre sujet.
Corriger — toute information inexacte.
Supprimer — le cache local et tout contenu d'application vous appartenant. La suppression de l'identité centrale Sippis est gérée par Sippis.
Vous opposer — à tout traitement que vous estimez illégal.

Écrivez à info@zoobc.foundation. Une fois la constitution achevée, nous publierons ici une adresse de contact DPO formelle.

Conservation

Journaux serveur : 30 jours.
Cache utilisateur local : conservé tant que votre compte Sippis est actif ; supprimé lorsque vous supprimez votre compte Sippis (Sippis nous en informe).
Candidatures en brouillon : conservées indéfiniment à votre convenance ; vous pouvez les supprimer depuis votre page de compte (fonctionnalité du back-office utilisateur).
Candidatures soumises : conservées dans le cadre du dossier des subventions, sous réserve de vos droits d'accès et de suppression.
Dossiers de subventions approuvées : publics, conservés indéfiniment pour le registre de redevabilité de la Fondation.
Votes : conservés avec l'idée ou le projet tant qu'il existe, sous forme de hachage à clé plus le poids et l'heure du vote ; jamais une adresse IP en clair.
Profil, canaux de contact, photo, tickets : conservés tant que votre compte est actif ; supprimés sur demande, ou lorsque votre compte Sippis est supprimé.
Idées et projets que vous avez publiés : publics tant qu'ils sont listés ; une idée sans vote peut être supprimée par vous, sinon par un administrateur sur demande.

Modifications de cette politique

Les changements importants seront publiés sous forme d'actualités dans les archives d'actualités. La version actuelle de cette politique fait toujours foi à cette URL.

Dernière mise à jour : 1er octobre 2026. Contactez info@zoobc.foundation si quelque chose n'est pas clair ici.