Politique de Confidentialité

Dernière mise à jour : 16 mars 2026

Danke (« nous », « notre ») exploite danke.nosaltres2.info et ses sous-domaines linguistiques (thanks, merci, gracias, gracies). Cette politique explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits.

1. Qui Nous Sommes

Danke est une micro-économie de gratitude où les utilisateurs remercient d'autres personnes en regardant des publicités (les revenus vont au destinataire) ou en envoyant des sats Bitcoin via le Lightning Network. Le service est exploité par une personne physique basée aux États-Unis.

2. Données Collectées

2.1 Données de compte (lors de votre inscription)

• Connexion Google OAuth : identifiant Google, nom affiché, adresse e-mail, URL de la photo de profil
• Connexion LNURL-auth : clé publique (aucun e-mail, aucun nom — entièrement pseudonyme)
• Données de profil que vous fournissez : pseudo, nom affiché, URL d'avatar, adresse Lightning

2.2 Données d'activité

• Remerciements envoyés/reçus : identifiant de l'expéditeur, identifiant du destinataire, type (pub ou sats), montant, message facultatif, horodatage
• Vues de publicité : identifiant du spectateur, identifiant du bénéficiaire, régie publicitaire, heure de début, heure de fin, durée, revenu crédité
• Retraits : identifiant de l'utilisateur, montant, facture Lightning, état du paiement, horodatage
• Solde du portefeuille : solde courant en sats par utilisateur

2.3 Données techniques

• Adresse IP : utilisée uniquement pour la limitation de débit (via l'en-tête CF-Connecting-IP de Cloudflare). Non stockée dans notre base de données.
• Analytique Cloudflare : statistiques web standard (pages vues, pays, navigateurs) collectées par Cloudflare en tant qu'hébergeur
• Jetons JWT : jetons de session stockés dans votre navigateur (localStorage + cookie) pour l'authentification. Ils expirent après 7 jours.

2.4 Données que nous ne collectons PAS

• Nous ne collectons pas de mots de passe (l'authentification se fait via Google OAuth ou des signatures cryptographiques LNURL)
• Nous ne stockons pas d'adresses IP dans notre base de données
• Nous n'utilisons ni pixels de suivi ni fingerprinting
• Nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins marketing

3. Services Tiers

Nous utilisons les services tiers suivants, qui peuvent collecter leurs propres données :

• Cloudflare (hébergement, CDN, DNS) : peut collecter des adresses IP et des métadonnées de requêtes à des fins de sécurité et de performance. Politique de confidentialité de Cloudflare
• Google OAuth (authentification) : lorsque vous vous connectez avec Google, la politique de confidentialité de Google s'applique au flux OAuth. Politique de confidentialité de Google
• Google AdSense (publicité) : Google peut diffuser des annonces personnalisées et utiliser des cookies. Vous pouvez gérer la personnalisation des annonces sur Google Ad Center. Politique publicitaire de Google
• A-ADS (Anonymous Ads) (publicité) : réseau publicitaire natif Bitcoin. N'utilise pas de cookies et ne suit pas les utilisateurs. Politique de confidentialité d'A-ADS
• LNbits (paiements Lightning, lorsqu'il est configuré) : traite les paiements de factures Lightning pour les retraits. Aucune donnée personnelle n'est partagée au-delà de la facture elle-même.

4. Utilisation de Vos Données

• Fournir et exploiter le service Danke (comptes, remerciements, vues de publicité, portefeuille, retraits)
• Afficher les profils publics et les murs de remerciements
• Prévenir les abus via la limitation de débit (adresses IP utilisées de manière transitoire, non stockées)
• Vérifier la complétion des vues de publicité et prévenir la fraude (jetons anti-triche)
• Afficher des annonces pertinentes via Google AdSense et A-ADS

5. Stockage et Sécurité des Données

• Toutes les données sont stockées dans Cloudflare D1 (SQLite), une base de données serverless fonctionnant sur le réseau mondial de Cloudflare
• L'authentification utilise des JWT HMAC-SHA256 avec un secret côté serveur
• LNURL-auth utilise la vérification de signatures secp256k1 ECDSA — aucun mot de passe n'est impliqué
• Toutes les connexions sont chiffrées via HTTPS/TLS
• Protection CSRF via la validation de l'en-tête X-Requested-With
• En-têtes Content Security Policy (CSP) sur toutes les réponses HTML

6. Cookies

• danke_token — cookie de session d'authentification (SameSite=Lax, expiration au bout de 7 jours). Essentiel au fonctionnement du service.
• Cookies tiers — Google AdSense peut déposer des cookies pour la personnalisation des annonces. Vous pouvez vous y opposer via Google Ad Center ou les paramètres de votre navigateur.
• A-ADS n'utilise pas de cookies.

7. Vos Droits

Selon votre juridiction, vous pouvez avoir le droit de :

• Accéder à vos données personnelles
• Corriger des données inexactes (via les paramètres de votre profil)
• Supprimer votre compte et les données associées
• Exporter vos données
• Vous opposer au traitement de vos données
• Retirer votre consentement à la personnalisation des annonces

Pour exercer ces droits, contactez-nous à privacy@danke.nosaltres2.info.

8. RGPD (EEE/Royaume-Uni/Suisse)

Si vous êtes situé dans l'Espace économique européen, au Royaume-Uni ou en Suisse : nous traitons vos données sur la base de notre intérêt légitime (l'exploitation du service) et de votre consentement (pour les annonces personnalisées). Vous pouvez retirer votre consentement publicitaire à tout moment. Notre sous-traitant est Cloudflare, Inc. (États-Unis), qui maintient des garanties appropriées pour les transferts internationaux de données.

9. CCPA (Californie)

Résidents de Californie : nous ne vendons pas vos informations personnelles. Vous avez le droit de savoir quelles données nous collectons, d'en demander la suppression et de vous opposer à toute vente future. Contactez-nous pour exercer ces droits.

10. Enfants

Danke n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

11. Conservation des Données

• Données de compte : conservées jusqu'à la suppression de votre compte
• Remerciements et vues de publicité : conservés indéfiniment (ils constituent le mur public de remerciements)
• Enregistrements de retraits : conservés pendant 1 an après leur exécution
• Défis d'authentification LNURL : supprimés après 10 minutes
• Données de limitation de débit : en mémoire uniquement, réinitialisées au redémarrage du serveur

12. Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée. Continuer à utiliser Danke après les modifications vaut acceptation.

13. Contact

Pour toute question sur la confidentialité ou demande liée aux données :
📧 privacy@danke.nosaltres2.info