Confidentialité

Vos données sur takeroo.com

Version provisoire du 10 octobre 2026. Elle sera complétée avant tout lancement, avec l'identité de l'éditeur.

En bref

• Aucun traceur, aucune mesure d'audience, aucune publicité.
• Aucune ressource tierce : polices, images et scripts sont servis depuis takeroo.com. Seule exception, si vous la choisissez : la connexion par WalletConnect (voir plus bas).
• Un seul cookie, et seulement si vous vous connectez à un compte : la session, strictement nécessaire.
• Aucune donnée d'identité : le site ne vous demande ni nom, ni e-mail, ni téléphone.

Ce que le serveur enregistre

Comme tout serveur web, celui de takeroo.com note pour chaque requête l'adresse IP, la date, la page demandée, le code de réponse et le navigateur déclaré. Ces journaux servent uniquement à la sécurité (repérer les abus et les attaques) et sont effacés automatiquement après 14 jours.

Si vous avez un compte

La connexion se fait en signant un message avec votre wallet Solana : aucune transaction, aucun accès à vos fonds. Le serveur garde l'adresse publique du wallet, le rôle et la part du compte, et sa date de création. Pour chaque session, il garde une empreinte du jeton (jamais le jeton lui-même), sa date d'expiration, l'adresse IP et le navigateur déclaré. Un journal des connexions (date, événement, adresse IP) sert à la sécurité et s'efface au bout de 90 jours. La signature n'est vérifiée qu'une fois, puis oubliée.

Le cookie takeroo_session est inaccessible aux scripts, envoyé seulement en https et seulement à l'API du site ; il expire au bout de 7 jours ou à la déconnexion. Une copie de sauvegarde de ces données est faite chaque nuit et gardée 14 jours sur un autre serveur du projet (Contabo, Royaume-Uni).

Connexion par WalletConnect (facultative). Si vous la choisissez, votre navigateur et votre wallet échangent des messages chiffrés de bout en bout par le relais de WalletConnect, exploité par Reown, Inc. (États-Unis) ; un cadre invisible de verify.walletconnect.org confirme aussi à votre wallet que la demande vient bien de takeroo.com. Reown voit votre adresse IP et l'identifiant de projet de Takeroo, pas le contenu des messages. La session WalletConnect est fermée dès la connexion terminée, et rien n'en est gardé dans votre navigateur.

Ce qui reste dans votre navigateur

L'app garde dans votre navigateur le thème et la langue choisis et, si vous vous êtes connecté à un compte, un simple indicateur « compte ouvert sur cet appareil », sans adresse ni identifiant : il sert à vous proposer de vous reconnecter quand la session est terminée, et s'efface à la déconnexion. Elle n'y garde aucune donnée de compte : les chiffres sont relus sur le serveur à chaque visite.

Hébergement

Le site est hébergé sur un serveur loué chez Contabo, aux États-Unis (New York). Le nom de domaine est enregistré chez Hostinger. Les scripts du site incluent quelques bibliothèques libres (WalletConnect, génération de QR code…) : leurs licences sont réunies dans licences.txt.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement : compte, sessions et journal des connexions. Un compte supprimé est effacé avec toutes ses sessions. Depuis l'écran « Compte et réglages » de l'app, vous pouvez aussi télécharger vous-même tout ce que le serveur garde sur votre compte (fichier JSON) et supprimer votre compte, sauf le compte propriétaire.

Contact

Pour toute demande, y compris le signalement d'une faille de sécurité : contact@takeroo.com. Les chercheurs en sécurité trouveront aussi cette adresse dans security.txt.