Politique de confidentialité
Casa Tookan par EverdreamSoft. Version du 28 octobre 2026.
Responsable du traitement
EverdreamSoft SA, Rue de l’Arquebuse 13, 1204 Genève, Suisse (info@everdreamsoft.com), est responsable du traitement de vos données dans Casa Tookan.
Ce que nous collectons
Votre phrase de récupération et vos clés privées ne quittent jamais votre appareil. Notre serveur (ctserver.everdreamsoft.com) ne reçoit que des signatures et des adresses publiques.
- Statistiques d’utilisation (activées par défaut) : ce que vous faites dans l’app (écrans, sites ouverts, domaine uniquement, connexions, signatures, transactions, casas ajoutées), avec un identifiant d’installation aléatoire, la plateforme, la version de l’app et la langue. Elles sont anonymes, sauf si votre casa active est liée à votre CEID : l’adresse Bitcoin de votre casa et votre numéro de CEID sont alors ajoutés. Désactivez-les dans Réglages › Confidentialité.
- Activité du compte : quand une action sur notre serveur aboutit (ajout d’une casa, connexion avec votre CEID, achat ou dépense de Tookans, enregistrement d’un appareil), nous l’enregistrons avec l’adresse Bitcoin de votre casa ou votre numéro de CEID. Cela fait partie du fonctionnement du service : l’interrupteur Statistiques d’utilisation ne la désactive pas.
- CEID (Casa Estates ID, votre compte de joueur) : clé publique, numéro, nom d’utilisateur, photo de profil, appareils, casas liées et leurs adresses (les adresses Bitcoin et EVM d’une casa sont appariées quand vous la liez), les adresses que vous partagez avec chaque app, connexions, solde et historique de Tookans, et un identifiant d’achat.
- Tookans : reçus d’achat d’Apple ou de Google, et vos achats dans les mini apps (vendeur, article, prix, date).
- Notifications push (si vous les activez) : jeton de l’appareil, plateforme, version de l’app, langue et adresse de votre casa active. Supprimés lorsque vous les désactivez.
- Attestation de l’appareil : preuve d’Apple ou de Google que vous utilisez l’app officielle.
- Journaux du serveur : chaque requête adressée à notre serveur, avec votre adresse IP, votre user agent et, le cas échéant, l’adresse de votre casa et votre numéro de CEID.
Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Fournir le portefeuille, le CEID, les Tookans et les fonctionnalités que vous demandez | Contrat |
| Notifications push | Consentement (désactivables à tout moment) |
| Statistiques d’utilisation pour améliorer Casa Tookan | Intérêt légitime (désactivables à tout moment dans les Réglages) |
| Activité du compte, analyses, journaux du serveur, vérification de l’authenticité de l’app, prévention des abus et de la fraude | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
Transferts à l’étranger
Nos serveurs sont hébergés en France. Cloudflare et Mixpanel traitent des données aux États-Unis. Si nécessaire, nous nous appuyons sur les clauses contractuelles types reconnues par le PFPDT suisse et la Commission européenne, ou sur le Swiss-U.S. et l’EU-U.S. Data Privacy Framework.
Durée de conservation
- Données CEID : jusqu’à ce que vous supprimiez votre CEID dans l’app. Nous ne conservons ensuite que son numéro, les dates, la clé ayant demandé la suppression et l’identifiant d’achat (pour les remboursements). Votre nom d’utilisateur reste réservé 30 jours et vos adresses 90 jours.
- Statistiques d’utilisation : 25 mois sur notre serveur, puis uniquement sous forme de chiffres agrégés et anonymes, qui n’identifient personne.
- Activité du compte : 25 mois, puis uniquement sous forme de chiffres agrégés et anonymes, qui n’identifient personne.
- Journaux du serveur : jusqu’à 1 an, erreurs du serveur comprises.
- Mixpanel : selon la durée de conservation réglée dans notre projet Mixpanel.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer, en limiter le traitement ou les exporter, et vous opposer à leur traitement, notamment lorsqu’il repose sur l’intérêt légitime. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait auparavant. Écrivez à info@everdreamsoft.com.
Vous pouvez aussi déposer une plainte auprès du PFPDT suisse (www.edoeb.admin.ch) ou, dans l’UE, auprès de votre autorité nationale de protection des données.