Politique de Confidentialité

1. Qui sommes-nous

Cette Politique de Confidentialité explique comment Soken Ltd (« Soken », « nous » ou « notre ») collecte et utilise les données personnelles en rapport avec notre site https://soken.io (le « Site »), nos outils en ligne gratuits (Crypto Legal Map, Soken Wrapped, Contract X-Ray) et nos services professionnels payants.

Soken Ltd est une société immatriculée en Angleterre et au Pays de Galles sous le numéro 15253906, dont le siège social est situé au 86-90 Paul Street, London, EC2A 4NE, United Kingdom. Soken est le responsable du traitement des données personnelles décrites dans cette politique.

Pour toute question relative à la confidentialité, y compris l'exercice de vos droits de protection des données, veuillez contacter : info@soken.io ou écrire à Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom. Notre numéro d'enregistrement ICO est [ICO registration pending] — nous mettrons à jour cette politique une fois l'enregistrement confirmé.

2. Quelles données personnelles nous collectons

Nous collectons les catégories suivantes de données personnelles, et uniquement dans la mesure où cela est nécessaire :

(a) Données de contact et de demande. Lorsque vous nous contactez via le Site, par email ou via Telegram, nous collectons votre nom, adresse email, organisation (si fournie), le contenu de votre message et toute pièce jointe que vous choisissez de partager.

(b) Données d'engagement. Lorsque nous concluons un engagement payant, nous collectons les informations nécessaires à la prestation du service et au respect de nos obligations légales et comptables : contact de facturation, détails de l'entreprise, SoW signé, factures et enregistrements des communications relatives à l'engagement.

(c) Adresses de wallet et entrées on-chain. Lorsque vous soumettez volontairement une adresse de wallet ou une adresse de contrat à Soken Wrapped ou Contract X-Ray, nous traitons cette adresse et les données publiques on-chain correspondantes uniquement pour renvoyer l'analyse demandée. Les adresses de wallet et de contrat sont généralement pseudonymes mais peuvent constituer des données personnelles en vertu du UK GDPR lorsqu'elles sont combinées avec d'autres informations ; nous les traitons en conséquence.

(d) Données techniques et d'analyse. Si vous consentez à l'analyse via notre bandeau cookies, nous traitons des données d'analyse standard telles que l'adresse IP (tronquée lorsque le fournisseur le permet), le type d'appareil, le navigateur, le système d'exploitation, le référent, les pages visitées, les événements d'interaction et les enregistrements de session (Microsoft Clarity). L'analyse est strictement soumise au consentement via Google Consent Mode v2, qui est refusé par défaut.

(e) Données marketing. Lorsque vous optez expressément pour une newsletter ou une liste de diffusion, nous collectons l'adresse email que vous fournissez et conservons un enregistrement de votre opt-in.

Nous ne collectons pas intentionnellement de données personnelles de catégorie spéciale (par exemple santé, opinions politiques ou données biométriques). Veuillez ne pas nous soumettre de telles données sauf si vous avez spécifiquement convenu avec nous que nous en avons besoin pour un objectif défini.

3. Finalités et bases légales du traitement

Nous traitons les données personnelles uniquement lorsque nous avons une base légale pour le faire en vertu de l'article 6 du UK GDPR. Le tableau ci-dessous résume comment chaque finalité correspond à une base légale.

Exécution d'un contrat (Art. 6(1)(b)) : conclusion et exécution de services payants dans le cadre d'un Statement of Work ; facturation et paiement ; fourniture et support des livrables.

Intérêts légitimes (Art. 6(1)(f)) : exploitation et sécurisation du Site et des outils gratuits ; réponse aux demandes commerciales ; prévention de la fraude et de l'abus ; défense des réclamations légales ; administration interne et gestion du portefeuille. Lorsque nous nous appuyons sur des intérêts légitimes, nous les avons mis en balance avec vos droits et libertés ; vous pouvez vous opposer à ce traitement à tout moment (voir section 7).

Consentement (Art. 6(1)(a)) : analyse (Google Analytics, Microsoft Clarity), enregistrement de session, cookies non essentiels et abonnements newsletter. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement basé sur le consentement avant son retrait.

Obligation légale (Art. 6(1)(c)) : respect de la législation fiscale, comptable, des sanctions et anti-blanchiment, et réponse aux demandes légales des autorités britanniques.

4. Durées de conservation

Nous ne conservons pas les données personnelles plus longtemps que nécessaire. Nos durées de conservation standard sont les suivantes, sous réserve de toute obligation légale prévalente :

— Demandes et soumissions de formulaires de contact : jusqu'à 2 ans à compter du dernier contact, puis supprimées ou anonymisées.
— Contrats, SoWs et factures : 7 ans, conformément aux obligations britanniques de conservation (HMRC et Companies Act).
— Documents de travail d'audit : 7 ans à compter de la fin de l'engagement.
— Données d'analyse : Google Analytics est configuré avec une fenêtre de rétention des données utilisateur de 14 mois ; les sessions Microsoft Clarity expirent conformément à la politique de cookies standard Clarity d'1 an.
— Entrées Soken Wrapped / Contract X-Ray : les adresses de wallet et contrat soumises à ces outils sont traitées en temps réel et ne sont pas stockées sur nos serveurs après le retour de l'analyse. Nous pouvons conserver des statistiques d'utilisation agrégées et non identifiantes.
— Liste de newsletter : jusqu'à votre désabonnement, plus un court enregistrement de suppression pour honorer les opt-outs.

5. Destinataires et sous-traitants

Nous ne partageons les données personnelles qu'avec des prestataires de services de confiance qui nous aident à exploiter le Site et à fournir nos services. Nos sous-traitants actuels incluent :

— Vercel Inc. (États-Unis) — hébergement du Site et des environnements de prévisualisation.
— Google LLC (États-Unis) — Google Analytics (soumis au consentement via Google Consent Mode v2).
— Microsoft Corporation (États-Unis) — Microsoft Clarity enregistrement de sessions et analyse produit (soumis au consentement).
— GitHub, Inc. (États-Unis) — publication de rapports d'audit publics sur github.com/sokenteam, lorsque le client concerné n'a pas demandé de livraison privée.
— Telegram FZ-LLC — canal de messagerie avec représentation au Royaume-Uni, utilisé pour le support client et les demandes.
— Fournisseur de livraison d'email (par exemple SendGrid / Amazon SES ou équivalent) — livraison d'emails transactionnels et newsletter, le cas échéant.
— Processeurs de paiement, banques et comptables — traitement des paiements de factures et respect des obligations fiscales.

Nous ne vendrons jamais vos données personnelles. Nous pouvons divulguer des données personnelles aux autorités compétentes lorsque la loi nous y oblige.

6. Transferts internationaux

Plusieurs de nos sous-traitants sont établis hors du Royaume-Uni, principalement aux États-Unis. Lorsque des données personnelles sont transférées hors du Royaume-Uni, nous nous appuyons sur le UK International Data Transfer Agreement (IDTA) ou l'UK Addendum aux Clauses Contractuelles Types de l'UE, combiné à une Évaluation d'Impact des Transferts, comme garanties au titre de l'article 46 UK GDPR. Une copie du mécanisme de transfert concerné est disponible sur demande à info@soken.io.

7. Vos droits

En vertu du UK GDPR et du Data Protection Act 2018, vous disposez des droits suivants concernant vos données personnelles :

— Droit d'accès — obtenir confirmation que nous traitons vos données et en obtenir une copie.
— Droit de rectification — faire corriger des données inexactes ou incomplètes.
— Droit à l'effacement (« droit à l'oubli ») — faire supprimer vos données dans des circonstances définies.
— Droit à la limitation du traitement — limiter la manière dont nous utilisons vos données dans des circonstances définies.
— Droit à la portabilité des données — recevoir certaines données dans un format structuré et lisible par machine.
— Droit d'opposition — s'opposer au traitement basé sur des intérêts légitimes, y compris le marketing direct.
— Droits relatifs à la décision automatisée — ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significativement similaires (voir section 8).
— Droit de retirer le consentement — lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment via le bandeau cookies ou en nous contactant.
— Droit de déposer une plainte — auprès de l'Information Commissioner’s Office (ICO), le régulateur britannique de la protection des données, sur https://ico.org.uk/make-a-complaint/. Nous apprécierions l'occasion d'examiner d'abord vos préoccupations, mais vous n'avez pas à nous contacter avant de réclamer auprès de l'ICO.

Pour exercer un droit, veuillez envoyer un email à info@soken.io. Nous répondrons dans un délai d'un mois, comme l'exige le UK GDPR.

8. Prise de décision automatisée et profilage

L'outil Soken Wrapped génère un résumé « archétype de personnalité » basé sur l'activité on-chain associée à l'adresse de wallet que vous soumettez. Cela implique un profilage au sens de l'article 4(4) du UK GDPR. Cependant, la sortie est uniquement informative et orientée divertissement : elle ne produit aucun effet juridique, décision de crédit, résultat de contrôle d'accès ou effet significativement similaire sur vous, et n'est pas utilisée par Soken pour prendre des décisions à votre sujet. Vous pouvez éviter ce profilage en ne soumettant pas d'adresse de wallet à Soken Wrapped.

Nous ne réalisons aucune prise de décision exclusivement automatisée avec effets juridiques ou significativement similaires au sens de l'article 22 UK GDPR dans aucune autre partie de nos services.

9. Cookies et traceurs

Le Site utilise un petit nombre de cookies et technologies similaires. Un bandeau de consentement s'affiche lors de la première visite, et tout traçage non essentiel est refusé par défaut via Google Consent Mode v2 jusqu'à ce que vous accordiez votre consentement.

Essentiels (toujours actifs)

— soken_consent_v1 — entrée localStorage stockant votre préférence de consentement. Durée : 12 mois. Finalité : mémoriser votre choix de bandeau cookies pour ne pas l'afficher à chaque visite.

Analyse (soumis au consentement)

— _ga, _ga_* — Google Analytics 4. Durée : jusqu'à 14 mois. Finalité : analyse agrégée de l'utilisation du Site.
— _clck, _clsk — Microsoft Clarity. Durée : jusqu'à 1 an. Finalité : enregistrement de sessions et cartes de chaleur pour améliorer l'ergonomie du Site.
— Signaux Google Consent Mode v2 (ads_storage, analytics_storage, etc.) — par défaut sur denied jusqu'à ce que le consentement soit donné.

Vous pouvez modifier votre consentement à tout moment en effaçant le stockage du navigateur pour le Site ou en utilisant le contrôle « gérer les cookies » exposé par le bandeau de consentement.

10. Enfants

Le Site, les outils gratuits et nos services sont destinés à des professionnels adultes âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez contacter info@soken.io et nous les supprimerons rapidement.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements de nos services, de la loi ou de nos sous-traitants. La version actuelle est toujours publiée à l'adresse https://soken.io/privacy-policy.html. Les changements substantiels seront mis en évidence dans le bandeau du Site et, lorsque vous avez un engagement actif avec nous, notifiés par email.

12. Nous contacter

Questions de confidentialité : info@soken.io
Commercial : myky.korn@soken.io
Juridique / structuration : k.manko@soken.io
Postale : Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom.
Companies House : numéro 15253906, Angleterre et Pays de Galles.
Enregistrement ICO : [ICO registration pending].

13. Réclamations auprès de l'ICO

Si vous n'êtes pas satisfait de notre traitement de vos données personnelles, vous avez le droit de déposer une plainte auprès de l'UK Information Commissioner’s Office :

Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.
Helpline : 0303 123 1113.
En ligne : https://ico.org.uk/make-a-complaint/

14. Version et date

Version 2.0 — 12 avril 2026. Les versions précédentes sont disponibles sur demande.