Sommaire
1. Introduction 2. Responsable de traitement 3. Données collectées 4. Finalités et bases légales 5. Destinataires des données 6. Transferts hors Union européenne 7. Durée de conservation 8. Droits des utilisateurs (RGPD) 9. Sécurité des données 10. Données des mineurs 11. Modifications de la politique 12. ContactLa société ADVIJU INVESTISSEMENT SAS, en qualité de responsable de traitement, s’engage à protéger la vie privée des utilisateurs de l’application mobile Fibo (ci-après « l’Application ») et du site fibo-crypto.fr (ci-après « le Site »).
La présente Politique de Confidentialité informe les utilisateurs sur les conditions dans lesquelles ADVIJU INVESTISSEMENT collecte, traite, conserve et protège leurs données à caractère personnel, conformément :
La présente politique fait partie intégrante des Conditions Générales d’Utilisation de l’Application.
Le responsable du traitement des données à caractère personnel est :
ADVIJU INVESTISSEMENT SAS
Éditeur du logiciel Fibo — portefeuille non-custodial d’actifs numériques
Siège social : 22 rue Durantin, 75018 Paris
RCS 919 110 387 R.C.S. Paris
Contact pour toute question relative à vos données personnelles :
Selon les fonctionnalités que vous utilisez, ADVIJU INVESTISSEMENT est susceptible de traiter les catégories de données suivantes :
Adresse email (saisie directement ou issue du compte Google ou Apple utilisé pour vous connecter), identifiant technique de compte, pseudonyme (« @pseudo »), photo de profil si vous en ajoutez une, préférences (langue, devise d’affichage, notifications).
Lorsque cela est nécessaire à une fonctionnalité que vous choisissez d’utiliser (achat ou vente en euros, restitution des actifs de l’ancienne offre), vos nom, prénom, date de naissance, nationalité et adresse postale. Les pièces d’identité exigées pour l’achat et la vente en euros sont collectées et vérifiées directement par le prestataire tiers Transak, sous sa propre responsabilité ; ADVIJU INVESTISSEMENT n’y a pas accès. Les pièces justificatives éventuellement demandées par ADVIJU INVESTISSEMENT ne concernent que la restitution des actifs des anciens clients (section 24 des Conditions Générales d’Utilisation).
Lorsque vous demandez un versement en euros (vente ou restitution), le nom du titulaire, l’IBAN, le BIC et le nom de la banque du compte bancaire à créditer.
Adresses publiques des portefeuilles créés dans l’Application (réseaux compatibles Ethereum, Solana, Bitcoin), soldes et positions de ces portefeuilles, historique des opérations réalisées via l’Application (type, actifs, montants, frais, statut, identifiants de transaction sur la blockchain). Les adresses et transactions sont publiques par nature et visibles par quiconque sur les blockchains concernées.
Si vous utilisez les fonctionnalités sociales : liste de vos amis sur Fibo, demandes d’amis envoyées et reçues, et vos réglages de partage (partage de vos performances ou de la répartition de votre portefeuille avec vos amis, désactivés par défaut).
Adresse IP, type et modèle d’appareil, système d’exploitation, version de l’Application, identifiant du jeton de notification, langue et région, interactions avec l’Application (écrans consultés, fonctionnalités utilisées), journaux d’erreurs et de plantages, ainsi que des enregistrements de sessions d’utilisation de l’Application (voir 5.1, LogRocket). Ces enregistrements excluent les jetons d’authentification et les échanges de connexion.
Données de mesure d’audience et cookies déposés sur le Site, dans les conditions décrites dans la Politique de cookies et selon les choix exprimés dans le bandeau de consentement.
En raison de la nature non-custodiale de l’Application, ADVIJU INVESTISSEMENT ne collecte pas et n’a jamais accès :
ADVIJU INVESTISSEMENT ne peut ni signer, ni bloquer, ni annuler une transaction depuis votre portefeuille.
Les données personnelles sont traitées pour les finalités suivantes, chacune reposant sur une base légale prévue par le RGPD :
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Fourniture du service : création du compte, portefeuilles, affichage des soldes et de l’historique, exécution des opérations que vous demandez, fonctionnalités sociales, notifications liées à vos opérations | Compte et profil, portefeuille et transactions, données sociales, jeton de notification | Exécution du contrat (art. 6.1.b) |
| Achat et vente en euros, versements sur votre compte bancaire | Identité, coordonnées bancaires, transactions | Exécution du contrat (art. 6.1.b) |
| Restitution des actifs des anciens clients et vérification de leur identité | Identité, coordonnées bancaires, adresses de portefeuille | Obligation légale (art. 6.1.c) et exécution du contrat (art. 6.1.b) |
| Sécurité, prévention de la fraude et des abus | Données techniques, transactions | Intérêt légitime (art. 6.1.f) |
| Assistance, diagnostic et correction des erreurs, amélioration de l’Application (journaux d’erreurs, enregistrements de sessions, statistiques d’usage) | Données techniques et d’utilisation | Intérêt légitime (art. 6.1.f) |
| Emails d’information sur le service et ses nouveautés | Email, préférences | Consentement (art. 6.1.a) ou, pour les utilisateurs existants, intérêt légitime pour des services analogues (article L.34-5 du Code des postes et des communications électroniques) ; désinscription possible à tout moment |
| Mesure d’audience du Site | Données de navigation | Consentement (art. 6.1.a), sauf mesure d’audience exemptée selon les recommandations de la CNIL |
| Respect des obligations légales (comptabilité, réquisitions des autorités) | Données nécessaires à l’obligation concernée | Obligation légale (art. 6.1.c) |
Les données personnelles ne sont communiquées qu’aux destinataires suivants, dans les strictes limites nécessaires aux finalités décrites ci-dessus :
| Prestataire | Service fourni | Données concernées |
|---|---|---|
| AWS (Amazon Web Services) | Hébergement des serveurs et de la base de données | Ensemble des données traitées par nos serveurs |
| Privy | Portefeuille embarqué, authentification, récupération de compte | Email, identifiants de connexion Google/Apple, adresses de portefeuille, fragments de clés chiffrés (inaccessibles à ADVIJU) |
| Biconomy | Relais et exécution des transactions sur les réseaux compatibles Ethereum | Adresses de portefeuille, données des transactions |
| LI.FI | Recherche et exécution des échanges et des passages entre réseaux | Adresses de portefeuille, données des échanges |
| Google (Firebase) | Rapports de plantage (Crashlytics), statistiques d’usage (Analytics) | Identifiant technique de compte, données techniques et d’utilisation |
| LogRocket | Enregistrement de sessions d’utilisation de l’Application, pour l’assistance et le diagnostic des erreurs | Identifiant technique de compte, pseudonyme, écrans consultés, interactions, données techniques |
| Expo | Acheminement des notifications | Jeton de notification, contenu des notifications |
| Prestataires du Site (hébergement, diffusion et sécurité, mesure d’audience, gestion du consentement) | Fonctionnement du Site | Données de navigation (voir la Politique de cookies) |
Transak fournit les services d’achat et de vente de crypto-actifs contre euros et réalise ses propres vérifications d’identité (KYC) et contrôles de lutte contre le blanchiment. Les données que vous lui transmettez sont traitées sous sa seule responsabilité, conformément à sa propre politique de confidentialité.
Les adresses de portefeuille et les transactions sont, par nature, publiées sur les blockchains concernées et visibles par quiconque.
Votre pseudonyme et votre photo de profil sont visibles des autres utilisateurs qui vous recherchent ou vous envoient des actifs. Vos performances et la répartition de votre portefeuille ne sont visibles de vos amis que si vous l’avez activé dans vos réglages de partage.
ADVIJU INVESTISSEMENT peut être tenue de communiquer des données personnelles aux autorités judiciaires ou administratives compétentes, sur réquisition ou dans le cadre de ses obligations légales.
ADVIJU INVESTISSEMENT ne vend jamais les données personnelles de ses utilisateurs. Elles ne sont partagées qu’avec les destinataires décrits ci-dessus, dans le strict cadre des finalités mentionnées.
Certains prestataires sont établis hors de l’Union européenne (UE) ou de l’Espace économique européen (EEE), principalement aux États-Unis (Privy, Google, LogRocket, Expo, ainsi que certains services d’AWS) et au Royaume-Uni (Transak). Les données peuvent donc faire l’objet de transferts vers ces pays.
Ces transferts sont réalisés conformément au chapitre V du RGPD et encadrés, selon le prestataire, par :
L’utilisateur peut obtenir une copie des garanties applicables en écrivant à l’adresse indiquée à l’article 12.
Les données personnelles sont conservées pour les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de compte, de profil, sociales et de portefeuille | Durée d’utilisation du compte, puis 3 ans après la clôture du compte ou la dernière activité (prescription civile) |
| Historique des transactions | 5 ans à compter de l’opération |
| Pièces comptables liées aux frais perçus | 10 ans (article L.123-22 du Code de commerce) |
| Identité et coordonnées bancaires liées à la restitution des actifs de l’ancienne offre | 5 ans à compter de la restitution |
| Journaux techniques (adresse IP, connexions) | 12 mois à compter de la collecte |
| Journaux d’erreurs, statistiques d’usage et enregistrements de sessions | Selon la durée de conservation du prestataire concerné, et au plus 25 mois |
| Cookies et traceurs du Site | Voir la Politique de cookies |
| Données de prospection | 3 ans à compter du dernier contact actif |
À l’expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible. Les données inscrites sur une blockchain ne peuvent pas être supprimées (voir article 8).
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
| Droit | Référence | Description |
|---|---|---|
| Droit d’accès | Article 15 RGPD | Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie |
| Droit de rectification | Article 16 RGPD | Faire corriger des données inexactes ou compléter des données incomplètes |
| Droit à l’effacement | Article 17 RGPD | Obtenir la suppression de vos données, sous réserve des obligations légales de conservation |
| Droit à la limitation | Article 18 RGPD | Demander la limitation du traitement de vos données dans certaines circonstances |
| Droit à la portabilité | Article 20 RGPD | Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine |
| Droit d’opposition | Article 21 RGPD | Vous opposer aux traitements fondés sur l’intérêt légitime, et à tout moment à la prospection |
| Retrait du consentement | Article 7.3 RGPD | Retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur |
| Directives post-mortem | Article 85 loi Informatique et Libertés | Définir des directives relatives au sort de vos données après votre décès |
| Droit de réclamation | Article 77 RGPD | Introduire une réclamation auprès de la CNIL |
Vous pouvez exercer vos droits :
Vous pouvez également supprimer votre compte depuis l’Application (Profil). En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé. ADVIJU INVESTISSEMENT répond dans un délai d’un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité, après vous en avoir informé.
Certains droits (notamment l’effacement et la rectification) ne peuvent pas s’exercer sur les données inscrites sur une blockchain : les adresses publiques et les transactions y sont par nature immuables et publiques. La suppression de votre compte Fibo n’affecte pas vos actifs, qui restent accessibles avec vos clés privées.
ADVIJU INVESTISSEMENT met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité des données personnelles, conformément à l’article 32 du RGPD :
En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, ADVIJU INVESTISSEMENT notifie la CNIL dans un délai de 72 heures après en avoir pris connaissance (article 33 du RGPD) et informe les personnes concernées dans les meilleurs délais lorsque le risque est élevé (article 34 du RGPD).
L’Application est destinée exclusivement aux personnes âgées de 18 ans ou plus. ADVIJU INVESTISSEMENT ne collecte pas sciemment de données personnelles concernant des mineurs. Si ADVIJU INVESTISSEMENT découvre avoir collecté de telles données, elle les supprime et clôt le compte concerné. Les parents ou tuteurs légaux peuvent nous contacter à l’adresse indiquée à l’article 12.
ADVIJU INVESTISSEMENT peut modifier la présente Politique de Confidentialité pour l’adapter aux évolutions législatives, réglementaires, techniques ou du service. En cas de modification substantielle, vous en serez informé par une notification dans l’Application ou par email, et la date de dernière mise à jour en tête du présent document sera modifiée.
La version en vigueur est accessible à tout moment dans l’Application et à l’adresse fibo-crypto.fr/politique-confidentialite-2026/.
Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits :
ADVIJU INVESTISSEMENT SAS — Données personnelles
Email : [email protected]
Adresse postale : 22 rue Durantin, 75018 Paris
Pour introduire une réclamation auprès de l’autorité de contrôle :
Commission nationale de l’informatique et des libertés (CNIL)
3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr