Confidentialité de Tint Wallet

Champ d’application

Cette politique s’applique à l’application Tint Wallet pour Android et iPhone et à l’extension de navigateur Tint Wallet pour Chrome, publiées par Watafast LLC. Tout ce qui suit concerne l’application, sauf la section L’extension de navigateur. Le site web a sa propre politique : confidentialité du site. Questions : assistance.

Ce que l’application collecte

• Pas de compte et pas d’inscription. Nous ne demandons ni adresse e-mail ni numéro de téléphone.
• Pas d’analyse, pas de publicité, pas de rapport de plantage et pas de traceurs dans l’application.
• Le développeur ne reçoit aucune donnée vous concernant. L’application n’envoie rien à un serveur à nous, sauf au nœud du réseau de test propre à Tint lorsque vous utilisez ce réseau.
• Le carnet d’adresses, les préférences, les réglages de notifications, la liste des adresses payées ces 30 derniers jours et la pause avant un gros paiement restent sur votre téléphone.

Vos clés

La phrase de récupération et les clés sont créées et conservées uniquement sur votre appareil, chiffrées. Sur iPhone, si vous l’activez, une copie chiffrée est stockée dans votre propre iCloud Keychain, qui est un service d’Apple. Nous ne voyons jamais la phrase ni les clés et ne pouvons pas les restaurer.

Tous les services avec lesquels l’application communique

L’application communique directement, depuis votre appareil, avec les services ci-dessous. Aucun n’est exploité par nous, sauf le nœud propre à Tint. Chacun d’eux voit l’adresse IP de votre connexion, par la nature de la requête, et les données indiquées ici. Leurs propres politiques de confidentialité s’appliquent. L’application n’envoie à aucun d’eux ni clés, ni phrase de récupération, ni code d’accès.

Tant que l’application est ouverte, elle vérifie vos soldes sur les réseaux environ une fois par minute, pour vous prévenir de l’argent arrivé. Ces vérifications vont aux mêmes services de nœuds que ci-dessus.

Le navigateur intégré (iPhone)

Le navigateur ouvre les sites web que vous saisissez ; ces sites voient donc votre adresse IP et ce que vous y faites, et le moteur de recherche que vous choisissez (DuckDuckGo par défaut ; Startpage, Brave, Yandex et Google sont les autres) voit vos mots de recherche. Les listes qui bloquent les publicités, les traceurs et les sites frauduleux connus font partie de l’application et ne sont pas téléchargées. Les pages ne peuvent pas accéder au portefeuille. Les données de navigation sont conservées en mémoire et effacées quand vous fermez le navigateur ou appuyez sur « Brûler ».

Frais

Les frais que Tint prélève sur les échanges, les transferts, les opérations sur memecoins et la récupération du loyer SOL font partie de la transaction que vous signez. Ils sont affichés avant que vous confirmiez et sont visibles sur le réseau public comme le reste de la transaction.

Le bouton faucet

Le bouton faucet ouvre tint.top dans le navigateur de votre téléphone. Là, la politique de confidentialité du site s’applique.

Notifications

Les notifications sont générées sur le téléphone par l’application tant qu’elle est ouverte. L’application n’envoie rien aux serveurs de notifications d’Apple ou de Google et n’a pas de messages push.

Autorisations

• L’accès à Internet, pour joindre les services ci-dessus.
• Face ID ou l’empreinte digitale, si vous les utilisez, sont vérifiés par le téléphone. L’application ne reçoit qu’un oui ou un non.
• Les notifications, si vous les activez. Le téléphone vous le demande.

L’extension de navigateur

L’extension Tint Wallet pour Chrome fonctionne avec les 11 réseaux de la famille Ethereum, les réseaux de test Sepolia et BNB Chain, Bitcoin, Litecoin, Solana, Tron et Monero, et fait des échanges au sein d’un réseau et des transferts entre réseaux. Elle communique directement depuis votre navigateur avec les services ci-dessous, chacun uniquement quand la fonction qui en a besoin est utilisée. Chacun d’eux voit l’adresse IP de votre connexion. Aucun ne reçoit votre phrase de récupération, vos clés ni votre code.

• Pas de compte et pas d’inscription. Pas d’analyse, pas de publicité, pas de rapport de plantage, pas de traceurs et aucun code chargé depuis l’extérieur de l’extension. Le développeur ne reçoit aucune donnée vous concernant.
• La phrase de récupération est créée ou importée dans l’extension et conservée uniquement sur votre ordinateur, chiffrée avec votre code (XChaCha20-Poly1305, la clé étant dérivée par Argon2id). Il n’y a pas de copie dans le cloud.
• Tant que le portefeuille est déverrouillé, seule la clé dérivée de votre code est conservée dans le stockage de session du navigateur, en mémoire. Elle est supprimée quand le portefeuille se verrouille ou quand le navigateur se ferme. Le portefeuille se verrouille tout seul après 15 minutes sans utilisation, ou après 5, 60 ou 240 minutes si vous le choisissez.
• Le déverrouillage avec la propre connexion de l’ordinateur (Touch ID, Windows Hello) est désactivé tant que vous ne l’activez pas. Quand il est activé, une seconde copie de cette clé de session est conservée, scellée avec AES-256-GCM sous une clé que l’ordinateur ne remet qu’après vous avoir vérifié. Toute personne qui peut ouvrir une session sur l’ordinateur peut alors ouvrir le portefeuille sans le code.
• Conservé sur votre ordinateur, dans le stockage propre à l’extension : la phrase chiffrée, les adresses publiques du portefeuille, la liste des sites auxquels vous vous êtes connecté avec leur réseau, vos réglages (langue, réseau, délai de verrouillage et transparence du verre), les échanges et transferts en cours et, pour Monero, ce que le portefeuille a lu de la chaîne, scellé avec la clé de session. Les derniers soldes affichés sont conservés uniquement dans le stockage de session et sont supprimés quand vous verrouillez le portefeuille.
• Réseaux de la famille Ethereum : les nœuds de publicnode.com (Ethereum, BNB Chain, Arbitrum, Polygon, Base, Avalanche, OP Mainnet, Celo, HyperEVM, et les réseaux de test Sepolia et BNB Chain), rpc.zora.energy (Zora) et rpc.xlayer.tech (X Layer). Uniquement quand l’un d’eux ne répond pas, la même requête part vers un second nœud exploité par quelqu’un d’autre : le nœud public du réseau lui-même, dRPC pour Ethereum, Polygon et Zora, ou Tenderly pour Sepolia. Ces nœuds reçoivent votre adresse publique, les requêtes de solde, de frais et de gas et les transactions que vous envoyez.
• Tron : tron-rpc.publicnode.com, puis api.trongrid.io quand celui-là ne répond pas. Bitcoin : blockstream.info, puis mempool.space. Litecoin : litecoinspace.org. Solana : solana-rpc.publicnode.com et public.rpc.solanavibestation.com. Ils ne sont interrogés que lorsque ce réseau est affiché, et ils voient l’adresse de ce réseau et les paiements que vous envoyez.
• Monero : xmr-node.cakewallet.com, puis node.sethforprivacy.com, interrogés uniquement quand Monero est affiché. Ils voient quels blocs le portefeuille lit, le paiement qu’il remet et quand le portefeuille est utilisé, mais jamais une clé ni votre adresse.
• Échanges et transferts, uniquement quand vous en demandez un : LI.FI (li.quest) pour les transferts entre réseaux de la famille Ethereum, OpenOcean (open-api.openocean.finance) pour les échanges sur les réseaux de la famille Ethereum, et NEAR Intents 1Click (1click.chaindefuser.com) pour les échanges et transferts avec Tron, Bitcoin, Litecoin ou Solana. LI.FI et OpenOcean voient votre adresse et l’échange ou le transfert demandé. 1Click voit vos adresses sur les deux réseaux et l’ordre.
• Des frais de réseau payés en USDT ou USDC sur Ethereum, BNB Chain, Arbitrum, Polygon, Base ou OP Mainnet : Pimlico (public.pimlico.io), interrogé dès que de tels frais sont calculés. Il voit votre adresse et le paiement.
• Sites web : un site ne voit rien, pas même votre adresse, tant que vous ne l’avez pas approuvé dans la fenêtre du portefeuille. Les sites se connectent uniquement sur les réseaux de la famille Ethereum. Un site approuvé voit votre adresse et le réseau, et peut demander des signatures et des paiements, que vous confirmez un par un. Vous pouvez déconnecter un site dans la fenêtre de l’extension.
• Autorisations qu’elle demande au navigateur : storage (pour conserver les données ci-dessus), alarms (pour le verrouillage automatique) et l’accès à publicnode.com, rpc.zora.energy, rpc.xlayer.tech et li.quest. Les autres services répondent à n’importe quelle page, ils n’ont donc besoin d’aucune autorisation. Sur les sites https, et sur les pages locales pour développeurs, elle ajoute un petit script qui ne fait que transmettre les requêtes d’un site au portefeuille, avec l’adresse du site pour que vous voyiez qui demande. Elle ne lit ni n’envoie le contenu des pages que vous visitez.
• Retirez l’extension et ses données sur votre ordinateur sont supprimées avec elle. Notez d’abord votre phrase de récupération.

Âge

L’application n’est pas destinée aux personnes de moins de 18 ans.

Suppression de vos données

Supprimez l’application et les clés présentes sur l’appareil sont supprimées avec elle. Notez d’abord votre phrase de récupération, car sans elle les fonds ne peuvent pas être récupérés. Nous ne détenons aucune donnée vous concernant, il n’y a donc rien à supprimer de notre côté. Les services ci-dessus conservent leurs propres enregistrements selon leurs propres politiques.

Contact

Questions sur cette politique : hello@wata.fast.