Politique de confidentialité

Voraq ("nous") est responsable du traitement des données personnelles via l'application web voraq.app. Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous à contact@voraq.app. L'entité juridique opérant Voraq est enregistrée en Estonie.

Nous collectons le minimum nécessaire au fonctionnement du service :

• Adresse de wallet — l'adresse EVM en minuscules avec laquelle vous vous connectez (identifiant de compte).
• Métadonnées de connexion & anti-fraude — adresse IP, user-agent et horodatage de chaque tentative SIWE, une évaluation du risque proxy/VPN/datacenter de votre IP, et une empreinte d'appareil (identifiant non réversible dérivé de votre navigateur/appareil) servant à limiter le multi-compte par appareil. Finalité : écarter le trafic bot des offres de nos partenaires. Base légale : notre intérêt légitime à prévenir la fraude.
• Gains et claims — enregistrements de complétions (fournisseur, identifiant transaction, payout, type, date), soldes USDT/$ADS, transactions de claim on-chain.
• Logs de postback — payloads bruts reçus des fournisseurs offerwall, avec IP source et user-agent.
• Cookies — strictement nécessaires : session NextAuth, nonce SIWE, préférence de langue. Aucun cookie analytics ou publicitaire.

Nous partageons le strict minimum nécessaire avec :

• Cloudflare (États-Unis) — vérification captcha à la connexion (Turnstile).
• Fournisseur de réputation IP (ex. proxycheck.io) — lorsqu'activé, votre adresse IP est vérifiée pour détecter les connexions VPN/proxy/datacenter à des fins anti-fraude. Aucune autre donnée personnelle n'est transmise.
• Fournisseurs RPC blockchain (ex. Alchemy) — diffusion des transactions de claim USDT sur Polygon.
• Réseau Polygon — vos transactions de claim sont publiques sur la blockchain Polygon et ne peuvent pas être supprimées.
• Fournisseurs offerwall — diffusion de sondages et vidéos récompensées. Nous leur transmettons uniquement votre identifiant interne (chaîne aléatoire, non liée à des informations personnelles) et recevons en retour les callbacks de complétion. La liste des partenaires offerwall actifs sera publiée ici dès la signature des intégrations ; jusqu'à cette date, aucun fournisseur offerwall ne reçoit de données d'utilisateurs Voraq.

Pour les transferts hors UE/EEE, nous nous appuyons sur les Clauses Contractuelles Types ou garanties équivalentes.

Les enregistrements de compte, gains et claims sont conservés tant que votre compte est actif et jusqu'à 5 ans après clôture pour obligations fiscales/comptables. Les logs de postback sont conservés 12 mois pour l'audit anti-fraude. Les agrégats anonymisés peuvent être conservés indéfiniment. Les transactions blockchain sont immuables.

Si vous êtes dans l'UE/EEE, vous avez le droit de :

• accéder aux données personnelles vous concernant ;
• demander la rectification de données inexactes ;
• demander l'effacement ("droit à l'oubli"), sous réserve d'obligations légales de conservation ;
• demander la limitation du traitement ;
• vous opposer au traitement fondé sur l'intérêt légitime ;
• demander la portabilité (export lisible par machine) ;
• retirer votre consentement à tout moment ;
• introduire une réclamation auprès de votre autorité de contrôle (CNIL en France).

Pour exercer ces droits, écrivez à contact@voraq.app. Nous répondons sous un mois.

Si vous résidez en Californie, vous avez le droit de savoir quelles informations personnelles nous collectons, de demander leur suppression, et de vous opposer à toute "vente" de ces données. Nous ne vendons pas vos données personnelles. Pour exercer ces droits : contact@voraq.app.

Nous n'utilisons que des cookies strictement nécessaires — aucun cookie analytics, publicitaire ou de tracking. Cookies posés par Voraq :

• next-auth.session-token — votre session authentifiée (JWT).
• siwe-nonce — nonce à usage unique pour le challenge SIWE (durée 10 min).
• we-locale — votre préférence de langue.

Cloudflare Turnstile peut poser des cookies de courte durée uniquement pour la vérification captcha.

Nous utilisons des protections standard : HTTPS, comparaisons de signature à temps constant, rate limiting côté serveur, allowlists IP pour les callbacks fournisseurs, captcha à la connexion, et fenêtre de maturité de 14 jours sur les crédits USDT pour absorber les chargebacks. Votre clé privée de wallet ne quitte jamais votre wallet.

Voraq n'est pas destiné aux moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous pour suppression.

Nous pouvons mettre à jour cette politique. La date "Dernière mise à jour" reflète la dernière modification. Les changements substantiels sont annoncés dans l'app et peuvent nécessiter une nouvelle acceptation à la prochaine connexion.

Toutes questions et demandes liées à la vie privée : contact@voraq.app. Réponse visée sous 72h.