Politique de confidentialité

Dernière mise à jour : novembre 2023

Chez Ledger, nous nous engageons à créer des produits qui offrent le plus haut niveau de sécurité pour vos crypto-actifs, mais qui vous permettent également de les gérer facilement. Pour ce faire, nous mettons à votre disposition une application logicielle (Ledger Live) et des sites Web, à savoir Ledgerwallet.com et Ledger.com (nos « Services »).

Nous pouvons recueillir vos données à caractère personnel lorsque vous utilisez ces Services. La présente Politique de confidentialité a pour but d’expliquer l’utilisation que nous faisons de ces données.

Remarque : La présente Politique de confidentialité ne s’applique pas au site Vault.ledger.com.

Qu’est-ce qu’une donnée à caractère personnel ?
Les données à caractère personnel (ci-après les « Données ») sont des informations qui permettent de vous identifier :

directement, comme votre nom ou votre adresse email, ou
indirectement, comme votre numéro client ou votre adresse IP.

À quel moment collectons-nous vos données et pourquoi ?

Nous recueillons vos Données lorsque vous utilisez nos Services.

Nous ne conservons vos Données que pour la durée nécessaire à la réalisation des opérations pour lesquelles elles ont été collectées, sauf si nous devons faire valoir nos droits légaux ou si nous sommes légalement tenus de les conserver pour une durée différente. A l’issue de ces périodes de conservation, vos Données sont effacées ou anonymisées.

Données collectées via nos sites Web

Action de l’utilisateur	Données collectées	Utilisation des données	Motif du traitement (base juridique)	Durée de conservation
Achat d’un produit Ledger	Nom, adresse email, adresse de livraison et adresse de facturation, numéro de téléphone, nom de la société, numéro de TVA intracommunautaire, produit acheté, mode de livraison et mode de paiement, montant de la commande, monnaie	Facturation, livraison, statistiques et envoi de notifications de service	Exécution du contrat conclu lors de l’achat de l’un de nos produits	Base de données active : trois mois à compter de la date de livraison du produit. Archives : dix ans (obligations comptables)
Demande à recevoir des emails marketing (y compris notre newsletter)	Adresse email, numéro de campagne, logs	Envoi d’emails sur nos dernières nouveautés, nos promotions et nos enquêtes clients	Consentement à recevoir des emails marketing	Trois ans à compter de la demande
Demande envoyée à l’Assistance clientèle (sur la plateforme dédiée ou via les réseaux sociaux).	Nom, adresse email et adresse postale, numéro de téléphone (pour les échanges de produits), pseudonyme utilisé sur les réseaux sociaux, contenu de nos échanges, pièce d’identité (si une vérification est nécessaire)	Traitement de la demande, contrôle de la qualité, vérification de l’exactitude des informations et lutte contre la fraude	Intérêt légitime de Ledger	Cinq ans à compter de la demande
Navigation sur nos sites Web Remarque : nous recueillons vos Données de navigation en utilisant diverses technologies telles que les cookies (pour plus d’informations, veuillez vous référer à notre Politique de cookies).	Consentement ou refus d’enregistrer des cookies sur votre appareil	Les cookies sont enregistrés (ou non) sur l’appareil	Intérêt légitime	Six mois à compter de la décision de l’utilisateur
	Adresse IP, système d’exploitation, navigateur, appareils utilisés, date et heure de la visite, flux de clics sur des URL dans, entrant et sortant de notre site Web, produits regardés et recherchés, erreurs de téléchargement, durée des visites sur certaines pages, interaction entre les pages	Correction de bugs, statistiques, lutte contre la fraude, personnalisation de votre expérience, affichage de publicités sur les sites Web des tierces parties	En fonction de l’objectif des cookies enregistrés : - Intérêt légitime pour les cookies techniques - Consentement pour les cookies fonctionnels, de performance et publicitaires	La durée nécessaire pour atteindre l’objectif des cookies enregistrés (par exemple, une session pour les cookies de session)
Participation aux enquêtes clients	Nom, âge, adresse email, situation familiale, profession, pays, avis sur les produits, commentaires	Réalisation d’études marketing, amélioration de nos produits et services	Intérêt légitime	Six mois à compter de la fin de l’enquête
Demande à être recontacté au sujet de nos produits B2B	Nom, société, poste, adresse email, numéro de téléphone, pays	Prise de contact, envoi d’emails sur nos dernières nouveautés, nos promotions et nos enquêtes clients	Intérêt légitime	Cinq ans à compter de la demande
Inscription à notre programme d’affiliation	Nom, adresse email, société, adresse BTC, pièce d’identité, numéro de TVA intracommunautaire et preuve de résidence (si nécessaire)	Gestion du programme, envoi d’emails sur les dernières nouveautés du programme, rémunération	Exécution du contrat conclu avec Ledger lors de votre inscription au programme	Aussi longtemps que l’affilié est membre du programme, sauf en cas de longue période d’inactivité

Remarque : vos informations de paiement sont recueillies directement par nos prestataires de paiement. Ledger n’a accès qu’à une version abrégée de ces informations aux fins de la lutte contre la fraude.

Données collectées via l’application Ledger Live

Action de l’utilisateur	Données collectées	Utilisation des données	Motif du traitement (base juridique)	Durée de conservation
Utilisation de Ledger Live	Identifiant de session de l’appareil, adresse IP*, clics, actions (par exemple, le lancement de l’application, l’utilisation des fonctionnalités liées aux transactions, les pages consultées), les propriétés (par exemple, type, version, langue et région enregistrés pour votre système d’exploitation), monnaie, horodatage, montant et statut des transactions, identifiant de transaction, identifiant utilisé par nos partenaires pour vous identifier (lorsque vous utilisez leurs services)	Correction de bugs, statistiques en vue d’améliorer nos produits et services et d’identifier les services et fonctionnalités supplémentaires dont vous pourriez avoir besoin, traitement des demandes d’assistance, recherche et prévention des problèmes de sécurité, des activités frauduleuses et des violations, optimisation des opérations marketing (par exemple, des informations sur les fonctionnalités les plus utilisées) et l’envoi d’informations importantes (par exemple, des notifications de sécurité).	Intérêt légitime	Cinq ans à compter de la collecte
Participation à notre programme de parrainage	Adresse ETH (à des fins d’authentification seulement / les données ne sont pas stockées), UUID, adresse BTC	Gestion du programme, obtention des récompenses	Exécution du contrat conclu avec Ledger en participant au programme	Base de données active ; aussi longtemps que le parrain est membre du programme, sauf en cas de longue période d’inactivité. Archives : 10 ans (obligations fiscales et comptables)

Remarque : Ledger Live ne contient pas d’informations d’identification nous permettant de connaître votre identité. (*Votre adresse IP n’est collectée qu’afin d’être transmise à nos partenaires, lorsque cette information leur est nécessaire pour fournir leurs services. Elle n’est pas stockée par Ledger). Ledger ne stocke pas et n’a pas non plus accès ni à vos crypto-actifs et ni à vos clés privées. Nous fournissons uniquement des services de « stockage non connecté à Internet ».

Données collectées par des tierces parties à partir de Ledger Live

Voici quelques exemples concrets :
Vous utilisez les services de nos partenaires : les informations (telles que votre nom, votre date de naissance, votre adresse postale et votre adresse IP) peuvent être collectées par nos partenaires (ou par Ledger en leur nom) afin qu’ils respectent leurs obligations en matière de lutte contre le blanchiment des capitaux et d’identification des clients.
Vous êtes un validateur pour un service de type preuve d’enjeu (proof of stake) : nous affichons votre nom / pseudonyme, les soldes délégués ou toute autre information communiquée sur Ledger Live.

Remarque : Ledger ne saurait être tenu responsable de la manière dont nos partenaires utilisent vos Données. Si vous avez des questions à ce sujet, veuillez vous référer à leur Politique de confidentialité.

Avec qui partageons-nous vos Données ?

Nous partageons vos Données avec :

Nos prestataires de services techniques qui nous aident à fournir les Services (par exemple, livraison, paiements en ligne et lutte contre la fraude).

Nos filiales, lorsqu’elles contribuent à la fourniture des Services.
Nos partenaires qui utilisent vos Données pour vous proposer :
- les services accessibles à partir de Ledger Live, ou
- des publicités personnalisées. Pour voir la liste de ces prestataires tiers, veuillez consulter notre Politique de cookies.

Les autres entreprises auxquelles nous pourrions vendre ou céder la totalité ou une partie de nos activités.

Les autorités administratives ou juridiques ou toute autre tierce partie autorisée, dans les cas où ce partage de données est prévu par la loi.

Remarque : Ledger ne vend jamais vos Données à des tierces parties et nous interdisons à nos prestataires de services de les réutiliser pour leur propre compte.

Où stockons-nous vos Données ?

Vos Données sont conservées en France, mais nous pouvons être amenés à les transférer vers des pays situés en dehors de l’Espace économique européen.

Nous ne transférons vos Données qu’aux entreprises :

qui sont établies dans un pays offrant un niveau de protection adéquat selon la Commission européenne, ou
avec lesquelles nous avons signé les clauses contractuelles types adoptées par la Commission européenne, ou
qui s’engagent à appliquer un code de conduite ou un mécanisme de certification validé par les autorités européennes compétentes.

Comment protégeons-nous vos Données ?

Nous mettons en œuvre toutes les mesures techniques et organisationnelles que nous jugeons nécessaires pour protéger vos Données en adoptant un niveau de sécurité approprié, parmi lesquelles :

Sécurité des informations de paiement : vos informations de paiement sont chiffrées à l’aide du protocole Internet sécurisé commercial TLS, et ne sont jamais stockées sur notre serveur.
Programme de sensibilisation des collaborateurs.
Chiffrement pendant les échanges et le stockage.
Audits réguliers des sociétés hébergeant les données.
Redondance des données, pour une meilleure résilience en cas de catastrophe.
Authentification basée sur les rôles.
Identification à deux facteurs pour nos collaborateurs dûment autorisés.
Surveillance continue du système.
Évaluations de la sécurité conformément aux normes du secteur.
Tests de sécurité et tests d’intrusion effectués par des tierces parties indépendantes.

Pour évaluer le niveau de sécurité approprié, nous prenons en compte, entre autres, la nature des Données et les risques que présente leur traitement. Même si nous nous efforçons d’assurer une protection optimale de vos Données, nous vous rappelons que le transfert d’informations sur Internet n’est pas entièrement sécurisé.

Remarque : Ledger n’a pas accès à vos mots de passe, codes PIN et phrases de récupération. Vous êtes donc l’unique responsable de leur confidentialité.

Vous pouvez exercer vos droits sur vos Données. Découvrez ci-dessous comment procéder.

Si vous souhaitez...	Il vous suffit de...
Retirer votre consentement À la réception d’emails de marketing (y compris notre newsletter) Lors de l’enregistrement de cookies sur votre appareil	Cliquer sur le lien « Se désabonner » se trouvant au bas de page des emails que vous recevez. Consulter notre Politique de cookies.
Obtenir une copie de vos Données (dans un format utilisable par des tierces parties)	Nous envoyer la demande sur le site Web de notre Assistance clientèle.
Modifier vos données si elles sont incorrectes ou incomplètes	Nous envoyer la demande sur le site Web de notre Assistance clientèle.
Supprimer vos Données (dans certains cas)	Nous envoyer la demande sur le site Web de notre Assistance clientèle.
Vous opposer au traitement de vos Données Statistiques et correctifs de bugs lorsque vous naviguez sur Ledger Live Autres cas	Modifier vos paramètres dans Ledger Live. Nous envoyer la demande sur le site Web de notre Assistance clientèle.
Demander une limitation du traitement de vos Données (en particulier si vous ne souhaitez pas qu’elles soient supprimées)	Nous envoyer la demande sur le site Web de notre Assistance clientèle.

Une fois votre demande reçue, nous pouvons vous demander un document officiel s’il s’avère nécessaire de confirmer votre identité. Si, après nous avoir contactés, vous estimez que vos droits n’ont pas été respectés, vous pouvez déposer une réclamation auprès de l’autorité de protection des données à caractère personnel de votre pays.

Modifications apportées à notre Politique de confidentialité

Si nous le jugeons nécessaire ou si la loi l’exige, nous pouvons modifier notre Politique de confidentialité. En continuant d’utiliser nos Services, vous acceptez les modifications qui y sont apportées.

Contact

Si vous avez des questions, n’hésitez pas à contacter notre délégué à la protection des données (DPO) en envoyant une demande via le site Web de notre Assistance clientèle.