Politique de confidentialité

Ce que couvre cette politique

Cette politique couvre ce site web, usebobot.app, l’application boBot qu’il héberge (/app, ses formules, les pages de tokens, les Fiches de vie, les Vérifications récentes et Découvrir), et l’API boBot avec laquelle l’application communique.

boBot n’a pas de comptes. Rien ne vous demande qui vous êtes, et rien n’a besoin de le savoir.

Ce que boBot lit

boBot lit uniquement ce que vous lui donnez 
l’adresse de token, le lien, le site web ou le profil X que vous collez dans l’application, et les pages de tokens que vous ouvrez.

Pour trouver le token derrière un lien, l’API boBot ouvre elle-même ce lien 
elle lit le site web que vous avez collé (et quelques-uns de ses propres scripts), ou le profil ou le post X, via des services publics. Votre navigateur ne visite pas ces pages pour cela.

• boBot ne peut pas voir vos autres onglets, votre historique de navigation ni les sites que vous visitez.
• Il ne lit pas vos mots de passe ni quoi que ce soit sur votre appareil.
• Il cherche uniquement des adresses de tokens dans ce qu’il lit.

Connecter un wallet

Connecter un wallet Solana est facultatif. Cela vous donne plus de requêtes chaque jour, et détenir du $BOBOT vous donne une plus grande part de chaque analyse. Plus tard, des récompenses seront envoyées au wallet connecté.

Lorsque vous vous connectez, votre wallet partage son adresse publique avec l’application et signe un message texte qui nomme ce site et indique que cela ne coûte rien. L’API boBot vérifie la signature et ouvre une session pour ce wallet pendant sept jours.

• Seules l’adresse publique et cette unique signature sont utilisées. Votre clé privée et votre phrase de récupération ne quittent jamais votre wallet.
• Aucune transaction n’est envoyée, rien n’est approuvé et rien n’est dépensé.
• L’API conserve l’adresse publique du wallet, avec la date de sa première et de sa dernière connexion.
• Pour afficher vos soldes et votre formule, l’API lit les soldes publics en SOL et en $BOBOT du wallet depuis un nœud Solana, ainsi que le prix du token. La réponse est gardée quelques minutes et n’est pas stockée.
• La déconnexion met fin à la session sur ce site.

Requêtes quotidiennes

Ouvrir l’analyse d’un token compte pour une requête 
rouvrir le même token dans les 24 heures est gratuit. Chaque formule dispose d’un nombre de requêtes toutes les 24 heures.

Pour les compter, l’API conserve, pour chaque token que vous ouvrez, un hash salé de votre cookie d’appareil, de l’adresse publique de votre wallet lorsqu’il est connecté et, sur les formules gratuites ou sans cookie d’appareil, de votre réseau IP. Un hash ne peut pas être reconverti en adresse IP, en identifiant d’appareil ni en wallet. Ces enregistrements sont supprimés au bout de deux jours.

Ce qui est envoyé, et où

Voici tout ce que l’application envoie depuis votre navigateur, et pourquoi.

• API boBot (usebobot.app)

  Ce que vous collez dans la barre de recherche 
  une adresse de token, un lien, l’adresse d’un site web ou un identifiant X

  Pour trouver les tokens vers lesquels cela pointe.

• Votre wallet (dans votre navigateur)

  Une demande de connexion, et le message de connexion à signer

  Uniquement si vous choisissez de connecter un wallet.

• API boBot

  L’adresse publique de votre wallet, le message signé et sa signature

  Pour vous connecter.

• Le serveur de ce site web

  La page de token ou la liste que vous ouvrez (Découvrir, Fiches de vie), et les deux cookies

  Pour afficher les données du token et la liste, et pour compter vos requêtes avec l’API boBot.

• API boBot

  Le fait que vous avez ouvert la page d’un token 
  l’adresse du token, le mot « app » et votre identifiant de navigateur

  Pour compter combien de fois les tokens sont vérifiés et pour alimenter Découvrir.

• Le serveur de ce site web, puis l’API boBot

  Les avis que vous choisissez de partager sur un token, avec votre identifiant de navigateur et votre session de wallet

  Pour vérifier qu’un wallet est connecté, puis pour montrer l’avis à tous ceux qui vérifient ce token. Le wallet n’est pas conservé avec l’avis.

• API boBot

  Un avis que vous signalez, par son numéro

  Pour masquer les avis signalés par plusieurs personnes.

• API boBot

  Les adresses des tokens de vos vérifications récentes

  Pour afficher leur dernier prix sur la page Vérifications récentes.

• API boBot

  Des demandes pour les derniers avis, et pour les détails du token sur lequel vous écrivez

  Pour afficher le chat des avis à côté de chaque page de l’application.

• L’hébergeur du logo d’un token ou d’une photo de profil X

  Une demande pour l’image, sans lui indiquer sur quelle page vous étiez

  Pour afficher l’image.

Comme pour tout site web, ces destinataires voient votre adresse IP lorsque votre navigateur les contacte. Les hébergeurs d’images la traitent selon leur propre politique de confidentialité.

Votre identifiant de navigateur

La première fois que vous ouvrez la page d’un token ou partagez un avis, l’application crée un identifiant de navigateur aléatoire et le conserve dans votre navigateur. Il n’est dérivé d’aucune information sur vous, votre navigateur ou votre appareil, et il n’est lié ni à votre nom ni à votre e-mail.

Il accompagne ce que votre navigateur partage avec l’API boBot, afin de limiter les abus et de regrouper ce qu’un même navigateur partage. Les enregistrements des tokens vérifiés n’en conservent qu’une forme brouillée (hachée). Les avis le conservent afin que les abus puissent être supprimés, et à côté d’un avis, les autres personnes ne voient jamais qu’un court code brouillé, jamais l’identifiant lui-même.

Effacer les données de ce site dans votre navigateur supprime l’identifiant. L’application en crée alors un nouveau.

Ce que conserve l’API boBot

L’API boBot conserve le moins possible, et rien qui permette de savoir qui vous êtes.

• Données et constats sur les tokens 
  des informations publiques sur les tokens, pas sur vous.
• Wallets connectés 
  l’adresse publique, et la date de la première et de la dernière connexion.
• Compteurs de requêtes 
  l’appareil, le wallet et le réseau IP hachés, le token et l’heure. Supprimés au bout de deux jours.
• Tokens vérifiés 
  le token, « app », l’identifiant de navigateur haché et l’heure. Supprimés au bout de 30 jours.
• Signalements d’avis 
  l’avis et un hash salé du réseau IP de la personne qui signale, afin qu’un même réseau ne compte qu’une fois. Un avis signalé depuis trois réseaux est masqué.
• Informations sur les wallets 
  pour les wallets qui apparaissent dans une analyse (créateurs, plus gros détenteurs, premiers acheteurs), leur étiquette publique, par exemple un exchange, et qui les a financés en premier, quand et avec quel montant. Ce sont des données publiques de la chaîne, conservées pour ne pas être recherchées deux fois.
• Avis 
  le texte, l’identifiant de navigateur, l’heure et un hash salé du wallet qui l’a partagé (jamais son adresse), afin qu’un wallet qui enfreint les règles puisse être bloqué. Les avis sont publics et restent en ligne pour que d’autres puissent les lire. N’y écrivez jamais d’informations personnelles 
  vous pouvez demander la suppression d’un avis.
• Recherches 
  la réponse pour un lien collé est gardée en mémoire quelques minutes, pour que la personne suivante qui le colle l’obtienne plus vite. Elle n’est pas enregistrée dans la base de données.
• Journaux du serveur 
  votre adresse IP, l’adresse demandée (qui peut contenir une adresse de token ou la page d’une liste) et l’heure. Ils servent à faire fonctionner le service, corriger les erreurs et empêcher les abus, et ne sont conservés que le temps nécessaire à ces fins.
• Les limites de débit utilisent votre adresse IP (ou votre réseau IPv6) en mémoire uniquement.
• Aucun nom, e-mail, numéro de téléphone, détail de navigateur ni localisation n’est stocké.

Pour trouver des tokens et établir ses constats, l’API boBot interroge d’autres services 
des nœuds de blockchain (Helius, Alchemy et des nœuds Solana et EVM publics), la Helius Wallet API (qui est un wallet et qui l’a financé), DEX Screener, GeckoTerminal, CoinGecko, Jupiter, RugCheck, pump.fun, des services de données X, des pages Telegram publiques, les registres de domaines (RDAP, WHOIS et DNS), le fichier de métadonnées d’un token (souvent sur IPFS), et les sites web collés ou vers lesquels un token renvoie. Elle ne leur envoie que des adresses de tokens et de wallets, des liens, des domaines et des identifiants X. Elle ne leur envoie jamais votre adresse IP, votre identifiant de navigateur ni votre appareil.

Cookies et ce qui reste dans votre navigateur

L’application utilise deux cookies, tous deux nécessaires à son fonctionnement et aucun à des fins de suivi. Les scripts des pages ne peuvent pas les lire 
seul le serveur de ce site le peut. Un troisième n’est déposé que si vous choisissez une langue.

• bobot_device 
  un identifiant aléatoire pour ce navigateur, déposé lorsque vous ouvrez l’application pour la première fois (les autres pages du site ne déposent aucun cookie), conservé un an, utilisé pour compter les requêtes par appareil.
• bobot_session 
  votre session de wallet après connexion, conservée sept jours ou jusqu’à votre déconnexion.
• bobot_lang 
  uniquement lorsque vous choisissez une langue en bas d’une page, pour que le site s’ouvre dans cette langue la fois suivante 
  conservé un an. Sans lui, le site suit la langue de votre navigateur.
• Dans le stockage de votre navigateur 
  vos vérifications récentes (les 12 derniers tokens ouverts, avec leur nom, symbole, chaîne et adresse du logo, et la date d’ouverture), votre thème clair ou sombre, la taille choisie pour le chat, votre identifiant de navigateur et, pour l’onglet ouvert, les tokens qu’il a déjà comptés.

Vous pouvez effacer vos vérifications récentes dans l’application à tout moment. Effacer les cookies et les données de ce site dans votre navigateur supprime l’ensemble.

Aucun traceur

usebobot.app n’utilise aucun outil d’analyse d’audience, aucune publicité et aucun traceur.

• Les polices sont servies par ce site. Les icônes des sites et les logos des chaînes transitent aussi par ce site, de sorte que votre navigateur ne contacte pas leurs hébergeurs.
• Comme pour tout site web, son hébergeur conserve des journaux de courte durée, qui contiennent des adresses IP, pour assurer son fonctionnement.

Ce que boBot ne fait jamais

• Il ne vend ni ne partage jamais vos données avec des annonceurs ou des courtiers en données.
• Il ne suit jamais les sites que vous visitez 
  il voit uniquement ce que vous y collez.
• Il ne demande, ne lit ni ne stocke jamais vos clés privées ou phrases de récupération.
• Il n’envoie jamais de transaction, ne demande jamais d’approbation et ne trade jamais à votre place.

Vos choix

• Utilisez l’application sans wallet 
  rien vous concernant n’est nécessaire pour vérifier un token.
• Déconnectez votre wallet depuis le menu de l’application à tout moment.
• Effacez vos vérifications récentes dans l’application.
• Effacez les cookies et les données de ce site dans votre navigateur pour supprimer tout ce que l’application y a stocké.
• Écrivez-nous pour poser une question ou faire supprimer un avis.

Sécurité, enfants et conseils

L’application communique avec ses services via des connexions chiffrées, conserve la session de wallet dans un cookie que les scripts des pages ne peuvent pas lire, et bloque avant qu’ils ne quittent votre navigateur les avis qui ressemblent à une clé privée ou à une phrase de récupération. Aucun système n’est parfaitement sûr 
gardez donc tout ce qui a de la valeur dans un wallet que vous contrôlez.

boBot est un outil destiné aux traders crypto et ne s’adresse pas aux enfants.

boBot partage des constats sur des tokens, pas des conseils financiers. Il peut se tromper. Faites toujours vos propres recherches.

Modifications de cette politique

Lorsque boBot commence à lire ou à envoyer quelque chose de nouveau, cette page est modifiée en premier et affiche une nouvelle date en haut.