Politique de confidentialité

Metena est une application mobile d’aide à la décision en investissement crypto, développée et opérée par Metena, micro-entreprise immatriculée en France (SIREN 108 782 749) et domiciliée à Paris, ci-après « Metena ».

Contact : privacy@metena.app

2.1 Données que vous nous fournissez

2.2 Données clés API Exchange

Vos clés API Exchange sont chiffrées avec AES-256-GCM avant stockage. La clé de chiffrement maître est conservée uniquement sur le serveur d’infrastructure (Hostinger, Royaume-Uni) et n’est jamais transmise à un tiers. Ces clés sont en lecture seule : Metena ne peut pas passer d’ordres en votre nom. Metena les utilise seulement pour lire vos soldes et votre historique chez l’exchange.

2.3 Données collectées automatiquement

2.4 Ce que nous ne collectons PAS

• Données biométriques
• Localisation géographique précise
• Contacts, photos ou fichiers de votre appareil
• Historique de navigation externe à l’application
• Données de paiement (carte bancaire) : le paiement est géré par Apple ou Google

• Fourniture du service : génération des briefs IA quotidiens, alertes de prix, backtests, suggestions de stratégie
• Modèles de langage : pour générer les réponses de la Chouette et les diagnostics, Metena transmet à Anthropic (Claude, États-Unis) vos messages à la Chouette, votre stratégie, vos positions et soldes, votre profil investisseur et le texte de vos dictées. Quand Anthropic est saturé ou indisponible, la requête peut être traitée en débordement par OpenAI puis Google (Gemini), aux États-Unis, et en dernier recours par Mistral AI (France). Cet envoi n’a lieu qu’après votre accord explicite dans l’application. Vous pouvez retirer cet accord dans les Réglages. Metena conserve les requêtes et les réponses de l’IA pendant 30 jours pour le contrôle qualité et le débogage.
• Dictée vocale : l’audio est transcrit en texte sur le serveur de Metena (Whisper, hébergé par Metena). L’audio n’est transmis à aucun tiers. Seul le texte transcrit peut être envoyé au fournisseur d’IA.
• Analytics : mesure d’utilisation par PostHog (hébergé aux États-Unis), seulement si vous l’acceptez. Les événements sont liés à un identifiant aléatoire, sans géolocalisation par adresse IP. Vous pouvez retirer votre accord dans les Réglages. Ces données ne sont jamais revendues.
• Rapports de plantage : en cas d’erreur, l’application envoie un rapport technique à Sentry (Union européenne). Ce rapport ne contient pas votre identité et les champs sensibles sont masqués.
• Notifications : pour vous envoyer des notifications, Metena enregistre le jeton de notification de votre appareil et un identifiant d’installation. Ils sont transmis à Expo, puis au service de notification d’Apple ou de Google.
• E-mails : les e-mails envoyés par Metena, dont un e-mail de relance après l’inscription, passent par Resend.
• Publicité : Metena n’affiche aucune publicité et ne suit pas votre activité à des fins publicitaires. Vos données ne sont jamais revendues.
• Mesure d’audience du site : metena.app compte les pages vues et les clics sur ses boutons sous forme de totaux par jour, sans cookie et sans conserver d’adresse IP ni d’identifiant. Ces totaux sont enregistrés sur le serveur de Metena.

Votre compte, vos stratégies et vos clés sont hébergés au Royaume-Uni et dans l’Union européenne. Certaines données sont traitées aux États-Unis : les requêtes d’IA, la mesure d’utilisation si vous l’acceptez, les notifications et les e-mails.

Metena ne vend pas et ne loue pas vos données personnelles. Les seuls transferts de données sont :

• Fournisseurs d’IA : Anthropic (Claude, États-Unis) en priorité ; OpenAI et Google (États-Unis), puis Mistral AI (France), en débordement. Ils reçoivent le contexte de la requête, traité en temps réel, seulement après votre accord dans l’application.
• Supabase (UE) : authentification (e-mail, connexion Google ou Apple) et base de données
• Hostinger (Royaume-Uni) : infrastructure serveur
• PostHog (États-Unis) : mesure d’utilisation, seulement avec votre accord
• Sentry (Union européenne) : rapports de plantage, sans votre identité
• Expo (États-Unis), Apple et Google : jeton de notification et identifiant d’installation, pour l’envoi des notifications
• Resend : envoi des e-mails
• Moralis : adresses publiques de vos wallets, pour lire leurs soldes et leur historique
• WalletConnect / Reown : connexion de votre wallet à l’application. Les analytics de Reown sont désactivés.
• Exchanges : Metena utilise vos clés API en lecture seule pour lire vos soldes et votre historique chez l’exchange concerné
• Apple / Google : le paiement des achats intégrés est géré par Apple ou Google (StoreKit 2 / Google Play Billing). Metena reçoit seulement l’identifiant de la transaction.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l’effacement : demander la suppression de votre compte et de toutes vos données. Vous pouvez aussi supprimer votre compte directement dans l’application : les données du compte sont effacées et vos stratégies publiées sur la marketplace sont retirées.
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d’opposition : vous opposer au traitement de vos données à des fins analytiques
• Retrait du consentement : retirer à tout moment, dans les Réglages de l’application, votre accord à l’envoi de données aux fournisseurs d’IA et à la mesure d’utilisation

Pour exercer ces droits : privacy@metena.app

Délai de réponse : 30 jours maximum.

• Transport : HTTPS/TLS 1.3 sur toutes les communications
• Chiffrement des clés Exchange : AES-256-GCM
• Authentification : JWT signé via Supabase Auth (HS256)
• Accès serveur : authentification SSH par clé uniquement
• Pas de mots de passe en clair dans les logs

Metena est destinée à des utilisateurs de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs.

Toute modification substantielle de cette politique sera notifiée par email et via une notification dans l’application au moins 14 jours avant son entrée en vigueur.

Pour toute question relative à cette politique : privacy@metena.app