Confidentialité

Ce que nous voyons, noir sur blanc.

Un produit de confidentialité devrait pouvoir lister tout ce qui lui parvient sur une seule page. C'est cette page. Aucun compte, aucune analytics, aucun cookie, aucun tracker, aucun journal de requêtes. Un seul endpoint de parrainage qui stocke des faits publics que vous choisissez d'envoyer. Tout le reste reste sur votre appareil ou va aux parties que nous nommons ci-dessous.

La carte des données

Quatre endroits où vos données peuvent être. Un seul est à nous.

Votre appareil

Un coffre chiffré : les clés dérivées de votre phrase de récupération, votre carte des wallets, votre journal d'activité, vos réglages. Verrouillé par un mot de passe que vous choisissez ; déverrouillé uniquement en mémoire.
Un cache des notes publiques du pool pour qu'un rafraîchissement ne reparte pas de zéro. Données publiques, les mêmes pour tout le monde.
Votre URL de RPC et votre profil de confidentialité.
Un code d'invitation avec lequel vous avez ouvert un lien, pendant sept jours, jusqu'à ce que vous l'appliquiez ou l'écartiez.
Le fichier de sauvegarde que vous exportez, chiffré avec un mot de passe de votre choix.

Stocké par WiSP : jamais. Deux éléments de cette liste servent dans des requêtes : l’URL RPC que vous définissez, et un code d’invitation quand vous l’appliquez. Supprimer les données de votre navigateur ou la sauvegarde efface tout ; la phrase restaure tout ce qui en dérive (les adresses Receive à usage unique, quand cette fonction est active, ne sont enregistrées que dans votre sauvegarde).

Le serveur de WiSP

Sert l'app et ce site en fichiers statiques. Le serveur n'écrit aucun journal d'accès et ne garde aucune trace de qui a chargé quoi.
La limitation de débit compte les requêtes par adresse en mémoire seulement ; le compteur disparaît quand le processus redémarre.
Si vous appliquez un code d'invitation, l'app envoie : le code, l'adresse publique qui a blindé, la signature publique de ce blindage, et votre signature qui le prouve. Stocké pour payer le parrain. Tout cela est public on-chain, sauf son rattachement au code.
Si vous créez un code d'invitation : le code, votre adresse publique de financement comme adresse de paiement, et votre signature d'enregistrement.
Un prix moyen du $WiSP sur les dernières 24 heures, servi à tous de la même façon, pour les paliers de frais des détenteurs.
Si vous collez une adresse de token que l'app ne connaît pas, l'app demande à notre serveur le nom et l'icône de ce token, par l'adresse du token seulement. Le serveur les lit depuis la chaîne et l'hébergeur de métadonnées du token, les met en cache et les sert depuis notre origine, de sorte que les hébergeurs du token ne voient jamais votre IP. Rien n'indique quel wallet ou quel compte a demandé.
Si le tableau des trades est activé (il est désactivé dans ce déploiement), le serveur lit les trades publics de la trésorerie sur la chaîne et les garde en mémoire pour servir le tableau. Données publiques, les mêmes pour tous ; rien sur qui le consulte.

Jamais : IP sur disque, e-mails, noms, cartes des wallets, trades, soldes, phrases, clés.

Les parties que nous nommons

Votre fournisseur RPC. Chaque lecture de solde, simulation et envoi va à un RPC, directement depuis votre navigateur et depuis votre IP. Par défaut c'est Helius, sur un endpoint que WiSP paie ; vous pouvez définir le vôtre sur la page Privacy (confidentialité) de l'app. Dans les deux cas, il voit les adresses qu'on lui demande et, quand vous déverrouillez ou rafraîchissez, les marqueurs de dépense de vos notes du pool, ce qui permet à l'app de savoir ce que votre autre appareil a fait. WiSP n'a aucun serveur sur ce chemin et n'en reçoit rien.
Le relayeur du pool (Privacy Cash) reçoit chaque sortie du pool : la preuve à divulgation nulle de connaissance, les frais et l'adresse de destination. Il ne peut pas lire qui vous êtes dans la preuve.
L’indexeur du pool sert les notes chiffrées du pool, la même liste pour tous, afin que votre navigateur trouve les vôtres. Pour savoir où se trouvent ses propres notes dans l’arbre du pool, l’app demande ensuite à l’indexeur la position de ces notes précisément : l’indexeur voit quelles notes chiffrées votre navigateur a sélectionnées, depuis votre IP, sans voir leur contenu.
Jupiter, uniquement pour les tokens qui se tradent hors de Pump : il voit le wallet de trading, le token et le montant, comme n'importe quel agrégateur de swaps. Il ne voit jamais votre dépôt ni vos autres wallets. Sa liste de prix fournit aussi le prix du SOL et celui de ces tokens, pour que l'app puisse afficher ce que vaut une position ; cette requête ne porte que des adresses de tokens, jamais un wallet ni un montant.
NEAR Intents, uniquement quand vous arrivez d'une autre chaîne ou repartez vers une autre (Zcash, Bitcoin, Ether, USDC) : l'app demande à son service 1Click un devis et une adresse de dépôt depuis votre navigateur, et vérifie l'état du swap jusqu'à son règlement. Il voit le montant, les adresses de destination et de remboursement que vous donnez et votre IP, comme n'importe quel site de swap ; WiSP ne détient aucune clé pour lui et n'opère aucun serveur sur ce chemin. Sur une sortie, le pool paie son adresse de dépôt, donc le registre public est un retrait du pool de ce montant vers cette adresse, et un paiement vers Bitcoin, Ether ou USDC est public sur cette chaîne (il répond à quiconque aux questions de statut sur une adresse de swap, les deux peuvent donc être rapprochés ; un paiement Zcash blindé ne le peut pas) ; sur une entrée, les SOL atteignent votre adresse de financement par un swap, pas depuis votre autre wallet. Son filtrage peut retenir ou rembourser un swap ; un remboursement revient à l'adresse de remboursement, ou à votre adresse de financement sur une sortie.
L'edge d'hébergement (Fly.io) termine le TLS pour le site, comme pour tout site web, et voit votre IP en transit.

Chaque partie ne voit que sa propre étape. Celle qui voit ensemble votre adresse de financement et vos wallets de position, depuis votre IP, est votre fournisseur RPC : choisissez-le avec soin.

Solana

Votre blindage, les trades de chaque wallet de position, chaque rapatriement et chaque sortie sont publics et permanents, comme toute transaction sur la chaîne.
Les frais vers la trésorerie de WiSP et le wallet de rachat sont payés par des transferts publics dans chaque trade.
Les montants et le timing sont visibles ; les tailles standard et les profils de confidentialité plus lents existent pour les empêcher de pointer vers vous.

Ce que la chaîne n’enregistre pas : lesquels de ces wallets sont les vôtres. Montants, horodatage et transferts de frais peuvent encore être corrélés par quelqu’un qui s’y emploie ; les tailles standard et les profils plus lents existent pour l’émousser.

Non collecté

La liste habituelle, chaque élément absent par conception.

Aucune analytics, aucun tracker, aucune publicité

Il n’y a aucun script d’analyse, pixel ou balise tierce sur le site ni dans l’app. La politique de sécurité du contenu de la page d’accueil interdit toute connexion sortante ; celle de l’app n’autorise que votre RPC, le pool, Jupiter, le service de swap de NEAR Intents et l’hébergeur de l’app de WiSP.

Comment vérifierAffichez le code source : la politique est dans l'en-tête de la page. Surveillez l'onglet Réseau : les seuls hôtes sont ceux nommés ci-dessus.

Aucun cookie, aucun compte, aucun e-mail

WiSP ne pose aucun cookie et n'a pas d'inscription. Le stockage local de votre navigateur garde votre coffre chiffré et vos réglages pour vous, pas pour nous ; nous ne pouvons pas le lire.

Comment vérifierOnglet Application → Cookies : vide pour les deux hôtes.

Aucun journal de requêtes

Le serveur de l'app n'écrit pas de journaux d'accès. Votre IP est utilisée en mémoire pour limiter le nombre de requêtes qu'une adresse peut faire en une minute, puis oubliée. L'edge de l'hébergeur voit votre connexion comme tout hôte le ferait ; nous n'exportons ni ne stockons ses journaux.

Comment vérifierLe comportement du serveur est décrit en détail sur la page Sécurité ; la publication du code source y est un point ouvert.

Aucune vente, aucun partage, aucun profilage

WiSP ne vend, ne loue ni ne partage de données personnelles, et n'en utilise aucune pour la publicité ou le profilage. Les enregistrements de parrainage existent pour payer les parrains et ne servent à rien d'autre.

Procédure légaleCes lignes de parrainage sont les seuls enregistrements que nous pourrions jamais être contraints de produire. Leur contenu est listé ci-dessus.

Conservation et suppression

Vous supprimez ce qui est à vous. Nous ne gardons presque rien à supprimer.

Sur votre appareil : tout est sous votre contrôle. Effacez le stockage de l’app ou supprimez la sauvegarde, et c’est parti (verrouiller l’app garde le coffre chiffré dans le navigateur). Conservez la phrase et vous pourrez reconstruire le compte depuis la chaîne à tout moment ; les adresses Receive à usage unique, quand cette fonction est active, ne reviennent que depuis une sauvegarde qui les liste.

Sur notre serveur : les codes de parrainage et les applications de code sont conservés tant que le programme de parrainage paie, parce que chaque paiement les revérifie, ainsi que le total quotidien de chaque code (crédité, payé, dû), que le serveur ne montre qu'à une demande signée par l'adresse de paiement de ce code. Il n'y a rien d'autre. Demandez-nous à info@usewisp.trade de retirer un code que vous avez enregistré et nous le ferons, ce qui met fin à ses récompenses ; les totaux d'une adresse sont supprimés avec le dernier code qui la paie.

Sur Solana : rien ne peut être supprimé par personne, ni vous ni nous. C'est la moitié publique de chaque entrée de votre journal.

Âge : WiSP ne s'adresse à personne de moins de 18 ans.

Modifications : cette page porte sa date de dernière mise à jour. Un changement dans ce que le serveur stocke est publié ici dans la même release que le serveur.

Votre RPC

La seule partie qui voit vos adresses ensemble.

Toute app Solana a besoin d'un nœud pour lire les soldes et envoyer les transactions. Ce nœud voit les adresses qu'on lui demande, depuis votre IP, ce qui est le seul endroit où vos wallets peuvent apparaître côte à côte. WiSP garde cette partie hors de ses propres mains : l'app parle au RPC directement depuis votre navigateur, sans serveur WiSP entre les deux. Par défaut c'est Helius, sur un endpoint que WiSP paie pour que l'app fonctionne dès que vous l'ouvrez ; WiSP ne voit rien de ce trafic. Vous préférez un fournisseur que vous avez choisi ? Collez l'URL avec votre propre clé Helius, QuickNode, Triton, Alchemy, Ankr, dRPC, Shyft, Syndica ou Chainstack sur la page Privacy de l'app, qui affiche toujours quel endpoint est en service. Un nœud que vous opérez vous-même n'est pas encore accepté : la page ne peut se connecter qu'à ces fournisseurs.

Rien à faire fuiter, c'est voulu.

Sécurité Conformité Accueil

dernière mise à jour 2026-10-20 · questions et demandes de suppression : info@usewisp.trade