Politique de confidentialité d’iMe Wallet

Date de publication et d’entrée en vigueur : 6 décembre 2025 (mise à jour le 9 novembre 2026)

La présente Politique de confidentialité explique comment iMe Lab FZCO (« iMe », « nous », « notre » ou « nos ») traite les données personnelles lorsque vous utilisez iMe Wallet, le portefeuille autogardé fourni sous la forme d’une mini-application Telegram via le bot @iMe_wallet_bot (le « Service »). Elle constitue la politique de confidentialité du Service et de @iMe_wallet_bot. Les termes commençant par une majuscule ont le sens que leur donne le Contrat d’utilisation d’iMe Wallet.

Ce que la présente politique ne couvre pas.

• Telegram. Telegram traite votre compte et tout ce que vous faites sur Telegram, y compris les données qu’il transmet aux mini-applications, conformément à la Politique de confidentialité de Telegram.
• Les applications iMe, les sites web iMe et les autres bots iMe. Ils sont couverts par la Politique de confidentialité d’iMe, y compris les données que les applications iMe envoient lorsqu’elles ouvrent iMe Wallet.
• Les Services tiers. Les prestataires que vous utilisez via le Service, tels que les prestataires d’échange et de paiement et les dApps, traitent vos données conformément à leurs propres politiques de confidentialité.
• Les blockchains. Les transactions et les soldes enregistrés sur une blockchain sont publics et ne sont contrôlés par personne, y compris par nous.

En bref :

• Votre Phrase de récupération est stockée sur votre appareil, chiffrée. Le Service est conçu de manière à ce que nous ne recevions jamais votre Phrase de récupération ni vos Clés privées.
• Les adresses de vos portefeuilles sont associées à votre Telegram ID sur nos serveurs afin que le Service puisse fonctionner. Vos transactions sont publiques sur la blockchain.
• Nous ne vendons pas vos données personnelles.

1. Qui nous sommes

1.1. iMe Lab FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates, est le responsable du traitement des données personnelles décrites dans la présente politique. Nous les traitons conformément à la loi des Émirats arabes unis sur la protection des données personnelles (décret-loi fédéral n° 45 de 2021) et, le cas échéant, aux autres lois sur la protection des données, notamment le Règlement général sur la protection des données de l’UE et du Royaume-Uni.

1.2. Vous pouvez nous contacter au sujet de la confidentialité via Telegram @iMeMessenger ou à l’adresse support@imem.app.

2. Résumé

3. Telegram et iMe Wallet

3.1. Le Service s’exécute dans Telegram. Telegram transmet au Service des données de base sur votre compte lorsque vous l’ouvrez, comme il le fait pour toute mini-application, et traite votre utilisation de Telegram conformément à sa propre politique. Telegram n’est pas notre sous-traitant, et nous ne sommes pas responsables de son traitement.

3.2. Nous ne recevons ni votre numéro de téléphone, ni votre code de connexion Telegram, ni le contenu de vos conversations Telegram, ni vos contacts.

4. Données que nous traitons et pourquoi

4.1. Ouverture du Service et connexion

4.1.1. Lorsque vous ouvrez le Service, Telegram lui transmet votre Telegram ID, vos prénom et nom, votre nom d’utilisateur, votre langue, le fait que vous ayez ou non Telegram Premium, un lien vers votre photo de profil, le fait que @iMe_wallet_bot puisse ou non vous envoyer des messages, et un paramètre indiquant comment vous avez ouvert le Service — par exemple, depuis une application iMe ou via un lien de paiement. Nos serveurs utilisent ces données pour vous connecter et associer vos Portefeuilles et vos paramètres à votre Telegram ID.

4.1.2. Le Service crée un identifiant d’installation aléatoire, le stocke sur votre appareil et l’envoie à nos serveurs lorsque vous vous connectez. Nous enregistrons l’installation sur laquelle chaque Portefeuille a été créé.

4.1.3. Les requêtes adressées à nos serveurs incluent la langue de l’interface. Si vous choisissez une langue dans les paramètres, nous l’enregistrons afin de pouvoir communiquer avec vous dans cette langue. Nos serveurs et nos prestataires d’infrastructure voient également votre adresse IP.

Pourquoi : fournir le Service (exécution du contrat) ; assurer sa sécurité (intérêts légitimes).

4.2. Vos Portefeuilles

4.2.1. Lorsque vous créez ou importez un Portefeuille, le Service envoie à nos serveurs ses adresses et ses clés publiques sur chaque réseau pris en charge, une signature prouvant que vous les contrôlez, et l’indication que le Portefeuille a été créé ou importé. Nous les associons à votre Telegram ID et les utilisons pour afficher vos soldes et votre historique et pour fournir les fonctionnalités du Service.

4.2.2. Les noms et les émojis que vous donnez à vos Portefeuilles restent sur votre appareil, sauf dans les sauvegardes (section 4.5). Les jetons que vous ajoutez à un Portefeuille ou que vous y masquez sont stockés sur nos serveurs pour ce Portefeuille.

4.2.3. Nos serveurs enregistrent, avec votre Telegram ID, le moment où vous ouvrez un Portefeuille ou un jeton dans le Service, afin de maintenir ses données à jour et de comprendre comment le Service est utilisé.

4.2.4. Si vous passez à un nouveau Portefeuille, comme décrit à la section 5.7 du Contrat d’utilisation d’iMe Wallet, nos serveurs enregistrent quel Portefeuille a remplacé lequel.

Pourquoi : fournir le Service (exécution du contrat) ; l’améliorer (intérêts légitimes).

4.3. Votre Phrase de récupération, vos clés et le déverrouillage

4.3.1. Votre Phrase de récupération est générée ou saisie sur votre appareil et y est stockée sous forme chiffrée. Les Clés privées en sont dérivées sur votre appareil, et les transactions sont signées sur votre appareil. Le Service est conçu de manière à ce que nous ne recevions jamais votre Phrase de récupération ni vos Clés privées. Elles ne quittent votre appareil que si vous les copiez, les sauvegardez (section 4.5) ou les partagez vous-même.

4.3.2. Sur les appareils mobiles, la clé qui déchiffre votre Phrase de récupération combine un secret stocké dans le stockage sécurisé de Telegram sur votre appareil et une part de clé détenue par nos serveurs. Lorsque vous saisissez votre code PIN, le Service prouve à nos serveurs que vous le connaissez sans envoyer le code PIN lui-même, et nos serveurs renvoient la part de clé. Nos serveurs stockent une valeur dérivée de votre code PIN et du secret de l’appareil, qui leur permet de le vérifier. La part de clé seule ne peut pas déchiffrer votre Phrase de récupération. Sur les autres appareils, la clé est protégée par un mot de passe que vous définissez et ne quitte pas votre appareil.

4.3.3. Si vous activez le déverrouillage biométrique, la part de clé est également stockée dans le stockage biométrique de Telegram sur votre appareil, et le déverrouillage biométrique ne contacte pas nos serveurs. Votre empreinte digitale ou votre visage est vérifié par votre appareil. Nous ne recevons pas de données biométriques.

Pourquoi : fournir et sécuriser le Service (exécution du contrat ; intérêts légitimes).

4.4. Données blockchain

4.4.1. Pour afficher vos soldes, l’historique de vos transactions et les prix, nos serveurs demandent des données sur vos adresses à des nœuds blockchain, des explorateurs, des indexeurs et des fournisseurs de données de marché, et peuvent en stocker des copies.

4.4.2. Certaines requêtes partent directement de votre appareil vers des nœuds et des services blockchain, tels que TronGrid ou des nœuds publics de réseau. Ils voient votre adresse IP et la requête.

4.4.3. Les transactions que vous effectuez sont publiées sur la blockchain et peuvent être vues par n’importe qui, de façon permanente.

Pourquoi : fournir le Service (exécution du contrat).

4.5. Sauvegardes

Lorsque vous sauvegardez un Portefeuille, le Service chiffre sa Phrase de récupération sur votre appareil avec un mot de passe que vous choisissez et enregistre la sauvegarde dans votre Cloud Telegram, l’espace de stockage que Telegram met à la disposition du Service pour votre Compte Telegram, ou dans un fichier. Nous ne recevons ni la sauvegarde ni le mot de passe. La sauvegarde contient également, sans chiffrement, le nom du Portefeuille, son émoji et l’une de ses adresses.

4.6. Envois, échanges et paiements

4.6.1. Pour préparer un transfert, un échange ou un paiement, le Service envoie à nos serveurs ses détails, tels que le réseau, les actifs, les montants, les adresses d’envoi et de réception, et le mémo. Nos serveurs obtiennent des cotations auprès des prestataires d’échange, préparent la transaction et, une fois que vous l’avez signée sur votre appareil, la publient sur la blockchain. Les transactions pour les dApps sont traitées comme décrit à la section 4.8.

4.6.2. Les prestataires d’échange reçoivent les informations nécessaires pour coter et exécuter votre échange, telles que les actifs, les montants et les adresses.

4.6.3. Lorsqu’une application vous demande de payer depuis iMe Wallet, nous recevons la demande de paiement de l’application, y compris le destinataire, le montant et le nom de l’application, et nous enregistrons, en l’associant à votre Telegram ID, si vous avez payé ou annulé.

4.6.4. Vos destinataires récents et votre carnet d’adresses ne sont stockés que sur votre appareil.

Pourquoi : fournir le Service (exécution du contrat).

4.7. Achat et vente contre de la monnaie fiduciaire

4.7.1. Pour afficher des offres, nous déterminons votre pays à partir de votre adresse IP. Vous pouvez le modifier dans le Service. Lorsque vous demandez des offres ou créez un ordre, nous recevons l’actif, le réseau, la devise, le montant, le moyen de paiement et le prestataire que vous choisissez, ainsi que votre pays. Nous transmettons l’ordre au prestataire avec l’adresse de votre Portefeuille qui recevra ou enverra les Actifs virtuels.

4.7.2. Vous accédez ensuite au site web du prestataire. Le prestataire y recueille votre identité, vos données de paiement et d’autres informations conformément à sa propre politique de confidentialité et peut les associer à l’adresse de votre Portefeuille. Nous pouvons recevoir du prestataire des informations sur l’état de votre ordre. Nous ne recevons ni les données de votre carte ni vos documents d’identité.

Pourquoi : fournir la fonctionnalité que vous demandez (exécution du contrat).

4.8. dApps

4.8.1. Lorsque vous connectez une dApp, elle reçoit vos adresses sur les réseaux qu’elle demande et, pour certains réseaux, votre clé publique ainsi qu’une preuve que vous contrôlez l’adresse. La dApp reçoit également les messages et les transactions que vous signez pour elle.

4.8.2. Les connexions transitent par des réseaux tiers, tels que le réseau WalletConnect et les passerelles TON Connect. Les informations sur vos connexions sont stockées sur votre appareil.

4.8.3. Pour vous afficher le nom et l’icône d’une dApp et vous avertir des dApps suspectes, le Service envoie l’adresse web de la dApp à nos serveurs, qui la vérifient et peuvent charger les informations de la dApp à partir de celle-ci.

4.8.4. Lorsqu’une dApp vous demande d’approuver une transaction, le Service en envoie les détails à nos serveurs pour estimer les frais. Une fois que vous l’avez signée, la transaction est envoyée directement de votre appareil au réseau blockchain.

Pourquoi : fournir la fonctionnalité que vous demandez (exécution du contrat) ; vous protéger contre la fraude (intérêts légitimes).

4.9. Analyses, rapports d’erreurs et journaux

4.9.1. Nous utilisons Google Analytics for Firebase pour comprendre comment le Service est utilisé. Le Service envoie des événements concernant les écrans et les boîtes de dialogue que vous ouvrez. Google Analytics collecte également des données automatiquement, telles que les caractéristiques de l’appareil et du navigateur, une localisation approximative déduite de votre adresse IP et un identifiant d’analyse stocké dans des cookies sur votre appareil. Les événements envoyés à Google Analytics ne sont pas associés à votre Telegram ID.

4.9.2. Les rapports d’erreurs sont envoyés à un outil de suivi des erreurs que nous hébergeons sur notre propre infrastructure. Ils sont associés à votre Telegram ID et peuvent inclure votre identifiant d’installation, les identifiants de vos Portefeuilles dans le Service, les détails techniques de l’erreur et les actions qui l’ont précédée.

4.9.3. Le Service dispose d’un mode de diagnostic facultatif qui enregistre des journaux sur votre appareil. Les journaux ne quittent votre appareil que si vous les partagez, par exemple avec notre support.

Pourquoi : comprendre comment le Service est utilisé, corriger les erreurs et assurer son bon fonctionnement (intérêts légitimes).

4.10. Presse-papiers et caméra

Le Service ne lit votre presse-papiers que lorsque vous touchez « Coller ». Pour scanner un code QR, le Service utilise le scanner de Telegram, et nous ne recevons que le texte scanné.

4.11. Utilisation dans d’autres services iMe

4.11.1. Nous pouvons utiliser le fait que vous avez un Portefeuille associé à votre Telegram ID dans d’autres services iMe. Par exemple, les annonceurs d’iMe Ads peuvent choisir de diffuser de la publicité auprès des personnes qui utilisent iMe Wallet, comme décrit dans la Politique de confidentialité d’iMe. Pour cela, nous n’utilisons que le fait que vous ayez ou non un Portefeuille et que vous l’utilisiez ou non. Nous ne communiquons pas vos adresses, vos soldes ni vos transactions aux annonceurs, et les annonceurs ne voient que la taille de leurs audiences, et non les personnes qui en font partie. Vous pouvez vous opposer à cette utilisation (section 5.2).

4.11.2. D’autres services iMe peuvent verser des récompenses, telles que des jetons, dans votre Portefeuille. Pour ce faire, ils utilisent votre adresse dans iMe Wallet.

Pourquoi : financer et améliorer les services iMe (intérêts légitimes ou, lorsque la loi l’exige, votre consentement) ; verser les récompenses que vous gagnez (exécution du contrat).

4.12. Messages de @iMe_wallet_bot

@iMe_wallet_bot peut vous envoyer des messages sur le Service et sur d’autres services iMe, tels que des avis de service, des modifications de nos documents, des annonces, des actualités et des offres. Pour les envoyer, nous utilisons votre Telegram ID et votre langue. Telegram ne les remet que si vous avez démarré le bot ou l’avez autorisé à vous envoyer des messages. Vous pouvez les arrêter à tout moment en bloquant le bot dans Telegram.

Pourquoi : avis de service (exécution du contrat) ; actualités et offres (intérêts légitimes ou, lorsque la loi l’exige, consentement).

4.13. Assistance

Lorsque vous nous contactez, nous traitons vos messages et les informations que vous fournissez, afin de vous aider et d’améliorer le Service (exécution du contrat ; intérêts légitimes).

4.14. Sécurité et prévention des abus

Nos serveurs et nos prestataires d’infrastructure, dont Cloudflare, traitent votre adresse IP, les données de requête et les journaux afin de fournir et de protéger le Service, de prévenir les abus et d’enquêter sur les incidents. Notre infrastructure dépose sur votre appareil un cookie technique pour acheminer vos requêtes vers nos serveurs (intérêts légitimes).

4.15. Origine des données

Nous obtenons des données personnelles auprès de vous et de votre appareil via le Service ; auprès de Telegram, lorsque vous ouvrez le Service ; auprès des réseaux blockchain et des fournisseurs de données blockchain ; auprès des prestataires d’échange et de paiement ; et auprès des applications qui vous demandent de payer depuis iMe Wallet.

5. Bases juridiques

5.1. Selon l’endroit où vous vivez, nous nous appuyons sur les bases juridiques suivantes.

5.2. Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous opposer au traitement en nous contactant conformément à la section 1. Vous pouvez toujours vous opposer au traitement à des fins de prospection, y compris au profilage à des fins publicitaires.

5.3. En vertu de la loi des Émirats arabes unis sur la protection des données personnelles, nous traitons les données sur la base de votre consentement, de l’exécution de notre contrat avec vous ou de nos obligations légales.

5.4. Les données décrites aux sections 4.1 à 4.3 sont nécessaires pour fournir le Service : sans elles, vous ne pouvez pas utiliser le Service. Les autres données ne sont traitées que lorsque vous utilisez la fonctionnalité concernée, telle que les échanges, les offres en monnaie fiduciaire ou les dApps, ou comme décrit aux sections 4.9 et 4.14.

5.5. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques ou des effets significatifs similaires à votre égard.

6. Vos choix

6.1. Suppression d’un Portefeuille. Lorsque vous supprimez un Portefeuille dans ses paramètres, le Service le retire de votre appareil, déconnecte les dApps qui y sont connectées et le dissocie de votre Telegram ID sur nos serveurs.

6.2. Déconnexion. « Sign out & clear all data » sur l’écran de déverrouillage supprime vos Portefeuilles et vos paramètres de déverrouillage de votre appareil et déconnecte vos dApps. D’autres données, telles que votre carnet d’adresses, peuvent rester sur votre appareil, et vos sauvegardes ne sont pas supprimées. Pour vous assurer que vos Portefeuilles sont dissociés de votre Telegram ID sur nos serveurs, supprimez chaque Portefeuille dans ses paramètres avant de vous déconnecter, ou contactez-nous (section 10.2).

6.3. Sauvegardes. Vous pouvez supprimer une sauvegarde de votre Cloud Telegram dans le Service. Les fichiers de sauvegarde restent sous votre contrôle.

6.4. dApps. Vous pouvez déconnecter une dApp dans le Service à tout moment.

6.5. Messages. Vous pouvez arrêter les messages de @iMe_wallet_bot en bloquant le bot dans Telegram.

7. Avec qui nous partageons les données

Nous ne partageons les données personnelles que comme décrit dans la présente politique :

• les prestataires de services qui traitent des données pour notre compte dans le cadre d’un contrat — fournisseurs d’hébergement et d’infrastructure, dont Cloudflare, et Google (Firebase) ;
• les prestataires indépendants qui reçoivent des données en lien avec les fonctionnalités que vous utilisez et les traitent selon leurs propres politiques — nœuds et fournisseurs de données blockchain, prestataires d’échange, prestataires de paiement en monnaie fiduciaire, dApps que vous connectez, ainsi que le réseau WalletConnect et les passerelles TON Connect ;
• les destinataires de vos paiements, qui reçoivent la transaction ;
• d’autres services iMe, dans la mesure décrite à la section 4.11 ;
• les autorités compétentes, les tribunaux et les conseillers professionnels, lorsque la loi l’exige ou lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice ;
• un acquéreur ou un successeur dans le cadre d’une fusion, d’une acquisition ou d’une réorganisation, conformément à la présente politique.

Nous ne vendons pas de données personnelles. Nous exigeons de nos prestataires de services qu’ils protègent les données personnelles selon une norme au moins équivalente à celle de la présente politique.

8. Transferts internationaux

Nos serveurs et nos prestataires de services sont situés dans différents pays, notamment aux Émirats arabes unis, aux États-Unis, dans l’Union européenne et ailleurs, dont les lois sur la protection des données peuvent différer des vôtres. Lorsque nous transférons des données personnelles de l’EEE ou du Royaume-Uni vers un pays ne bénéficiant pas d’une décision d’adéquation, nous recourons à des garanties autorisées par la loi, telles que les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties conformément à la section 1. Lorsque nous transférons des données personnelles depuis les Émirats arabes unis, nous le faisons dans les conditions autorisées par la loi des Émirats arabes unis sur la protection des données personnelles.

9. Conservation

9.1. Nous conservons le lien entre votre Telegram ID et un Portefeuille jusqu’à ce que vous supprimiez le Portefeuille dans le Service (section 6.1) ou nous demandiez de supprimer vos données, afin que votre Portefeuille fonctionne lorsque vous rouvrez le Service. Nous conservons vos paramètres jusqu’à ce que vous nous demandiez de supprimer vos données. Si nous cessons de fournir le Service, nous supprimons ces données. Dans chaque cas, nous pouvons conserver les données plus longtemps lorsque la loi l’exige.

9.2. Nous ne conservons les autres données personnelles que le temps nécessaire pour fournir le Service, pour détecter, prévenir et examiner la fraude, les abus et les incidents de sécurité, pour traiter les demandes et les litiges, et pour respecter nos obligations légales. Les journaux et les données de diagnostic sont conservés pendant une durée limitée. Passé ce délai, nous supprimons ou anonymisons les données.

9.3. Les données enregistrées sur une blockchain sont publiques et permanentes. Ni nous ni personne d’autre ne peut les supprimer.

10. Vos droits

10.1. Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos données personnelles et d’en recevoir une copie, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable, de retirer votre consentement à tout moment (cela n’affecte pas le traitement antérieur au retrait) et d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, y compris l’autorité de votre pays de résidence ou de votre lieu de travail, ou du lieu où la violation présumée a eu lieu.

10.2. Pour exercer ces droits, contactez-nous conformément à la section 1. Pour supprimer vos données, écrivez à @iMeMessenger depuis le Compte Telegram dont vous souhaitez supprimer les données, ou envoyez un e-mail à support@imem.app. Nous acceptons les demandes de suppression de tous les utilisateurs, où qu’ils vivent. Si vous nous écrivez par e-mail, nous pouvons vous demander de confirmer la demande depuis le Compte Telegram qu’elle concerne. Nous répondons dans un délai d’un mois ; pour les demandes complexes, nous pouvons prolonger ce délai de deux mois supplémentaires au plus et vous en informerons le cas échéant. Nous pouvons refuser ou limiter une demande lorsque la loi le permet.

10.3. La suppression de vos données n’affecte pas vos Actifs virtuels : ils restent à vos adresses blockchain, et vous pouvez y accéder avec votre Phrase de récupération. Assurez-vous de l’avoir avant de nous demander de supprimer vos données. Les Portefeuilles sur votre appareil et les sauvegardes dans votre Cloud Telegram sont sous votre contrôle ; vous pouvez les supprimer dans le Service (section 6).

10.4. Si vous vous trouvez au Royaume-Uni, vous pouvez d’abord nous adresser votre réclamation conformément à la section 1, et nous en accuserons réception dans un délai de 30 jours.

11. Enfants

Le Service est destiné uniquement aux personnes âgées de 18 ans et plus. Si nous apprenons que nous détenons des données personnelles d’une personne de moins de 18 ans, nous les supprimerons, sauf si nous devons les conserver en vertu de la loi.

12. Sécurité

12.1. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données contre l’accès non autorisé, l’utilisation abusive, la perte, l’altération ou la divulgation. Le Service est conçu de manière à ce que votre Phrase de récupération ne soit stockée que sous forme chiffrée et que votre Phrase de récupération et vos Clés privées ne nous soient jamais envoyées. Aucune méthode de stockage, de transmission ou de traitement n’est totalement sûre.

12.2. Lorsqu’une violation de données personnelles est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons, et nous en informerons l’autorité de contrôle compétente lorsque la loi applicable l’exige.

13. Modifications

Nous pouvons mettre à jour la présente politique. La version mise à jour est publiée dans le Service avec une nouvelle date. Si une modification est substantielle, nous vous en informerons également, par exemple dans le Service, dans un message de @iMe_wallet_bot ou dans les canaux officiels d’iMe. Lorsque la loi exige votre consentement à une modification, nous le demanderons.

14. Contact

iMe Lab FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates

• Support : Telegram @iMeMessenger (de préférence) · support@imem.app
• Site web : imem.me