Omnipath est un portefeuille non dépositaire. Vos phrases secrètes et vos clés privées sont générées ou importées, puis chiffrées, sur votre appareil ; elles n’en sortent jamais, sauf, chiffrées, dans une sauvegarde que vous exportez vous-même. L’éditeur n’y a aucun accès.
Ce que l’éditeur collecte et conserve
L’application ne contient ni compte utilisateur, ni statistiques d’usage, ni suivi publicitaire, ni outil de rapport de plantage. L’éditeur ne conserve aucune donnée issue de l’application : seul son relais (voir plus bas) traite certaines requêtes à la volée, sans les enregistrer. Seuls les e‑mails que vous choisissez d’envoyer à l’assistance sont conservés, le temps de vous répondre (voir « Durées de conservation »).
Si vous avez accepté, dans les réglages de l’iPhone, de partager des données d’analyse avec les développeurs, Apple peut transmettre à l’éditeur des rapports de plantage et des statistiques anonymes ; l’application n’y ajoute rien.
Ce que voient les services tiers
Une blockchain est publique : pour afficher vos soldes, votre historique, les prix et vos NFT, et pour diffuser vos transactions, l’application interroge des services externes. Les services interrogés directement depuis votre téléphone reçoivent votre adresse IP, des informations techniques de connexion (nom et version de l’app, version d’iOS) et, pour les services des blockchains, les adresses publiques consultées, selon leur propre politique de confidentialité. Les services contactés par le relais de l’éditeur ne voient pas votre adresse IP. Aucun ne reçoit votre phrase secrète ni vos clés privées.
| Fonction | Services interrogés |
|---|---|
| Soldes, historique et envoi (Bitcoin, Litecoin, Dogecoin, Bitcoin Cash) | mempool.space, blockstream.info, blockchain.info (Blockchain.com, jusqu’à 50 adresses d’un même compte par requête), litecoinspace.org, instances Blockbook publiques (atomicwallet.io), api.haskoin.com (jusqu’à 50 adresses d’un même compte par requête) |
| Soldes et envoi (réseaux EVM : Ethereum, BNB Chain, Polygon…) | nœuds publics publicnode.com et drpc.org, ainsi que les nœuds officiels des réseaux |
| Tron | TronGrid (trongrid.io), nœuds publics Tron (publicnode.com) |
| Solana | nœuds publics Solana (solana.com, publicnode.com, solanavibestation.com) |
| TON, Stellar, XRP | toncenter.com, horizon.stellar.org (et Lobstr), xrplcluster.com / ripple.com |
| Cosmos Hub, Osmosis, Celestia, Injective | nœuds publics publicnode.com, cosmos.directory et Polkachu, nœud officiel d’Injective |
| Sui, Aptos, NEAR | Sui : graphql.mainnet.sui.io, publicnode.com, Suiscan, BlockVision ; Aptos : nœuds et indexeur d’Aptos Labs, publicnode.com ; NEAR : FastNEAR, nœud officiel NEAR, nearblocks.io |
| Historique et découverte des tokens | Blockscout, Routescan, Etherscan (seulement si l’éditeur active ce service) |
| Tokens, historique, prix des tokens et NFT des réseaux EVM | Alchemy, via le relais de l’éditeur (voir ci-dessous) |
| Positions DeFi (dépôts, prêts, staking, liquidité) et historique des transactions EVM | Zerion (zerion.io) et DeBank (debank.com), via le relais de l’éditeur : ils reçoivent vos adresses publiques EVM, jamais votre adresse IP |
| Prix et graphiques | CoinGecko, Binance (repli) : ils reçoivent la liste des actifs affichés, pas vos adresses |
| Échange (swap), seulement si vous l’utilisez | Trocador (trocador.app), via le relais de l’éditeur, et la plateforme d’échange retenue : ils reçoivent les actifs et le montant demandés, votre adresse de réception et votre adresse de remboursement, pas votre adresse IP |
| Logos | dépôt public Trust Wallet sur GitHub (révèle quels logos sont affichés) |
| Images et métadonnées de NFT | CDN d’Alchemy, passerelles IPFS (Filebase, Pinata, ipfs.io), Arweave et sites des collections |
| Connexion aux applications (si la fonction est proposée et que vous l’utilisez) | WalletConnect (relais et service de vérification de Reown) et, tant qu’il fonctionne, un test de connectivité vers Google (clients3.google.com) effectué par une bibliothèque qu’il utilise ; l’application connectée voit l’adresse que vous choisissez de partager |
| Vérification Tor (seulement si vous touchez « Vérifier ma connexion ») | check.torproject.org |
Si vous activez les notifications de réception, l’application interroge ces mêmes services en arrière-plan, au rythme décidé par iOS (au mieux toutes les 15 minutes).
Pour limiter les recoupements, les soldes sont demandés portefeuille par portefeuille plutôt qu’en une seule requête ; les adresses d’un même portefeuille peuvent être envoyées ensemble. Les adresses publiques d’une blockchain sont par nature visibles de tous. Les liens vers les explorateurs de blocs et vers ce site s’ouvrent dans Safari, seulement quand vous les touchez.
Relais de l’éditeur
Certaines requêtes passent par un relais exploité par l’éditeur, qui ajoute les clés d’API des fournisseurs pour qu’elles ne soient pas intégrées à l’application : aujourd’hui Alchemy, Zerion et DeBank (positions DeFi et historique EVM) et, si l’éditeur y ajoute une clé, CoinGecko, TronGrid ou Helius. Au démarrage, l’application demande au relais la liste de ces services. Le relais ne tient aucun journal : ni adresse IP, ni adresse consultée, ni contenu de requête n’est enregistré. Pour limiter les abus, il garde seulement en mémoire vive un compteur de requêtes par adresse IP, jamais écrit sur disque. Il ne transmet pas votre adresse IP aux fournisseurs, qui ne voient que celle du relais. Des réponses publiques et identiques pour tous (liste des devises, prix) peuvent être gardées en mémoire quelques minutes. Le relais fonctionne sur un serveur que l’éditeur loue à un hébergeur ; les échanges avec lui sont chiffrés (HTTPS). Les demandes d’échange (swap) passent aussi par ce relais, qui ajoute la clé partenaire de Trocador.
En secours seulement : si un service public interrogé directement refuse ou coupe la connexion de votre téléphone (par exemple derrière certains VPN ou réseaux filtrés), l’application peut refaire cette lecture par le relais de l’éditeur, puis préférer le relais pour ce service pendant une dizaine de minutes. Cela ne concerne que des lectures (soldes, historique, prix), jamais l’envoi d’une transaction ni une demande d’échange. Le relais voit alors les adresses publiques consultées, les traite à la volée sans les enregistrer, et le service interrogé voit l’adresse IP du relais au lieu de la vôtre.
Données conservées sur l’appareil
- Phrases secrètes, passphrases et clés privées : chiffrées (AES-256-GCM) avec une clé dérivée de votre code et d’un secret propre à l’appareil, le tout dans le trousseau de l’appareil (« cet appareil uniquement »). Si vous activez Face ID, la clé de déverrouillage y est aussi gardée, protégée par Face ID.
- Adresses et clés publiques (dont les clés publiques étendues Bitcoin), soldes, historique, NFT, contacts et préférences : stockage local de l’application. Sur iOS, ce stockage peut être inclus dans les sauvegardes iCloud de l’appareil ; il ne contient aucun secret.
- Sauvegarde chiffrée (.omnibak) : créée uniquement à votre demande, chiffrée avec le mot de passe que vous choisissez et enregistrée là où vous le décidez.
Réinitialiser l’application (Réglages › Réinitialiser l’app, ou « Code oublié ? » sur l’écran de déverrouillage) supprime ces données de l’appareil, trousseau compris. La désinstaller supprime son stockage local, mais iOS peut conserver le contenu chiffré du trousseau : réinitialisez l’application avant de la désinstaller.
Autorisations
- Appareil photo : lecture des QR codes uniquement ; aucune image n’est enregistrée.
- Face ID / Touch ID : déverrouillage de l’application et confirmation des opérations ; les données biométriques restent gérées par iOS.
- Notifications (si vous les activez) : générées localement sur l’appareil, sans serveur de notifications ; la vérification des soldes s’exécute alors aussi en arrière-plan, au rythme décidé par iOS.
- Presse-papiers : lu seulement quand vous touchez « Coller », ou pour effacer un secret que vous venez de copier ; son contenu n’est jamais envoyé.
Responsable du traitement
ESQUADRO INC, 105 SE 7th St, Unit 18, Deerfield Beach, FL 33441-5341, United States. Contact : [email protected]. Représentant dans l’Union européenne (article 27 du RGPD) : aucun représentant désigné à ce jour ; pour toute demande, écrivez à [email protected].
Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Requêtes vers les services des blockchains, directement ou via le relais de l’éditeur | Afficher vos soldes, historiques, prix et NFT, et diffuser les transactions que vous signez | Exécution du service que vous demandez (article 6, paragraphe 1, point b, du RGPD) |
| Demande d’échange (swap), seulement si vous l’utilisez | Obtenir les offres, créer l’ordre auprès du prestataire et en suivre l’exécution | Exécution du service que vous demandez (article 6, paragraphe 1, point b, du RGPD) |
| E‑mails envoyés à l’assistance | Répondre à vos questions | Intérêt légitime de l’éditeur à répondre à ses utilisateurs (article 6, paragraphe 1, point f, du RGPD) |
Fournir ces données n’est pas obligatoire, mais sans elles l’application ne peut pas afficher vos soldes ni envoyer vos transactions, et l’assistance ne peut pas vous répondre. Aucune décision automatisée ni aucun profilage n’est mis en œuvre.
Durées de conservation
- Relais de l’éditeur : aucun enregistrement ; les requêtes sont traitées puis oubliées, et le compteur anti-abus par adresse IP ne vit qu’en mémoire vive.
- E‑mails d’assistance : conservés le temps de traiter votre demande, puis supprimés au plus tard 12 mois après le dernier échange.
- Données sur l’appareil : jusqu’à la réinitialisation de l’application (la désinstaller ne supprime pas toujours le coffre chiffré du trousseau iOS).
- Services tiers : selon leur propre politique de confidentialité.
Protection des données par les tiers
L’éditeur n’intègre aucun outil d’analyse, de publicité ou de suivi. Les seuls prestataires auxquels il transmet des données sont ceux qui servent les requêtes signalées « via le relais de l’éditeur » ci-dessus et, en secours seulement, les services publics du tableau que le relais interroge à la place de votre téléphone (voir « Relais de l’éditeur ») ; il ne retient que des prestataires qui assurent une protection des données au moins équivalente à celle décrite dans cette politique. Les services publics des blockchains sont interrogés directement par votre appareil, comme le ferait un navigateur, sauf en secours (voir plus haut), et appliquent leur propre politique de confidentialité.
Transferts hors de l’Union européenne
L’éditeur est établi aux États-Unis, et plusieurs services interrogés sont situés hors de l’Union européenne, notamment aux États-Unis. Les données qui leur parviennent (adresse IP, adresses publiques) peuvent donc être traitées hors de l’Union européenne. Pour ses propres prestataires, l’éditeur s’appuie sur les clauses contractuelles types adoptées par la Commission européenne ; une copie de ces garanties peut être demandée à [email protected].
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer et demander leur portabilité en écrivant à [email protected] ; une réponse vous est apportée dans un délai d’un mois. L’éditeur ne détenant aucune donnée issue de l’application, l’effacement se fait directement sur votre appareil (Réglages › Réinitialiser l’app) ; pour les services tiers, adressez-vous à eux. Vous pouvez à tout moment retirer l’accès à l’appareil photo et aux notifications dans les réglages d’iOS.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment celle de votre pays de résidence ; en France, la CNIL (www.cnil.fr).
Mineurs
L’application est réservée aux personnes ayant atteint l’âge de la majorité légale dans leur pays (voir les Conditions d’utilisation). L’éditeur ne collecte sciemment aucune donnée concernant des mineurs.
Site web
Le site omnipathwallet.com ne dépose aucun cookie, ne mesure pas l’audience et ne fait appel à aucun service tiers : textes, polices, images et scripts sont servis par le site lui-même. Il choisit sa langue d’après les réglages de votre appareil ; si vous changez de langue, ce choix est enregistré dans votre navigateur (stockage local) et n’est transmis à personne. L’hébergeur peut conserver des journaux techniques (adresse IP, date, page demandée) selon sa propre politique.
Modifications
Cette politique peut évoluer ; la date de dernière mise à jour figure en tête de page. Toute modification importante, par exemple une fonction qui transmet de nouvelles données, sera publiée avant la sortie de la version concernée.
Contact
Pour toute question : page Assistance, ou par e‑mail à [email protected].