Politique de confidentialité
Version du 30 octobre 2026.
1. Qui traite vos données
Le responsable du traitement est la marque Medusa Crypto, éditrice du site cercle.medusa-crypto.com, du cercle d'investissement privé et des outils associés (newsletter, assistant de discussion, espace membre). Pour toute question ou demande relative à vos données : contact@medusa-crypto.com.
2. Ce que le site ne fait pas
Les pages du site de vente (cercle.medusa-crypto.com) ne déposent aucun cookie et n'écrivent rien dans la mémoire de votre navigateur (ni cookie, ni stockage local, ni stockage de session). Les polices de caractères sont servies par le site lui-même, sans appel à un service tiers de polices. Il n'y a aucun outil de mesure d'audience tiers, aucune publicité et aucun pixel de suivi publicitaire. Le chat de l'assistant garde la conversation uniquement dans la page ouverte : elle disparaît quand vous la fermez ou la rechargez.
Conséquence : si vous revenez sur le site sans passer par un lien de la marque, nous ne pouvons pas vous reconnaître. Nous ne le cherchons pas.
3. Quelles données, pour quoi faire
| Situation | Données | Finalité et base |
|---|---|---|
| Consultation du site de vente | Journaux techniques de l'hébergeur (adresse IP, page demandée, navigateur, date), conservés par lui pour la sécurité et le bon fonctionnement. Pour charger certains effets d'animation, votre navigateur contacte aussi les réseaux de diffusion jsDelivr et cdnjs (Cloudflare), qui voient votre adresse IP. | Faire fonctionner et protéger le site. Base : notre intérêt légitime à la sécurité et à l'exploitation du service. |
| Arrivée par un lien de la marque (vidéo, réseau social, newsletter) | Le lien passe par notre service de suivi des liens (me.medusa-crypto.com), qui enregistre : la date, le lien utilisé et sa source, la page de provenance, le pays, le type d'appareil, de navigateur et de système, une empreinte de votre adresse IP (hachée avec une clé secrète : nous ne conservons pas l'adresse elle-même, mais cette empreinte reste une donnée personnelle), un identifiant de visiteur calculé à partir de cette empreinte et de la date, qui change chaque jour, et un identifiant de clic. Ces deux identifiants sont ajoutés à l'adresse des pages visitées ensuite. | Savoir quelle vidéo ou quel contenu amène les visiteurs et les ventes. Base : notre intérêt légitime à mesurer l'efficacité de nos contenus, avec une collecte limitée à ce qui est décrit ici et sans aucun stockage dans votre navigateur. Vous pouvez vous y opposer (paragraphe 8). |
| Inscription à la newsletter, téléchargement du manifeste ou d'un guide | Adresse e-mail, prénom (facultatif), source d'arrivée ; si vous êtes arrivé par un lien de la marque, l'identifiant de visiteur est rattaché à votre adresse pour connaître la source de l'inscription. Mesure des ouvertures et des clics des e-mails reçus. | Vous envoyer la newsletter et la série d'e-mails de bienvenue ; mesurer d'où viennent les inscriptions. Base : votre consentement, retirable à tout moment (lien de désinscription dans chaque e-mail). |
| Assistant de discussion du site | Contenu de vos messages et des réponses, un identifiant de conversation, le pays, le navigateur, la page de provenance, une empreinte hachée de votre adresse IP. Vos messages sont transmis à des fournisseurs de modèles d'intelligence artificielle (Google et OpenRouter) pour rédiger la réponse. Si la conversation révèle un intérêt marqué pour le cercle, un résumé peut être relayé à la marque par messagerie interne. | Répondre à vos questions sur le cercle, améliorer les réponses, repérer les demandes qui méritent une réponse humaine. Base : votre demande, exprimée en envoyant le message. Ne saisissez aucune donnée sensible ni donnée de paiement. |
| Souscription au cercle | E-mail, nom transmis lors du paiement, identifiant de clic s'il figure dans l'adresse de la page de paiement, historique des paiements, statut de l'abonnement, dates de résiliation ou de pause, réponses au questionnaire de départ | Exécuter le contrat : ouvrir et gérer votre accès, facturer, gérer la garantie 14 jours. L'identifiant de clic permet de relier la vente à sa source. Base : le contrat, et notre intérêt légitime pour la source de la vente. |
| Parrainage | Code du parrain dans l'adresse de la page, adresse e-mail du filleul, prénom du parrain affiché sur la page | Appliquer l'offre de parrainage. Base : le contrat. L'adresse e-mail saisie n'est pas gardée dans votre navigateur : si vous rechargez la page, vous la saisissez de nouveau. |
| Paiement | Traité par Stripe : les données de carte ne transitent jamais par nos serveurs et ne sont pas conservées par nous. Stripe dépose ses propres cookies techniques sur la page de paiement, nécessaires à la sécurité du paiement et à la prévention de la fraude. | Encaisser l'abonnement, prévenir la fraude. Base : le contrat. |
| Espace membre | Identifiants de connexion (mot de passe chiffré), préférences, journal de connexion, progression dans les formations | Fournir le service, sécuriser les comptes. Base : le contrat et notre intérêt légitime à la sécurité. L'espace membre utilise les cookies strictement nécessaires à la connexion. |
| Telegram | Identifiant et pseudo Telegram, appartenance aux canaux du cercle | Vous donner accès aux canaux privés et les réserver aux membres à jour. Base : le contrat. |
| Formation offerte avec un compte OKX | E-mail, identifiant OKX (UID) | Vérifier auprès d'OKX que le compte est rattaché au lien partenaire, puis ouvrir l'accès à la formation. Base : votre demande. |
4. Nos prestataires
Vos données sont traitées par des prestataires qui agissent pour notre compte, chacun limité à sa tâche :
- Cloudflare (hébergement du site, du service de suivi des liens, de l'assistant, de l'espace membre et des bases de données ; Union européenne et États-Unis, avec les garanties du cadre de transfert en vigueur) ;
- Stripe (paiement, factures, portail de gestion de la carte) ;
- Resend (envoi des e-mails : accès, newsletter, séquences ; mesure des ouvertures et des clics) ;
- Google et OpenRouter (modèles d'intelligence artificielle qui rédigent les réponses de l'assistant à partir du texte de vos messages) ;
- Telegram (canaux privés du cercle, messagerie interne de la marque) ;
- OKX (vérification du rattachement d'un identifiant à notre lien partenaire, uniquement pour la formation offerte).
Nous ne vendons ni ne louons vos données. Elles ne sont jamais transmises à des tiers à des fins de prospection.
5. Cookies et stockage dans votre navigateur
Le site de vente et le service de suivi des liens ne déposent aucun cookie et n'utilisent ni stockage local ni stockage de session. Seuls des cookies strictement nécessaires peuvent exister : ceux de Stripe sur la page de paiement, et ceux de la connexion à l'espace membre une fois que vous vous y identifiez. Ils ne servent ni à la publicité ni à la mesure d'audience, et ne demandent pas de consentement.
6. Combien de temps
- Journal des clics et des visiteurs du service de suivi : treize mois au plus ;
- Conversations avec l'assistant : six mois au plus après le dernier message ;
- Newsletter, manifeste et guides : jusqu'à votre désinscription, puis trois ans sans interaction ;
- Compte membre et facturation : pendant l'abonnement, puis cinq ans après la dernière facture (obligations comptables), les accès étant fermés dès la fin de l'abonnement ;
- Demandes de formation OKX : trois ans ;
- Journaux techniques de l'hébergeur : selon sa politique, de quelques jours à quelques semaines.
7. Sécurité
Les mots de passe sont stockés sous forme chiffrée, les échanges se font en HTTPS, les accès aux bases sont limités et journalisés, les données de carte ne sont jamais en notre possession. En cas d'incident touchant vos données, vous en seriez informé conformément à la réglementation.
8. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à un traitement (notamment à la mesure de la source des visites), et la portabilité des données que vous nous avez fournies. Vous pouvez retirer votre consentement à la newsletter en un clic depuis n'importe quel e-mail. Pour exercer un droit lié à une visite ou à une conversation avec l'assistant, indiquez-nous la date approximative et, pour une conversation, un extrait de vos messages : ces données ne sont pas rattachées à votre identité, nous ne pouvons les retrouver qu'avec ces éléments. Écrivez à contact@medusa-crypto.com ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
9. Modifications
Cette politique peut évoluer avec le service. La version en vigueur est celle publiée sur cette page ; en cas de changement important, les membres sont prévenus par e-mail.