Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Cette politique couvre les trois sites de KURV : kurv.fun, la documentation sur docs.kurv.fun et l’app KURV, où les collections sont lancées, mintées et échangées. Elle indique ce que chacun collecte, où c’est conservé, qui d’autre y a accès et les choix dont vous disposez. « KURV » et « nous » désignent les personnes qui font fonctionner KURV. Les règles d’utilisation de KURV figurent dans les Conditions d’utilisation.

En bref

• KURV ne détient jamais les clés de votre portefeuille et ne voit jamais de mot de passe. La connexion passe par Coinbase, qui crée votre portefeuille.
• KURV conserve ce dont il a besoin pour fonctionner : l’adresse de votre portefeuille, votre connexion, ce que vous mettez sur votre profil et ce que vous nous envoyez.
• Ce que vous faites sur Base ou Solana, et les fichiers qu’une collection publie, sont publics et permanents. Personne ne peut les retirer, KURV compris.
• Les cookies qui servent à compter les visites relèvent de votre choix. Certaines mesures n’utilisent aucun cookie et fonctionnent quel que soit votre choix ; cette page indique lesquelles.
• KURV ne vend pas vos données personnelles.

Ce que vous donnez à KURV

La liste sur kurv.fun

Vous rejoignez la liste avec Continuer avec X. Coinbase gère la connexion X et indique à KURV qui vous êtes sur X. KURV conserve :

• votre nom d’utilisateur X et votre nom affiché ;
• le camp que vous avez choisi et le type de collection que vous avez choisi ;
• la date à laquelle vous avez rejoint la liste, votre propre code de parrainage et le code de la personne qui vous a fait venir ;
• la date à laquelle vous avez accepté d’afficher votre nom et votre photo X, et l’adresse de cette photo.

La ligne sous Continuer avec X indique « Votre nom et votre photo X apparaissent sur la liste. » Rejoindre la liste à cet endroit vaut votre accord. Une fois inscrit, la liste montre toutes les personnes qui ont accepté, avec leur nom d’utilisateur X, leur photo de profil X, leur rang dans l’ordre d’inscription et le camp qu’elles ont choisi, des plus récentes aux plus anciennes. Elle n’affiche jamais d’adresse e-mail, de portefeuille, de code de parrainage ni de numéro de compte X. Les personnes inscrites avant l’apparition de cette ligne ne sont pas affichées tant qu’elles ne se réinscrivent pas avec elle, depuis Ajouter ma photo.

Coinbase ne transmet pas votre photo X à KURV. Quand vous acceptez, KURV la recherche donc d’après votre nom d’utilisateur X, une seule fois, avec FxTwitter, ou unavatar en cas d’échec, et ne conserve son adresse que s’il s’agit d’une photo de profil hébergée sur le propre serveur d’images de X. La page l’affiche via kurv.fun, qui la récupère auprès de X : X ne voit donc pas qui regarde la liste. KURV ne conserve ni votre numéro de compte X, ni votre adresse e-mail, ni vos abonnés.

Avant votre inscription, la liste sur kurv.fun montre les personnes sous un nom inventé, comme NFT-degen-0001, et jamais sous leur nom X. Votre navigateur conserve votre nom d’utilisateur X, vos codes ainsi que votre place et votre photo sur la liste, pour que la page puisse vous montrer de nouveau votre carte et votre propre vignette.

Si vous avez rejoint la liste avec votre adresse e-mail, KURV conserve cette adresse avec le camp choisi, la date d’inscription et vos codes de parrainage, et ne l’utilise que pour vous écrire au sujet de KURV.

La connexion à l’app

Se connecter avec Google, Apple, e-mail, Base, X ou Telegram crée pour vous un portefeuille chez Coinbase. Coinbase gère la connexion elle-même. KURV reçoit l’adresse de votre portefeuille, et votre portefeuille signe un message qui prouve que l’adresse est la vôtre. KURV conserve l’adresse de votre portefeuille et l’heure de fin de votre connexion, sans y associer d’adresse IP ni d’informations sur votre navigateur.

Votre profil

Le nom, le texte À propos et l’image que vous choisissez sont publics, sur votre profil et à côté de vos collections. Une image est conservée exactement telle que vous l’importez, avec tout ce que le fichier contient lui-même, comme le lieu où une photo a été prise : retirez ces informations d’abord si vous préférez ne pas les partager.

Si vous liez votre compte X avec Lier, Coinbase le confirme et KURV conserve votre nom d’utilisateur X, votre nom affiché et votre numéro de compte. Votre profil affiche le nom d’utilisateur et le nom, jamais le numéro. Supprimer la liaison les retire de votre profil.

Les invitations et les jetons que KURV vous envoie

• Une invitation : quel portefeuille a accepté quel lien d’invitation, ou utilisé quel code, et quand. KURV conserve une forme brouillée de chaque lien et de chaque code, jamais le lien ou le code lui-même.
• Les jetons que KURV vous envoie : quel portefeuille a reçu quel jeton, combien, depuis où, et la transaction qui l’a envoyé.
• Comment vous avez connu KURV : si vous remplissez le champ facultatif « Votre identifiant X, ou comment vous avez connu KURV », sur la liste ou en entrant, KURV garde ce que vous écrivez avec votre e-mail ou votre portefeuille. Il n’apparaît jamais sur une page publique.

Les avis et les rapports de testeurs

Quand vous donnez votre avis depuis l’app, KURV conserve ce que vous écrivez, la page où vous étiez, la version de l’app, votre portefeuille, s’il était invité, et la date. Un rapport de testeur conserve aussi la tâche, son déroulement, si vous étiez sur un téléphone, une tablette ou un ordinateur, la taille de votre écran et vos notes. Tout ce qui ressemble à un code est masqué avant qu’une note soit conservée.

Les agents que vous connectez

Vous pouvez connecter un agent d’IA, comme Claude ou ChatGPT, à KURV pour qu’il lise des collections et prépare des brouillons pour vous. Voir Connecter un agent avec MCP. Vous approuvez chaque connexion sur KURV, en étant connecté. Pour chacune, KURV conserve votre portefeuille, le nom de l’agent, l’adresse vers laquelle il vous renvoie et ce que vous l’avez autorisé à faire. La clé qu’utilise un agent dure une heure, et celle avec laquelle il la renouvelle dure sept jours. Les brouillons créés par un agent, et l’art qu’il envoie pour eux, sont conservés avec votre portefeuille.

Un agent ne peut rien publier, lancer ni signer : c’est vous qui le faites, dans l’app. Révoquez une connexion quand vous le souhaitez sous Agents connectés dans Mes pièces, ou avec la fonction de déconnexion de votre agent.

Vos collections

Une collection que vous êtes en train de créer reste dans votre navigateur jusqu’à sa publication : ses calques, ses réglages et ses pièces. La publication envoie ses images vers le stockage propre à KURV, un court instant, puis vers IPFS, un réseau public de fichiers, où Pinata, un service payé par KURV, les conserve. Les images, les noms, descriptions et attributs de ses pièces, et son fichier de collection sont publics à partir de ce moment. KURV n’ajoute à ces fichiers ni l’adresse de votre portefeuille ni votre nom. KURV supprime sa propre copie des images une fois la publication terminée.

KURV enregistre quel portefeuille a lancé chaque collection. Le lancement lui-même se fait sur Base ou Solana, où tout le monde peut voir le portefeuille qui l’a effectué.

Les erreurs

Quand l’app rencontre une erreur, elle envoie l’erreur, l’endroit de l’app où elle s’est produite, la page et la version de l’app aux journaux du serveur de KURV, et rien qui vous concerne. L’app compte aussi l’erreur dans la mesure propre à KURV, ci-dessous.

Ce que vous faites sur Base ou Solana

Tout ce que vous faites sur Base ou Solana, comme un mint, une mise en vente, une offre, une vente ou une revente à un Vault, est public pour toujours, sous l’adresse de votre portefeuille. C’est vrai de toute blockchain, pas seulement de KURV. KURV conserve une copie de cette activité publique (qui détient, met en vente, fait une offre sur et achète quelle pièce) pour l’afficher dans l’app et dans vos notifications.

Ce qui compte les visites

Cloudflare Web Analytics

Cloudflare fait fonctionner les trois sites, et son Web Analytics compte chaque page vue. Pour chaque page, il note l’adresse de la page, la page ou le site d’où vous venez, votre type de navigateur et d’appareil, votre pays et la vitesse de chargement de la page. Il ne dépose aucun cookie et ne garde rien dans votre navigateur : il n’a donc besoin d’aucune réponse de votre part et fonctionne quel que soit votre choix.

Google Analytics

Google Analytics fonctionne sur les trois sites, sur chaque page, dès la première page que vous ouvrez. Pour chaque page, il reçoit :

• l’adresse de la page, où chaque adresse de portefeuille est remplacée par « (address) » et chaque code d’invitation ou de parrainage est retiré ;
• la page précédente, ou seulement le nom du site d’où vous venez ;
• le titre de la page, là encore sans aucune adresse de portefeuille ;
• la taille de votre écran, votre navigateur, votre appareil et votre langue.

Google voit aussi votre adresse IP, comme tout site que vous visitez, et s’en sert pour une localisation approximative. De lui-même, la balise de Google note aussi quand vous faites défiler une page jusqu’en bas, suivez un lien vers un autre site, téléchargez un fichier, utilisez la recherche d’un site ou commencez et envoyez un formulaire. KURV retire chaque adresse de portefeuille de tout cela avant que les données quittent votre navigateur.

Avant que vous répondiez à la question des cookies, et tant que la mesure d’audience reste désactivée, tout cela est envoyé sans cookie : rien n’est lu ni écrit dans votre navigateur. Une fois la mesure d’audience activée, Google peut conserver ses cookies _ga et _ga_… dans votre navigateur. Ils contiennent un nombre aléatoire, pas votre nom ni votre portefeuille, et durent jusqu’à deux ans, sauf si vous les effacez ou désactivez de nouveau la mesure d’audience.

Microsoft Clarity, sur kurv.fun et dans l’app

Là où kurv.fun ou l’app a un projet Clarity, Clarity enregistre la façon dont un visiteur parcourt une page (cartes de chaleur et enregistrements de session) pour aider à repérer ce qui est déroutant ou cassé. Il suit le choix fait pour la mesure d’audience, comme Google Analytics : rien tant que la mesure d’audience n’est pas activée. Clarity masque chaque saisie, chaque nombre et chaque adresse e-mail qu’il sait reconnaître, et KURV marque aussi toute adresse de portefeuille ou adresse e-mail affichée sous forme de texte pour qu’un enregistrement n’en contienne jamais.

La publicité, sur kurv.fun et dans l’app

Là où kurv.fun ou l’app a un identifiant pour Meta, TikTok, X, Reddit, LinkedIn ou Google Ads, le pixel propre à cette plateforme mesure les performances de ses propres publicités. Il ne reçoit jamais d’adresse de portefeuille ni d’e-mail, seulement la page où vous êtes et, sur une page de mint, le contrat public de la collection. Rien de tout cela ne se charge, et aucune requête n’atteint ces plateformes, tant que la publicité n’est pas activée ; la désactiver de nouveau arrête celles qui le permettent et empêche KURV d’envoyer quoi que ce soit de plus aux autres. Toutes ne sont pas forcément utilisées : cette page décrit ce que fait chacune quand elle l’est.

La mesure propre à KURV

KURV compte aussi, dans ses propres registres, chaque page que vous ouvrez sur l’un de ses sites, jusqu’où vous lisez une page sur kurv.fun ou dans la documentation, et ce que vous faites dans l’app : la visite guidée, la connexion, l’utilisation d’une invitation, les jetons que KURV vous envoie, chaque étape du lancement d’une collection, la publication et le lancement, le mint, la mise en vente, l’achat, les offres, les refus, la revente à un Vault, l’achat auprès d’un Vault, l’ouverture de vos notifications, l’envoi d’un avis et les erreurs que rencontre l’app. Elle fonctionne quel que soit votre choix, pour que KURV sache comment ses sites sont utilisés, même là où Google est bloqué.

Chaque enregistrement porte un nombre aléatoire créé par votre navigateur, pas votre nom ni votre portefeuille. Une fois la mesure d’audience activée, votre navigateur conserve ce nombre, sous kurv:anon, pour que votre prochaine visite compte comme celle du même visiteur ; avant que vous répondiez, et tant que la mesure d’audience reste désactivée, il ne dure que jusqu’à la fermeture de l’onglet. Un second nombre aléatoire, kurv:session, relie les pages d’une même visite et prend toujours fin avec l’onglet. Chaque adresse de portefeuille, adresse e-mail et code de parrainage est retiré de ce que dit un enregistrement, comme pour Google.

Si vous êtes connecté avec un portefeuille qui a utilisé une invitation, KURV relie ces enregistrements à votre portefeuille dans ses propres registres, pour voir comment les personnes qu’il a invitées utilisent KURV. Ce lien reste chez KURV : Google n’apprend jamais votre portefeuille.

Votre choix sur les cookies

La première fois que vous ouvrez un site KURV, une barre en bas de la page vous interroge sur les cookies : Tout accepter, Tout refuser ou Gérer.

• Tout accepter active la mesure d’audience et la publicité.
• Tout refuser n’active ni l’une ni l’autre. Rien de ce dont vous avez besoin pour utiliser le site n’est affecté, dans un cas comme dans l’autre.
• Gérer montre chaque catégorie avec les outils qu’elle couvre. Essentiels est toujours activé : la connexion, la sécurité et la mémorisation de ce choix. Mesure d’audience couvre le nombre de visites et l’usage des pages. Publicité, affichée seulement là où un outil publicitaire est configuré, couvre la mesure des publicités sur d’autres plateformes.

Votre réponse est conservée dans ce navigateur. Modifiez-la quand vous le souhaitez avec Paramètres des cookies : en bas de chaque page de kurv.fun et de la documentation, et dans le menu Aide de l’app. Désactiver la mesure d’audience après l’avoir activée supprime le cookie laissé par Google Analytics.

Ce que garde votre navigateur

Ces éléments ne servent à rien compter. Les sites en ont besoin pour fonctionner, et ils restent quel que soit votre choix.

• Votre connexion. Quand vous vous connectez, l’app conserve un cookie, __Host-kurv_session, pour savoir quel portefeuille est le vôtre. Il ne fonctionne que sur l’adresse propre à l’app, aucun script de page ne peut le lire, et il dure une journée.
• Votre portefeuille. Coinbase conserve sa propre session dans votre navigateur pour que vous restiez connecté sur cet appareil.
• Votre portefeuille connecté. Si vous connectez votre propre portefeuille, l’application garde un cookie, kurv_nonce_bind, pendant dix minutes, pour qu’une signature ne compte que dans le navigateur qui l’a demandée. Elle garde aussi une note indiquant qu’un portefeuille est connecté, et le logiciel de Reown garde sa propre connexion dans votre navigateur.
• Votre réponse sur les cookies, conservée sous kurv:consent:v2, et les nombres aléatoires qu’utilise la mesure propre à KURV, ci-dessus.
• Votre place sur la liste. Sur kurv.fun, votre nom d’utilisateur X, vos codes, ainsi que votre place et votre photo sur la liste, pour que la page puisse vous montrer de nouveau votre carte et votre propre vignette.
• Votre propre travail. Une collection que vous êtes en train de créer reste dans votre navigateur jusqu’à sa publication. L’app se souvient aussi de l’endroit où vous en êtes de sa visite guidée et des images de profil qu’elle vous a montrées.
• Un agent que vous approuvez. Pendant que vous approuvez une connexion, un cookie, __Host-kurv_mcp_consent, conserve la demande pendant dix minutes.

Qui d’autre voit quoi

• Cloudflare fait fonctionner les trois sites et détient les registres et les fichiers de KURV. Il traite votre adresse IP et chaque requête de votre navigateur, comme tout hébergeur.
• Coinbase gère la connexion et votre portefeuille, ainsi que la connexion X sur kurv.fun. KURV lui demande aussi quels jetons détient votre portefeuille. Là où l’app propose Ajouter de l’argent, c’est Coinbase qui gère cette fonction, et KURV lui transmet votre adresse IP pour la lancer.
• Reown, la société derrière WalletConnect, uniquement si vous connectez votre propre portefeuille au lieu d’en créer un ici. Lorsque vous appuyez sur un portefeuille ou ouvrez Autres portefeuilles, votre navigateur demande à Reown sa liste de portefeuilles, et un portefeuille sur un autre appareil parle au site par le relais de Reown, avec des messages chiffrés entre les deux. Reown voit votre adresse IP et l’adresse de ce site, sans le reste du lien de la page. KURV ne lui envoie pas l’adresse de votre portefeuille et bloque les événements et les recherches de noms que le logiciel de Reown enverrait de lui-même.
• Circle, l’entreprise derrière l’USDC, reçoit l’adresse de votre portefeuille quand KURV lui demande de vous envoyer de l’USDC.
• Pinata et IPFS conservent et servent les fichiers publiés de chaque collection.
• Les nœuds du réseau Base, comme ceux de Base lui-même et de PublicNode, lisent les soldes et envoient vos transactions. Ils voient l’adresse de votre portefeuille et votre adresse IP. Sur Solana, c’est Helius qui les exploite.
• Google fournit les polices de caractères de kurv.fun, et voit alors votre adresse IP.
• Google Analytics, Microsoft Clarity et les plateformes publicitaires, comme décrit plus haut.
• FxTwitter et unavatar, deux services publics qui lisent les profils X, reçoivent votre nom d’utilisateur X une seule fois, quand vous rejoignez la liste avec sa ligne sur la photo, pour que KURV puisse trouver votre photo X.
• X, via Coinbase, quand vous utilisez Continuer avec X ou Lier X, et via KURV, qui récupère la photo de chaque personne de la liste sur le serveur d’images de X.

Chacun d’eux traite ce qu’il voit selon sa propre politique de confidentialité. KURV ne vend pas vos données personnelles et ne les partage avec personne d’autre, sauf quand la loi l’exige.

Combien de temps KURV les conserve

• Votre connexion : une journée.
• Le fragment brouillé de votre adresse IP qui sert à stopper les envois massifs : il ne signifie plus rien au bout de vingt minutes et est supprimé ensuite.
• Les clés d’un agent : une heure, et sept jours pour les renouveler. Une approbation en cours : dix minutes.
• Tout le reste de ce que conserve KURV, de la liste à votre profil, en passant par les invitations, les jetons envoyés, les avis, les brouillons des agents et la mesure propre à KURV, est conservé jusqu’à ce que KURV le supprime ou que vous le lui demandiez.

Ce qui est sur Base ou Solana ou sur IPFS ne peut être supprimé par personne, KURV compris.

Vos choix

• Modifiez votre réponse sur les cookies avec Paramètres des cookies.
• Modifiez ou supprimez le nom, le texte À propos et l’image de votre profil, et supprimez la liaison avec votre compte X, depuis votre profil.
• Révoquez un agent sous Agents connectés dans Mes pièces.
• Retirez votre nom et votre photo X de la liste en le demandant à [email protected] ou à @kurvfun sur X.
• Demandez à KURV ce qu’il détient sur vous, ou demandez-lui de le supprimer, à [email protected] ou à @kurvfun sur X.

Enfants

KURV n’est pas destiné aux enfants et ne conserve sciemment aucune information sur un enfant. Les Conditions d’utilisation indiquent qui peut l’utiliser.

Modifications

Quand cette politique change, la date en haut de la page change avec elle.

Questions

Écrivez-nous à [email protected] ou à @kurvfun sur X.