Bienvenue dans notre politique de confidentialité
Votre vie privée est d'une importance cruciale pour nous.
Dernière mise à jour : 4 novembre 2026
At CryptoTxn, your privacy and self-custody are our highest priority. We are a Belgian company specialised in Bitcoin infrastructure, self-custody solutions, BTCPayServer integrations, and privacy-focused web development. We never take custody of any funds, never request or store your seed phrases, private keys, wallet balances, backup locations, or wallet owner identities.
This Privacy Policy explains exactly what personal data we collect, why we collect it, how we protect it, and what rights you have under the General Data Protection Regulation (GDPR).
1. Who we are Data Controller
CryptoTxn
Belgium
Email: hodl@cryptotxn.io
We act as the data controller for the personal data processed through https://cryptotxn.io.
2. What personal data we collect
We follow a strict zero-knowledge approach. We deliberately collect the minimum data necessary.
We may collect:
• Name and email address (when you contact us or request a quote)
• Company name and VAT number (only for invoicing and contract purposes)
• Technical information (IP address, browser type, device information) automatically collected by the website
• Communication preferences (Signal, SimpleX, or Mail)
We never collect, store, or learn:
• Seed phrases or private keys
• Wallet balances or transaction history
• Backup locations
• Any cryptocurrency you own
3. How we use your data
Nous utilisons vos données uniquement pour :
• Répondre à vos demandes et assurer les consultations
• Préparer et envoyer des propositions ou des factures
• Fournir les services convenus (développement de site web, installation de nœuds/matériel, formation)
• Améliorer notre site et nos services (statistiques de visite issues des journaux de notre serveur web, voir la section 10)
• Respecter nos obligations légales (fiscalité, comptabilité)
4. Legal basis for processing (GDPR)
We process your data on the following lawful bases:
• Your consent (when you contact us)
• Performance of a contract (when you engage our services)
• Legitimate interests (running and improving our business)
• Legal obligations (invoicing, tax compliance)
You can withdraw consent at any time.
5. Sharing your data
We do not sell or rent your personal data to anyone.
We only share data with:
• Trusted service providers (e.g. accounting software, payment processor for our own invoices) who are bound by strict data processing agreements and GDPR
• Legal authorities only if we receive a valid court order or legal obligation (we will inform you unless prohibited by law)
All our processors are located in the EU or have equivalent protection.
6. International data transfers
We keep all data inside the European Economic Area (EEA) whenever possible. If any transfer outside the EEA is ever needed, we use GDPR-approved safeguards (Standard Contractual Clauses).
7. Data security & zero-knowledge commitment
We take security seriously. All sensitive communications happen exclusively via end-to-end encrypted channels (Signal, SimpleX Chat)
Because we operate under a strict zero-knowledge policy, even if our systems were ever compromised, there is nothing sensitive to leak — we simply do not possess your seeds, keys, or wallet information.
8. Data retention
We keep your personal data only as long as necessary:
• Contact inquiries → maximum 2 years
• Contract/invoice data → 7 years (legal requirement in Belgium)
• After a project ends we delete or anonymise data unless you request otherwise
9. Your GDPR rights
Vous avez le droit de :
• Accéder à vos données personnelles, les rectifier ou les supprimer
• Vous opposer au traitement ou le limiter
• Recevoir vos données dans un format portable
• Retirer votre consentement à tout moment
• Introduire une réclamation auprès de l’Autorité belge de protection des données (APD)
Pour exercer l’un de ces droits, contactez-nous simplement via Signal, SimpleX ou par e-mail.
10. Cookies et statistiques du site
Cookies : notre site dépose un seul cookie, moove_gdpr_popup, uniquement lorsque vous répondez au bandeau cookies. Il enregistre vos choix pour que le bandeau ne s’affiche plus, et il dure au maximum 1 an. Nous n’utilisons pas de cookies publicitaires ni de mesure d’audience. Vous pouvez supprimer ou refuser les cookies à tout moment dans les réglages de votre navigateur.
Google Analytics a été utilisé sur ce site jusqu’au 4 novembre 2026 et a été retiré. Nous avons également demandé la suppression des données Google Analytics correspondantes.
Depuis, les statistiques de visite sont mesurées à partir des journaux de notre propre serveur web, sur notre propre serveur situé dans l’UE, avec Matomo hébergé par nos soins. Aucun cookie ni script de suivi n’est utilisé pour cela.
Notre serveur web enregistre chaque requête (adresse IP, date et heure, page demandée, type de navigateur, page de provenance) dans des fichiers journaux. Ces journaux sont conservés environ 2 semaines (15 jours au maximum), puis supprimés automatiquement. Ils servent aussi à la sécurité du site.
Avant l’enregistrement des statistiques, les adresses IP sont raccourcies (pseudonymisées). Ces données par visite sont conservées 6 mois puis supprimées ; ensuite, seules des statistiques agrégées (par exemple le nombre de pages vues par jour) sont conservées. Les statistiques ne sont ni vendues ni partagées à des fins publicitaires.
Base légale : notre intérêt légitime à exploiter, sécuriser et améliorer le site (RGPD, art. 6, par. 1, point f).
11. Changes to this policy
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version, et nous signalerons les changements importants sur le site.
