Politique de confidentialité de Coinbase



Dernière mise à jour : 20 novembre 2025. L'ancienne Politique de confidentialité est disponible ici.


Chez Coinbase (les entités Coinbase énumérées dans la Section 12 ci-dessous, désignées ici par les termes « nous », « notre » ou « nos »), nous respectons et protégeons la confidentialité de ceux qui explorent nos Services (« Utilisateurs ») et des Utilisateurs qui s'inscrivent et accèdent à nos Services (« Clients ») (collectivement désignés dans la présente politique par les termes « vous » et « votre »).

La présente politique de confidentialité décrit la manière dont Coinbase recueille, utilise et partage des informations personnelles lorsque vous explorez, vous inscrivez ou accédez à ses « services », qui incluent les services proposés sur ses sites web, dont coinbase.comcoinbase.com/exchangecoinbase.com/primecoinbase.com/futures, coinbase.com/developer-platform, (ci-après individuellement désignés « site » et collectivement « sites ») ou lorsque vous utilisez l'application mobile Coinbase, l'application Coinbase Card, Coinbase Exchange, Coinbase Prime, ou l'interface de programmation d'applications Coinbase Custody (« API ») et les applications tierces qui reposent sur lesdites API (ci-après conjointement désignées « applications ») et les services connexes. 

Si vous résidez en dehors du Royaume-Uni et de l’Espace économique européen (« EEE »), accéder à nos Services et les utiliser signifie que vous acceptez la présente politique de confidentialité et ses conditions. 

Il est important que vous compreniez comment Coinbase utilise vos données. Nous vous recommandons de lire cette page dans son intégralité, mais vous trouverez ci-dessous des points essentiels et des liens utiles :

  • Coinbase a pour objectif de simplifier votre expérience avec les cryptomonnaies. Si vous ne souhaitez pas que vos informations personnelles soient recueillies, utilisées ou communiquées conformément à la présente politique de confidentialité, ou si vous avez moins de 18 ans, vous devez cesser d’accéder à nos Services.

  • Nous recueillons et utilisons vos informations afin de fournir et d’améliorer nos Services et votre expérience, de préserver la sécurité et l’intégrité de votre plateforme et de respecter nos obligations légales.

  • Nous partageons vos informations avec d’autres sociétés Coinbase, ainsi qu’avec des tiers de confiance et des prestataires de services, afin de pouvoir vous offrir nos services et de satisfaire aux obligations légales.

  • Coinbase propose des outils de confidentialité qui vous permettent de demander l’accès ou la suppression des informations que nous détenons vous concernant. Vous pouvez utiliser ces outils en consultant votre tableau de bord des droits relatifs à la confidentialité. Selon votre lieu de résidence, vous pouvez également bénéficier d’autres droits en matière de confidentialité.

  • Pour toute question, veuillez contacter Coinbase via le portail d'assistance ou envoyer un e-mail à l'adresse dpo@coinbase.com. Pour en savoir plus, consultez la section 10. Contacter Coinbase en cas de questions.

  • Ce contenu vous est traduit à titre d'information uniquement. En cas de divergence entre le texte anglais et cette traduction, la version anglaise prévaudra.

1. LES INFORMATIONS RECUEILLIES

Les informations personnelles et les documents suivants sont recueillis :

2. COMMENT COINBASE UTILISE VOS INFORMATIONS PERSONNELLES

Vos données personnelles sont utilisées pour fournir, personnaliser, exploiter, améliorer, créer et développer les services de Coinbase, pour vous offrir une expérience sécurisée, fluide, efficace et personnalisée lorsque vous les utilisez, ainsi qu’à des fins de conformité légale, de prévention des pertes financières et de lutte contre la fraude. Apprenez-en davantage sur l’utilisation de vos données personnelles et sur nos fondements juridiques pour chacune de ces utilisations de données :

3. COMMENT ET POUR QUELS MOTIFS VOS INFORMATIONS SONT-ELLES PARTAGÉES ?

Nous collaborons avec des prestataires de services, des partenaires et d’autres tiers pour nous aider à fournir nos Services. Par conséquent, Coinbase doit partager certaines informations avec ces tiers.  Voici comment nous procédons :

4. DE QUELLE MANIÈRE NOUS CONSERVONS VOS INFORMATIONS PERSONNELLES

Nous conservons généralement vos informations sous forme électronique sur nos serveurs ou sur ceux de nos prestataires de services de confiance. Dans certains cas, nous conservons vos informations sous format papier. Nous mettons en œuvre des mesures de protection techniques et organisationnelles raisonnables pour sécuriser les informations que nous détenons, et nous exigeons de nos prestataires de services qu’ils fassent de même.

5. DURÉE DE CONSERVATION DE VOS INFORMATIONS PERSONNELLES

Coinbase conserve vos informations dans la mesure nécessaire pour fournir ses services, se conformer à ses obligations légales ou protéger ses intérêts ou ceux d'autrui. Bien que les exigences en matière de conservation varient d'un pays à l'autre, Coinbase applique des politiques internes de conservation basées sur la manière dont les informations doivent être utilisées. Cela inclut des considérations telles que la date à laquelle les informations ont été recueillies ou créées, la nécessité de continuer à vous offrir des services, l'obligation de conserver les informations afin de respecter les obligations légales, y compris la conformité AML/KYC, ou d'autres obligations réglementaires financières, ou les exigences en matière de conservation des informations. Coinbase conserve également certaines informations lorsque cela est nécessaire pour protéger la sécurité et l'intégrité de ses services, de ses client(e)s et de ses utilisateurs(trices).


Coinbase peut conserver des informations personnelles anonymisées (dont les détails d'identification ont été supprimés ou remplacés) et votre identifiant utilisateur(trice) afin de mieux comprendre les habitudes d'utilisation et d'améliorer ses services.


Coinbase conserve les informations biométriques (dans le cadre de la conservation des informations d'identification supplémentaires) pendant la période requise pour se conformer à la réglementation financière ou à toute autre exigence prévue par la loi applicable. Ses prestataires de services tiers de vérification d'identité électronique conservent ces informations pendant la durée indiquée dans leurs avis/politiques applicables.


Conformément à ces considérations, Coinbase supprime les informations qui ne sont plus nécessaires aux fins susmentionnées lorsque vous clôturez votre compte, lorsque vous demandez la suppression de vos informations, ou si la loi applicable l'exige, lorsque vous retirez votre consentement à l'utilisation de vos informations (ce que vous pouvez faire via votre tableau de bord des droits relatifs à la confidentialité).

6. INFORMATIONS PERSONNELLES DES PERSONNES MINEURES

Les sites et les services de Coinbase ne sont pas destinés aux personnes de moins de 18 ans, et Coinbase ne demande ni ne recueille sciemment d'information sur des personnes âgées de moins de 18 ans. Si vous avez moins de 18 ans, veuillez ne fournir aucune information personnelle par l’intermédiaire des sites ou services de Coinbase. Si un(e) utilisateur(trice) ou un(e) client(e) qui communique ses informations personnelles est soupçonné(e) d’avoir moins de 18 ans, Coinbase lui demandera de clôturer son compte et prendra les mesures nécessaires à la suppression de ses informations dans les plus brefs délais.

7. TRANSFERTS INTERNATIONAUX

Afin de faciliter les opérations mondiales, Coinbase, ses sociétés affiliées, ses partenaires tiers et prestataires de services sont susceptibles de transférer, de stocker et de traiter vos informations personnelles dans le monde entier, notamment en Irlande, en Allemagne, à Singapour, au Royaume-Uni, aux États-Unis et aux Philippines. Cliquez ici pour en savoir plus

Si vous résidez dans l’EEE, en Suisse ou au Royaume-Uni, divers mécanismes juridiques sont utilisés pour faciliter le transfert de vos informations personnelles (ci-après conjointement désignées « Données personnelles européennes »).

  • Nous nous appuyons principalement sur les clauses contractuelles types de la Commission européenne pour faciliter le transfert international et ultérieur des Données personnelles européennes vers des pays tiers, y compris les transferts de nos entités opérationnelles de l’UE vers Coinbase, Inc. aux États-Unis. Pour obtenir une copie desdites clauses, veuillez contacter dpo@coinbase.com. 

  • En outre, Coinbase peut se prévaloir de certaines exemptions prévues par la loi sur la protection des données pour les transferts internationaux. Nous nous appuyons également sur les décisions d’adéquation de la Commission européenne lorsqu’elles sont disponibles et sur les exemptions prévues par la loi sur la protection des données. Par exemple, étant donné que la société Coinbase exploite et fournit ses services à l’échelle mondiale, elle est tenue de partager des informations avec ses sociétés affiliées et avec des centres de données en dehors de l’EEE afin de développer, proposer et améliorer ses services (article 49(1)(b) du RGPD). En outre, en cas d’urgence, Coinbase peut se prévaloir de certaines exemptions dans le but de partager des informations personnelles avec les forces de l’ordre en dehors de l’EEE (article 49(1)(f) du RGPD).

Cadre de protection des données Union européenne-États-Unis et Suisse-États-Unis.

Coinbase se conforme au cadre de protection des données Union européenne-États-Unis (« Data Privacy Framework » - DPF), à l’extension britannique du DPF Union européenne-États-Unis et au DPF Suisse-États-Unis (ci-après conjointement désignés « Cadres de protection des données »), ainsi qu'aux principes énoncés par le ministère du Commerce des États-Unis. La société Coinbase a certifié au ministère américain du Commerce qu’elle respecte les principes suivants :

  • les principes du cadre de protection des données Union européenne-États-Unis en ce qui concerne le traitement des données personnelles reçues de l’Union européenne en vertu dudit cadre ;

  • les principes du cadre de protection des données Royaume-Uni-États-Unis en ce qui concerne le traitement des données personnelles reçues du Royaume-Uni (et de Gibraltar) en vertu dudit cadre ; et

  • les principes du cadre de protection des données Suisse-États-Unis en ce qui concerne le traitement des données personnelles reçues de Suisse en vertu dudit cadre.  

Dans le contexte d'un transfert à venir, la société Coinbase est responsable du traitement des données personnelles qu'elle reçoit dans le cadre du DPF et qu'elle transfère ensuite à un tiers agissant en tant que prestataire de services, partenaire et/ou tout autre tiers en vue de l'aider à fournir des services pour son compte (comme indiqué dans la section 4 de cette politique). En application du DPF, la société Coinbase est responsable de tout traitement par un tiers contrevenant aux principes du DPF, à moins qu'elle ne parvienne à prouver qu'elle n'est pas responsable de l'événement à l'origine du préjudice. En cas de conflit entre les conditions de cette politique de confidentialité et les Principes du DPF Union européenne-États-Unis et/ou du DPF Suisse-États-Unis (collectivement, les « principes »), les principes prévaudront.

Pour en savoir plus sur le programme du cadre de protection des données (« Data Privacy Framework » – DPF) et pour consulter la certification détenue par Coinbase, consultez sur https://www.dataprivacyframework.gov.  

Conformément aux cadres de protection des données, Coinbase s’engage à traiter toutes les réclamations liées aux principes afférents au DPF concernant le recueil et l’utilisation de vos informations personnelles.  Les personnes qui résident dans l’UE, au Royaume-Uni et en Suisse ayant des questions ou souhaitant formuler une réclamation concernant le traitement par Coinbase des données personnelles reçues en vertu des cadres de protection des données pertinents (DPF) sont tenues en premier lieu de contacter Coinbase à l’adresse suivante : dpo@coinbase.com 

Pour les réclamations non résolues concernant le traitement des informations personnelles conformément aux cadres de protection des données, Coinbase est membre et fait appel aux services ICDR-AAA pour le programme du cadre de protection des données (voir https://go.adr.org/dpf_irm .html), qui peut impliquer, sous certaines conditions, une procédure d’arbitrage exécutoire.

La Federal Trade Commission des États-Unis est compétente pour contrôler la conformité de Coinbase au cadre de protection des données Union européenne-États-Unis, à son extension britannique, et au cadre de protection des données Suisse-États-Unis.

Si vous résidez au Brésil, Coinbase peut faire appel à divers mécanismes juridiques pour faciliter le transfert international de vos informations personnelles. 

a) Coinbase s'appuie principalement sur les clauses contractuelles types approuvées par l'Autorité nationale de protection des données pour faciliter le transfert international et ultérieur de données à caractère personnel vers des pays tiers, y compris depuis sa filiale brésilienne vers Coinbase, Inc. aux États-Unis. Les clauses contractuelles types approuvées peuvent également inclure des clauses contractuelles types équivalentes, conformément à l'article 20 du règlement n° 19/2024 de l'ANPD. Pour obtenir une copie des clauses contractuelles types, veuillez contacter dpo@coinbase.com. 

b) En outre, Coinbase peut invoquer certaines exemptions prévues par les lois brésiliennes sur la protection des données pour ses transferts internationaux. Coinbase s'appuie également sur les décisions d'adéquation de l'autorité nationale de protection des données, lorsqu'elles sont disponibles. 

Les mécanismes susmentionnés ne s'appliquent pas lorsque vous entretenez une relation directe avec une société située en dehors du Brésil, car cette situation n'est pas considérée comme un transfert international de données (article 7, III, du règlement n° 19/2024 de l'ANPD). 

Si vous résidez en Argentine, Coinbase peut faire appel à divers mécanismes juridiques pour faciliter le transfert international de vos informations personnelles. 

c) Coinbase s'appuie principalement sur les clauses contractuelles types européennes énoncées ci-dessus. 

d) En outre, Coinbase peut invoquer certaines exemptions prévues par les lois argentines sur la protection des données pour ses transferts internationaux. Coinbase s'appuie également sur la décision d'adéquation de l'autorité argentine de protection des données dans le cadre de la disposition E60/2016, lorsqu'elles sont disponibles.

8. VOS DROITS ET CHOIX EN MATIÈRE DE CONFIDENTIALITÉ

En fonction de votre lieu de résidence, vous pourrez peut-être exercer certains droits en matière de confidentialité liés à vos informations personnelles. Concernant tous vos droits et choix en matière de confidentialité ci-après mentionnés, vous pouvez effectuer des demandes relatives à vos informations personnelles en vous connectant à votre compte et en accédant à votre tableau de bord des droits relatifs à la confidentialité, en vous adressant au portail d'assistance de Coinbase ou en contactant son/sa responsable de la protection des données à l'adresse dpo@coinbase.com. Si l'un des droits mentionnés ci-dessous n'est pas prévu par la loi de votre entité opérationnelle ou juridiction, Coinbase dispose de l'entière discrétion pour vous accorder ou non ces droits.

  • Droit d’accès et portabilité 

  • Droit de rectification : 

    • Vous avez le droit de demander à Coinbase de rectifier ou de mettre à jour toute information personnelle conservée par Coinbase réputée incomplète ou inexacte en vous connectant à votre compte et en accédant à la page Profil ou Mon compte. Si vous ne parvenez pas à accéder à certaines informations ou à les mettre à jour via ces pages, vous pouvez envoyer une demande via le portail d'assistance ou par e-mail à l'adresse dpo@coinbase.com.

  • Droit de suppression : 

  • Droit de retirer votre consentement : 

    • Dans la mesure où le traitement de vos informations personnelles repose sur votre consentement, vous pouvez le retirer à tout moment. La légalité du traitement de vos informations effectué par Coinbase avant que vous ne retiriez votre consentement n'en sera pas affectée.

  • Droit de s’opposer au traitement de vos informations ou de le restreindre : 

    • Vous pouvez avoir le droit de restreindre l'utilisation de vos informations personnelles ou de vous opposer à ce qu'elles soient utilisées ou transférées sur la base des intérêts légitimes de Coinbase, dans un intérêt public ou à des fins de marketing direct. Pour ce faire, veuillez envoyer une demande à l'adresse dpo@coinbase.com. Coinbase a l'autorisation de continuer à traiter vos informations personnelles lorsque la loi applicable l'autorise ou l'exige. Vous pouvez refuser de recevoir des communications marketing provenant de Coinbase dans les paramètres de votre compte ou en adressant une demande via le portail d'assistance ou à l'adresse dpo@coinbase.com. Si vous résidez en Inde, Coinbase tentera de résoudre toute plainte ou réclamation que vous pourriez avoir concernant l'utilisation de vos informations personnelles dans un délai de 30 jours ou dans tout autre délai autorisé par la loi applicable.

  • Droit à la non-discrimination : nous ne ferons preuve d’aucune discrimination à votre encontre dans le cadre de l’exercice de vos droits légaux.

  • Droit de déposer une réclamation  :  

    • Si vous avez une réclamation à formuler concernant les pratiques de Coinbase en matière de traitement de vos informations personnelles, vous pouvez la déposer via le portail d'assistance ou par e-mail à l'adresse dpo@coinbase.com. Coinbase prend toute réclamation au sérieux et y répondra dans un délai raisonnable.

    • Si vous résidez dans l'EEE, en Suisse ou au Royaume-Uni, vous pouvez déposer une réclamation concernant les pratiques de Coinbase relatives à vos informations personnelles auprès de l'autorité de contrôle de votre pays ou État. Au Royaume-Uni, l'autorité compétente en matière de protection des données est l'Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Royaume-Uni, +44 (0303) 123 1113, e-mail : casework@ico.org.uk. En Irlande, l'autorité compétente en matière de protection des données est la Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irlande, +353 017650100/+353 1800437737, e-mail : info@dataprotection.ie ou en utilisant le formulaire en ligne suivant : formulaire concernant la protection des données. Au Luxembourg, l'autorité compétente en matière de protection des données est la Commission nationale pour la protection des données (CNPD) à la Commission Nationale pour la Protection des Données, Service des plaintes, 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg, Tél. : (+352) 26 10 60 -1.

    • Si vous résidez en Australie, aux Philippines ou en Inde, vous pouvez déposer une réclamation concernant les pratiques de Coinbase relatives à vos informations personnelles auprès de l'autorité de contrôle de votre pays. En Australie, l'autorité compétente en matière de protection des données est le Bureau du Commissaire australien à l'information (Office of the Australian Information Commissioner), et les réclamations peuvent être déposées sur le site web www.oaic.gov.au. Aux Philippines, l'autorité compétente en matière de protection des données est la Commission nationale de la vie privée (National Privacy Commission), e-mail : complaints@privacy.gov.ph.

    • Si vous résidez au Canada, vous pouvez contacter le Commissariat à la protection de la vie privée du Canada en utilisant le mécanisme de contact approprié en fonction de la nature de votre demande (voir https://www.priv.gc.ca/en/report-a-concern/ pour plus de détails). Cependant, Coinbase vous invite à lui faire part de vos préoccupations directement avant de contacter le Commissariat afin qu'elle puisse vous aider dans les meilleurs délais. Veuillez consulter la section « 9. Contacter Coinbase en cas de question » pour obtenir les coordonnées de Coinbase.

    • Si vous résidez au Brésil, vous pouvez déposer une plainte concernant les pratiques de Coinbase en matière de traitement de vos informations personnelles auprès de l'autorité nationale de protection des données (« ANPD »). Les plaintes peuvent être déposées via son site web : https://www.gov.br/pt br/servicos/abrir-requerimento-relacionado-a-lgpd. 

    • Si vous résidez en Argentine, l'Agence pour l'accès à l'information publique, en sa qualité d'agence de contrôle de la loi n° 25.326, est chargée de traiter les plaintes et les réclamations déposées par les personnes dont les droits sont affectés par le non-respect de la réglementation en vigueur en matière de protection des informations personnelles. Le/la propriétaire des données a le droit d'accéder gratuitement à ses données personnelles, une fois tous les six (6) mois ou plus fréquemment si un intérêt légitime est démontré, conformément à l'article 14, paragraphe 3, de la loi n° 25.326.

  • Droit d'obtenir l'identité des tiers destinataires : si vous résidez en Inde, vous pouvez demander des informations détaillées sur tous les tiers avec lesquels vos informations personnelles ont été partagées, ainsi qu'une description des informations personnelles partagées.

  • Droit de nomination : si vous résidez en Inde, vous pouvez désigner toute autre personne pour exercer vos droits concernant vos informations personnelles en cas de décès ou d'incapacité.

Pour protéger votre sécurité et votre confidentialité, nous pouvons prendre des mesures pour vérifier votre identité avant de répondre à votre demande, et nous pouvons refuser votre demande si nous ne sommes pas en mesure de vérifier votre identité.

Conformément à certaines lois américaines relatives à la protection des données, vous pouvez également désigner un(e) mandataire dûment autorisé(e) pour faire ces demandes en votre nom. 

Ces droits ne sont pas absolus et peuvent être refusés : (a) lorsque l’octroi de l’accès ou de l’assistance à la portabilité porte atteinte aux droits et libertés d’autrui ; (b) pour protéger nos droits et nos biens ; (c) lorsque la demande est frivole ou vexatoire ; ou (d) dans les cas autorisés par la loi.

9.  AVIS DE CONFIDENTIALITÉ POUR LES RÉSIDENT(E)S DES ÉTATS-UNIS

Si vous résidez aux États-Unis, vous pouvez obtenir de plus amples informations sur la manière dont vos informations sont utilisées et sur vos droits en matière de confidentialité dans l'avis de confidentialité pour les États-Unis. Tous les termes définis dans le California Consumer Privacy Act (tel que modifié et ci-après désigné « CCPA ») ont la même signification lorsqu'ils sont utilisés dans l'avis de confidentialité pour les États-Unis.

10. CONTACTER COINBASE EN CAS DE QUESTION

Si vous avez des questions ou des préoccupations concernant la présente politique de confidentialité ou si vous souhaitez déposer une réclamation, veuillez contacter Coinbase via son portail d'assistance ou à l'adresse dpo@coinbase.com. Vous pouvez également adresser votre demande à l'adresse de votre fournisseur de services Coinbase (voir la section 12. Coinbase et vous).

11. MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous essayons constamment d’améliorer nos services. Par conséquent, nous devrons peut-être également modifier la présente politique de confidentialité, le cas échéant. Toutes les modifications apportées à notre politique de confidentialité sont publiées sur cette page et, le cas échéant, vous serez informé(e) dans un délai raisonnable de toute modification importante avant qu’elle ne prenne effet ou que la loi ne l’exige. La date de dernière mise à jour de la présente politique de confidentialité est indiquée en haut de cette page.

Nous pouvons fournir des informations légales ou des informations complémentaires « juste à temps » sur la manière dont vos informations sont utilisées ou recueillies dans le cadre de certains services spécifiques. Ces avis reçus via nos produits peuvent compléter ou préciser vos pratiques de confidentialité, ou vous proposer des choix supplémentaires sur la manière dont vos informations sont utilisées.

12. COINBASE ET VOUS

Si vous résidez dans l'EEE, les sociétés Coinbase Ireland Limited, Coinbase Europe Limited et Coinbase Germany GmbH agissent actuellement en tant que responsables de traitement conjoints en ce qui concerne vos informations personnelles. Coinbase Ireland Limited est responsable de traitement conjoint doté de la responsabilité principale de vos informations personnelles, notamment en ce qui concerne les informations qui vous sont communiquées et la réponse à toute demande que vous pourriez formuler en vertu du RGPD.

Grâce à sa nouvelle autorisation dans le cadre du règlement sur les marchés de crypto-actifs (MiCA), Coinbase Luxembourg S.A. fournira bientôt des services de crypto-actifs à ses clients de l'EEE. Une fois ce changement entré en vigueur, vous recevrez une notification contenant plus de détails. À ce moment-là, Coinbase Ireland Limited et Coinbase Luxembourg S.A. agiront en tant que responsables conjoints du traitement de vos données personnelles et seront conjointement responsables de vos informations personnelles, notamment en ce qui concerne les informations qui vous sont communiquées et la réponse à toute demande que vous pourriez formuler en vertu du RGPD. 

Vous pouvez contacter l'une ou l'autre de ces entités par l'intermédiaire du/de la responsable de la protection des données à l'adresse dpo@coinbase.com ou en écrivant à l'adresse de votre fournisseur de services Coinbase. Pour en savoir plus sur la manière dont vous pouvez exercer vos droits en vertu du RGPD, veuillez consulter le tableau de bord des droits relatifs à la confidentialité.