Dernière mise à jour : 28 octobre 2026
La plupart des politiques de confidentialité existent pour expliquer comment un service collecte et monétise vos données. La nôtre existe pour expliquer comment nous nous en abstenons.
Mistex est un service d’échange crypto non-custodial et sans compte. Nous l’avons conçu pour n’avoir réellement rien à remettre si quelqu’un nous le demande. Cette page vous montre ce que cela signifie en pratique.
Ni nom, ni e-mail, ni téléphone, ni date de naissance. Ni pièce d’identité, ni selfie, ni justificatif de domicile. Ni connexion via les réseaux sociaux, ni OAuth, ni courtier d’identité tiers. Aucun compte obligatoire. Un compte d’espace personnel est facultatif et n’existe que si vous choisissez de réclamer du cashback ou de gérer un lien de parrainage.
Pour exécuter un échange, nous devons traiter trois types d’informations, et uniquement pendant la durée de l’échange lui-même : l’adresse de dépôt que nous vous fournissons et l’adresse de versement que vous nous fournissez, le montant et la paire de devises, ainsi que les métadonnées de statut de l’ordre.
Une fois l’échange terminé (finalisé, remboursé, expiré), ces données de travail ne sont plus nécessaires. Nous ne constituons aucun historique rattaché à qui que ce soit — pas de « profil utilisateur », pas de graphe comportemental, pas d’identifiants publicitaires.
Nous ne tenons aucun log de requêtes contenant les adresses IP des clients. Le reverse proxy supprime les en-têtes identifiants avant qu’ils n’atteignent notre application. L’application elle-même n’écrit que des diagnostics opérationnels — du type « échec de récupération du taux, nouvelle tentative » — qui n’incluent jamais les adresses ou montants qui permettraient de relier une personne à un échange.
Nous n’utilisons aucun outil d’analyse qui sache quoi que ce soit sur vous : pas de pixels, pas d’enregistrement de session, pas de traceurs tiers. Pour le marketing, nous ne voyons que des totaux — combien de personnes sont arrivées via un lien de campagne, jamais qui. Rien dans la page ne renvoie d’informations vous concernant.
Mistex exploite un service caché Tor v3 natif pour que vous puissiez nous joindre sans jamais passer par le DNS du clearnet, les autorités de certification ou les serveurs DNS de votre FAI. Vous êtes libre d’utiliser Tor, un VPN ou toute combinaison des deux — nous ne limitons pas le débit du trafic qui les utilise, ne relevons pas son empreinte et ne le signalons pas.
Le miroir onion est indiqué dans le pied de page et via l’en-tête Onion-Location sur mistex.io. Les cookies et l’état de connexion sur le miroir onion sont limités à l’origine onion — une connexion effectuée sur le clearnet ne s’y propage pas, et inversement. C’est délibéré.
Les seuls cookies que nous déposons sont les cookies de session nécessaires pour vous maintenir connecté si vous choisissez de créer un compte d’espace personnel, et un cookie d’attribution de courte durée si vous êtes arrivé via un lien de parrainage. Ils sont HttpOnly, SameSite=Strict, et limités à l’origine par laquelle vous êtes arrivé. Nous ne déposons pas de cookies de traçage.
Nous ne vendons, ne partageons, ne louons ni ne syndiquons rien vous concernant auprès de tiers, car nous ne collectons de toute façon rien sur vous. Lorsque nous nous appuyons sur une infrastructure externe, les seules données qui sortent de chez nous sont celles de l’échange lui-même — adresse de dépôt, adresse de sortie, montant — qui sont inhérentes à la transaction.
Comme il n’y a ni compte, ni identifiant, ni profil conservé, la plupart des droits traditionnels (accès, rectification, effacement) trouvent leur réponse dans la conception même du service : rien n’est stocké à votre sujet qui pourrait être communiqué ou rectifié. Si vous avez volontairement créé un compte d’espace personnel, vous pouvez le supprimer à tout moment depuis l’espace personnel.
L’authentification repose sur des cookies HttpOnly transmis via HTTPS (clearnet) ou via Tor seul (onion). L’authentification à deux facteurs facultative est disponible et recommandée. Les codes de récupération sont à usage unique. Nous ne demandons jamais de phrases de récupération (seeds), de clés privées ni de sauvegardes de portefeuille, et aucune procédure de support n’en a jamais besoin.
Nous pouvons mettre à jour cette politique au fil du temps. Les modifications substantielles se traduiront par la mise à jour de la date en haut de cette page. Si une modification réduit de manière substantielle le socle « sans compte / sans données », nous le dirons en termes clairs en haut de la version révisée, au lieu de l’enfouir dans un diff.