Coldcard suspend la suppression automatique des données en raison d'un incident de sécurité

ChainCatcher : Le fabricant de portefeuilles matériels cryptographiques Coldcard a publié une mise à jour de sa politique de conservation des données clients. En raison de l'incident de sécurité révélé le 30 juillet, qui a déclenché des exigences de conformité légale, l'entreprise a temporairement suspendu son mécanisme automatique de suppression des données clients. Jusqu'à présent, la pratique standard de Coldcard consistait à supprimer automatiquement les enregistrements clients après 120 jours, en ne conservant que l'adresse e-mail et le pays de l'utilisateur, tout en permettant aux clients de demander la suppression anticipée de leurs données à tout moment après la livraison du produit. Coldcard indique que, compte tenu de l'incident de sécurité impliquant des procédures juridiques en cours ou potentielles, l'entreprise est tenue de conserver les enregistrements susceptibles d'être pertinents pour un litige. Ainsi, les données clients normalement supprimées selon un cycle régulier seront temporairement conservées jusqu'à ce que la loi autorise la reprise du processus normal. Toutefois, les utilisateurs peuvent toujours demander à Coldcard de traiter leurs données personnelles conformément à la politique de conservation antérieure. Pour exclure leurs données de cette retenue légale, les utilisateurs peuvent contacter le service client officiel. Coldcard souligne que les données conservées seront strictement protégées et ne seront accessibles qu'aux personnes autorisées ; elles ne seront utilisées à aucune autre fin que l'accomplissement des obligations légales. L'entreprise rétablira son mécanisme automatique de suppression des données dès que la loi le permettra.