Le fabricant de portefeuille matériel de crypto Coldcard a mis à jour sa politique de conservation des données clients après un incident de sécurité divulgué le 30 juillet, qui a déclenché des exigences juridiques et de conformité. Selon Foresight News, l’entreprise a temporairement suspendu son processus automatique de suppression des données clients.

Coldcard a déclaré que sa pratique standard consistait à effacer automatiquement les dossiers clients après 120 jours, tout en ne conservant que les adresses e-mail des utilisateurs et les informations relatives au pays. Elle a également permis aux clients de demander une suppression anticipée de leurs données après la livraison du produit.

L’entreprise a déclaré que l’incident de sécurité implique des procédures judiciaires en cours et potentielles, créant une obligation de conserver les documents susceptibles d’être pertinents pour le litige. En conséquence, les données clients qui seraient normalement supprimées conformément au calendrier seront conservées temporairement jusqu’à ce que les conditions juridiques permettent à l’entreprise de reprendre son processus habituel. Les utilisateurs peuvent toutefois continuer à demander à Coldcard de traiter des informations personnelles conformément à sa politique initiale de conservation des données.