Politique de confidentialite

Une plateforme de conversion ne peut pas fonctionner sans donnees d’identite : la reglementation anti-blanchiment l’impose des le premier euro converti. La question honnete n’est donc pas « collectez-vous des donnees », mais lesquelles, pourquoi, combien de temps, et qui d’autre y accede.

L’entite responsable du traitement est en cours d’immatriculation. Sa raison sociale, sa forme juridique et son adresse de siege seront publiees sur la page des mentions legales des qu’elles seront verifiables. En attendant, l’adresse de contact ci-dessous est le point d’entree unique pour toute demande relative a vos donnees, et elle est deja operante.

Aucun delegue a la protection des donnees n’est designe a ce jour. Le sera-t-il ? Oui : le traitement a grande echelle de donnees d’identite dans un cadre reglemente rend la designation necessaire. Tant qu’elle n’est pas effective, nous ne pretendons pas l’inverse et les demandes sont traitees par l’adresse ci-dessous.

Chaque donnee collectee est une donnee a proteger, a conserver, a supprimer au bon moment et a restituer sur demande. Le produit est construit pour en demander le moins possible, le plus tard possible.

• La cotation est publique : vous obtenez un montant net, avec la decomposition des frais, sans compte et sans adresse e-mail.
• La verification d’identite n’est demandee qu’au palier ou elle devient obligatoire, pas a l’inscription.
• Aucun traceur publicitaire n’est depose, et aucune donnee de navigation n’est revendue ni partagee a des fins commerciales.
• Les coordonnees bancaires sont chiffrees et retirees des journaux applicatifs : elles n’apparaissent jamais en clair dans un log.

Chaque traitement repose sur une base legale identifiee. Ce point est plus qu’une formalite : la base legale determine les droits dont vous disposez. Une donnee traitee au titre d’une obligation legale ne peut pas etre effacee a votre demande tant que la duree imposee court ; une donnee traitee sur la base de notre interet legitime peut faire l’objet d’une opposition motivee.

Nous ne conservons rien « par defaut ». Chaque categorie a une duree, un declencheur de suppression et une purge automatique a l’echeance.

Nous faisons appel a des sous-traitants pour l’hebergement, l’envoi d’e-mails transactionnels et de SMS, la verification d’identite, l’analyse de risque des adresses de depot et l’execution des paiements. Chacun agit sur instruction documentee, dans le cadre d’un contrat conforme a l’article 28 du RGPD.

La liste nominative de ces sous-traitants n’est pas publiee tant que les contrats ne sont pas signes. Nous preferons une categorie exacte a un nom de prestataire affiche pour faire serieux : publier le nom d’un partenaire avec lequel rien n’est contractualise serait une affirmation fausse, et c’est exactement ce que ce site s’interdit.

Cette liste sera publiee ici, nom par nom, role par role, avec la localisation du traitement, des la mise en service. Toute adjonction ulterieure fera l’objet d’une mise a jour de version de ce document.

Deux traitements impliquent structurellement un transfert hors de l’Union : la verification d’identite, dont les fournisseurs operent souvent depuis le Royaume-Uni ou les Etats-Unis, et l’execution de payouts sur des rails locaux hors Europe — PIX au Bresil, M-Pesa au Kenya, NIP au Nigeria. Envoyer de l’argent au Kenya suppose de transmettre le nom et le numero du beneficiaire a un etablissement kenyan : c’est la condition materielle du paiement.

Ce qui encadre ces transferts

• Une decision d’adequation de la Commission europeenne lorsqu’elle existe pour le pays concerne.
• A defaut, les clauses contractuelles types de la Commission, completees d’une analyse d’impact du transfert tenant compte du droit local d’acces aux donnees.
• Des mesures techniques supplementaires : minimisation du champ transmis, chiffrement en transit et au repos, cloisonnement par corridor.
• Aucun transfert de commodite : si une finalite peut etre servie depuis l’Union, elle l’est.

Vous pouvez demander une copie des garanties applicables a un transfert precis. Nous fournissons alors le mecanisme retenu et le pays de destination, sans les clauses commerciales du contrat.

Une politique de confidentialite qui enumere sept droits sans dire lequel se heurte a quoi n’aide personne. Voici les droits, et pour chacun, la limite qui s’applique reellement dans notre contexte.

1. Ecrivez a l’adresse de contact vie privee depuis l’adresse e-mail associee a votre compte, ou depuis votre espace client.
2. Nous verifions votre identite. Si le doute est raisonnable, nous demandons un element de verification supplementaire — jamais une nouvelle copie de piece d’identite si nous en detenons deja une valide.
3. Nous repondons sous 30 jours. Si la demande est complexe ou multiple, ce delai peut etre prolonge de 2 mois, et nous vous en informons avec le motif avant l’echeance initiale.
4. La reponse est gratuite. Une demande manifestement infondee ou repetitive peut donner lieu a un refus motive, jamais a une facturation silencieuse.

Si notre reponse ne vous satisfait pas, vous pouvez introduire une reclamation aupres de l’autorite de controle de votre pays de residence. Cette voie vous est ouverte sans condition et sans avoir a nous en informer au prealable.

Trois controles sont automatises et peuvent produire un effet direct sur vous : la comparaison de votre nom aux listes de sanctions, la verification documentaire d’identite, et l’analyse de risque de l’adresse de depot. Une correspondance ou un echec peut suspendre une commande sans intervention humaine prealable.

Vous pouvez toujours demander un reexamen par une personne. Un analyste reprend alors le dossier, vous pouvez presenter vos observations, et la decision initiale peut etre infirmee. Le seul cas ou le detail du motif ne peut pas vous etre communique est celui d’un soupcon declare : la loi nous interdit alors d’en parler.

Chiffrement en transit et au repos, cloisonnement des environnements, acces au minimum necessaire, journalisation des consultations de dossiers de verification, second facteur obligatoire pour les acces internes. Les mesures techniques sont decrites en detail sur la page dediee.

En cas de violation de donnees susceptible d’engendrer un risque pour vos droits, nous notifions l’autorite de controle dans les 72 heures et vous informons directement lorsque le risque est eleve. Nous publions egalement une note post-incident, meme lorsque la notification individuelle n’est pas requise.

Aucun traceur publicitaire, aucun pixel de reseau social, aucun outil de mesure d’audience n’est aujourd’hui installe. Les seuls cookies deposes sans votre consentement sont ceux qui font fonctionner le site : la langue, la session, et la trace de votre choix de cookies.

Le service n’est pas destine aux personnes mineures et la verification d’identite controle la date de naissance. Si nous decouvrons qu’un compte a ete ouvert par une personne mineure, il est ferme et les donnees associees sont supprimees, sous reserve des pieces que la reglementation nous impose de conserver.

Toute evolution substantielle — nouvelle finalite, nouveau destinataire, nouveau transfert hors Union — donne lieu a un nouveau numero de version, a une entree dans l’historique en bas de page et a une information directe si vous avez un compte. Nous ne modifions pas une finalite en silence.