Содержание документа
- 01Кто обрабатывает ваши данные
- 02Принцип, который определяет все остальное: не собирать
- 03Цели и правовые основания
- 04Сроки хранения и получатели
- 05Обработчики и партнеры
- 06Передачи за пределы Европейского союза
- 07Vos droits, et leurs limites réelles
- 08Comment exercer vos droits
- 09Décisions automatisées
- 10Sécurité des données
- 11Cookies et traceurs
- 12Mineurs
- 13Изменения настоящей политики
Кто обрабатывает ваши данные
Платформа для конвертации не может работать без данных об идентификации: правила борьбы с отмыванием денег требуют этого с первого конвертированного евро. Честный вопрос поэтому не «собираете ли вы данные», а какие данные, зачем, как долго и кто еще их видит.
The controlling entity is being incorporated. Its legal name, legal form and registered address will be published on the legal notice page as soon as they are verifiable. In the meantime, the contact address below is the single entry point for any request about your data, and it is already live.
На сегодняшний день сотрудник по защите данных не назначен. Будет ли он назначен? Да: крупномасштабная обработка идентификационных данных в регулируемой среде делает такое назначение необходимым. Пока это не вступило в силу, мы не делаем вид, что это не так, и запросы обрабатываются через указанный ниже адрес.
Контактное лицо по вопросам конфиденциальности
Используйте этот адрес для реализации своих прав, вопросов об обработке или обжалования автоматизированного решения. Вы получите ответ в течение максимум 30 дней.
[email protected]Принцип, который определяет все остальное: не собирать
Каждый фрагмент собранных данных — это данные, которые нужно защищать, хранить, удалять в нужное время и возвращать по запросу. Продукт создан так, чтобы запрашивать как можно меньше и как можно позже.
- Котировка является публичной: вы получаете чистую сумму с разбивкой комиссий без создания учетной записи и без указания адреса электронной почты.
- Проверка личности запрашивается на том уровне, где она становится обязательной, а не при регистрации.
- Рекламные трекеры не устанавливаются, и данные о просмотрах не продаются и не передаются третьим лицам в коммерческих целях.
- Банковские реквизиты шифруются и удаляются из журналов приложений: они никогда не появляются в открытом виде в строке журнала.
Цели и правовые основания
Каждая операция по обработке основывается на определенном правовом основании. Это больше, чем формальность: основание определяет, какими правами вы обладаете. Данные, обрабатываемые в соответствии с юридическим обязательством, не могут быть удалены по запросу в течение установленного периода; против обработки данных на основании наших законных интересов можно возразить по обоснованным причинам.
| Purpose | Data involved | Legal basis |
|---|---|---|
| Compute a quote and display the fee breakdown | Chosen asset, amount, country and rail. No identifying data is required at this stage. | Legitimate interest — Article 6(1)(f) — Interest in showing a price before sign-up, which avoids collecting data from a visitor who will not go further. |
| Create and secure your account | Email address, phone number, password hash, second-factor keys, sign-in log and associated IP addresses. | Performance of the contract — Article 6(1)(b) — Without an authenticated account, no order can be tracked and no payout issued. |
| Verify your identity and meet due-diligence obligations | Names, date and place of birth, nationality, address, identity document image, liveness video capture, source-of-funds evidence, results of sanctions and politically exposed person screening. | Legal obligation — Article 6(1)(c) — Customer due-diligence obligations imposed on digital asset service providers. This data cannot be erased on request while the statutory period runs. |
| Execute the order and issue the payout | Assigned deposit address, transaction hashes, amounts, beneficiary details (IBAN, PIX key, mobile money number), status of each step. | Performance of the contract — Article 6(1)(b) — Beneficiary details are the material condition of payment: without them, the money has nowhere to go. |
| Monitor transactions and detect suspicious patterns | Order history, deposit address risk analytics, triggered alerts, analyst notes, reports filed. | Legal obligation — Article 6(1)(c) — Ongoing monitoring is a standalone obligation, separate from initial identity verification. |
| Answer your requests and handle your complaints | Message content, attachments, related order reference, exchange history. | Performance of the contract — Article 6(1)(b) — Handling a complaint is part of the service. The case is tracked to allow escalation. |
| Prevent fraud and technical abuse | IP address, device fingerprint, security events, rate limiting, failed authentication attempts. | Legitimate interest — Article 6(1)(f) — Interest in protecting customer accounts and funds from takeover and malicious automation. |
| Measure site audience | Page views, referrer, device type. No data is collected under this activity today: the category is declared but inactive. | Consent — Article 6(1)(a) — This processing will only start after explicit consent collected through the cookie panel, never before. |
Сроки хранения и получатели
Мы не храним ничего «по умолчанию». Для каждой категории установлены срок, условие удаления и автоматическая очистка по истечении срока.
| Purpose | Retention | Recipients | Transfer outside the EU |
|---|---|---|---|
| Compute a quote and display the fee breakdown | The quote is kept for 30 days in technical form to reconstruct a pricing dispute, then deleted. | Nobody outside the engineering team. | No |
| Create and secure your account | For the life of the account, then 12 months after closure to handle a late dispute. Sign-in logs are kept for 12 months. | Our hosting provider, our transactional email operator and our SMS operator. | No |
| Verify your identity and meet due-diligence obligations | Five years from the end of the business relationship, as required by anti-money-laundering rules. After that period, automatic deletion. | The identity verification provider, sanctions list vendors, and, upon formal request, the competent authorities. | Yes |
| Execute the order and issue the payout | Ten years, the accounting record retention period. Bank details are encrypted and stripped from application logs. | The payment institution executing the transfer on the chosen rail, and it alone. | Yes |
| Monitor transactions and detect suspicious patterns | Five years from the transaction or the closure of the alert. A suspicious activity report is never disclosed to you: the law forbids it. | The competent financial intelligence unit, strictly within the framework provided by law. | No |
| Answer your requests and handle your complaints | Three years after case closure, or five years where the complaint touches compliance. | Our support tool, hosted in the European Union. | No |
| Prevent fraud and technical abuse | Twelve months for security logs, six months for rate-limiting counters. | Our hosting provider and our network protection vendor. | No |
| Measure site audience | Thirteen months maximum from the collection of consent, with no automatic extension. | None to date, the category being inactive. | No |
Обработчики и партнеры
Мы полагаемся на обработчиков для хостинга, доставки транзакционных электронных писем и SMS, проверки личности, анализа рисков адресов депозитов и исполнения платежей. Каждый из них действует на основании документированных инструкций в соответствии с договором, соответствующим статье 28 GDPR.
Поименованный список этих обработчиков не публикуется, пока договоры не подписаны. Мы предпочитаем точную категорию названию поставщика, отображаемому для видимости: публикация имени партнера, с которым не заключен договор, была бы ложным заявлением, и именно этого данный сайт избегает.
Список будет опубликован здесь, с указанием имени, роли и места обработки, как только услуга будет запущена. Любое последующее дополнение приведет к обновлению версии этого документа.
Передачи за пределы Европейского союза
Два вида деятельности структурно предполагают передачу за пределы Союза: проверка личности, поставщики которой часто работают из Соединенного Королевства или Соединенных Штатов, и исполнение выплат на местных платежных системах за пределами Европы — PIX в Бразилии, M-Pesa в Кении, NIP в Нигерии. Отправка денег в Кению означает передачу имени и номера бенефициара кенийскому учреждению: это материальное условие платежа.
Что регулирует эти передачи
- Решение Европейской комиссии об адекватности защиты, если оно существует для соответствующей страны.
- À défaut, les clauses contractuelles types de la Commission, accompagnées d'une évaluation de l'impact du transfert tenant compte du droit d'accès des autorités locales.
- Mesures techniques supplémentaires : minimisation des champs transmis, chiffrement en transit et au repos, cloisonnement par corridor.
- Pas de transfert de commodité : si une finalité peut être servie depuis l'Union, elle l'est.
Vous pouvez demander une copie des garanties applicables à un transfert spécifique. Nous fournissons alors le mécanisme utilisé et le pays de destination, sans les clauses commerciales du contrat.
Vos droits, et leurs limites réelles
Une politique de confidentialité qui énumère sept droits sans dire lequel se heurte à quel mur n'aide personne. Voici les droits et, pour chacun, la limite qui s'applique réellement dans notre contexte.
- Right of access
- Obtain confirmation that we process your data, receive a copy of it and the information on purposes, recipients and retention periods.
- Right to rectification
- Have inaccurate data corrected or incomplete data completed. An already verified identity is not corrected by mere declaration: the fix goes through a new document verification.
- Right to erasure
- Request deletion of your data when its retention is no longer justified. Anti-money-laundering and accounting records cannot be erased before the end of their statutory period. We then give you the exact date on which deletion will happen.
- Right to restriction
- Request that a processing activity be frozen while a dispute is resolved.
- Right to portability
- Receive the data you provided in a structured, machine-readable format, or have it transmitted directly to another controller.
- Right to object
- Object to processing based on our legitimate interest, on grounds relating to your particular situation. Objection does not apply to processing imposed by law, notably anti-money-laundering diligence.
- Automated decision-making
- Obtain human intervention, express your point of view and contest a decision taken without human involvement. An automated compliance refusal can always be re-examined by an analyst on request.
- Withdrawal of consent
- Withdraw consent at any time, without affecting the lawfulness of processing already carried out.
Comment exercer vos droits
- Écrivez à l'adresse de contact relative à la confidentialité depuis l'adresse e-mail liée à votre compte, ou depuis votre espace client.
- Nous vérifions votre identité. En cas de doute raisonnable, nous demandons un élément de vérification supplémentaire — jamais une nouvelle copie d'un document d'identité si nous en détenons déjà un valide.
- Nous répondons sous ${RIGHTS_RESPONSE_DAYS} jours. Si la demande est complexe ou multiple, ce délai peut être prolongé de ${RIGHTS_EXTENSION_MONTHS} mois, et nous vous en informons avec le motif avant l'échéance initiale.
- La réponse est gratuite. Une demande manifestement infondée ou répétitive peut entraîner un refus motivé, jamais une facturation silencieuse.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence. Cette voie est ouverte sans condition et sans avoir à nous en informer au préalable.
Exercer un droit
Indiquez le droit que vous invoquez et, si possible, la référence de la commande concernée. Cela évite un aller-retour de qualification et raccourcit le traitement.
[email protected]Décisions automatisées
Trois contrôles sont automatisés et peuvent avoir un effet direct sur vous : la comparaison de votre nom avec les listes de sanctions, la vérification d'identité par document et l'analyse de risque des adresses de dépôt. Une correspondance ou un échec peut suspendre une commande sans intervention humaine préalable.
Vous pouvez toujours demander un examen humain. Un analyste rouvre alors le dossier, vous pouvez exposer votre cas, et la décision initiale peut être inversée. La seule situation où la raison détaillée ne peut pas vous être communiquée est un signalement de soupçon : la loi nous interdit alors d'en discuter.
Sécurité des données
Chiffrement en transit et au repos, cloisonnement des environnements, accès au moindre privilège, journalisation de chaque accès à un fichier de vérification, double facteur obligatoire pour l'accès interne. Les mesures techniques sont décrites en détail sur la page dédiée.
En cas de violation de données personnelles susceptible de créer un risque pour vos droits, nous notifions l'autorité de contrôle dans les 72 heures et vous informons directement lorsque le risque est élevé. Nous publions également une note post-incident, même lorsque la notification individuelle n'est pas requise.
Mineurs
Le service n'est pas destiné aux mineurs et la vérification d'identité contrôle la date de naissance. Si nous constatons qu'un compte a été ouvert par un mineur, il est fermé et les données associées sont supprimées, sous réserve des enregistrements que la réglementation nous oblige à conserver.
Изменения настоящей политики
Любое существенное изменение — новая цель, новый получатель, новая передача за пределы Союза — получает новый номер версии, запись в истории в нижней части этой страницы и прямое уведомление, если у вас есть аккаунт. Мы не меняем цель молча.
История версий
| Версия | Последнее обновление | Nature of the change |
|---|---|---|
| 1.0.0 | 2 September 2026 | Первая публикация документа. |
Стабильные якоря: каждый раздел имеет идентификатор, который не изменится. Вы можете ссылаться на пункт по его прямой ссылке.