AVERTISSEMENT : Notre Politique de confidentialité a été traduite automatiquement en français pour votre commodité. La version originale anglaise de la Politique de confidentialité fait foi. En cas de divergence ou d’incohérence entre la version traduite et la version originale anglaise, la version anglaise prévaudra.

RESPONSABLE DU TRAITEMENT :

PayProff A/S
CVR-nummer: 40914307
Banegårdsgade 2,
8700 Horsens
Danemark

Coordonnées du délégué à la protection des données :
support@payproff.com

La protection et la sécurité des données revêtent une importance capitale chez PayProff. Nous traitons et utilisons les données à caractère personnel uniquement dans la mesure nécessaire à la fourniture de nos services. Nous vous invitons à lire attentivement nos Conditions générales et notre Politique de confidentialité, qui font ensemble partie de notre contrat avec vous.

1. Introduction et champ d’application

a. La présente Politique de confidentialité et de cookies s’applique à tous les services fournis par PayProff A/S au sein de l’Espace économique européen (EEE) et dans toute autre juridiction où nous exerçons nos activités. Elle explique comment nous collectons, utilisons, conservons et protégeons les données à caractère personnel lorsque vous interagissez avec notre plateforme ou nos services.

b. Nous traitons les données à caractère personnel dans le strict respect :

  • du règlement général sur la protection des données (RGPD) (UE 2016/679)
  • de la deuxième directive sur les services de paiement (DSP2) (UE 2015/2366)
  • des directives de l’UE relatives à la lutte contre le blanchiment de capitaux (AMLD)
  • des lois nationales et exigences de surveillance applicables dans chaque juridiction.

c. En créant un profil utilisateur (« Profil ») ou en utilisant nos services, vous concluez une relation contractuelle avec nous. Pour fournir ces services et satisfaire à nos obligations légales, nous devons traiter certaines données à caractère personnel. Notre traitement repose sur :

  • l’article 6, paragraphe 1, point b) du RGPD – nécessaire à l’exécution d’un contrat.
  • l’article 6, paragraphe 1, point c) du RGPD – respect d’obligations légales (par exemple, LBC/KYC, DSP2).
  • l’article 6, paragraphe 1, point f) du RGPD – intérêts légitimes tels que la prévention de la fraude et la sécurité de la plateforme.

d. La présente Politique décrit :

  • Les données à caractère personnel que nous collectons.
  • Pourquoi et comment nous les traitons.
  • Vos droits en vertu du RGPD et des réglementations connexes.
  • Comment nous protégeons vos informations.

2. Catégories de données à caractère personnel

a. Nous ne collectons que les données à caractère personnel nécessaires à la fourniture de nos services, au respect de nos obligations légales et au maintien de la sécurité de la plateforme. Vous trouverez ci-dessous les catégories de données à caractère personnel que nous traitons :

i. Informations d’identification et de profil

  • Prénom et nom
  • Adresse de résidence et code postal
  • Nationalité et date de naissance
  • Adresse e-mail et numéro de téléphone
  • Documents KYC (par exemple, pièce d’identité officielle avec photo, telle qu’un passeport ou une carte d’identité nationale)
  • Réponses aux questions KYC relatives à l’objet et à la nature envisagée de la relation d’affaires

ii. Informations techniques

  • Adresse IP
  • Métadonnées de l’appareil et de la connexion
  • Horodatages de connexion et identifiants de session

iii. Informations sur les transactions
Coordonnées bancaires (IBAN, numéro de compte et code d’identification bancaire)

  • Données de carte de paiement (numéro de carte, date d’expiration, CVV)
  • Données de transaction (montant, devise, contreparties, dates et numéros de référence)

iv. Catégories particulières de données : nous ne traitons pas de catégories particulières de données à caractère personnel au sens de l’article 9 du RGPD, telles que :

  • L’origine raciale ou ethnique
  • Les opinions politiques
  • Les convictions religieuses ou philosophiques
  • L’appartenance syndicale
  • Les données génétiques ou biométriques à des fins d’identification
  • Les données concernant la santé
  • Les données concernant l’orientation sexuelle ou la vie sexuelle

v. Veuillez ne pas fournir de telles informations lorsque vous interagissez avec nous. Si de telles données sont communiquées par inadvertance, nous les supprimerons, sauf obligation légale contraire.

3. Inscription et vérification d’identité

a. Vérification de l’âge

i. Afin de respecter les exigences légales et de protéger l’intégrité de la plateforme, nous autorisons uniquement les utilisateurs âgés de 18 ans ou plus à créer et à conserver un profil.

ii. Notre équipe d’assistance peut vous contacter pour confirmer votre âge et vous demander des pièces d’identité appropriées. Ces documents sont utilisés uniquement à des fins de vérification et ne sont pas conservés au-delà de ce qui est nécessaire à la conformité.

b. Vérification d’identité

i. Nous sommes tenus de vérifier votre identité dans différents contextes afin de :

  • Prévenir la fraude et l’utilisation non autorisée des comptes.
  • Garantir le respect des obligations en matière de lutte contre le blanchiment de capitaux (LBC) et de connaissance du client (KYC).
  • Confirmer que les transactions sont effectuées par les titulaires légitimes des comptes.

-- La vérification d’identité est effectuée sur la base de :
--- l’article 6, paragraphe 1, point b) du RGPD – nécessaire à l’exécution d’un contrat.
--- l’article 6, paragraphe 1, point c) du RGPD – respect d’obligations légales (LBC/KYC, DSP2).
--- l’article 6, paragraphe 1, point f) du RGPD – intérêts légitimes liés à la prévention de la fraude et à la sécurité de la plateforme.

ii. Méthodes de vérification

iii. Nous pouvons utiliser des services sécurisés de vérification d’identité électronique et des outils de validation de documents pour confirmer votre identité. Ces services fonctionnent dans le cadre d’accords stricts de traitement des données et respectent les exigences du RGPD.

  • Exemples :

-- Vérification par identifiant électronique pour les personnes physiques.
-- Vérification des documents et de l’identité de l’entreprise pour les personnes morales.

iv. Tous les prestataires font l’objet d’un contrôle de conformité et opèrent au sein de l’EEE ou dans le cadre de mécanismes de transfert approuvés.

4. Traitement des données et fonctionnement des services

a. Hébergement et infrastructure

i. Notre plateforme et les services associés sont hébergés sur une infrastructure cloud sécurisée située au sein de l’Espace économique européen (EEE). Tous les hébergeurs sont soumis à des obligations contractuelles strictes visant à garantir le respect de l’article 28 du RGPD et mettent en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel.

ii. Tous les prestataires font l’objet d’un contrôle de conformité aux normes de l’UE en matière de protection des données et conservent les données au sein de l’EEE ou dans le cadre de mécanismes de transfert approuvés (par exemple, les clauses contractuelles types).

b. Création d’un compte PayProff

i. Pour créer un compte, vous devez fournir une adresse e-mail, un numéro de téléphone et un mot de passe sécurisé.

ii. Après l’inscription, une vérification d’identité est requise afin de respecter les obligations LBC/KYC et les exigences de la DSP2. Cela comprend la fourniture de pièces d’identité et de données financières, comme indiqué dans la section Catégories de données à caractère personnel.

5. Fourniture des services et traitement des transactions

a. PayProff fournit des services permettant aux utilisateurs de transférer et/ou de recevoir des fonds dans le cadre de transactions convenues en dehors de la plateforme. Afin de fournir ces services de manière sécurisée et conformément aux obligations légales, nous traitons les données à caractère personnel comme décrit ci-dessous. Le traitement repose sur :

i. l’article 6, paragraphe 1, point b) du RGPD – nécessaire à l’exécution d’un contrat.

ii. l’article 6, paragraphe 1, point c) du RGPD – respect des obligations LBC/KYC et DSP2.

iii. l’article 6, paragraphe 1, point f) du RGPD – intérêts légitimes liés à la prévention de la fraude et à la sécurité de la plateforme

b. Tous les traitements de paiement sont effectués par l’intermédiaire de prestataires tiers sécurisés, conformes à la norme PCI-DSS, dans le cadre d’accords conformes au RGPD

6. Assistance et amélioration des services

a. Nous traitons des données à caractère personnel pour fournir une assistance et améliorer nos services :

i. Catégories traitées : données de profil, données techniques, données de transaction et toute information que vous fournissez lors des échanges avec l’assistance.

ii. Base juridique : article 6, paragraphe 1, point f) du RGPD – intérêt légitime à fournir une assistance de qualité et à améliorer les services.

b. Les demandes d’assistance sont conservées de manière sécurisée sur notre plateforme. Les données liées aux transactions nécessaires au respect des réglementations en matière de LBC, de comptabilité et de paiement sont conservées pendant cinq ans après la fin de la relation d’affaires.

7. Marketing et analyses

a. Marketing et promotion : nous traitons vos données à caractère personnel à des fins de marketing uniquement lorsqu’il existe une base juridique claire.

i. Newsletters et offres promotionnelles (consentement): Si vous y avez expressément consenti en cochant la case d’acceptation correspondante sur notre plateforme, nous utiliserons vos coordonnées pour vous envoyer des newsletters et des offres promotionnelles par e-mail.

  • Base juridique : article 6, paragraphe 1, point a) du RGPD – consentement.

ii. Recommandations aux clients existants (« soft opt-in »): Si vous avez déjà acheté un service auprès de nous, nous pouvons vous envoyer des offres portant spécifiquement sur des produits ou services similaires. Nous le faisons afin de vous tenir informé des opportunités pertinentes. Vous pouvez vous désinscrire de ces communications à tout moment.

  • Le traitement repose sur :

-- Base juridique: article 6, paragraphe 1, point f) du RGPD – intérêt légitime (à promouvoir notre activité auprès des clients existants, conformément aux réglementations applicables en matière de vie privée électronique).

iii. Optimisation de la plateforme et contenu intégré à l’application : nous pouvons utiliser des données relatives à votre utilisation de la plateforme pour vous présenter des fonctionnalités ou recommandations pertinentes au sein de l’interface PayProff (par exemple, « Complétez votre profil » ou « Sécurisez votre prochaine transaction »).

  • Base juridique: article 6, paragraphe 1, point f) du RGPD – intérêt légitime (à améliorer l’expérience utilisateur et l’adoption du service).

b. Retrait et désinscription : vous pouvez à tout moment retirer votre consentement ou vous opposer au traitement de vos données à des fins de marketing, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.

i. Comment se désinscrire: Vous pouvez à tout moment retirer ou modifier votre consentement au marketing en contactant support@payproff.com.

c. Statistiques

i. Nous utilisons des données anonymisées ou agrégées à des fins statistiques afin d’améliorer nos services. Ce traitement repose sur l’article 6, paragraphe 1, point f) du RGPD – intérêt légitime à l’optimisation des services, en veillant à ce que vos droits et libertés ne soient pas lésés.

8. Partage des données et traitement par des tiers

a. Partage des données entre utilisateurs

i. Afin de faciliter les transactions, des informations de profil limitées (prénom, nom, adresse e-mail et pays de résidence) sont partagées entre les contreparties. Aucune autre donnée à caractère personnel n’est divulguée.

ii. À des fins de prévention de la fraude et de conformité réglementaire, nous collectons les adresses IP des deux parties lors des transactions monétaires.

iii. Obligations du vendeur

  • Vous devez fournir vos propres coordonnées bancaires (IBAN ou numéro de compte) pour recevoir des paiements.
  • Les paiements ne peuvent être effectués que sur des comptes enregistrés à votre nom, conformément aux exigences des directives AMLD de l’UE et des lois nationales de lutte contre le blanchiment de capitaux.

iv. Obligations de l’acheteur :

  • Vous pouvez choisir parmi les moyens de paiement disponibles (par exemple, carte, paiement mobile, virement bancaire).
  • Pour les paiements par carte, nous collectons les données du titulaire de la carte (numéro de carte, date d’expiration, CVV) afin de traiter la transaction de manière sécurisée.
  • Pour les paiements mobiles, nous collectons votre numéro de téléphone.
  • Pour les virements bancaires, vous devez utiliser le numéro de référence unique fourni. Nous ne partageons des données à caractère personnel que lorsque cela est nécessaire pour fournir nos services, respecter nos obligations légales ou protéger nos intérêts légitimes. Tous les tiers sont liés par des accords de traitement des données conformes au RGPD et sont soumis à des normes strictes de confidentialité et de sécurité.

b. Catégories de destinataires :

i. Réseaux de paiement et banques – pour l’exécution et le règlement des transactions.

ii. Prestataires de vérification d’identité – pour la conformité KYC et LBC.

iii. Hébergeurs cloud et prestataires de services informatiques – pour le fonctionnement sécurisé de la plateforme.

iv. Autorités de réglementation et de surveillance – lorsque la loi l’exige ou dans le cadre d’enquêtes sur des fraudes.

v. Partenaires d’analyse et de marketing – uniquement avec votre consentement, à des fins de marketing.

vi. Nous ne vendons ni ne louons vos données à caractère personnel à des tiers.

9. Transferts internationaux

a. Si des données sont transférées en dehors de l’Espace économique européen (EEE) :

  • Les transferts reposent sur des clauses contractuelles types (CCT) approuvées par la Commission européenne.
  • Le cas échéant, nous nous appuyons sur des décisions d’adéquation pour certaines juridictions.
  • Des garanties supplémentaires sont mises en œuvre afin d’assurer le respect du chapitre V du RGPD.

10. Mesures de sécurité

a. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la destruction accidentelle ou illicite, la perte, l’altération, la divulgation ou l’accès non autorisés, comme l’exige l’article 32 du RGPD.

i. Notre cadre de sécurité comprend :

  • Le chiffrement des données en transit et au repos.
  • L’authentification multifacteur (MFA) pour l’accès aux comptes.
  • Le contrôle d’accès basé sur les rôles (RBAC) afin de limiter l’accès interne aux données.
  • Des tests d’intrusion et des évaluations de vulnérabilité réguliers.
  • Des procédures de réponse aux incidents conformes aux exigences du RGPD en matière de notification des violations (articles 33–34).

b. Tous les employés qui traitent des données à caractère personnel sont soumis à des accords de confidentialité et reçoivent régulièrement une formation à la protection des données.

11. Clôture de votre profil

a. Demande de clôture

i. Vous pouvez demander la clôture de votre profil à tout moment en nous contactant à l’adresse support@payproff.com. Nous accuserons réception de votre demande et vous guiderons tout au long de la procédure.

b. Conditions de clôture

i. Votre profil ne peut être clôturé que lorsque :

  • Toutes les transactions en cours ont été finalisées.
  • Toutes les demandes d’assistance en attente sont résolues. Cela garantit que les obligations contractuelles et les règlements financiers sont correctement finalisés.

c. Conservation des données après la clôture

i. La clôture de votre profil n’entraîne pas la suppression immédiate de toutes les données. Nous sommes légalement tenus de conserver certaines informations à des fins de conformité, notamment :

  • Les relevés de transactions et les données associées pendant cinq ans, afin de respecter les directives de l’UE relatives à la lutte contre le blanchiment de capitaux (AMLD), la DSP2 et les réglementations comptables.
  • Toute donnée nécessaire aux enquêtes sur des fraudes ou aux actions en justice.

ii. À l’expiration de la durée de conservation, vos données seront supprimées de manière sécurisée ou anonymisées conformément aux principes du RGPD.

12. Droits des personnes concernées

a. En vertu du chapitre III du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

i. Droit d’accès (art. 15) : obtenir la confirmation que nous traitons ou non vos données et en recevoir une copie.

ii. Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.

iii. Droit à l’effacement (art. 17) : demander la suppression de vos données lorsque la loi le permet.

iv. Droit à la limitation du traitement (art. 18) : limiter le traitement dans certaines conditions.

v. Droit à la portabilité des données (art. 20) : recevoir vos données dans un format structuré et lisible par machine.

vi. Droit d’opposition (art. 21) : vous opposer au traitement fondé sur des intérêts légitimes ou à la prospection directe.

vii. Droit de retirer votre consentement : retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

b. Limites à l’exercice des droits

i. Bien que nous respections vos droits en vertu du RGPD, certaines demandes (telles que l’effacement ou la limitation) peuvent ne pas être satisfaites lorsque la poursuite du traitement est nécessaire pour des intérêts légitimes impérieux ou des obligations légales. Exemples :

  • Recouvrement de créances : pour recouvrer les montants impayés dus en vertu d’accords contractuels.
  • Conformité réglementaire : pour satisfaire aux obligations découlant des lois LBC/KYC, de la DSP2 et des réglementations comptables.
  • Prévention de la fraude et sécurité : pour enquêter sur des activités suspectes ou protéger l’intégrité de notre plateforme.
  • Contrôles financiers : pour appliquer des intérêts négatifs ou d’autres mesures exigées par la loi ou le contrat.

ii. Dans de tels cas, nous :

  • Vous informerons clairement du motif du refus.
  • Vous indiquerons la base juridique de la poursuite du traitement (par exemple, art. 6, paragraphe 1, point c) ou point f) du RGPD).
  • Veillerons à ce que vos intérêts et vos droits soient pris en compte et ne soient pas écartés sans justification.

c. Envoyez votre demande à support@payproff.com. Nous vous répondrons dans un délai de 30 jours, comme l’exige le RGPD. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de toute autorité de contrôle de l’UE, y compris Datatilsynet (Danemark).

13. Cookies et technologies de suivi

a. Notre site web et notre plateforme utilisent des cookies et des technologies similaires pour améliorer les fonctionnalités, analyser l’utilisation et personnaliser le contenu.

b. Types de cookies
Strictement nécessaires :

i. Indispensables aux fonctions essentielles de la plateforme.

ii. Performance et analyse : nous aident à comprendre les habitudes d’utilisation et à améliorer les services.

iii. Marketing et personnalisation : utilisés pour la publicité ciblée (uniquement avec votre consentement).

  • Base juridique :

-- Les cookies non essentiels ne sont utilisés qu’avec votre consentement (art. 6, paragraphe 1, point a) du RGPD et directive vie privée et communications électroniques).
-- Vous pouvez gérer ou retirer votre consentement à tout moment via notre bannière de cookies ou les paramètres de votre navigateur.

14. Gouvernance et conformité

a. Nous maintenons un cadre de conformité complet afin de garantir la protection des données à caractère personnel et le respect des réglementations applicables :

i. Audits internes et surveillance : Nous réalisons régulièrement des audits internes afin de vérifier la conformité au RGPD, à la DSP2, aux directives AMLD et aux autres réglementations pertinentes. Les constatations sont documentées et les mesures correctives sont mises en œuvre rapidement.

ii. Formation et sensibilisation du personnel : Tous les employés qui traitent des données à caractère personnel suivent une formation obligatoire sur les principes de protection des données, les protocoles de sécurité et les procédures de réponse aux incidents. La formation est renouvelée périodiquement et lors de toute évolution réglementaire.

iii. Veille réglementaire et bonnes pratiques : Nous suivons en permanence l’évolution des lois sur la protection des données, des normes du secteur et des lignes directrices des autorités de contrôle afin que nos politiques et pratiques restent à jour et efficaces.

iv. Cycle de révision de la politique : La présente Politique de confidentialité et les documents de conformité associés sont révisés au moins une fois par an, ou plus tôt en cas de changements réglementaires ou opérationnels importants.

15. Modifications de la présente Politique de confidentialité

a. Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter l’évolution des exigences légales, de la technologie ou de nos activités.

i. Notification des modifications

  • Modifications importantes : si des mises à jour affectent de manière significative la façon dont nous traitons vos données à caractère personnel ou vos droits, nous vous en informerons à l’avance par e-mail et/ou par un avis bien visible sur notre plateforme.
  • Mises à jour mineures : les modifications non substantielles (par exemple, des clarifications ou des changements de mise en forme) seront publiées sur notre site web sans préavis.

b. Date d’entrée en vigueur et gestion des versions

i. Chaque version de la présente politique indiquera une date d’entrée en vigueur en haut de page.

ii. La poursuite de l’utilisation de nos services après l’entrée en vigueur des modifications vaut acceptation de la politique mise à jour.