Politique de confidentialité

La gestion responsable de vos données personnelles est d'une importance primordiale pour Espoiromany. Nous traitons les informations de façon transparente, pour des finalités définies et conformément au droit applicable – notamment le RGPD. Dans cette politique, nous expliquons quelles données nous collectons, pourquoi nous les utilisons, combien de temps nous les conservons et comment nous les protégeons.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens du RGPD est l'exploitant du site et de la plateforme Espoiromany. Les coordonnées pertinentes et d'autres informations se trouvent dans les mentions légales de ce site. Pour toute question relative à la protection des données, vous pouvez contacter notre délégué à la protection des données.

2. Données collectées

Nous collectons et traitons uniquement les données nécessaires à la prestation de nos services, au respect des obligations légales et au fonctionnement sûr de la plateforme. Celles-ci incluent notamment :

Données d'identité : prénom et nom, date de naissance (pour la vérification de l'âge et de l'identité).
Coordonnées : adresse e-mail, numéro de téléphone (optionnel), pays de résidence et, si nécessaire, adresse.
Informations de compte et de transaction : détails de paiement, dépôts et retraits, historique des transactions.
Données techniques et d'utilisation : adresse IP, type de navigateur, informations sur l'appareil, horaires d'accès, journaux (logs).
Documents de vérification : pièces d'identité, justificatif de domicile ou autres documents pour les contrôles KYC/AML (uniquement si légalement requis).

Les catégories particulières de données personnelles (p. ex. données de santé ou convictions religieuses) ne sont généralement pas collectées, sauf si la loi l'exige expressément ou si cela se fait avec votre consentement explicite.

3. Méthodes de collecte

Vos données sont collectées via différents canaux sécurisés :

Directement de votre part : par exemple lors de l'inscription, de la mise à jour de votre profil, du dépôt de documents de vérification ou de l'utilisation du formulaire de contact.
Automatiquement : p. ex. via cookies, fichiers journaux serveur, outils d'analyse et informations de l'appareil lors de l'utilisation de la plateforme.
Via des tiers : tels que prestataires de paiement (pour dépôts et retraits), services de vérification d'identité (KYC/AML) ou – avec votre consentement – services de connexion sociale.

4. Finalités du traitement

Nous traitons vos données personnelles uniquement pour des finalités claires et légitimes :

Mise en place, gestion et fourniture de votre compte utilisateur et des fonctionnalités de la plateforme.
Exécution et sécurisation des processus de paiement (dépôts et retraits).
Support client personnalisé et traitement de vos demandes.
Respect des obligations légales et réglementaires (p. ex. exigences KYC, AML et fiscales).
Garantir la sécurité informatique et la protection contre la fraude, les abus et les attaques.
Optimisation de l'expérience utilisateur et amélioration continue de la plateforme.
Fins marketing et informatives – uniquement sur la base de votre consentement explicite.

5. Bases juridiques du traitement

Exécution d'un contrat ou mesures précontractuelles (art. 6, paragraphe 1, lettre b RGPD).
Respect des obligations légales (art. 6, paragraphe 1, lettre c RGPD), p. ex. en lien avec la lutte contre le blanchiment.
Poursuite d'intérêts légitimes (art. 6, paragraphe 1, lettre f RGPD), p. ex. pour garantir la stabilité et la sécurité de la plateforme.
Votre consentement explicite (art. 6, paragraphe 1, lettre a RGPD), par exemple pour le marketing ou des fonctionnalités optionnelles.

6. Partage des données

Vos données ne sont transmises que lorsque cela est nécessaire, et uniquement à des partenaires soigneusement sélectionnés :

Prestataires de services de paiement et banques pour le traitement des dépôts et retraits.
Prestataires spécialisés pour la réalisation des contrôles KYC/AML.
Fournisseurs informatiques et cloud avec lesquels nous avons conclu des contrats de sous-traitance.
Outils d'analyse et de sécurité qui – dans la mesure du possible – travaillent avec des données anonymisées ou pseudonymisées.
Conseillers externes (p. ex. avocats, fiscalistes) dans le cadre d'obligations légales.
Autorités ou tribunaux, lorsqu'une obligation légale existe ou que des droits doivent être exercés.

Vos données personnelles ne sont pas transférées ni vendues à des tiers à des fins commerciales.

7. Transferts internationaux de données

Dans certains cas, nous faisons appel à des prestataires (p. ex. services cloud ou d'analyse) hors de l'Espace économique européen. Dans ces cas, nous mettons en place des mesures de protection appropriées, telles que des clauses contractuelles types de l'UE, des règles d'entreprise contraignantes ou des décisions d'adéquation de la Commission européenne, afin d'assurer un niveau de protection des données adéquat.

8. Sécurité des données

Pour protéger vos données, nous prenons des mesures techniques et organisationnelles étendues :

Transmission de données chiffrée via des protocoles actuels (p. ex. TLS 1.3+).
Chiffrement robuste des données sensibles au repos (p. ex. AES-256).
Audits de sécurité réguliers, tests de pénétration et revues par des spécialistes indépendants.
Surveillance continue des systèmes pour repérer activités suspectes et tentatives d'attaque.
Restrictions d'accès strictes et autorisations basées sur les rôles au sein de l'équipe.
Conservation des fonds clients sur des comptes séparés auprès d'institutions partenaires réglementées.

Une protection absolue contre tous les risques ne peut être garantie techniquement, mais nous réduisons ces risques à un niveau très faible grâce à nos mesures.

9. Durée de conservation

Nous conservons vos données uniquement aussi longtemps que nécessaire pour les finalités mentionnées ou conformément aux obligations légales :

Pendant la durée d'utilisation active de votre compte et de la relation contractuelle.
Après la fermeture du compte, pour la durée requise par la loi (p. ex. 5–10 ans pour des raisons fiscales et réglementaires).
Pour les traitements basés sur le consentement (p. ex. marketing) jusqu'au retrait de votre consentement.

Lorsque les données ne sont plus nécessaires, nous les supprimons de manière sécurisée ou les anonymisons.

10. Vos droits en tant que personne concernée

Vous disposez de droits étendus concernant vos données personnelles. En particulier, vous pouvez :

Demandez des informations sur les données que nous conservons à votre sujet.
Demandez la rectification de données inexactes ou la complétion de données incomplètes.
Demandez la suppression de vos données, dans la mesure où aucune obligation légale de conservation ne s'applique.
Demandez la limitation du traitement dans certains cas.
Recevez vos données dans un format structuré, couramment utilisé et lisible par machine (portabilité des données).
Retirez votre consentement à tout moment, avec effet pour l'avenir.
Déposez une plainte auprès d'une autorité de contrôle de la protection des données compétente.

11. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires pour assurer le fonctionnement de la plateforme, analyser son utilisation et optimiser l'expérience. Les cookies essentiels sont toujours actifs, tandis que les cookies analytiques et marketing requièrent votre consentement préalable. Vous trouverez plus de détails dans notre politique relative aux cookies.

12. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre – par exemple en raison de changements législatifs, d'exigences réglementaires ou de nouvelles fonctionnalités. La version mise à jour est toujours disponible sur le site web. Nous vous informerons des modifications pertinentes par e-mail ou directement sur la plateforme.

13. Contact pour les questions de protection des données

Si vous avez des questions sur la protection des données, cette politique ou l'exercice de vos droits, contactez-nous par e-mail à [email protected] ou via le formulaire de contact du site. Notre délégué à la protection des données examinera votre demande et y répondra dans les meilleurs délais.

En utilisant Espoiromany, vous confirmez avoir lu cette politique de confidentialité et en accepter le contenu.

Merci pour votre confiance. La protection de vos données et de votre vie privée est et restera une priorité centrale pour nous.