Qui traite vos données
Le responsable du traitement est l’établissement identifié sur la page des mentions légales. Toute question relative à vos données se pose à l’adresse de contact indiquée en bas de cette page ; nous répondons dans le délai légal d’un mois.
Ce que vous nous donnez à l’inscription
Votre nom, votre adresse e-mail, votre téléphone, votre date de naissance, votre adresse postale, votre pays, la devise de vos comptes et la langue dans laquelle vous voulez être servi. Sans ces éléments, un compte ne peut pas être ouvert : ils sont exigés par la réglementation sur la connaissance du client.
Ce que la vérification d’identité ajoute
Une pièce d’identité et un justificatif de domicile, que vous téléversez. Ces fichiers vivent sur un disque PRIVÉ, jamais servi directement par le serveur web : chaque consultation passe par un contrôleur qui vérifie qui demande, et cette consultation est journalisée. Leur type est jugé sur le contenu du fichier, pas sur son extension.
Ce que votre usage produit
Chaque mouvement écrit une ligne au grand livre : montant, devise, référence, horodatage, et le nom de qui l’a validé. S’y ajoutent vos cartes, vos bénéficiaires, vos demandes de crédit et les reçus qui en découlent. C’est le service lui-même : un solde sans écritures n’est pas un solde, c’est une opinion.
Le journal d’audit, et pourquoi il ne s’efface pas
Toute action sensible — une connexion, un virement validé, une pièce d’identité acceptée ou refusée, un ajustement manuel — écrit une ligne d’audit portant l’auteur, son adresse IP, son navigateur et l’instant. Ces lignes ne se suppriment pas : c’est leur raison d’être. Une trace qu’on peut effacer ne prouve rien, ni pour vous ni contre nous.
Ce qui est chiffré
Votre adresse postale et le secret de votre authentification à deux facteurs sont chiffrés au repos. Votre mot de passe et votre code PIN ne sont pas stockés : seules des empreintes irréversibles le sont, et personne chez nous ne peut les relire. Les numéros de carte ne sont conservés qu’en empreinte, jamais en clair.
Les bases légales
L’exécution du contrat qui nous lie, pour tenir vos comptes et exécuter vos ordres. L’obligation légale, pour la vérification d’identité, la lutte contre le blanchiment et la conservation des pièces. L’intérêt légitime, pour la sécurité du service : plafonner les tentatives, journaliser les accès, refuser une opération douteuse.
Combien de temps
Les données d’identification et les pièces justificatives sont conservées pendant la relation, puis pendant la durée que la réglementation impose après sa fin. Les écritures et les lignes d’audit sont conservées au titre de la même obligation. Au-delà, elles sont supprimées ou anonymisées.
La suppression, et sa limite honnête
Vous pouvez demander l’effacement de vos données. Ce qu’une obligation légale nous impose de garder ne peut pas être effacé sur demande — ce serait une promesse que nous ne pourrions pas tenir. Un compte dont les actes sont audités est ANONYMISÉ plutôt que supprimé : les éléments personnels disparaissent, la trace comptable demeure, et elle ne vous nomme plus.
Qui d’autre y a accès
L’hébergement est situé dans l’Union européenne. L’envoi des courriels passe par un prestataire de messagerie, qui reçoit votre adresse et le contenu du message. Les prestataires de paiement et de vérification d’IBAN ne sont pas activés à ce jour ; le jour où ils le seront, cette page les nommera avant qu’ils ne reçoivent quoi que ce soit.
Hors de l’Union européenne
Aucun transfert de vos données hors de l’Union européenne n’a lieu. Si cela devait changer, la page serait modifiée avant le transfert et non après, et la date en haut de cette page le dirait.
Vos droits
Accès, rectification, effacement dans les limites ci-dessus, limitation, opposition et portabilité. La plupart s’exercent directement depuis votre espace : vos informations personnelles sont modifiables, vos reçus téléchargeables, vos documents consultables. Pour le reste, écrivez-nous. Vous pouvez également saisir l’autorité de contrôle de votre pays de résidence.