Politique de confidentialité

1. Qui nous sommes

Undercover Payments sp. z o.o. est le responsable du traitement des données personnelles traitées via la plateforme Payductor — c'est-à-dire que nous déterminons les finalités et les moyens de ce traitement. Nos coordonnées figurent au bas de cette page. Payductor est un nom commercial de Undercover Payments sp. z o.o.

2. Données personnelles que nous collectons

Nous collectons les catégories de données suivantes pour exploiter la plateforme :

• Données de compte : nom, adresse e-mail, numéro de téléphone et mot de passe (stocké sous forme de hash salé, jamais en clair) lorsque vous vous inscrivez en tant que marchand ou agent.
• Données de vérification : documents d'immatriculation de l'entreprise, informations d'identité des bénéficiaires effectifs et documentation KYB associée, lorsque cela est requis pour activer certaines fonctionnalités du compte.
• Données de checkout de l'acheteur : lorsqu'un acheteur termine un checkout, nous collectons les informations qu'il fournit (nom, e-mail, téléphone, date de naissance, pays) pour traiter ce paiement spécifique et transmettre les champs requis à nos prestataires de paiement.
• Données de transaction : montants des paiements, devises, horodatages, adresses de portefeuille et hachages de transactions blockchain associés aux règlements.
• Données techniques : adresse IP et métadonnées de requête de base collectées automatiquement dans le cadre du fonctionnement normal du serveur web.

Sur ce site web public, nous collectons également :

• Données de demande : les informations d'entreprise que vous soumettez sur les formulaires d'admission marchand ou partenaire (par exemple nom, société, e-mail professionnel, site web, pays et brief opérationnel), afin que nous puissions évaluer l'adéquation et répondre. Ces formulaires ne constituent pas un canal pour les documents d'identité, les relevés bancaires ou les données de titulaire de carte.
• Vérification d'accès à l'inscription : un jeton de défi lorsque vous demandez l'inscription marchand ou l'inscription agent depuis ce site web, afin que nous puissions distinguer une personne d'un abus automatisé avant que vous ne poursuiviez la demande d'inscription.
• Données techniques pour ce site web : adresse IP et métadonnées de requête de base utilisées pour la sécurité, la limitation de débit et le fonctionnement du site.

3. Base juridique et finalité du traitement

Nous traitons les données personnelles sur les bases juridiques suivantes reconnues par le GDPR :

• Exécution du contrat : pour créer et gérer votre compte, traiter les paiements, examiner une demande que vous soumettez sur ce site web, et fournir les services auxquels vous ou votre entreprise vous êtes inscrits.
• Obligation légale : pour satisfaire aux exigences de know-your-business (KYB), de lutte contre le blanchiment de capitaux et de conservation des documents financiers qui s'appliquent à une plateforme de paiement.
• Intérêts légitimes : pour maintenir la sécurité de la plateforme et du site web, détecter et prévenir la fraude et l'abus automatisé, et améliorer la fiabilité — mis en balance avec votre droit à la vie privée.
• Consentement : pour tout ce qui n'est pas couvert ci-dessus, tel que les communications marketing facultatives, que vous pouvez retirer à tout moment. Ce site web n'exécute pas de suivi publicitaire ou analytique.

4. Comment nous partageons les données

Nous ne vendons pas de données personnelles. Nous ne les partageons que lorsque cela est nécessaire pour exploiter la plateforme et ce site web :

• avec des processeurs de paiement et des prestataires d'on-ramp, dans la mesure nécessaire pour traiter une transaction spécifique ;
• avec des prestataires d'hébergement et d'infrastructure qui stockent ou traitent des données pour notre compte, en vertu d'accords de traitement des données appropriés ;
• avec des prestataires de protection anti-spam et de livraison d'e-mails, dans la mesure nécessaire pour vérifier qu'un formulaire ou une demande d'accès à l'inscription est soumis par une personne et pour transmettre cette demande à notre boîte de support ;
• avec des régulateurs, les forces de l'ordre ou les tribunaux lorsque nous sommes légalement tenus de divulguer des informations ;
• avec une entité successeur en cas de fusion, d'acquisition ou de cession d'actifs, sous réserve des mêmes protections décrites ici.

5. Transferts internationaux

Lorsque des données personnelles sont transférées hors de l'Espace économique européen — par exemple, vers un prestataire de services situé ailleurs — nous nous appuyons sur des garanties appropriées reconnues au titre du GDPR Chapter V, telles que les Standard Contractual Clauses de la Commission européenne, afin d'assurer un niveau de protection équivalent.

6. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités décrites ci-dessus. Les enregistrements de transactions et liés au KYB sont généralement conservés pendant les durées exigées par la réglementation applicable en matière de lutte contre le blanchiment de capitaux et de comptabilité. Les données de compte sont conservées pendant la durée de vie du compte et une période raisonnable ensuite à des fins juridiques et de règlement des litiges, après quoi elles sont supprimées ou anonymisées. La correspondance de demande soumise sur ce site web n'est conservée que le temps nécessaire à ces mêmes finalités, puis supprimée ou anonymisée.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées à la sensibilité des données que nous détenons, y compris des connexions chiffrées, un accès restreint à la base de données et le stockage des mots de passe sous forme de hash. Ce site web marketing transmet les soumissions de formulaires via des connexions chiffrées et ne stocke pas de base de données marketing des soumissions sur le site web lui-même. Aucun système n'est complètement sécurisé, et nous vous encourageons à utiliser un mot de passe fort et unique pour votre compte.

8. Vos droits

En vertu du GDPR, vous avez le droit de :

• être informé de la manière dont vos données sont utilisées (la présente politique en fait partie) ;
• accéder aux données personnelles que nous détenons à votre sujet ;
• demander la rectification de données inexactes ou incomplètes ;
• demander l'effacement de vos données, sous réserve de nos obligations légales de conservation (p. ex. enregistrements AML) ;
• vous opposer au traitement fondé sur les intérêts légitimes ou le marketing direct ;
• demander une copie portable des données que vous nous avez fournies ;
• introduire une réclamation auprès de l'autorité polonaise de protection des données (Urząd Ochrony Danych Osobowych, UODO) ou de l'autorité de contrôle de votre propre pays.

Pour exercer l'un de ces droits, contactez-nous en utilisant les coordonnées ci-dessous. Nous pouvons vous demander de vérifier votre identité avant de donner suite à une demande.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques ou dans les exigences légales. Lorsque nous le ferons, nous mettrons à jour la date « Dernière mise à jour ». L'utilisation continue de la plateforme après qu'un changement prend effet signifie que vous acceptez la politique révisée.

10. Nous contacter

Les questions ou demandes concernant la présente Politique de confidentialité ou vos données personnelles peuvent être envoyées à support@payductor.com, ou par courrier à :

Undercover Payments sp. z o.o., ul. Bartycka 22B/21A, 00-716 Warszawa, Mazowieckie, Poland. Numéro d'immatriculation : 0001069394. Website : https://payductor.com.