Politique de confidentialité de xChange.bg

Cette traduction française est fournie pour votre confort de lecture ; en cas de divergence, la version bulgare prévaut.

xChange.bg appartient à GLOBAL XCHANGE JSC („Глобал Ексчейндж“ АД), société immatriculée en Bulgarie sous l'UIC 208656898, dont l'adresse est : 66 boulevard Vitosha, 4e étage, 1463 Sofia (la « Société », « nous »), qui est responsable du traitement au sens du règlement (UE) 2016/679 (RGPD).

Ce document décrit comment nous collectons, traitons et utilisons vos données personnelles. Les données personnelles sont les informations qui vous identifient, par exemple votre nom, votre adresse e-mail, vos données d'identité et les informations relatives à votre compte bancaire.

La Société considère la protection de vos données personnelles comme une priorité et répond du strict respect des règles exposées dans ce document, de manière licite, transparente et de bonne foi.

Quelles informations nous collectons

Nous collectons les informations que vous fournissez directement lors de la création d'un profil et de l'utilisation des services :

• adresse e-mail : pour la connexion à la Plateforme (codes à usage unique, sans mot de passe) ;
• noms, date de naissance, adresse et données de la pièce d'identité : nécessaires à votre identification (KYC/KYB). La vérification d'identité est réalisée par notre partenaire Bridge et ses prestataires ; les photos des documents et le contrôle biométrique (selfie) sont collectés et conservés par eux, et nous recevons le résultat de la vérification ;
• pour les personnes morales : les informations sur la société et ses bénéficiaires effectifs ;
• les coordonnées des comptes bancaires que vous enregistrez pour les retraits et les paiements, y compris le nom, l'IBAN ou le numéro de compte et l'adresse des bénéficiaires tiers ; en les fournissant, vous confirmez disposer d'un fondement pour le faire ;
• les adresses de vos portefeuilles crypto et les données relatives à vos transactions effectuées au moyen de la Plateforme.

Nous collectons aussi automatiquement des données techniques : adresse IP, informations sur le navigateur et l'appareil, pages consultées, date et heure d'accès.

Comment nous utilisons les données

• pour vous identifier conformément aux exigences légales ;
• pour exécuter vos opérations et vous en informer (e-mails transactionnels) ;
• pour respecter nos obligations légales, y compris les mesures de lutte contre le blanchiment de capitaux ;
• pour la sécurité de la Plateforme et la prévention des abus ;
• pour répondre à vos demandes ;
• pour vous informer des modifications des services et des politiques ;
• pour les actualités et les promotions, uniquement avec votre consentement explicite.

Partage de vos données personnelles

La Société ne vend pas vos données personnelles. Nous n'utilisons ni réseaux publicitaires ni pixels marketing. Les données ne sont partagées qu'avec les prestataires nécessaires à la fourniture du service :

• Bridge Ventures, Inc. et Bridge Ventures International (États-Unis/EEE) : services de paiement, comptes virtuels, identification (KYC/KYB) et contrôles de lutte contre le blanchiment de capitaux ;
• Privy Inc. (États-Unis) : authentification et infrastructure de portefeuille en auto-conservation ;
• Stripe, Inc. et Lead Bank (États-Unis/EEE) : émission et gestion des cartes si vous demandez une carte : identification, autorisation des paiements, litiges ;
• Prestataires de rechargement par carte (Stripe, MoonPay ou Meld, selon votre pays) : uniquement si vous alimentez votre solde par carte ;
• Twilio SendGrid (États-Unis) : envoi des e-mails ;
• DigitalOcean (centre de données à Francfort, UE) : hébergement de la Plateforme ;
• les prestataires d'infrastructure blockchain et de routage des échanges : ils traitent les adresses de portefeuille et des données techniques, mais pas vos noms ;
• les autorités publiques et judiciaires : lorsque le droit applicable, une décision de justice ou un acte d'une autorité compétente nous y oblige.

Tous les prestataires traitent les données uniquement pour la finalité convenue. Si l'activité de la Société est transférée à un tiers, nous exigerons que vos données personnelles soient traitées conformément à la présente Politique.

Transferts hors de l'EEE

Certains de nos prestataires sont situés aux États-Unis. Les transferts vers ces prestataires sont effectués dans le cadre des garanties prévues par le RGPD, y compris les clauses contractuelles types.

Cookies et stockage local

La Plateforme n'utilise que des moyens techniquement nécessaires : le stockage local du navigateur pour votre session et la langue choisie. Nous n'utilisons pas de cookies marketing et nous ne suivons pas les utilisateurs d'un site à l'autre. Vous pouvez restreindre le stockage local dans les paramètres de votre navigateur, mais certaines fonctions de la Plateforme ne fonctionneront alors pas.

Liens vers d'autres sites web

La présente politique s'applique uniquement à la Plateforme. Celle-ci peut contenir des liens vers des sites web de tiers, y compris ceux de nos partenaires. La Société n'est pas responsable de la manière dont ces sites traitent vos données personnelles ; nous vous invitons à consulter leurs politiques.

Vos droits

Vous disposez d'un droit d'accès à vos données personnelles, ainsi que des droits de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition au traitement. Pour les exercer, écrivez-nous à [email protected]. Les demandes d'effacement sont soumises à nos obligations légales de conservation : lorsqu'un fondement légal existe, il se peut que nous ne puissions pas satisfaire votre demande avant l'expiration du délai applicable. Vous avez également le droit d'introduire une réclamation auprès de la Commission pour la protection des données personnelles.

Protection de vos données personnelles

• transfert de données chiffré (TLS) et stockage chiffré ;
• l'accès aux informations est limité aux personnes autorisées et tenues à la confidentialité ;
• authentification multifacteur pour les opérations portant sur des fonds.

Durée de conservation

La Société conserve vos données personnelles et les informations relatives à vos opérations, aux fins et selon les modalités exposées dans ce document, pendant 5 ans après la fin de la relation, conformément aux exigences de la législation applicable en matière de lutte contre le blanchiment de capitaux.

Communications par e-mail

Nous utilisons votre adresse e-mail pour les messages liés à votre profil et à vos opérations : ils font partie du service. Les actualités et les messages promotionnels ne sont envoyés qu'avec votre consentement, et vous pouvez vous en désabonner grâce au lien figurant à la fin de chacun de ces messages.

Modifications de la présente Politique

La Société peut périodiquement modifier, compléter ou abroger la présente Politique et s'engage à en informer les utilisateurs de la Plateforme. La poursuite de l'utilisation vaut prise de connaissance des modifications.

Commission pour la protection des données personnelles

Adresse : 2 boulevard Prof. Tsvetan Lazarov, 1592 Sofia, Bulgarie
Tél. : +359 2 915 3580, fax : +359 2 915 3525
E-mail : [email protected]
Site web : www.cpdp.bg