Confidentialité Politique

1. Responsable du traitement

L'entité responsable du traitement de vos données personnelles est :

Nom de la société : CODIXERA LIMITED

Numéro d'immatriculation : 15712597

Adresse : Unit A, 82 James Carter Road, Mildenhall Industrial Estate, Suffolk, Royaume-Uni, IP28 7DE

E-mail : [email protected]

Nous déterminons les finalités et les moyens du traitement de vos données personnelles et sommes responsables de leur protection. Contactez-nous pour toute question concernant le traitement de vos données.

2. Méthodes de collecte des données

Nous collectons des données personnelles par les moyens suivants :

• Collecte directe : données que vous fournissez lors de la création d'un compte, en nous contactant ou en utilisant nos services de recharge et de forfaits.
• Collecte automatisée : données recueillies via des cookies et technologies de suivi similaires.
• Sources tierces : données reçues de prestataires de services, d'autorités de régulation ou de sources publiquement accessibles.

3. Catégories de données personnelles traitées

Nous pouvons collecter et traiter les catégories de données personnelles suivantes :

• Coordonnées : nom, e-mail, téléphone, adresse.
• Informations de compte : identifiant de profil, mot de passe, paramètres.
• Données d'identité : nom complet, date de naissance, documents d'identification, lorsque requis à des fins de vérification.
• Données légales : informations nécessaires au respect des obligations légales (LCB-FT, KYC), le cas échéant.
• Données de transaction : historique des commandes de recharge et de forfaits, numéro de mobile du destinataire, informations de facturation.
• Informations de paiement : les paiements sont traités par notre prestataire de paiement agréé, FINTECH GLOBAL SOFTWARE LTD. Nous ne collectons, ne traitons ni ne stockons les données de votre carte de paiement ou autres informations financières sensibles. Ces données sont collectées et traitées directement par la passerelle de paiement, conformément aux normes PCI-DSS.
• Journaux de communication : e-mails, chats et enregistrements d'appels avec notre équipe d'assistance.
• Données marketing : vos préférences relatives aux communications marketing et aux enquêtes.
• Données techniques : informations sur l'appareil, adresse IP, cookies, statistiques d'utilisation.
• Informations d'assistance client : détails des demandes et interactions avec le support.

4. Données obligatoires et facultatives

Certaines données sont indispensables pour vous fournir nos services de recharge et de forfaits (par exemple, le numéro de mobile du destinataire et les informations de paiement) ; d'autres sont facultatives et peuvent être gérées via votre compte ou les paramètres de votre navigateur.

5. Bases juridiques du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes :

Gestion du compte : pour créer et administrer votre compte utilisateur afin que vous puissiez accéder à nos services et les utiliser. (Base juridique : exécution d'un contrat.)

Fourniture des services : pour vous délivrer les services de recharge et de forfaits demandés, de manière efficace et adaptée à vos besoins. (Base juridique : exécution d'un contrat.)

Vérification d'identité : pour confirmer votre identité et sécuriser votre compte, en le protégeant contre la fraude et les accès non autorisés. (Base juridique : respect d'une obligation légale, intérêts légitimes.)

Conformité légale : pour respecter les lois et réglementations applicables, notamment en matière de lutte contre le blanchiment d'argent (LCB), de lutte contre le financement du terrorisme (LFT), de connaissance du client (KYC) et autres exigences connexes, le cas échéant. (Base juridique : respect d'une obligation légale, exécution d'une mission d'intérêt public.)

Exécution des commandes : pour traiter et finaliser vos commandes de recharge ou de forfaits, y compris la gestion du paiement et la livraison de la recharge au numéro de mobile du destinataire. (Base juridique : exécution d'un contrat.)

Gestion des transactions : pour gérer et suivre les transactions, en garantissant leur exactitude, leur sécurité et leur conformité aux normes applicables. (Base juridique : exécution d'un contrat, intérêts légitimes.)

Gestion des risques : pour évaluer, surveiller et gérer les risques commerciaux, afin que nos services continuent de fonctionner sans accroc. (Base juridique : exécution d'un contrat, respect d'une obligation légale, intérêts légitimes.)

Communication avec les clients : pour échanger avec vous au sujet de votre compte, vous fournir une assistance et répondre à vos demandes. (Base juridique : exécution d'un contrat, intérêts légitimes.)

Marketing : pour vous envoyer des communications marketing et du contenu personnalisé, lorsque vous y avez consenti. (Base juridique : consentement, intérêts légitimes.)

Prévention de la fraude : pour détecter, prévenir et traiter la fraude et autres activités illicites, protégeant ainsi nos services et vos données. (Base juridique : respect d'une obligation légale, intérêts légitimes.)

Sécurité : pour protéger nos systèmes et données contre les accès non autorisés, en préservant leur intégrité et leur confidentialité. (Base juridique : exécution d'un contrat, respect d'une obligation légale, intérêts légitimes.)

Support technique : pour diagnostiquer et résoudre les problèmes techniques et garantir la fiabilité de nos services. (Base juridique : exécution d'un contrat.)

Amélioration des services : pour développer et améliorer nos services en fonction des retours et des habitudes d'utilisation. (Base juridique : intérêts légitimes.)

Résolution des litiges : pour gérer et résoudre les réclamations ou litiges, en protégeant nos intérêts juridiques et en respectant nos obligations légales. (Base juridique : exécution d'un contrat, respect d'une obligation légale, intérêts légitimes.)

6. Partage des données

Nous pouvons partager vos données avec des prestataires de services qui nous aident à fournir nos services — par exemple, des processeurs de paiement et des partenaires de plateformes de recharge mobile. Nous ne vendons pas vos données personnelles. Tout partage s'effectue conformément aux exigences légales et avec des garanties appropriées.

7. Transferts internationaux de données

Vos données peuvent être transférées hors du Royaume-Uni ou de l'UE/EEE à des fins de traitement. Le cas échéant, nous prenons les mesures appropriées pour les protéger, notamment le recours à des clauses contractuelles types ou à d'autres mécanismes juridiques approuvés.

8. Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte de nos obligations légales, réglementaires, comptables et déclaratives. Une fois la durée de conservation applicable expirée, vos données sont supprimées de manière sécurisée ou anonymisées.

Les données de compte et d'identité (nom, coordonnées, date de naissance, documents d'identification) sont conservées pendant toute la durée de votre relation avec le compte, plus 5 ans à compter de la clôture du compte, afin de respecter nos obligations de conservation des registres LCB/KYC. Elles sont supprimées ou anonymisées à l'issue de cette période, sauf si une durée plus longue est requise par la loi ou en cas d'enquête en cours.

Les numéros de mobile des destinataires sont conservés pendant 5 ans à compter de la date de la transaction concernée, dans le cadre de nos registres de transactions à des fins de LCB et de résolution des litiges, puis sont anonymisés par la suite.

Les registres de commandes et de transactions (historique de recharges/forfaits, informations de facturation) sont conservés pendant 5 ans à compter de la date de la transaction, afin de respecter nos obligations comptables, fiscales et de LCB. Les détails des commandes terminées restent visibles et accessibles dans votre compte client pendant 1 mois à compter de leur finalisation ; passé ce délai, ils sont archivés et ne s'affichent plus dans l'interface du compte, bien qu'ils continuent d'être conservés dans nos registres internes pour les durées décrites ci-dessus.

Les journaux de communication et d'assistance (e-mails, chats, enregistrements d'appels avec notre équipe d'assistance) sont conservés pendant 3 ans à compter de la date de la dernière interaction, à des fins d'assurance qualité, de traitement des litiges et de résolution des réclamations, puis sont supprimés par la suite, sauf s'ils sont liés à un litige ou une réclamation en cours.

Les registres de prévention de la fraude et de gestion des risques (signalements, notes d'enquête, résultats de contrôle) sont conservés pendant 5 ans à compter de leur création, ou plus longtemps si une enquête en cours ou une demande d'une autorité compétente l'exige, afin de respecter nos obligations en matière de LCB-FT et de prévention de la fraude.

Les données marketing (préférences, enregistrements de consentement) sont conservées jusqu'à ce que vous retiriez votre consentement ou vous opposiez au marketing, ou après 2 ans d'inactivité, selon la première échéance atteinte. En cas de retrait du consentement, nous supprimons les données marketing sous-jacentes mais pouvons conserver une trace de ce retrait, si nécessaire, pour démontrer notre conformité.

Les données techniques (informations sur l'appareil, adresse IP, cookies, statistiques d'utilisation) sont conservées pendant 12 mois à compter de leur collecte, sauf durée plus courte précisée dans notre Politique relative aux cookies, après quoi elles sont supprimées ou anonymisées automatiquement.

Les copies de sauvegarde contenant des données personnelles sont conservées pendant 90 jours supplémentaires au-delà de la durée de conservation applicable aux données sous-jacentes, uniquement à des fins de reprise après sinistre, puis sont supprimées ou écrasées de manière sécurisée.

Lorsque nous ne sommes pas en mesure de supprimer immédiatement des données (par exemple, parce qu'elles sont conservées dans des archives de sauvegarde), nous les isolons de manière sécurisée de tout traitement ultérieur jusqu'à ce que leur suppression devienne possible.

Si vous clôturez votre compte, vos données personnelles seront supprimées ou anonymisées conformément aux durées indiquées ci-dessus, sauf lorsque nous sommes tenus de les conserver plus longtemps pour respecter une obligation légale, résoudre un litige ou faire valoir nos accords.

9. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles rigoureuses pour protéger vos données, notamment le chiffrement, le stockage sécurisé, les contrôles d'accès et des évaluations de sécurité régulières. Nous travaillons également avec des prestataires de confiance qui respectent des normes de sécurité élevées.

10. Vos droits en tant que personne concernée

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : demander une copie des données que nous détenons à votre sujet.
• Droit de rectification : corriger toute donnée inexacte.
• Droit à l'effacement : demander la suppression de vos données, sous réserve des exceptions légales.
• Droit à la limitation du traitement : limiter la manière dont vos données sont traitées.
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins marketing.
• Droit à la portabilité des données : demander vos données dans un format lisible par machine et leur transfert vers un autre service.
• Droit de retirer votre consentement : retirer votre consentement au traitement des données, le cas échéant.

Pour exercer l'un de ces droits, veuillez nous contacter. Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande.

11. Décision automatisée et profilage

Nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

12. Réclamations

Si vous avez des préoccupations concernant le traitement de vos données, veuillez nous contacter directement. Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente. En Angleterre et au pays de Galles, il s'agit de l'Information Commissioner's Office (ICO).

Coordonnées :

L'Information Commissioner's Office (ICO)

Site web : ico.org.uk/global/contact-us/

Mécanisme de réclamation en matière de protection des données : ico.org.uk/make-a-complaint/data-protection-complaints/

Tél. : +0303 123 1113

13. Modifications de la présente politique de confidentialité

Nous sommes susceptibles de mettre à jour cette politique de confidentialité afin de refléter les évolutions de nos pratiques de traitement des données ou de la législation applicable. La version la plus récente sera toujours disponible sur notre site web, et nous vous informerons de toute modification importante. Nous vous invitons à consulter régulièrement cette politique.

14. Données des mineurs

Nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous venions à découvrir que nous avons collecté de telles données par inadvertance, nous prendrions rapidement des mesures pour les supprimer.

15. Nous contacter

Pour toute question concernant la présente politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à l'adresse [email protected].