Politique de Confidentialité

1 Introduction et identité du responsable

SauverExchange (ci-après « nous », « notre », « nos ») attache une importance primordiale à la protection de la vie privée de ses utilisateurs. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme accessible sur sauverexchange.com.

Le responsable du traitement des données personnelles est SauverExchange, dont le siège est situé à Abidjan, Côte d'Ivoire.

Pour toute question relative à cette politique, contactez notre Délégué à la Protection des Données (DPO) à l'adresse : privacy@sauverexchange.com.

2 Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données d'identification (compte)

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Pays de résidence
• Date de création du compte

2.2 Données de vérification d'identité (KYC)

• Pièce d'identité officielle (carte nationale d'identité, passeport)
• Numéro de document d'identité
• Photo du document (recto/verso)
• Selfie de vérification (selon le niveau KYC)
• Justificatif de domicile (niveau KYC avancé)

2.3 Données financières et de transaction

• Historique des transactions (montants, devises, dates, statuts)
• Adresses de portefeuilles crypto
• Numéros de téléphone mobile money utilisés
• Informations de compte bancaire (virements)

2.4 Données techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée des sessions
• Journaux d'accès et d'erreurs
• Jetons d'authentification (sessions, API)

2.5 Données de support

• Contenu des tickets de support ouverts
• Correspondances avec notre équipe

3 Finalités et base légale du traitement

4 Durée de conservation

Nous conservons vos données personnelles pour les durées suivantes :

• Données de compte actif : pendant toute la durée de la relation contractuelle.
• Données KYC : 5 ans après la clôture du compte, conformément aux obligations légales LCB-FT.
• Historique des transactions : 10 ans à compter de la transaction, conformément aux obligations comptables et fiscales.
• Données de journaux techniques : 12 mois.
• Données de support : 3 ans après résolution du ticket.
• Données de marketing (si consentement donné) : jusqu'au retrait du consentement ou 3 ans après le dernier contact actif.

À l'expiration de ces durées, les données sont supprimées de manière sécurisée ou anonymisées.

5 Destinataires et transferts de données

5.1 Destinataires internes
Vos données sont accessibles uniquement aux équipes SauverExchange habilitées à les traiter (équipe technique, conformité, support client, équipe financière) dans le cadre strict de leurs fonctions.

5.2 Prestataires externes
Nous faisons appel à des prestataires tiers pour vous fournir nos services :

• Opérateurs de mobile money (Orange, MTN, Wave, Moov, etc.) pour le traitement des paiements
• Partenaires de paiement (Hub2 et assimilés) pour la passerelle de paiement
• Fournisseurs d'infrastructure cloud pour l'hébergement et le stockage
• Prestataires KYC pour la vérification d'identité (le cas échéant)

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.

5.3 Autorités compétentes
Nous pouvons être amenés à communiquer vos données aux autorités judiciaires, administratives ou réglementaires compétentes, sur réquisition légale.

5.4 Vos données ne sont jamais vendues
SauverExchange ne vend, ne loue ni ne cède vos données personnelles à des tiers à des fins commerciales.

6 Vos droits

Conformément à la réglementation applicable en matière de protection des données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing direct.
• Droit à la limitation : demander la suspension temporaire du traitement de vos données.
• Retrait du consentement : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci (sans effet sur les traitements antérieurs).

Pour exercer ces droits, envoyez votre demande à privacy@sauverexchange.com en joignant une copie de votre pièce d'identité. Nous vous répondrons dans un délai de 30 jours.

7 Sécurité des données

SauverExchange met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement des données sensibles en transit (TLS 1.3) et au repos (AES-256)
• Chiffrement des mnémoniques et clés privées des wallets
• Authentification à double facteur (OTP) pour les connexions et les opérations sensibles
• Surveillance continue des accès et journalisation des événements de sécurité
• Accès aux données limité au personnel habilité selon le principe du moindre privilège
• Audits de sécurité réguliers et tests de pénétration

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais conformément à nos obligations légales.

8 Cookies et traceurs

Nous utilisons des cookies et technologies similaires pour le fonctionnement de la Plateforme, la sécurisation des sessions et l'analyse de l'utilisation. Pour en savoir plus, consultez notre Politique des Cookies.

9 Mineurs

Nos services sont exclusivement destinés aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous apprenons qu'un mineur a créé un compte, nous procéderons à la suppression immédiate de celui-ci et des données associées.

Si vous pensez qu'un mineur a créé un compte sur notre plateforme, veuillez nous contacter à privacy@sauverexchange.com.

10 Modifications de la politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou opérationnelles. La date de mise à jour est indiquée en haut du document.

En cas de modification substantielle, nous vous informerons par e-mail ou par notification sur la Plateforme avec un préavis raisonnable.

11 Contact et réclamations

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits :

• DPO SauverExchange : privacy@sauverexchange.com
• Support général : Formulaire de contact

Si vous estimez que vos droits ne sont pas respectés après avoir contacté SauverExchange, vous avez le droit de déposer une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence.