Politique de confidentialité

Un service de transfert d'argent traite des données sensibles : pièce d'identité, photographie, historique financier. Cette page explique précisément ce que nous collectons, pourquoi la loi nous l'impose, et ce que vous pouvez exiger de nous.

1. Responsable du traitement

Le responsable du traitement est CYRUS EXCHANGE SARL , dont le siège est situé à compléter : adresse du siège .

Pour toute question relative à vos données : donnees@cyrusexchange.site.

2. Données que nous collectons

Données que vous nous fournissez

Identité : nom, prénom, date de naissance, nationalité, pays de résidence.
Contact : adresse électronique, numéro de téléphone.
Justificatifs d'identité : photographie de votre pièce d'identité (recto et verso) et photographie de votre visage.
Données du bénéficiaire : nom, prénom et numéro Mobile Money de la personne que vous désignez.

Données générées par votre utilisation

Opérations : montants, devises, pays, taux appliqué, frais, statut, référence, horodatage.
Paiement : référence de transaction transmise par l'établissement de paiement. Nous ne recevons ni ne conservons votre numéro de carte bancaire : la saisie s'effectue sur la page sécurisée du prestataire.
Connexion et sécurité : dates de connexion, jetons d'authentification, identifiant de votre appareil pour les notifications, journal des actions d'administration.

Nous ne collectons vos données de bénéficiaire que pour exécuter le transfert que vous ordonnez. Nous n'établissons aucun profil publicitaire, et nous ne vendons aucune donnée.

3. Pourquoi nous les traitons

Finalité	Fondement
Exécuter les transferts que vous ordonnez et gérer votre compte	Exécution du contrat qui nous lie
Vérifier votre identité, détecter la fraude, lutter contre le blanchiment et le financement du terrorisme	Obligation légale
Conserver la trace des opérations à des fins comptables et probatoires	Obligation légale
Vous informer de l'état de vos transferts (courriel, notification)	Exécution du contrat
Sécuriser le service et prévenir les usages abusifs	Intérêt légitime

4. Combien de temps nous les conservons

Donnée	Durée
Compte et données d'identité	Durée de la relation, puis 5 ans à compter de la clôture
Justificatifs d'identité (pièce, photographie)	5 ans à compter de la clôture du compte
Opérations et pièces comptables	10 ans, conformément aux obligations comptables
Journaux de connexion et d'administration	12 mois
Codes de vérification à usage unique	Quelques minutes, puis suppression

Ces durées découlent des obligations légales applicables à un service de transfert de fonds. Elles expliquent pourquoi la clôture de votre compte n'entraîne pas l'effacement immédiat de toutes vos données.

5. Qui accède à vos données

Notre personnel habilité : uniquement les collaborateurs dont la mission le justifie. L'accès aux justificatifs d'identité est réservé aux personnes chargées de la vérification, et chaque consultation est journalisée.
L'établissement de paiement (FeexPay) : pour encaisser votre règlement.
Notre hébergeur (LWS (Ligne Web Services)) : qui héberge les serveurs, sans accéder au contenu.
Les autorités compétentes : sur réquisition, ou dans le cadre de nos obligations de déclaration.

Nous ne cédons ni ne louons vos données à des tiers à des fins commerciales.

6. Transferts hors du pays d'établissement

Nos serveurs sont hébergés par LWS (Ligne Web Services). Certaines données peuvent donc être traitées en dehors de votre pays de résidence. Dans ce cas, nous veillons à ce que ces traitements bénéficient d'un niveau de protection approprié, par des garanties contractuelles avec nos prestataires.

7. Comment nous les protégeons

Chiffrement des échanges entre votre appareil et nos serveurs (HTTPS).
Mots de passe stockés sous forme de condensats non réversibles : nous ne pouvons pas les lire.
Justificatifs d'identité stockés hors du dossier public du serveur, accessibles uniquement via une consultation authentifiée et tracée.
Verrouillage de l'application par code PIN ou biométrie, à votre initiative.
Vérification systématique des paiements côté serveur, sans se fier aux informations transmises par le navigateur.
Journal d'audit des actions sensibles effectuées par les administrateurs.

Aucun système n'est infaillible. Si une violation de données susceptible d'engendrer un risque élevé pour vos droits survenait, nous vous en informerions et préviendrions l'autorité compétente.

8. Vos droits

Vous disposez des droits suivants sur vos données :

Accès : obtenir une copie des données que nous détenons sur vous.
Rectification : corriger une information inexacte ou incomplète.
Effacement : demander la suppression de vos données, sous réserve des durées de conservation légales rappelées au point 4.
Limitation : demander le gel d'un traitement contesté.
Portabilité : recevoir vos données dans un format lisible par machine.
Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.

Écrivez à donnees@cyrusexchange.site. Nous pouvons vous demander un justificatif d'identité afin de nous assurer que la demande émane bien de vous. Nous répondons dans un délai d'un mois.

Une limite à connaître : nos obligations de lutte contre le blanchiment nous interdisent d'effacer certaines données avant l'expiration des délais légaux, même à votre demande. Nous vous indiquerons alors précisément lesquelles et jusqu'à quand.

9. Cookies

Le site n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience tiers. Seuls sont déposés les cookies strictement nécessaires au fonctionnement : un cookie de session, indispensable notamment à la sécurisation de la page de paiement. Ces cookies ne nécessitent pas votre consentement préalable et ne servent à aucun suivi.

10. Contact

Pour toute question ou réclamation relative à vos données personnelles : donnees@cyrusexchange.site.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données personnelles compétente dans votre pays de résidence.