Politique de confidentialité

Données de compte : email, haché du mot de passe, nom et langue préférée. Données d'ordres : montants et devises, coordonnées du bénéficiaire saisies, reçus de paiement téléversés, historique des statuts et références de marché (identifiants d'ordres et de marchands) impliquées dans l'exécution.

Données d'usage : pages visitées, actions dans l'application, localisation approximative via l'IP, type d'appareil et de navigateur — pour l'analytique et l'amélioration du service. Données de support : les messages que vous nous envoyez.

Pour exécuter vos ordres (y compris la vérification des reçus et le routage via des marchés pair-à-pair), envoyer des emails transactionnels (codes de vérification, reçus, statuts, alertes de sécurité), faire fonctionner les contrôles anti-fraude et de limitation de débit, produire des statistiques agrégées sur la performance du service, et respecter nos obligations légales.

Notre agent logiciel automatisé traite les données d'ordres pour orchestrer vos transferts. Nous ne vendons pas vos données personnelles et ne les utilisons pas pour de la publicité tierce.

Des sous-traitants agissant sur nos instructions : l'infrastructure de marché (actuellement Bybit) où vos ordres sont exécutés, le stockage cloud des images de reçus (Cloudinary), l'envoi d'emails (Resend) et les hébergeurs. Ces parties traitent les données selon leurs conditions et les nôtres.

Nous pouvons divulguer des données lorsque la loi ou une décision de justice l'exige, ou pour protéger les droits, la sécurité et les biens de nos utilisateurs ou du public. Les marchands avec lesquels vous traitez voient nécessairement les coordonnées de paiement liées à votre transaction — c'est inhérent à l'exécution pair-à-pair.

Nous conservons les données de compte et d'ordres tant que le compte est actif, puis dans la mesure requise à des fins légales, comptables et de litiges. Les images de reçus sont conservées pour l'auditabilité des ordres terminés. Nous appliquons des mesures standard : identifiants hachés, transport chiffré, contrôles d'accès et limitation de débit ; aucune méthode n'est sûre à 100 %.

Selon votre juridiction (RGPD, NDPR et lois similaires), vous pouvez disposer de droits d'accès, de rectification, d'export ou d'effacement de vos données, d'opposition ou de limitation du traitement, et de réclamation auprès d'une autorité de contrôle. Écrivez à privacy@payva.xyz. L'effacement de données nécessaires à un ordre en cours entraîne son annulation.

L'exécution des ordres transite par des places de marché internationales ; vos données peuvent donc être traitées dans d'autres pays, avec des garanties adaptées. Nous utilisons un minimum de cookies/jetons fonctionnels (session, langue) et une analytique respectueuse de la vie privée ; aucun traceur publicitaire.

Nous pouvons mettre à jour cette politique ; les changements importants sont annoncés par email ou notification en application avant leur entrée en vigueur. Contact : privacy@payva.xyz.