Politique de Confidentialité

1.1 Notre engagement en matière de protection de la vie privée

CY.TALK SWITZERLAND S.A., opérant sous la marque CY.SEND, s'engage à protéger votre vie privée et vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons les informations personnelles lorsque vous utilisez notre plateforme de récompenses numériques et nos services.

Notre gouvernance de la vie privée est certifiée officiellement selon la norme ISO/IEC 27701:2019, le standard international des Systèmes de Management de l'Information de la Vie Privée (PIMS). Cette certification, délivrée par un organisme de certification tiers accrédité, confirme que nos contrôles de confidentialité, nos procédures de traitement des données et notre cadre de gouvernance ont été audités et vérifiés de manière indépendante selon les meilleures pratiques internationales en matière de gestion des informations personnelles (PII). ISO 27701:2019 étend notre Système de Management de la Sécurité de l'Information (ISMS) avec une couche dédiée à la vie privée couvrant nos rôles de PII Controller et de PII Processor.

1.2 Cadre juridique

Notre traitement des données est conforme aux lois applicables en matière de protection des données, y compris la Loi fédérale suisse sur la protection des données (FADP) et le Règlement général sur la protection des données de l'Union européenne (GDPR), le cas échéant.
Notre certification ISO 27701:2019 fournit un cadre structuré et auditable qui opérationnalise la conformité à ces réglementations et soutient l'alignement avec d'autres lois internationales sur la protection des données, notamment le LGPD du Brésil, le POPIA d'Afrique du Sud et les principes australiens de confidentialité.

3.1 Informations relatives au compte

Utilisateurs individuels : Nom, adresse e-mail, numéro de téléphone, pays de résidence, date de naissance et identifiants de compte.

Clients professionnels : Dénomination sociale, informations d’enregistrement de l’entreprise, numéros d’identification fiscale, adresse professionnelle, informations sur le représentant autorisé et identifiants du compte professionnel.

3.2 Données de transaction

• Informations de paiement (traitées de manière sécurisée par des prestataires de paiement tiers)
• Historique des achats et enregistrements des transactions
• Détails des commandes et informations sur les produits
• Solde du compte et informations de facturation

3.3 Données techniques

• Adresses IP et informations sur les appareils
• Type et version du navigateur
• Schémas d’utilisation et interactions avec le site web
• Journaux d’utilisation des API et données de performance du système

4.1 Collecte directe

Informations que vous fournissez lors de la création de comptes, données transmises via des formulaires et des communications, documents téléchargés à des fins de vérification et préférences que vous configurez.

4.2 Collecte automatique

Données d’utilisation du site web via les cookies et les outils d’analyse, journaux d’utilisation des API et interactions système, systèmes de surveillance de la sécurité et de détection de la fraude, et suivi des performances.

4.3 Sources tierces

Prestataires de paiement pour la confirmation des transactions, services de vérification d’identité à des fins de conformité, bases de données professionnelles pour les informations sur les entreprises et émetteurs de produits pour la confirmation de la livraison.

5.1 Exécution du contrat

Nous traitons les données personnelles afin de fournir nos services, de gérer les comptes, de traiter les transactions et de remplir nos obligations contractuelles envers nos clients.

5.2 Conformité légale

Nous traitons les données afin de respecter les obligations légales, notamment en matière de lutte contre le blanchiment d’argent, d’exigences fiscales et de déclarations réglementaires.

5.3 Intérêts légitimes

Nous traitons les données à des fins commerciales légitimes, notamment la prévention de la fraude, l’amélioration des services, la surveillance de la sécurité et la gestion de la relation client.

5.4 Consentement

Nous recueillons votre consentement pour les communications marketing, les fonctionnalités optionnelles et certaines activités de traitement des données lorsque la loi l’exige.

6.1 Fourniture des services

Création et gestion des comptes utilisateurs, traitement des commandes et fourniture de produits numériques, assistance client et support technique, et gestion des paiements et de la facturation.

6.2 Opérations commerciales

Analyse des schémas d’utilisation afin d’améliorer les services, mise en œuvre de mesures de détection et de prévention de la fraude, maintien de la sécurité et de l’intégrité des systèmes, et gestion des relations commerciales.

6.3 Activités de conformité

Vérification de l’identité des clients (procédures KYC), surveillance de la conformité en matière de lutte contre le blanchiment d’argent, contrôle par rapport aux listes de sanctions et conservation des registres pour répondre aux exigences réglementaires.

7.1 Partenaires de service et sous-traitants de données

Nous partageons des données avec des partenaires et sous-traitants tiers de confiance qui contribuent à fournir nos services. Cela inclut :

• Processeurs de paiement : Nous utilisons Stripe, PayPal, Neteller, Skrill et des processeurs bancaires pour un traitement sécurisé et la détection de fraude.
• Vérification d'identité : Nous utilisons Shufti Pro (shufti.com) pour vérifier l'identité des clients (KYC) et assurer la conformité.
• Fournisseurs et émetteurs : Pour les recharges mobiles et livraisons instantanées, nous pouvons partager votre numéro ou e-mail avec l’opérateur ou fournisseur.
• Sécurité et anti-fraude : Nous utilisons Cloudflare Turnstile et MaxMind pour prévenir la fraude.
• Analyse et surveillance : Nous utilisons Google Analytics (GA4), Cloudflare Browser Insights et Sentry.
• Vérification d'adresse : Nous utilisons Google Address Autocomplete pour garantir l'exactitude.

7.2 Exigences légales

Nous pouvons divulguer des données lorsque la loi l’exige, notamment aux autorités de régulation, aux forces de l’ordre sur la base de demandes légales valides, aux tribunaux et dans le cadre de procédures judiciaires, ou en cas d’urgence afin de prévenir un préjudice.

8.1 Traitement transfrontalier

Nous pouvons transférer des données personnelles à l’international afin de fournir nos services mondiaux, d’assurer la fiabilité des systèmes et de soutenir les opérations commerciales.

8.2 Garanties de transfert

Les transferts internationaux sont protégés par des décisions d’adéquation de la Commission européenne, des clauses contractuelles types (CCT/SCC), des mesures techniques et organisationnelles appropriées et des évaluations régulières du niveau de protection.

11.1 Exercice de vos droits

Pour exercer vos droits, veuillez nous contacter via notre page de contact. Nous vérifierons votre identité et répondrons dans les délais légaux applicables.

Notre PIMS certifié ISO 27701:2019 inclut des procédures documentées pour le traitement des demandes des personnes concernées, garantissant des réponses cohérentes, auditables et dans les délais.

13.1 Systèmes automatisés

Nous utilisons des systèmes automatisés pour la détection de la fraude et l’évaluation des risques, le traitement et l’approbation des transactions, l’orientation du service client et la surveillance de la sécurité.

13.2 Intelligence artificielle et apprentissage automatique

Nous pouvons utiliser des technologies d’intelligence artificielle et d’apprentissage automatique afin d’analyser les schémas de transaction pour prévenir la fraude, améliorer le service client, renforcer la sécurité de la plateforme et fournir des recommandations personnalisées.

13.3 Vos droits

Vous avez le droit d’obtenir des informations sur la prise de décision automatisée, de demander une intervention humaine pour les décisions automatisées et de vous opposer à certains types de traitement automatisé.

16.1 Réclamations réglementaires

Vous pouvez déposer des réclamations auprès des autorités compétentes en matière de protection des données :

• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT/FDPIC)
• UE : Votre autorité locale de protection des données