Politique de confidentialité

kaffi.exchange est le responsable du traitement de vos données personnelles. Nous nous engageons à protéger la vie privée de nos utilisateurs et à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables.

Nous collectons les données suivantes lors de l'utilisation de nos services :

• Données d'identification : nom complet, adresse e-mail, numéro de téléphone

• Données de transaction : montants envoyés et reçus, méthodes de paiement, adresses de destination, horodatages

• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de session

• Données de compte : identifiants de connexion (mot de passe chiffré), préférences de langue et d'affichage

• Communications : messages échangés avec notre service client

Vos données sont traitées pour les finalités suivantes :

• Exécution des services d'échange de devises et de monnaie mobile

• Vérification de l'identité et prévention de la fraude

• Conformité aux obligations légales et réglementaires (LCB-FT)

• Gestion de votre compte et traitement des demandes

• Amélioration de nos services et de l'expérience utilisateur

• Communication d'informations relatives à vos transactions

• Envoi de notifications sur l'évolution de votre demande

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : pour traiter vos échanges et gérer votre compte

• Obligation légale : pour respecter les réglementations financières et anti-blanchiment

• Intérêt légitime : pour améliorer nos services et prévenir les fraudes

• Consentement : pour l'envoi de communications marketing (vous pouvez retirer votre consentement à tout moment)

Nous conservons vos données personnelles selon les durées suivantes :

• Données de compte : durée de vie du compte + 5 ans après clôture

• Données de transaction : 10 ans (obligation légale en matière financière)

• Données de navigation : 13 mois maximum

• Données de contact avec le service client : 3 ans

Au-delà de ces délais, vos données sont supprimées ou anonymisées.

Vos données peuvent être partagées avec :

• Nos prestataires techniques (hébergement Firebase/Google, services de paiement) dans le cadre strict de l'exécution de nos services

• Les autorités compétentes (en cas d'obligation légale, de lutte contre le blanchiment ou sur réquisition judiciaire)

• Nos partenaires de vérification d'identité (dans le cadre de la conformité réglementaire)

Nous ne vendons jamais vos données personnelles à des tiers.

Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos

• Authentification sécurisée via Firebase Authentication

• Accès aux données limité au personnel autorisé uniquement

• Journalisation des accès et des actions sensibles

• Surveillance continue des systèmes et audits de sécurité réguliers

• Règles de sécurité Firestore strictes par utilisateur

kaffi.exchange utilise des cookies et technologies similaires pour :

• Maintenir votre session de connexion (cookies essentiels)

• Mémoriser vos préférences (langue, thème d'affichage)

• Analyser l'utilisation de nos services (cookies analytiques anonymes)

Vous pouvez configurer votre navigateur pour refuser les cookies non essentiels. Le refus des cookies essentiels peut altérer le fonctionnement du service.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles

• Droit de rectification : corriger des données inexactes ou incomplètes

• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)

• Droit à la limitation du traitement : restreindre l'utilisation de vos données dans certains cas

• Droit à la portabilité : recevoir vos données dans un format structuré et lisible

• Droit d'opposition : vous opposer au traitement basé sur notre intérêt légitime

• Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à l'adresse indiquée à la section 11.

Nos services utilisent l'infrastructure de Google Firebase, dont les serveurs peuvent être situés hors de l'Union Européenne. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission Européenne, garantissant un niveau de protection adéquat de vos données.

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, contactez-nous :

• E-mail : privacy@kaffi.exchange

• Via le formulaire de contact de votre espace utilisateur

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (CNIL en France, ou l'autorité locale de votre pays de résidence).

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques ou des évolutions légales. Toute modification substantielle vous sera notifiée par e-mail ou via une notification dans votre espace utilisateur. La date de dernière mise à jour est indiquée en bas de cette page.