Politique de confidentialité

Fasil Pay S.A. (ci-après « Fasil Pay », « nous ») s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de confidentialité décrit les données personnelles que nous collectons, la manière dont nous les utilisons et les droits dont vous disposez à leur égard.

1. Données collectées

Nous collectons les catégories de données suivantes :

1.1 Données d'identification

• Nom complet, prénom, date de naissance
• Adresse email et numéro de téléphone
• Pièce d'identité (passeport, carte nationale, permis de conduire)
• Justificatif de domicile
• Selfie ou photo de vérification KYC

1.2 Données financières

• Historique des transactions et opérations
• Soldes des portefeuilles
• Informations sur les cartes virtuelles émises

1.3 Données techniques

• Adresse IP, navigateur, système d'exploitation
• Données de connexion et logs d'activité
• Cookies et identifiants de session

2. Finalité du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture des services : ouverture de compte, traitement des transactions, gestion des cartes
• Conformité légale : vérification d'identité (KYC), lutte contre le blanchiment (AML)
• Sécurité : détection des fraudes et activités suspectes
• Communication : notifications de compte, alertes de sécurité, newsletter (avec consentement)
• Amélioration des services : analyse d'usage, tests A/B, statistiques

3. Conservation des données

Nous conservons vos données aussi longtemps que nécessaire pour les finalités décrites ci-dessus :

• Données de compte actif : pendant toute la durée de la relation contractuelle
• Données financières : 10 ans après la clôture du compte (obligations légales)
• Données KYC : 5 ans après la fin de la relation commerciale
• Logs techniques : 12 mois maximum

4. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager avec :

• Prestataires de services : hébergement, traitement des paiements, vérification d'identité (Didit KYC)
• Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire
• Partenaires certifiés : uniquement avec votre consentement explicite

Tout transfert de données hors du territoire national est encadré par des garanties contractuelles adéquates.

5. Sécurité des données

Fasil Pay met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les communications
• Chiffrement AES-256 des données sensibles en base de données
• Authentification à deux facteurs (2FA) disponible
• Surveillance continue et détection des intrusions
• Accès aux données restreint aux employés habilités
• Audits de sécurité réguliers

6. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : s'opposer au traitement à des fins de marketing direct
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez notre DPO à privacy@fasilpay.com.

7. Cookies

Fasil Pay utilise des cookies pour le bon fonctionnement du service et l'analyse de l'utilisation :

• Cookies essentiels : nécessaires au fonctionnement de la plateforme (session, sécurité)
• Cookies analytiques : mesure d'audience anonymisée (avec consentement)
• Cookies de préférence : mémorisation de vos paramètres (langue, thème)

Vous pouvez gérer vos préférences cookies depuis les paramètres de votre navigateur ou via notre bannière de consentement.

8. Contact — Délégué à la Protection des Données

Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez notre DPO :

• Email : privacy@fasilpay.com
• Objet du message : « Demande RGPD — [votre demande] »
• Délai de réponse : 30 jours maximum